Em poucas palavras
- Coletamos apenas o necessário para o Pluteus funcionar e para cobrar a assinatura.
- Não vendemos nem alugamos seus dados.
- Os dados do seu cartão ficam com a Stripe, nunca conosco. Sua senha é guardada de forma criptografada.
- Sua biblioteca só é vista por você, a não ser que você ative o acervo público e escolha o que mostrar nele.
- Você pode pedir acesso, correção, cópia ou exclusão dos seus dados pelo adm@pluteus.com.br.
Este resumo ajuda a leitura, mas não substitui o texto completo abaixo.
Sobre esta política
Esta Política explica como o Pluteus trata dados pessoais de quem visita o site pluteus.com.br, usa o app em app.pluteus.com.br (inclusive adicionado à tela inicial do celular ou do computador), visita um acervo público ou recebe nossos e-mails, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
Os termos "dado pessoal", "tratamento", "titular", "controlador", "operador" e "encarregado" têm o significado definido na LGPD.
Controlador e encarregado
O controlador dos dados pessoais tratados no Pluteus é:
- Razão social
- Instituto Sutilizar Livros e Treinamentos LTDA
- CNPJ
- 12.015.847/0001-29
- Endereço
- Caixa Postal 88399, Miguel Pereira, RJ, CEP 26900-971, Brasil
- Encarregado
- Hugo Machado
- Contato
- adm@pluteus.com.br
O encarregado é o canal de comunicação entre você, o Pluteus e a Autoridade Nacional de Proteção de Dados (ANPD).
Dados que coletamos
Dados que você nos fornece
- Cadastro: nome, e-mail e senha. A senha é armazenada apenas em formato criptografado irreversível (hash) e nem nós conseguimos lê-la.
- Assinatura: CPF ou CNPJ, para emissão de nota fiscal. Os dados do cartão são digitados diretamente na página da Stripe e não passam pelos nossos servidores. Quem assinou pelo Asaas, nossa processadora anterior, também informou telefone e endereço na época, usados apenas para essa cobrança.
- Sua biblioteca: os livros que você cadastra (título, autor, ISBN, editora, ano, páginas, gênero, idioma, formato, edição, série, sinopse, localização, preço pago e capa), status de leitura, notas, páginas lidas, datas de início e fim, prateleiras, lista de desejo, diário e metas de leitura, fichamentos, resenhas e citações.
- Capas enviadas: as imagens de capa que você envia ficam guardadas no nosso servidor.
- Planilhas importadas: o arquivo que você envia na importação em massa é lido na hora para cadastrar os livros e não fica guardado.
- Dados de terceiros que você cadastra: nome, telefone, e-mail, endereço e observações das pessoas a quem você empresta livros. Você é responsável por ter base legal para cadastrá-los.
- Acervo público: o endereço escolhido e as opções do que mostrar. O acervo vem desligado e só fica visível se você o ativar.
- Atendimento: o conteúdo das mensagens que você nos envia.
Dados coletados automaticamente
- Segurança: endereço IP, e-mail informado, data, hora e resultado de tentativas de login, cadastro e vinculação de contas, usados para bloquear ataques de força bruta.
- Registros de acesso ao app: endereço IP, data e hora de cada cadastro, entrada, saída, troca de conta e uso do app enquanto você está conectado, exigidos pelo art. 15 do Marco Civil da Internet.
- Tokens temporários: códigos de redefinição de senha e de confirmação de e-mail, guardados de forma criptografada e com validade limitada.
- Registros técnicos do servidor: IP, data, hora, página acessada e tipo de navegador, gerados pela infraestrutura de hospedagem.
- Estatísticas e anúncios: páginas visitadas, tempo de permanência, tipo de dispositivo e navegador, localização aproximada e origem do acesso, coletados pelo Google Analytics, pelo Google Ads e pelo Pixel da Meta (Facebook e Instagram).
- Preferências: a forma de exibir a biblioteca (grade ou lista), salva em um cookie no seu navegador.
Dados recebidos de parceiros
A Stripe (e, nas assinaturas antigas, o Asaas) nos informa o status do pagamento e os identificadores do cliente e da assinatura, para liberar e renovar o acesso.
Dados sensíveis
Não solicitamos dados sensíveis (como saúde, religião ou biometria). Lembre que os títulos que você lê podem revelar convicções e interesses pessoais: por isso sua biblioteca é privada por padrão, e cabe a você decidir o que publicar no acervo público. Evite registrar dados sensíveis em campos livres, como anotações e observações.
Para que usamos seus dados
| Finalidade | Dados envolvidos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta e prestar o Serviço | Cadastro, biblioteca, capas, empréstimos e preferências | Execução de contrato (inciso V) |
| Publicar o acervo público, quando você o ativa | Nome e os livros e campos que você escolher mostrar | Execução de contrato (V), a seu pedido |
| Processar pagamentos, renovar a assinatura e emitir nota fiscal | Nome, e-mail, CPF ou CNPJ, identificadores da Stripe ou do Asaas | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Enviar e-mails do serviço (confirmação de e-mail, redefinição de senha, falha de pagamento, cancelamento) | Nome e e-mail | Execução de contrato (V) |
| Enviar comunicados sobre o Pluteus aos usuários | Nome e e-mail | Legítimo interesse (IX); você pode pedir para não receber |
| Proteger contas, prevenir fraudes e abusos | IP, e-mail, registros de acesso | Legítimo interesse (IX) |
| Medir o uso do site e do app para melhorá-los | Estatísticas de navegação | Legítimo interesse (IX) |
| Medir o resultado dos nossos anúncios e mostrar anúncios do Pluteus | Dados de navegação e identificadores de cookies | Legítimo interesse (IX); você pode bloquear esses cookies |
| Responder solicitações e prestar suporte | E-mail e conteúdo da mensagem | Execução de contrato (V) e exercício de direitos (VI) |
| Guardar registros de acesso à aplicação, conforme o Marco Civil da Internet | IP, data e hora de acesso, identificação da conta | Cumprimento de obrigação legal (II) |
| Cumprir obrigações legais e ordens de autoridades | O que for exigido | Obrigação legal (II) e exercício regular de direitos (VI) |
Com quem compartilhamos
Não vendemos, alugamos ou cedemos seus dados. Compartilhamos apenas com os fornecedores necessários para operar o Serviço (operadores), que só podem usá-los para essa finalidade:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Hostinger | Hospedagem do site, do app, do banco de dados e das capas, e envio de e-mails | Todos os dados armazenados no Serviço |
| Stripe | Processamento de pagamentos e da assinatura | Nome, e-mail, dados do cartão (informados diretamente a ela) e valor cobrado |
| Asaas | Cobrança das assinaturas antigas, contratadas antes da Stripe | Nome, e-mail, CPF ou CNPJ, telefone e endereço informados na época |
| Google Books e Open Library | Busca automática de dados e capas de livros | O texto pesquisado (título, autor ou ISBN). As capas sugeridas são carregadas dos servidores deles, que recebem o IP do seu navegador |
| Google (Analytics, Ads e Fonts) | Estatísticas de uso, medição de anúncios e carregamento das fontes | Dados de navegação, identificadores de cookies e endereço IP |
| Meta (Facebook e Instagram) | Medição de anúncios pelo Pixel da Meta | Dados de navegação, identificadores de cookies e endereço IP |
Também podem ter acesso aos seus dados:
- qualquer pessoa com o endereço do seu acervo público, apenas quanto ao que você escolher mostrar nele;
- autoridades públicas, quando houver obrigação legal ou ordem judicial;
- eventual sucessor em caso de reorganização societária, mantidas as garantias desta Política.
A equipe do Pluteus só acessa os dados de uma conta quando necessário para prestar suporte, investigar problemas ou cumprir a lei.
Transferência internacional
Alguns fornecedores, como Stripe, Google, Meta e Open Library, podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são amparadas pelos compromissos contratuais de proteção de dados assumidos por esses fornecedores.
Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:
- conexão criptografada (HTTPS) em todo o site e app;
- senhas e códigos temporários armazenados apenas em formato criptografado irreversível;
- proteção contra envio forjado de formulários (CSRF);
- limite de tentativas de login, cadastro e vinculação de contas;
- separação dos dados por conta e acesso administrativo restrito.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, biblioteca, capas e empréstimos | Enquanto a conta existir, inclusive após o fim da assinatura, para que você possa retomar. Após o pedido de exclusão, são apagados em até 30 dias. |
| Dados de faturamento (CPF ou CNPJ, valores e datas de cobrança) | Pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta. |
| Tentativas de login e cadastro | 24 horas. |
| Códigos de redefinição de senha e confirmação de e-mail | Invalidados após o uso ou a expiração; apagados com a conta. |
| Registros de acesso ao app (IP, data e hora) | 6 meses, mantidos em sigilo e em ambiente controlado, mesmo após a exclusão da conta, conforme o art. 15 do Marco Civil da Internet. Só são fornecidos mediante ordem judicial. |
| Registros técnicos do servidor | Pelo período definido pelo provedor de hospedagem. |
| Estatísticas do Google Analytics | No máximo 14 meses. |
Contas sem assinatura ativa há mais de 24 meses poderão ser excluídas, com aviso prévio enviado ao e-mail cadastrado.
Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos seus dados;
- pedir a exclusão da sua conta e dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.
Muitos desses pedidos você resolve direto no app: editar nome e e-mail, trocar a senha, desvincular contas, editar ou apagar livros e empréstimos, desligar o acervo público e cancelar a assinatura. Para os demais, incluindo a exclusão da conta e uma cópia dos seus dados, escreva para adm@pluteus.com.br a partir do e-mail cadastrado. Podemos pedir informações para confirmar sua identidade e respondemos em até 15 dias.
Se você foi cadastrado como leitor em um empréstimo e quer consultar ou apagar seus dados, fale com quem emprestou o livro ou escreva para nós.
Se entender que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Menores de idade
A conta do Pluteus deve ser criada por maiores de 18 anos. Se identificarmos uma conta de menor criada sem autorização do responsável legal, ela será excluída.
Alterações desta política
Podemos atualizar esta Política. A data da versão vigente aparece no topo da página, e mudanças relevantes serão avisadas por e-mail ou no app.
Contato
Dúvidas sobre esta Política ou sobre seus dados: adm@pluteus.com.br.