Início›Política de privacidade
Política de privacidade
Esta política explica quais dados pessoais o learnitalianbooks.com (o “Site”) coleta, por quê, e quais direitos você tem. Ela é curta e direta: coletamos muito pouco e nunca vendemos dados.
Quem é o responsável
O Site é operado pela Impact Investments S.R.L., VAT ID IT01331310324, Via Guido Zanetti 1, 34133 Trieste (TS), Itália (o “controlador” dos dados nos termos do Regulamento Geral de Proteção de Dados da UE, GDPR). No Vietnã, o Site é operado pela empresa familiar MORA AI BUSINESS, Thần Lĩnh 3, Nghệ An, Việt Nam, que trata os dados dos usuários no Vietnã de acordo com o Decreto 13/2023/NĐ-CP sobre proteção de dados pessoais.
Contato para qualquer assunto relacionado à privacidade: founder@morapost.com.
O que coletamos e por quê
| Dados | Quando | Por quê | Por quanto tempo |
|---|---|---|---|
| Endereço de e-mail | Você entra, compra o livro ou se inscreve para receber e-mails | Para criar sua conta, enviar o código de acesso de 6 dígitos, confirmar compras e enviar os e-mails que você pediu | Enquanto sua conta ou inscrição existir; os endereços que cancelaram a inscrição são excluídos em até 30 dias |
| Códigos de acesso (com hash), tokens de sessão (com hash), tipo de dispositivo e cidade aproximada | Você entra | Para manter você conectado em até 2 dispositivos e mostrar quais dispositivos estão conectados | Códigos: válidos por 10 minutos; o registro com hash é excluído em cerca de 2 horas · sessões: até você sair da conta ou 400 dias após o último uso do dispositivo |
| Progresso de aprendizagem: respostas, notas, caderno de erros, anotações, página atual, histórico de estudo | Você usa o livro enquanto está conectado | Para que seu progresso fique salvo na sua conta e sincronizado entre seus dispositivos | Enquanto sua conta existir |
| Dados do pedido: livro, valor, moeda, método de pagamento, referência do provedor, data | Você compra o livro | Para liberar o livro, enviar o e-mail com o recibo, processar reembolsos e manter os registros contábeis exigidos por lei | 10 anos (legislação tributária); pedidos não pagos ou cancelados são excluídos após 30 dias |
| Registros técnicos (logs): endereço IP, user agent, URL solicitada, data e hora | Qualquer requisição ao Site | Segurança, prevenção de abusos e limitação de requisições, depuração de erros | Até 30 dias |
| Contagem de uso de conteúdo (quantas páginas/arquivos pagos uma conta conectada abre por dia) | Você lê conteúdo pago | Para detectar compartilhamento de conta e downloads em massa | 90 dias |
Não coletamos números de cartão nem dados bancários. Os pagamentos são processados inteiramente pelos provedores de pagamento indicados abaixo.
Se você lê a amostra grátis sem entrar, seu progresso fica armazenado apenas no seu navegador (armazenamento local) e nunca é enviado para nós.
Provedores de pagamento
- A Stripe (Stripe Payments Europe, Ltd. e Stripe, Inc.) processa pagamentos com cartão e carteiras digitais. A Stripe recebe seu e-mail, o valor e os dados de pagamento que você digita na página da Stripe. Veja a política de privacidade da Stripe.
- A PayOS (operada pela Công ty Cổ phần Giải pháp Thanh toán Việt / payOS, Vietnã) processa pagamentos por transferência bancária via QR code para clientes no Vietnã. A PayOS recebe o número do pedido, o valor e seu e-mail. Veja a política de privacidade da PayOS em payos.vn.
Deles recebemos apenas a confirmação de que o pedido foi pago, o valor e um número de referência.
Outros prestadores de serviço
- A Cloudflare, Inc. hospeda o Site (Workers, banco de dados D1, armazenamento R2) e fornece segurança e, se ativadas, estatísticas de acesso que respeitam a privacidade (sem cookies, sem rastreamento entre sites).
- A Resend, Inc. envia nossos e-mails (códigos de acesso, recibos, newsletters).
- O Google Analytics 4 pode ser usado para medir o tráfego. Se for, ele só é carregado depois que você o aceita no aviso de cookies, e os endereços IP são truncados.
Esses prestadores tratam dados em nosso nome sob contratos de tratamento de dados e podem estar localizados fora da UE ou do Vietnã (em especial nos Estados Unidos). As transferências se baseiam nas Cláusulas Contratuais Padrão da UE ou em salvaguardas equivalentes.
Cookies e armazenamento local
- Um único cookie de sessão, estritamente necessário (
__Host-sid), mantém você conectado. Ele é HttpOnly e expira quando você sai da conta ou 400 dias após o último uso. - O armazenamento local do navegador guarda suas configurações e, para visitantes sem conta, seu progresso na amostra grátis.
- Nenhum cookie de publicidade. Cookies de análise de tráfego, se houver, somente com o seu consentimento.
Bases legais (GDPR)
- Execução do nosso contrato com você (conta, compra, sincronização do progresso, suporte): Art. 6(1)(b).
- Obrigações legais (registros contábeis e fiscais): Art. 6(1)(c).
- Nossos interesses legítimos (segurança, prevenção de abusos, medição do tráfego de forma que respeite a privacidade): Art. 6(1)(f).
- Seu consentimento (newsletter, análise de tráfego opcional): Art. 6(1)(a). Você pode retirá-lo a qualquer momento.
E-mails
Os códigos de acesso e as confirmações de compra são e-mails transacionais e são enviados a qualquer pessoa que entra ou compra. A newsletter só é enviada depois que você confirma seu endereço (double opt-in), e todo e-mail tem um link para cancelar a inscrição.
Seus direitos
Você pode nos pedir acesso aos seus dados, bem como a correção, exportação ou exclusão deles, a restrição do tratamento ou a oposição a ele, e a retirada do consentimento. Escreva para founder@morapost.com a partir do endereço de e-mail da sua conta; respondemos em até 30 dias. Se você excluir sua conta, excluímos seu progresso e suas sessões imediatamente e mantemos apenas os registros de pedidos exigidos por lei.
Se você estiver na UE, também pode apresentar uma reclamação à sua autoridade de proteção de dados (na Itália: Garante per la protezione dei dati personali). No Vietnã, você pode contatar o Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia (A05) do Ministério da Segurança Pública.
Crianças
O Site não é destinado a menores de 16 anos. Não coletamos intencionalmente dados deles; se você acreditar que uma criança criou uma conta, escreva para nós e nós a excluiremos.
Segurança
Os dados são transmitidos apenas por HTTPS. Códigos de acesso e tokens de sessão são armazenados com hash. O conteúdo pago é fornecido apenas a compradores conectados. O acesso ao banco de dados é restrito aos operadores do Site.
Alterações
Podemos atualizar esta política quando o Site mudar. A data no topo desta página indica a versão mais recente. Alterações relevantes são anunciadas no Site ou por e-mail.