Documento legal
Política de Privacidade
Esta política explica quais dados a Herdade coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Vale para o site e para a área do cliente.
1. Quem trata os seus dados
A Herdade é operada por AvaFly. Para dúvidas, pedidos de exclusão ou qualquer assunto relacionado a dados pessoais, escreva para contato@avafly.com.br. Respondemos em até 15 dias, prazo previsto na Lei Geral de Proteção de Dados.
2. O que coletamos
Só o necessário para entregar o que você comprou:
| Dado | Para quê | Base legal |
|---|---|---|
| Nome e e-mail | Criar seu acesso, enviar a senha e permitir a recuperação dela | Execução do contrato |
| Registro de compra (identificador do pedido e valor) | Liberar o acesso, tratar reembolso e cumprir obrigação fiscal | Obrigação legal |
| Quais obras você baixou e quando | Mostrar seu progresso e o que já está no seu acervo | Execução do contrato |
| Endereço IP e registros de acesso | Segurança, prevenção a fraude e limite de tentativas de login | Obrigação legal (Marco Civil da Internet) |
Não temos acesso aos seus dados de pagamento. Cartão, Pix e boleto são processados inteiramente pela Cakto. Nenhum número de cartão passa pelos nossos servidores nem é armazenado por nós.
3. Como guardamos
Sua senha nunca é armazenada em texto legível: guardamos apenas uma derivação criptográfica (scrypt) dela. Nem nós conseguimos descobrir qual é a sua senha — por isso a recuperação gera uma nova em vez de mostrar a antiga.
Todo o tráfego entre o seu navegador e o sistema é criptografado (HTTPS). Os dados ficam em servidor localizado na União Europeia, com backup diário e acesso administrativo restrito por rede privada.
4. Com quem compartilhamos
Com ninguém, para fins comerciais. Não vendemos, alugamos nem cedemos sua lista de dados. Existem apenas três operadores necessários para o serviço funcionar:
- Cakto — processa o pagamento e nos informa que a compra foi aprovada.
- Resend — entrega os e-mails de senha e de recuperação.
- Hostinger — hospeda o servidor onde o sistema roda.
Se você chegou por um anúncio, o Meta pode receber um sinal de que a compra ocorreu, sem nome e sem e-mail — apenas o evento. Você pode bloquear isso recusando cookies no seu navegador.
5. Por quanto tempo guardamos
- Enquanto sua conta existir: nome, e-mail e histórico de downloads. O acesso é vitalício, então a conta permanece até você pedir a exclusão.
- 5 anos: registros de compra, por exigência fiscal e do Código de Defesa do Consumidor.
- 6 meses: registros de acesso (IP), conforme o Marco Civil da Internet.
6. Os seus direitos
Pela LGPD, você pode a qualquer momento:
- Saber quais dados temos sobre você e receber uma cópia
- Corrigir dados incompletos ou errados
- Pedir a exclusão dos dados que não somos obrigados a guardar
- Revogar consentimentos
- Reclamar à Autoridade Nacional de Proteção de Dados
Para exercer qualquer um deles, basta escrever para contato@avafly.com.br a partir do e-mail cadastrado. Uma advertência honesta: excluir sua conta encerra o acesso ao acervo, e isso não é reversível — o acesso é vinculado ao cadastro.
7. Cookies
A área do cliente usa um único cookie, necessário para manter você conectado depois do login. Ele não rastreia navegação fora do sistema e não pode ser desligado sem impedir o acesso. Se você chegou por anúncio, o site de venda pode usar o cookie de medição do Meta — esse sim é dispensável, e recusá-lo não afeta em nada a sua compra ou o seu acesso.
8. Menores de idade
O produto é destinado a maiores de 18 anos. Não coletamos deliberadamente dados de crianças e adolescentes.
9. Mudanças nesta política
Se algo relevante mudar, avisamos por e-mail antes de a alteração passar a valer. A data no topo indica a versão vigente.