Política de privacidade

Última atualização: 5 de novembro de 2026

Esta política explica quais dados pessoais a Grimora (www.grimora.com.br) coleta, para que eles servem, com quem são compartilhados e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem cuida dos seus dados

O controlador dos dados é o responsável pela Grimora. Para qualquer assunto sobre seus dados, inclusive para exercer os direitos da seção 7, escreva para autormpascal@gmail.com.

2. Quais dados coletamos

Dados que você informa

• Cadastro: e-mail, nome (opcional) e senha. A senha é guardada só em forma cifrada (hash), e ninguém, nem a administração, consegue lê-la.
• Entrar com Google: se você usar essa opção, recebemos do Google apenas o seu e-mail confirmado e o seu nome.
• Certificados: o nome que você escolhe para aparecer no certificado de conclusão de uma trilha.

Dados gerados pelo uso do site

• Leitura e estudo: a página em que você parou em cada livro, as atividades das trilhas que você concluiu e um resumo diário de leitura (livro, número de páginas e tempo de leitura).
• Compras e assinatura: quais livros, trilhas ou planos você adquiriu, o valor pago, a data e a situação da assinatura.
• Segurança: o endereço IP e o e-mail usados em tentativas de entrada, cadastro e recuperação de senha, para bloquear ataques. Esses registros são apagados em cerca de um dia.

Dados que não coletamos

Não recebemos nem guardamos dados de cartão, conta bancária ou CPF. O pagamento é feito inteiramente na plataforma de pagamento (seção 4), que só nos informa o e-mail do comprador, o produto e a situação da compra. O site não usa ferramentas de publicidade nem de rastreamento de terceiros.

3. Para que usamos os dados

• Criar e manter sua conta e confirmar que o e-mail é seu (execução do contrato, art. 7º, V, da LGPD).
• Liberar o conteúdo que você comprou ou assinou e guardar o seu progresso de leitura (execução do contrato).
• Enviar e-mails necessários para a conta, como a confirmação de cadastro e a criação de nova senha. Não enviamos propaganda por e-mail sem o seu consentimento.
• Proteger o site contra fraudes, robôs e acessos indevidos (legítimo interesse, art. 7º, IX).
• Entender, de forma agregada, quais livros e trilhas são mais lidos, para melhorar o acervo (legítimo interesse).
• Cumprir obrigações legais e responder a autoridades quando a lei exigir (art. 7º, II).

4. Com quem compartilhamos

Não vendemos seus dados. Eles passam apenas pelos serviços necessários para o site funcionar:

• Vercel (hospedagem do site) e Neon (banco de dados);
• Cloudflare (armazenamento dos arquivos e verificação contra robôs, o Turnstile);
• Resend (envio dos e-mails da conta);
• Google, somente se você escolher entrar com a conta Google;
• Cakto e Kiwify (plataformas de pagamento), que tratam os dados da compra conforme as próprias políticas de privacidade.

Alguns desses serviços guardam dados fora do Brasil. Nesses casos, a transferência é feita com as garantias previstas no art. 33 da LGPD, como as cláusulas contratuais de proteção de dados oferecidas por esses fornecedores.

5. O que fica público

Os certificados de conclusão têm um código de verificação. Quem tiver o link ou o código consegue confirmar o certificado e ver o nome escrito nele, o nome da trilha e a data. Nada mais da sua conta fica público.

6. Cookies e armazenamento no navegador

• Cookie de sessão: mantém você conectado. É essencial e não pode ser desligado sem impedir o login.
• Preferências do leitor: o leitor de livros guarda no seu navegador se você prefere o modo noturno.
• Verificação contra robôs: o Turnstile, da Cloudflare, pode usar dados técnicos do navegador para distinguir pessoas de robôs.

Não usamos cookies de publicidade.

7. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e pedir uma cópia deles;
• corrigir dados incompletos ou errados;
• pedir a exclusão da conta e dos dados, salvo o que a lei obrigar a guardar;
• revogar um consentimento que tenha dado;
• saber com quem seus dados foram compartilhados.

Para isso, escreva para autormpascal@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Por quanto tempo guardamos

• Dados da conta, leitura e compras: enquanto a conta existir. Ao excluir a conta, apagamos esses dados.
• Registros de tentativas de acesso: cerca de um dia.
• Links de confirmação e de nova senha: uma hora, e só funcionam uma vez.
• Registros de compra podem ser guardados pelo prazo exigido pela legislação de consumo e fiscal.

9. Segurança

O site usa conexão cifrada (HTTPS), senhas guardadas com hash, limite de tentativas de entrada, confirmação de e-mail e verificação contra robôs. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, como manda a lei.

10. Idade

O site é destinado a maiores de 18 anos.

11. Mudanças nesta política

Se esta política mudar, a nova versão será publicada nesta página com a data atualizada. Mudanças importantes serão avisadas no site ou por e-mail.

Veja também os Termos de uso.