Política de privacidade

Versão 3 · atualizada em 29/10/2026. Vale para as páginas deste site (kit grátis e kit de atividades).

Resumo: pedimos só o nome e o e-mail de um adulto responsável para liberar o kit grátis e, se ele quiser e confirmar pelo e-mail, enviar novidades. Não coletamos dados de crianças. Na compra do kit pago, o pagamento é feito no Mercado Pago e não recebemos dados de cartão. Não usamos cookies, pixels nem ferramentas de rastreamento.

1. Quem é o controlador

O controlador dos dados é Sadano Mayk Moreira do Nascimento, CPF 022.645.853-90, responsável pelo canal Ilha do Tatu Tito.

Encarregado pelo tratamento de dados pessoais (DPO): Sadano Mayk Moreira do Nascimento, offertados01@gmail.com.

Contato para qualquer assunto de privacidade: offertados01@gmail.com.

2. Quais dados coletamos

• Nome e e-mail do adulto que preenche o formulário do kit grátis.
• Registro do consentimento: data e hora do aceite, a versão do texto aceito e se você marcou (ou não) a caixa de novidades e, se marcou, se e quando confirmou pelo e-mail.
• Compra do kit pago: número do pedido, produto, valor, moeda, versão da licença, situação do pagamento (aprovado, pendente, recusado, reembolsado), os números de identificação que o Mercado Pago devolve e as datas. Guardamos o e-mail do comprador só se o Mercado Pago o informar na confirmação do pagamento. Não recebemos nem guardamos dados de cartão, CPF, endereço ou dados bancários.
• Proteção contra abuso: para limitar envios repetidos do formulário e do botão de compra (até 5 por minuto), guardamos por até 1 hora um código gerado a partir do endereço IP (um hash com chave secreta, ou seja, um dado pseudonimizado) e a contagem de envios. Esse código não fica ligado ao seu cadastro.

Não pedimos nome, idade, foto, escola ou qualquer outro dado da criança, e o formulário não deve ser preenchido por crianças. Se percebermos que dados de uma criança foram enviados, eles serão apagados.

3. Para que usamos (finalidade) e com qual base legal

• Liberar o kit grátis que você pediu, para baixar na hora.
• Enviar novidades da Ilha do Tatu Tito por e-mail, somente se você marcou a caixa opcional de novidades e depois confirmou pelo link enviado ao seu e-mail (dupla confirmação).

A base legal é o seu consentimento (Lei Geral de Proteção de Dados, LGPD, art. 7º, I), dado ao marcar as caixas do formulário. Você pode retirar o consentimento a qualquer momento, sem custo, escrevendo para offertados01@gmail.com com o pedido de descadastro; atendemos e confirmamos por e-mail. Quando houver envio de novidades, cada e-mail também trará um link de descadastro.

A proteção contra abuso do formulário (item 2) usa o legítimo interesse (LGPD, art. 7º, IX) de manter o site funcionando e impedir envios automáticos, com o mínimo de dados e por pouco tempo.

Na compra do kit pago, usamos os dados do pedido para liberar os downloads do que você comprou, atender pedidos de suporte, troca ou desistência (direito de arrependimento de 7 dias, art. 49 do Código de Defesa do Consumidor, pedido pelo contato acima) e cumprir obrigações fiscais e contábeis. As bases legais são a execução do contrato (LGPD, art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o exercício regular de direitos (art. 7º, VI). Não usamos o e-mail da compra para enviar novidades.

Como funciona a dupla confirmação das novidades

• Ao marcar a caixa de novidades, seu pedido fica registrado como pendente. Pendente não é inscrição: nenhum e-mail de novidades é enviado.
• Só depois de você abrir o link de confirmação que enviaremos para o seu e-mail e clicar em “Sim, quero receber novidades” a inscrição passa a valer. O link vale por 7 dias.
• Hoje ainda não enviamos nenhum e-mail (nem o de confirmação): o serviço de envio ainda não foi contratado. Por isso, por enquanto, a caixa de novidades nem aparece no formulário.
• O kit grátis é liberado na hora, com ou sem a caixa de novidades.

4. Onde os dados ficam e com quem compartilhamos

Os dados são armazenados num banco de dados da Cloudflare (Cloudflare D1), que atua como operadora: guarda os dados em nosso nome e segue nossas instruções. Os PDFs do kit ficam no Cloudflare Workers KV e os links são gerados pelo próprio site. A Cloudflare, Inc. é uma empresa dos Estados Unidos e pode processar os dados em servidores nos EUA e em outros países. Essa transferência internacional se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), conforme a LGPD, art. 33, II, “b”.

A infraestrutura do site pode processar dados técnicos de conexão, como o endereço IP, para entregar e proteger as páginas. Nós não guardamos o IP, só o código temporário descrito no item 2, e nunca junto com o seu cadastro.

Não vendemos, não alugamos e não compartilhamos seus dados para publicidade. Se um dia usarmos um serviço de envio de e-mails, ele também atuará como operador e esta política será atualizada antes.

Pagamento do kit pago: o pagamento é feito no Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.). Os dados que você informa lá (cartão, Pix, boleto, CPF, endereço) são tratados pelo Mercado Pago como controlador independente, de acordo com a política de privacidade dele e as regras do sistema de pagamentos. Ele nos devolve só a situação do pagamento, o valor e, às vezes, o e-mail do comprador. Nós não recebemos os dados do seu cartão.

5. Por quanto tempo guardamos

Guardamos os dados até você pedir a exclusão ou por, no máximo, 24 meses contados do cadastro ou da última confirmação (um novo pedido do kit grátis ou a confirmação das novidades). Depois disso, os dados são apagados. O código anti-abuso do item 2 é apagado em até 1 hora. Os registros de compra do kit pago (sem dados de cartão) são guardados por 5 anos a partir da compra (data do pagamento aprovado), prazo usado para obrigações fiscais e para defesa em eventual reclamação de consumo; o e-mail do comprador, quando existir, é apagado junto. Pedidos que nunca foram pagos (criados, pendentes, recusados ou com erro) são apagados em até 90 dias. Os registros de pagamento de pedidos já excluídos saem junto. Um pagamento que chegue sem pedido correspondente fica guardado por 5 anos a partir do recebimento, para conferência e eventual devolução. Essas exclusões são feitas automaticamente pelo próprio site, a cada nova compra iniciada ou aviso de pagamento recebido do Mercado Pago. O endereço da página do pedido, que libera os downloads, vale por 60 dias; depois disso, o acesso é reenviado pelo contato. O registro do consentimento pode ser mantido pelo tempo necessário para comprovar que ele foi dado, quando a lei exigir.

6. Cookies e rastreamento

Este site não usa cookies, nem pixels de anúncios, analytics ou qualquer ferramenta de rastreamento. As fontes e as imagens são servidas pelo próprio site.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não dar consentimento e suas consequências (sem o consentimento da primeira caixa não conseguimos liberar o kit grátis);
• retirar o consentimento.

Para exercer qualquer direito, escreva para offertados01@gmail.com. Respondemos o quanto antes, nos prazos da lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão segura (HTTPS), acesso restrito ao banco de dados, limite de envios do formulário e links de download e de confirmação assinados, que expiram (15 minutos para os downloads e 7 dias para a confirmação).

9. Mudanças nesta política

Se esta política mudar, a nova versão será publicada nesta página com a data de atualização. Mudanças que afetem o uso dos seus dados serão avisadas antes.