Política de Privacidade
Última atualização: 15 de setembro de 2026
Esta política explica quais dados pessoais são coletados através deste site (o "Site"), pra quê, com quem eles podem ser compartilhados e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Quem é o controlador dos dados
Responsável: Gustavo Abu Muniz Duarte
CNPJ: 68.995.407/0001-30
Atividade: Comércio varejista de livros (CNAE 4761-0/01)
Endereço: Rua Coronel José Eusébio, 95, Casa 13, Caixa Postal 3262 — Higienópolis, São Paulo/SP, CEP 01239-030
Contato para assuntos de privacidade: contato@abuacademy.com.br
Quais dados coletamos e por quê
Coletamos dados diretamente de você, através do formulário exibido antes do pagamento, e apenas quando você decide comprar o livro:
- Nome completo (ou razão social, se compra em nome de empresa) — necessário pra identificar o comprador e endereçar a entrega.
- E-mail e telefone — necessários pra contato sobre o pedido e confirmação da InfinitePay.
- CPF ou CNPJ (e Inscrição Estadual, se compra empresarial) — exigidos por lei para emissão de nota fiscal. Esse dado nunca é enviado à InfinitePay — fica só com a gente, pra fins fiscais.
- Endereço completo (CEP, rua, número, complemento, bairro, cidade, UF) — necessário pra entrega física do livro.
- Dedicatória do autógrafo — o nome que você escreve pra quem o livro é dedicado (pode ser um dado pessoal de terceiro, fornecido por você).
Também guardamos, só no seu próprio navegador (nunca em nossos servidores): qual
Ordem você escolheu (Guardiões ou Invasores) e seu progresso nos desafios do
terminal. Isso usa localStorage, uma forma de armazenamento local do
navegador — não é um cookie de rastreamento, não é compartilhado com ninguém, e
você pode apagar quando quiser limpando os dados do site no seu navegador.
Base legal de cada tratamento
- Execução de contrato (Art. 7º, V, LGPD): nome, e-mail, telefone e endereço, para viabilizar a compra e a entrega.
- Cumprimento de obrigação legal (Art. 7º, II, LGPD): CPF/CNPJ e Inscrição Estadual, exigidos pela legislação tributária para emissão de nota fiscal.
Não usamos seus dados para nenhuma finalidade que exija consentimento à parte (como envio de marketing) sem te avisar e pedir isso explicitamente antes.
Com quem compartilhamos seus dados
Não vendemos, alugamos nem compartilhamos seus dados com terceiros além do estritamente necessário para processar sua compra:
- InfinitePay (processadora de pagamento) — recebe nome, e-mail, telefone e endereço para gerar o link de pagamento e processar sua transação (PIX ou cartão). A InfinitePay nunca recebe seu CPF/CNPJ através deste site.
- BrasilAPI — consultada apenas quando você digita um CNPJ no formulário de compra empresarial, para preencher automaticamente os dados públicos da empresa (razão social, endereço). Só enviamos o CNPJ que você mesmo digitou.
- ViaCEP — consultada com o CEP que você digita, para preencher automaticamente rua/bairro/cidade/UF. Só enviamos o CEP.
Nenhum desses serviços recebe mais dados do que o estritamente necessário para a função específica que realizam.
Por quanto tempo guardamos seus dados
Registros de venda confirmada (necessários para fins fiscais e contábeis) são mantidos pelo prazo exigido pela legislação tributária brasileira — em regra, 5 anos. Dados de um pedido iniciado mas não concluído (pagamento não confirmado) ficam retidos temporariamente e são descartados quando não resultam em compra.
Seus direitos
Conforme o Art. 18 da LGPD, você pode a qualquer momento solicitar:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos seus dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base em consentimento (quando aplicável);
- Informação sobre com quem compartilhamos seus dados.
Pra exercer qualquer desses direitos, escreva pra contato@abuacademy.com.br. Respondemos o quanto antes. Note que dados fiscais (CPF/CNPJ, registros de venda) têm retenção obrigatória por lei e não podem ser eliminados antes do prazo legal, mesmo mediante solicitação.
Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou vazamento — incluindo conexão criptografada (HTTPS), controle de acesso restrito aos registros de venda, e autenticação protegida para qualquer painel administrativo que acesse esses dados. Nenhum sistema é 100% infalível, mas trabalhamos pra manter essas proteções atualizadas.
Cookies e armazenamento local
Este site não usa pixels de publicidade, remarketing nem nenhuma ferramenta que rastreie você entre sites diferentes. O armazenamento essencial (lembrar sua Ordem escolhida e seu progresso nos desafios) fica só no seu navegador e nunca é enviado aos nossos servidores — não depende de aceite, é só o site funcionando.
Com sua permissão (banner exibido na primeira visita), também usamos o Google Analytics 4, com IP anonimizado, só para entender de onde vêm os acessos e melhorar a página — não usamos isso para te identificar individualmente nem para publicidade. Você pode recusar a qualquer momento no banner, ou mudar de ideia depois limpando os dados deste site no seu navegador; a recusa não afeta nenhuma funcionalidade do site.
Alterações nesta política
Podemos atualizar esta política de tempos em tempos, principalmente se o site ganhar novas funcionalidades que envolvam dados pessoais. A data da última atualização sempre aparece no topo desta página.
Contato
Dúvidas sobre esta política ou sobre como tratamos seus dados? Escreva pra contato@abuacademy.com.br.