Política de Privacidade (LGPD)

Esta política explica como Runa Books ("Runa", "nós") trata dados pessoais de quem visita readruna.com, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

1. Quem é o controlador

O controlador dos dados é Runa Books. Contato do encarregado (DPO): [email protected].

2. Quais dados coletamos

Dados que você informa: nome, e-mail e, no formulário para empresas, empresa, tamanho do time e mensagem.
Dados de navegação: páginas visitadas, origem da visita (UTMs), tipo de dispositivo e navegador, coletados por cookies e tecnologias semelhantes somente quando você autoriza.
Dados técnicos de segurança: endereço IP e registros de acesso, mantidos pelo provedor de hospedagem para proteção contra abuso.

Não coletamos dados sensíveis nem dados de pagamento. As compras acontecem na Amazon, que tem política própria.

3. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD, art. 7º)
Enviar a amostra grátis, a newsletter e avisos de lançamento	Consentimento (I)
Responder pedidos de empresas	Procedimentos preliminares a contrato (V)
Medir audiência e melhorar o site (Google Analytics, Clarity)	Consentimento (I)
Medir e personalizar anúncios (Meta, TikTok, Google Ads)	Consentimento (I)
Segurança, prevenção a fraude e spam	Legítimo interesse (IX)
Cumprir obrigações legais e atender autoridades	Obrigação legal (II)

4. Com quem compartilhamos

Compartilhamos apenas o necessário com operadores que nos ajudam a operar o site:

Railway — hospedagem do site e dos formulários.
Cloudflare — segurança, anti-spam e análise sem cookies (quando ativados).
Resend e FormSubmit — envio de e-mails e encaminhamento dos formulários à nossa equipe.
Google (Analytics, Ads, Tag Manager), Meta (Facebook/Instagram) e TikTok — somente com seu consentimento de análise ou marketing. Para medir conversões, enviamos a essas plataformas o e-mail criptografado em hash SHA-256, nunca em texto aberto.
Microsoft Clarity — mapas de calor, somente com consentimento de análise.
Amazon — ao clicar em "Comprar na Amazon", você vai para o site da Amazon, que passa a tratar seus dados conforme a política dela.

Não vendemos dados pessoais.

5. Transferência internacional

Alguns operadores ficam fora do Brasil (principalmente nos EUA). Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de segurança dos fornecedores.

6. Por quanto tempo guardamos

Leads e assinantes: enquanto houver interação; contatos sem nenhuma interação por 24 meses são apagados.
Cookies: conforme a Política de Cookies.
Registros de acesso: pelo prazo do Marco Civil da Internet (6 meses).

7. Seus direitos (art. 18)

Você pode, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; e revogar o consentimento. Para isso, escreva para [email protected]. Respondemos em até 15 dias.

Para cancelar e-mails, use o link "descadastrar" em qualquer mensagem. Para mudar cookies, use "Preferências de cookies" no rodapé.

8. Segurança

Usamos conexão criptografada (HTTPS/HSTS), cabeçalhos de segurança, proteção anti-spam (Cloudflare Turnstile) e acesso restrito aos dados. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos você e a ANPD.

9. Crianças e adolescentes

O site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados deles.

10. Mudanças nesta política

Podemos atualizar esta política. A data da última versão fica no fim da página. Mudanças relevantes serão comunicadas por e-mail a quem estiver inscrito.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.