Institucional
Política de Privacidade
Atualizada em 13 de novembro de 2026.
Explicamos aqui, sem juridiquês, quais dados pessoais a Sua Arca usa, para quê, com quem eles passam e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
Quem cuida dos seus dados
O controlador dos dados é [RAZÃO SOCIAL OU NOME DO RESPONSÁVEL, CNPJ/CPF], responsável pela Sua Arca. Para qualquer assunto de privacidade, escreva para [E-MAIL DE CONTATO].
Quais dados usamos e por quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail (compra) | Liberar a área de membros, enviar o e-mail de boas-vindas e o link para criar ou redefinir a senha. | Execução do contrato (art. 7º, V) |
| Nome e e-mail (Volume 1 grátis) | Enviar o Volume 1 com o seu nome e, se você confirmar, os e-mails com dicas de preparo e ofertas da coleção. | Consentimento (art. 7º, I), registrado com data e versão do texto e confirmado pelo clique no e-mail |
| Estado (UF), nível de preparo e número de pessoas em casa, se você responder | Escolher as dicas mais úteis nos e-mails. As perguntas são opcionais. Não pedimos cidade, endereço nem dados de saúde. | Consentimento (art. 7º, I) |
| E-mail de quem comprou | Lembrete a cada 6 meses para revisar e repor os itens da sua reserva e da mochila. | Legítimo interesse (art. 7º, IX), com descadastro em um clique em todo e-mail |
| Senha da área de membros | Entrar na área de membros. | Execução do contrato (art. 7º, V) |
| CPF, só os dígitos do meio (ex.: ***.456.789-**) | Identificar a licença dentro dos PDFs, contra cópias não autorizadas. | Execução do contrato e legítimo interesse (art. 7º, V e IX) |
| Valor, forma e data do pagamento | Confirmar a compra, tratar reembolsos e cumprir obrigações fiscais. | Execução do contrato e obrigação legal (art. 7º, II e V) |
| Data, guia e endereço IP de cada acesso aos PDFs | Segurança e prevenção de compartilhamento indevido da conta. | Legítimo interesse (art. 7º, IX) |
Não guardamos o CPF completo nem dados de cartão. A senha é guardada só como um código cifrado que não pode ser revertido: nem nós conseguimos ler a sua senha. O pagamento é feito no ambiente do processador de pagamentos, que trata esses dados por conta própria.
E-mails de dicas, ofertas e lembretes
Quem pede o Volume 1 grátis recebe primeiro um e-mail de confirmação. Sem o clique nele, nada mais é enviado e o pedido é apagado em 7 dias. Depois da confirmação, enviamos 4 e-mails em 10 dias, com dicas e a oferta da coleção completa; a série para se você comprar. Quem compra recebe um lembrete a cada 6 meses para revisar a reserva.
Todo e-mail traz um link para se descadastrar em um clique. Ao se descadastrar, apagamos os seus dados de contato e guardamos só o e-mail e a data, para nunca mais enviar nada. Não usamos rastreamento de abertura nem de cliques nos e-mails.
Cookies
Usamos um único cookie, __Host-arca_sessao, só na área de membros, para manter você conectado por até 30 dias depois de entrar. Ele é essencial para o serviço funcionar e por isso não depende de consentimento. Não usamos cookies de publicidade, de análise ou de terceiros.
O Checklist do kit de 72 horas guarda as suas marcações só no seu navegador (armazenamento local), para você continuar de onde parou. Elas nunca são enviadas para nós.
Estatísticas de uso do site
Para saber o que funciona, contamos de forma agregada, por dia: páginas vistas, o site de onde a visita veio (só o domínio, como “google.com”), a campanha de anúncio (parâmetros utm do link), o tipo de aparelho (celular ou computador), os cliques nos produtos do checklist e os itens marcados nele. São só números somados: não usamos cookies para isso, não gravamos o endereço IP e não identificamos quem visitou. Se o seu navegador estiver com “Do Not Track” ou “Global Privacy Control” ligado, nada é contado. As contagens são apagadas em cerca de 13 meses.
Quando você pede o Volume 1 vindo de um anúncio, guardamos junto do seu cadastro o nome da campanha (por exemplo, “meta | cpc | kit72”), para saber quais anúncios trazem pessoas interessadas. Ao se descadastrar, essa informação também é apagada. Base legal: legítimo interesse (art. 7º, IX).
Com quem os dados são compartilhados
- Processador de pagamentos, que recebe os dados que você informa no checkout e nos avisa quando o pagamento é confirmado ou estornado.
- Amazon Web Services (AWS), onde ficam o site, a área de membros e o envio de e-mails. Os dados são armazenados na região de São Paulo (Brasil). O site é entregue por uma rede de servidores distribuída pelo mundo, que não guarda os seus dados cadastrais.
Não vendemos, alugamos nem cedemos dados pessoais para fins de publicidade.
Por quanto tempo guardamos
- Dados da compra: pelo prazo exigido pelas leis fiscais e de defesa do consumidor (em geral, 5 anos depois da compra).
- Links para criar ou redefinir a senha: expiram em 30 minutos (ou 3 dias, no e-mail de boas-vindas) e são apagados.
- Pedido do Volume 1 não confirmado: apagado em 7 dias.
- Contato que pediu o Volume 1 e não comprou: apagado 24 meses depois do cadastro.
- Descadastro: guardamos só o e-mail e a data, para respeitar o seu pedido de não receber mais nada.
- Sessões: expiram em 30 dias ou quando você toca em “Sair”.
- Registros técnicos dos servidores: 90 dias.
Como protegemos
Conexão sempre criptografada (HTTPS), senha guardada apenas como código cifrado (hash scrypt, que não pode ser revertido), bloqueio temporário depois de várias tentativas erradas, e links e sessões também guardados só como hash, de modo que nem quem tivesse acesso ao banco de dados conseguiria descobrir a sua senha ou entrar na sua conta. Os PDFs ficam em armazenamento privado e cada download usa um endereço temporário.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão desta política. Escreva para [E-MAIL DE CONTATO] a partir do e-mail usado na compra. Respondemos em até 15 dias.
Alguns dados precisam ser mantidos mesmo depois de um pedido de exclusão, quando a lei exige (por exemplo, registros fiscais da venda). Nesses casos, explicamos o motivo.
Se não ficar satisfeito com a resposta, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Mudanças nesta política
Se mudarmos algo importante, atualizamos a data no topo desta página e avisamos por e-mail quem tem acesso ativo.