Em poucas palavras
- Coletamos apenas o necessário para a Numoteca funcionar, cobrar a assinatura e medir o alcance da nossa divulgação.
- Não vendemos nem alugamos seus dados nem informações sobre a sua coleção.
- Os dados do seu cartão ficam com a Stripe, nunca conosco. Sua senha é guardada de forma criptografada.
- Sua coleção é privada. Na vitrine pública aparece só o que você escolher, e o valor pago, a procedência, a localização e as observações nunca aparecem. A equipe da Numoteca pode inspecionar qualquer coleção para verificar o cumprimento dos Termos de Uso.
- As fotos enviadas têm os metadados removidos, incluindo a localização GPS do celular.
- Você pode pedir acesso, correção, cópia ou exclusão dos seus dados pelo adm@numoteca.com.br.
Este resumo ajuda a leitura, mas não substitui o texto completo abaixo.
Sobre esta política
Esta Política explica como a Numoteca trata dados pessoais de quem visita o site numoteca.com.br, usa a plataforma em app.numoteca.com.br (inclusive adicionado à tela inicial do celular ou do computador), visita uma vitrine pública ou recebe nossos e-mails, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
Controlador e encarregado
O controlador dos dados pessoais tratados na Numoteca é:
- Razão social
- Instituto Sutilizar Livros e Treinamentos LTDA
- CNPJ
- 12.015.847/0001-29
- Endereço
- Caixa Postal 88399, Miguel Pereira, RJ, CEP 26900-971, Brasil
- Encarregado
- Hugo Machado
- Contato
- adm@numoteca.com.br
O encarregado é o canal de comunicação entre você, a Numoteca e a Autoridade Nacional de Proteção de Dados (ANPD).
Dados que coletamos
Dados que você nos fornece
- Cadastro: nome, e-mail e senha. A senha é armazenada apenas em formato criptografado irreversível (hash) e nem nós conseguimos lê-la.
- Assinatura: CPF ou CNPJ, para emissão de nota fiscal. Os dados do cartão são digitados diretamente na página da Stripe e não passam pelos nossos servidores.
- Sua coleção: as peças que você cadastra (tipo, denominação, país, ano, padrão monetário, catálogo, estado de conservação, metal, peso, dimensões, bordo, casa da moeda, tiragem, série, número de série, assinaturas, gravador, técnica, tema), quantidade, valor pago, valor de mercado, data de aquisição, procedência, localização no acervo e observações.
- Fotos das peças: as imagens do anverso e do reverso, depois do recorte. Elas são recodificadas no servidor, o que remove metadados como a localização GPS, a data e o modelo do celular.
- Vitrine pública e vendas: endereço, título, apresentação, preferências de exibição, preço e status das peças à venda, links de pagamento e, se você informar, e-mail e WhatsApp de contato, chave PIX, nome do recebedor e cidade.
- Atendimento: o conteúdo das mensagens que você nos envia.
Câmera e imagens
Quando você usa a câmera, a imagem é captada e recortada no seu próprio aparelho, e só a foto final recortada é enviada ao servidor ao salvar a peça. A Numoteca não grava vídeo nem acessa a câmera fora da janela de captura. Ao importar uma imagem por link, nosso servidor baixa a imagem do endereço que você informou para que você possa recortá-la; o site de origem recebe o endereço IP do servidor, não o seu.
Dados coletados automaticamente
- Segurança: endereço IP, e-mail informado, data, hora e resultado de tentativas de login e cadastro, usados para bloquear ataques.
- Registros de acesso à plataforma: endereço IP, data e hora de cada cadastro, entrada, saída e uso da plataforma enquanto você está conectado, exigidos pelo art. 15 do Marco Civil da Internet.
- Tokens temporários: códigos de redefinição de senha e de confirmação de e-mail, guardados de forma criptografada e com validade limitada.
- Histórico de atividades na plataforma: ações como cadastro, entrada e saída, confirmação de e-mail, troca de senha, inclusão, edição e exclusão de peças, mudanças na vitrine e eventos da assinatura, com data, hora e IP. Serve para segurança, suporte e verificação do cumprimento dos Termos de Uso, e só a equipe da Numoteca tem acesso.
- Dados de navegação e de anúncios: no site e nas telas da plataforma (exceto nas vitrines públicas), o Google Analytics, o Google Ads e o Pixel da Meta registram páginas visitadas, cliques, dispositivo, região aproximada e eventos como cadastro e assinatura, usando cookies e identificadores próprios desses serviços.
- Registros técnicos do servidor: IP, data, hora, página acessada e tipo de navegador, gerados pela infraestrutura de hospedagem, inclusive nas visitas às vitrines públicas.
Dados recebidos de parceiros
A Stripe nos informa o status do pagamento e os identificadores do cliente e da assinatura, para liberar e renovar o acesso.
Para que usamos seus dados
| Finalidade | Dados envolvidos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta e prestar o Serviço | Cadastro, coleção, fotos e preferências | Execução de contrato (inciso V) |
| Publicar a vitrine pública e a prateleira de venda, quando você as ativa | Nome, peças e campos que você escolher mostrar, e-mail e WhatsApp de contato e dados de PIX que você informar | Execução de contrato (V), a seu pedido |
| Processar pagamentos, renovar a assinatura e emitir nota fiscal | Nome, e-mail, CPF ou CNPJ, identificadores da Stripe | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Enviar e-mails do serviço (confirmação, redefinição de senha, falha de pagamento, cancelamento) | Nome e e-mail | Execução de contrato (V) |
| Enviar comunicados sobre a Numoteca aos usuários | Nome e e-mail | Legítimo interesse (IX); você pode pedir para não receber |
| Medir visitas, cadastros e assinaturas e avaliar e direcionar anúncios da Numoteca no Google, no Facebook e no Instagram | Dados de navegação, cookies e identificadores de anúncio, eventos de cadastro e assinatura (com o valor do plano) | Legítimo interesse (IX); você pode se opor bloqueando os cookies ou ajustando suas preferências de anúncios |
| Proteger contas, prevenir fraudes e abusos e verificar se coleções e anúncios cumprem os Termos de Uso | IP, e-mail, registros de acesso, peças cadastradas, fotos e conteúdo publicado | Legítimo interesse (IX) |
| Guardar registros de acesso, conforme o Marco Civil da Internet | IP, data e hora de acesso, identificação da conta | Cumprimento de obrigação legal (II) |
| Responder solicitações e cumprir ordens de autoridades | O que for necessário ou exigido | Execução de contrato (V), obrigação legal (II) e exercício regular de direitos (VI) |
O que fica público
Sua coleção é privada por padrão. Se você ligar a vitrine pública, qualquer pessoa com o endereço pode ver:
- seu nome, o título e a apresentação da vitrine;
- as peças que você marcar como públicas ou à venda, com fotos, ficha técnica e estado de conservação;
- o preço e o status das peças à venda, e o valor de mercado se você ativar essa opção;
- nas peças à venda, o e-mail e/ou o WhatsApp de contato que você ativar e, nas peças com PIX, a chave PIX, o nome do recebedor e a cidade, que fazem parte do código PIX gerado.
Nunca são publicados: seu e-mail de cadastro (só aparece o e-mail de contato que você ativar nas peças à venda), CPF ou CNPJ, o valor pago, a procedência, a localização no acervo, as observações e as peças que você não marcou. Ao compartilhar sua chave PIX, seu e-mail e seu WhatsApp de contato, lembre que eles ficam visíveis para quem acessar a vitrine. Prefira uma chave aleatória ou de e-mail se não quiser expor CPF ou telefone.
Com quem compartilhamos
Não vendemos, alugamos ou cedemos seus dados. Compartilhamos apenas com os fornecedores necessários para operar o Serviço, que só podem usá-los para essa finalidade:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Hostinger | Hospedagem do site, da plataforma, do banco de dados e das fotos, e envio de e-mails | Todos os dados armazenados no Serviço |
| Stripe | Processamento de pagamentos e da assinatura | Nome, e-mail, dados do cartão (informados diretamente a ela) e valor cobrado |
| Google (Analytics e Ads) | Estatísticas de visitas e medição de anúncios | Dados de navegação, cookies, identificadores de anúncio e eventos de cadastro e assinatura |
| Meta (Facebook e Instagram) | Medição e direcionamento de anúncios | Dados de navegação, cookies, identificadores de anúncio e eventos de cadastro e assinatura |
| Google Fonts | Carregamento das fontes do site e da plataforma | Endereço IP e dados técnicos do navegador |
| Cloudflare (cdnjs) | Biblioteca que desenha o QR Code do PIX nas vitrines | Endereço IP e dados técnicos do navegador de quem abre a vitrine |
Quando um comprador clica em um botão de pagamento, de e-mail ou de WhatsApp na sua vitrine, ele é levado ao serviço escolhido por você (como Mercado Pago, PagBank, PicPay, InfinitePay, Stripe, PayPal, Hotmart ou WhatsApp), que passa a tratar os dados dele segundo a política própria. Também podem ter acesso aos seus dados autoridades públicas, quando houver obrigação legal ou ordem judicial, e eventual sucessor em caso de reorganização societária, mantidas as garantias desta Política.
A equipe da Numoteca pode acessar as coleções, fotos, vitrines e anúncios de qualquer conta, inclusive as peças que não estão públicas, para verificar se cumprem os Termos de Uso, em especial as regras sobre o que pode ser cadastrado e vendido. Também acessa os dados de uma conta quando necessário para prestar suporte, investigar problemas ou abusos ou cumprir a lei.
Transferência internacional
Alguns fornecedores, como Stripe, Google, Meta e Cloudflare, podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são amparadas pelos compromissos contratuais de proteção de dados assumidos por esses fornecedores.
Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: conexão criptografada (HTTPS) em todo o site e a plataforma; senhas e códigos temporários armazenados apenas em formato criptografado irreversível; proteção contra envio forjado de formulários (CSRF); limite de tentativas de login e cadastro; separação dos dados por conta; recodificação das imagens enviadas e bloqueio de execução de scripts na pasta de fotos; e proteção da importação por link contra acesso à rede interna do servidor.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, coleção, fotos e vitrine | Enquanto a conta existir, inclusive após o fim da assinatura, para que você possa retomar. Após o pedido de exclusão, são apagados em até 30 dias. |
| Dados de faturamento (CPF ou CNPJ, valores e datas de cobrança) | Pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta. |
| Tentativas de login e cadastro | 24 horas. |
| Códigos de redefinição de senha e confirmação de e-mail | Invalidados após o uso ou a expiração; apagados com a conta. |
| Registros de acesso à plataforma (IP, data e hora) | 6 meses, em sigilo, mesmo após a exclusão da conta, conforme o art. 15 do Marco Civil da Internet. Só são fornecidos mediante ordem judicial. |
| Histórico de atividades na plataforma | 12 meses, inclusive após a exclusão da conta, para segurança e apuração de eventuais abusos. |
| Registros técnicos do servidor | Pelo período definido pelo provedor de hospedagem. |
Contas sem assinatura ativa há mais de 24 meses poderão ser excluídas, com aviso prévio enviado ao e-mail cadastrado.
Seus direitos
Pela LGPD (art. 18), você pode confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários; solicitar a portabilidade; pedir a exclusão da conta e dos dados; saber com quem compartilhamos; e se opor a tratamentos baseados em legítimo interesse.
Muitos desses pedidos você resolve direto na plataforma: editar nome e e-mail, trocar a senha, editar ou apagar peças e fotos, desligar a vitrine, baixar a planilha da coleção e cancelar a assinatura. Para os demais, incluindo a exclusão da conta, escreva para adm@numoteca.com.br a partir do e-mail cadastrado. Podemos pedir informações para confirmar sua identidade e respondemos em até 15 dias.
Se entender que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Menores de idade
A conta da Numoteca deve ser criada por maiores de 18 anos. Se identificarmos uma conta de menor criada sem autorização do responsável legal, ela será excluída.
Alterações e contato
Podemos atualizar esta Política. A data da versão vigente aparece no topo da página, e mudanças relevantes serão avisadas por e-mail ou na plataforma. Dúvidas sobre esta Política ou sobre seus dados: adm@numoteca.com.br.