Política de privacidade

1. Quem é responsável pelos seus dados

Pelo site e pela newsletter: André Verde, [[morada para o Impressum]], [[e-mail]].
Pelos dados de venda: [[Nome da ONG brasileira]], a organização que vende os livros.

[[Definir com o advogado se são responsáveis conjuntos, cada um por si, ou se há um subcontratante.]]

2. Que dados tratamos e para quê

• Visita ao site: dados técnicos necessários para entregar as páginas (endereço IP, data e hora, navegador), guardados pela hospedagem em registros de curta duração.
• Preferências: o idioma e a região que você escolhe, num cookie técnico.
• Contato: nome, e-mail e mensagem, apenas para responder.
• Compras: nome, e-mail, endereço de entrega e os dados da encomenda, para cumprir o contrato. Os dados do cartão são tratados apenas pelo Stripe; nós nunca os vemos.
• Área reservada: a sua conta e um registro dos acessos (veja o ponto 6).
• Newsletter: e-mail, idioma, região e interesses, só com o seu consentimento confirmado por e-mail.

3. Bases legais

Execução do contrato (compras e acesso), consentimento (newsletter) e interesse legítimo (segurança do site e prevenção de abuso do acesso), nos termos do RGPD.

4. Por quanto tempo

[[Prazos de conservação por categoria de dados.]]

5. Prestadores de serviços e transferências

• Hospedagem: [[Hostsilo — confirmar localização dos servidores e contrato de subcontratação]]
• Pagamentos: Stripe
• E-mails e newsletter: Brevo (servidores na UE)
• Organização vendedora no Brasil (transferência para país terceiro com cláusulas contratuais-tipo)

6. Registro de acessos à área reservada

Para evitar o compartilhamento do acesso, registramos em cada login a data, um IP truncado ou cifrado, o país aproximado e o tipo de dispositivo. Estes registros são apagados ao fim de [[90]] dias.

7. Cookies

Usamos apenas cookies tecnicamente necessários. Veja a página de cookies.

8. Os seus direitos

Você pode pedir acesso, correção, apagamento, limitação ou portabilidade dos seus dados, opor-se ao tratamento e retirar o consentimento a qualquer momento. Também pode apresentar reclamação a uma autoridade de proteção de dados.

9. Contato

[[e-mail]]