1. Identificação do Controlador
Clínica Multidisciplinar Lima LTDA
CNPJ: 46.515.624/0001-42
Nome fantasia: Talita Lima
Site: talitalima.com.br
Encarregada de Proteção de Dados (DPO): Talita Lima
E-mail: [email protected]
2. Dados Pessoais Coletados
Coletamos as seguintes categorias de dados:
- Cadastro: nome completo, endereço de e-mail, senha (armazenada com hash).
- Perfil: foto (avatar), data de nascimento, gênero, cidade, estado — fornecidos voluntariamente após o cadastro.
- Compra: CPF, valor da transação, identificador do pagamento (Asaas), forma de pagamento, data da compra.
- Leitura: posição de leitura por ebook (marcador de página/CFI e porcentagem), sessões de leitura (datas, horários e duração do tempo lido) e estatísticas derivadas (horas lidas, dias de leitura e sequência), além de preferências de leitura (tema, tamanho de fonte, brilho). Armazenados localmente e sincronizados com nossa base.
- Navegação: cookies de sessão para manutenção do login. Não coletamos dados de navegação para publicidade sem seu consentimento explícito.
3. Finalidades e Bases Legais
| Finalidade | Base Legal (LGPD art. 7) |
|---|---|
| Criar e gerenciar sua conta | Execução de contrato (inciso V) |
| Processar pagamentos e emitir recibos | Execução de contrato (inciso V) |
| Entregar acesso aos ebooks adquiridos | Execução de contrato (inciso V) |
| Salvar progresso, sessões e estatísticas de leitura | Execução de contrato / Legítimo interesse (inciso IX) |
| Enviar comunicações sobre sua conta | Execução de contrato (inciso V) |
| Cumprir obrigações fiscais (guarda de dados de compra) | Obrigação legal (inciso II) |
| Verificação de segurança anti-abuso no cadastro e login (Cloudflare Turnstile) | Legítimo interesse (inciso IX) |
| Análise de uso do site (quando autorizado) | Consentimento (inciso I) |
| Publicidade em redes sociais (quando autorizado) | Consentimento (inciso I) |
4. Compartilhamento com Terceiros
Compartilhamos dados estritamente necessários com os seguintes operadores:
- Directus (AgentBR): plataforma de gestão de conteúdo e autenticação — armazena dados de cadastro, perfil, progresso e compras.
- Asaas: processador de pagamentos — recebe nome, e-mail, CPF e valor para processar cobranças.
- Cloudflare (Turnstile): verificação anti-abuso (CAPTCHA) no cadastro e login — processa o endereço IP e sinais técnicos do navegador para confirmar que a interação é de uma pessoa, não de um robô. Não utiliza cookies de rastreamento nem cria perfis para publicidade.
- Google Analytics (futuro, com consentimento): análise de tráfego e comportamento no site.
- Meta Pixel (futuro, com consentimento): mensuração de campanhas e personalização de anúncios.
Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins próprios deles.
5. Transferência Internacional de Dados
Nossa plataforma de cadastro, conteúdo e leitura (Directus) é hospedada em servidores localizados nos Estados Unidos. Isso significa que os dados de cadastro, perfil, compras e leitura são armazenados fora do Brasil, configurando transferência internacional de dados, nos termos do art. 33 da LGPD.
Essa transferência é realizada com as salvaguardas exigidas pela lei: exigimos do operador nível de proteção de dados equivalente ao previsto na LGPD, por meio de cláusulas contratuais adequadas e medidas técnicas e organizacionais de segurança. O processamento de pagamentos (Asaas) é realizado por operador brasileiro, com os dados de pagamento mantidos no Brasil.
6. Período de Retenção
- Dados de conta e perfil: enquanto a conta estiver ativa. Ao excluir sua conta, os dados de perfil (nome, e-mail, data de nascimento, gênero, cidade, estado e foto) são anonimizados imediatamente e o acesso é encerrado — eles deixam de identificar você.
- Dados de compra (CPF, valor, identificador da transação): retidos por 10 anos, por obrigação fiscal (Lei nº 9.430/1996), mesmo após a exclusão da conta. São mantidos apenas para cumprimento de obrigação legal, não para outras finalidades.
- Dados de leitura (progresso, sessões e preferências): enquanto a conta estiver ativa; excluídos com a conta.
- Logs de sessão: até 6 meses.
- Dados de cookies analíticos/marketing: conforme política do operador (GA: até 2 anos; Pixel: até 90 dias).
7. Direitos dos Titulares
Nos termos do art. 18 da LGPD, você tem direito a:
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogar o consentimento a qualquer momento.
- Opor-se a tratamento realizado com base no legítimo interesse.
Para exercer qualquer direito, envie e-mail para [email protected] com assunto "Direitos LGPD". Respondemos em até 15 dias úteis.
Você também pode exercer seus direitos diretamente na área do seu perfil (editar dados, exportar ou excluir conta).
8. Segurança
Adotamos medidas técnicas e administrativas adequadas para proteger seus dados: comunicação criptografada via HTTPS, autenticação por token seguro, senhas armazenadas com hash, acesso restrito aos dados por função. Em caso de incidente de segurança relevante, notificaremos a ANPD e os titulares afetados nos prazos legais.
9. Cookies e Rastreadores
Utilizamos cookies e armazenamento local. Consulte nossa Política de Cookies para a lista completa e como gerenciar suas preferências.
10. Alterações desta Política
Esta política pode ser atualizada. Quando isso ocorrer, notificaremos por e-mail ou aviso no site e incrementaremos o número de versão. O uso continuado do site após a atualização constitui aceite da nova versão.
Versão v1.3 · Última atualização: junho de 2026