Política de Privacidade.

1. Identificação do Controlador

Clínica Multidisciplinar Lima LTDA
CNPJ: 46.515.624/0001-42
Nome fantasia: Talita Lima
Site: talitalima.com.br
Encarregada de Proteção de Dados (DPO): Talita Lima
E-mail: [email protected]

2. Dados Pessoais Coletados

Coletamos as seguintes categorias de dados:

• Cadastro: nome completo, endereço de e-mail, senha (armazenada com hash).
• Perfil: foto (avatar), data de nascimento, gênero, cidade, estado — fornecidos voluntariamente após o cadastro.
• Compra: CPF, valor da transação, identificador do pagamento (Asaas), forma de pagamento, data da compra.
• Leitura: posição de leitura por ebook (marcador de página/CFI e porcentagem), sessões de leitura (datas, horários e duração do tempo lido) e estatísticas derivadas (horas lidas, dias de leitura e sequência), além de preferências de leitura (tema, tamanho de fonte, brilho). Armazenados localmente e sincronizados com nossa base.
• Navegação: cookies de sessão para manutenção do login. Não coletamos dados de navegação para publicidade sem seu consentimento explícito. Se você autorizar a categoria "Marketing" no banner de cookies, passamos a registrar e a compartilhar com a Meta os eventos de uso do site (páginas visitadas, visualização de ebook, início de checkout, cadastro concluído e compra concluída, com valor e moeda) e, quando você estiver com a sessão iniciada, dados de contato do seu cadastro usados para correspondência — descritos em detalhe no item "Meta" da seção 4. Parte desse compartilhamento — em especial a compra concluída — é enviada pelo nosso servidor diretamente à Meta e ao Google, inclusive depois de você fechar o navegador, e nesse envio incluímos também o endereço IP e o tipo de navegador registrados no momento da compra. Sem essa autorização, nada disso é coletado nem enviado.

3. Finalidades e Bases Legais

4. Compartilhamento com Terceiros

Compartilhamos dados estritamente necessários com os seguintes operadores:

• Directus (AgentBR): plataforma de gestão de conteúdo e autenticação — armazena dados de cadastro, perfil, progresso e compras.
• Asaas: processador de pagamentos — recebe nome, e-mail, CPF e valor para processar cobranças.
• Cloudflare (Turnstile): verificação anti-abuso (CAPTCHA) no cadastro e login — processa o endereço IP e sinais técnicos do navegador para confirmar que a interação é de uma pessoa, não de um robô. Não utiliza cookies de rastreamento nem cria perfis para publicidade.
• Google (Google Analytics): análise de tráfego e comportamento no site (medição de audiência) e, com o Google Signals, formação de públicos de publicidade. Só acontece se você autorizar a categoria "Analíticos" no banner de cookies — essa autorização é a base legal do compartilhamento (consentimento). Como nosso catálogo é de psicologia clínica (tema sensível de saúde), esse consentimento é específico e destacado: a categoria "Analíticos" é própria e separada das demais, correspondendo ao tratamento de dado sensível (art. 11, combinado com o art. 7º, inciso I, da LGPD). Sem essa autorização, o script do Google sequer é carregado no site e nada é enviado. Nessa relação, o Google atua como operador, submetido aos termos de tratamento de dados do Google (adendo de proteção de dados — Data Processing Terms). Autorizando, compartilhamos com o Google:
  • Eventos de uso: páginas visitadas (com a URL redigida — sem o endereço específico nem o título do ebook), visualização de ebook, início de checkout, cadastro concluído e os termos que você busca no blog.
  • Um identificador de navegador pseudônimo (cookie _ga). Não enviamos ao Google o seu e-mail, nome, CPF nem o identificador da sua conta.

  Se o Google Signals estiver ativo e você estiver conectado a uma Conta Google com personalização de anúncios habilitada, o Google associa esse comportamento à sua conta para formar públicos de publicidade. Essa finalidade de publicidade segue a categoria "Marketing" do banner: quem aceita apenas "Analíticos" tem medição de audiência sem essa vinculação publicitária.

  Envio pelo nosso servidor (Measurement Protocol). A conversão de compra concluída é enviada ao Google pelo nosso servidor (não pelo navegador), inclusive quando o pagamento é confirmado após você fechar a página. Sob a autorização de Analíticos, esse envio leva o identificador de navegador pseudônimo (cookie _ga), além do valor, da moeda e do identificador do produto — nunca o seu e-mail, nome, CPF ou o título do ebook.

• Meta (Meta Pixel — Facebook e Instagram): mensuração de campanhas e personalização de anúncios. Só acontece se você autorizar a categoria "Marketing" no banner de cookies — essa autorização é a base legal do compartilhamento (consentimento, art. 7º, inciso I, da LGPD). Sem ela, o script da Meta sequer é carregado no site e nada é enviado. Autorizando, compartilhamos com a Meta:
  • Eventos de uso: páginas visitadas, visualização de ebook, início de checkout, cadastro concluído e compra concluída (esta com valor e moeda da compra).
  • Dados de contato para correspondência — apenas quando você está com a sessão iniciada: e-mail, nome (dividido em primeiro nome e sobrenome), um identificador interno da sua conta e o país (sempre Brasil); e, quando preenchidos por você no perfil, cidade, estado, data de nascimento e gênero.

  Esses dados de contato não saem do seu navegador em texto legível: antes do envio, o próprio script da Meta os converte em um código embaralhado (hash SHA-256). Isso impede a leitura direta do dado, mas não é anonimização — o código continua servindo para reconhecer você por comparação. Seu CPF nunca é compartilhado com a Meta, em nenhuma hipótese, nem em forma embaralhada.

  Envio pelo nosso servidor (Conversions API). Quando uma compra é confirmada — inclusive por PIX ou boleto pagos depois de você fechar o navegador —, o nosso servidor envia essa conversão diretamente à Meta, sem depender de o seu navegador estar aberto. Nesse envio, sob a mesma autorização de Marketing, compartilhamos: o e-mail e um identificador interno da sua conta (ambos convertidos em código embaralhado — hash SHA-256 — pelo nosso servidor, antes do envio); os identificadores de navegador _fbp/_fbc, quando existirem; o endereço IP e o tipo de navegador (user-agent) registrados no momento da compra; e o valor, a moeda e o identificador do produto (nunca o título). O IP e o user-agent são coletados apenas se você autorizou Marketing e servem para melhorar a correspondência da conversão. Se você revogar o consentimento de Marketing antes da confirmação do pagamento, esse envio não é feito. Quando o mesmo evento também é disparado pelo navegador, a Meta o deduplica — não conta duas vezes. Seu CPF nunca é compartilhado com a Meta.

Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins próprios deles.

5. Transferência Internacional de Dados

Nossa plataforma de cadastro, conteúdo e leitura (Directus) é hospedada em servidores localizados nos Estados Unidos. Isso significa que os dados de cadastro, perfil, compras e leitura são armazenados fora do Brasil, configurando transferência internacional de dados, nos termos do art. 33 da LGPD.

Essa transferência é realizada com as salvaguardas exigidas pela lei: exigimos do operador nível de proteção de dados equivalente ao previsto na LGPD, por meio de cláusulas contratuais adequadas e medidas técnicas e organizacionais de segurança. O processamento de pagamentos (Asaas) é realizado por operador brasileiro, com os dados de pagamento mantidos no Brasil.

6. Período de Retenção

• Dados de conta e perfil: enquanto a conta estiver ativa. Ao excluir sua conta, os dados de perfil (nome, e-mail, data de nascimento, gênero, cidade, estado e foto) são anonimizados imediatamente e o acesso é encerrado — eles deixam de identificar você.
• Dados de compra (CPF, valor, identificador da transação): retidos por 10 anos, por obrigação fiscal (Lei nº 9.430/1996), mesmo após a exclusão da conta. São mantidos apenas para cumprimento de obrigação legal, não para outras finalidades.
• Dados de leitura (progresso, sessões e preferências): enquanto a conta estiver ativa; excluídos com a conta.
• Logs de sessão: até 6 meses.
• Dados de cookies analíticos/marketing: conforme política do operador (GA: cookie _ga até 2 anos; dados associados à Conta Google via Google Signals, até 26 meses; Pixel: até 90 dias).
• IP e tipo de navegador (user-agent) da compra: registrados apenas se você autorizou a categoria "Marketing" no banner de cookies; usados exclusivamente para melhorar a correspondência da conversão enviada à Meta (Conversions API), nunca para outra finalidade. Você pode revogar o consentimento e solicitar a eliminação desses dados a qualquer momento (art. 18 da LGPD). Detalhes no item "Meta" da seção 4 e na Política de Cookies.

7. Direitos dos Titulares

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogar o consentimento a qualquer momento.
• Opor-se a tratamento realizado com base no legítimo interesse.

Para exercer qualquer direito, envie e-mail para [email protected] com assunto "Direitos LGPD". Respondemos em até 15 dias úteis.

Você também pode exercer seus direitos diretamente na área do seu perfil (editar dados, exportar ou excluir conta).

8. Segurança

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados: comunicação criptografada via HTTPS, autenticação por token seguro, senhas armazenadas com hash, acesso restrito aos dados por função. Em caso de incidente de segurança relevante, notificaremos a ANPD e os titulares afetados nos prazos legais.

9. Cookies e Rastreadores

Utilizamos cookies e armazenamento local. Consulte nossa Política de Cookies para a lista completa e como gerenciar suas preferências.

10. Alterações desta Política

Esta política pode ser atualizada. Quando isso ocorrer, notificaremos por e-mail ou aviso no site e incrementaremos o número de versão. O uso continuado do site após a atualização constitui aceite da nova versão.

Versão v1.6 · Última atualização: setembro de 2026