Política de Privacidade

1. Quem somos (controlador)

Banca 10x Ltda, CNPJ 67.729.073/0001-90, Belo Horizonte, MG, é a controladora dos dados tratados em banca10x.com.br, em conformidade com a LGPD (Lei nº 13.709/2018). Esta Política descreve o que coletamos, por quê, com quem compartilhamos e como você exerce seus direitos. Contato: contato@banca10x.com.br

2. Dados que coletamos

Na compra: nome completo, e-mail, CPF (nota fiscal), WhatsApp e endereço de entrega (CEP, rua, número, complemento, cidade e estado).
Antes de concluir a compra (carrinho abandonado): ao avançar para a etapa 2 do checkout, guardamos seu nome, e-mail e WhatsApp e, quando você chega à etapa de endereço, também o endereço (CEP, rua, número, complemento, bairro, cidade e UF), mesmo que você não finalize o pedido. Só entramos em contato sobre esse pedido em aberto se você marcou a caixa de lembretes do pedido (seção 3); sem ela, não enviamos lembrete.
Presente (só se você escolher "É presente"): nome de quem vai receber, bilhete (texto livre, até 300 caracteres) e ocasião. Esses dados são enviados apenas ao concluir o pedido, não durante o preenchimento. O endereço de entrega é o que você digitou, que pode ser o da pessoa presenteada. Evite escrever no bilhete dados sensíveis ou de terceiros além do necessário.
Cartão de presente imprimível: depois do pagamento geramos um link para o cartão. O cartão mostra o nome de quem vai receber, o bilhete, a ocasião e o seu primeiro nome. Quem tiver o link consegue abrir o cartão, então compartilhe-o só com quem você quer. O cartão não mostra preço, CPF, endereço nem e-mail.
"Como você conheceu o livro?" (opcional): sua resposta, se você quiser dar, e o texto livre do campo "outro". Serve para entendermos de onde vêm os leitores; o pedido não depende dela.
Suas escolhas de contato: duas caixas separadas, desmarcadas por padrão, no passo 1 do checkout: lembretes do pedido e novidades, por e-mail e WhatsApp. Guardamos o que você marcou, quando e a versão do texto mostrado na hora.
Origem da visita: parâmetros de campanha da URL (UTM) e identificadores de clique de anúncio (fbclid, da Meta, e gclid, do Google). Servem para entender de onde vêm os leitores. Os identificadores de clique só são guardados junto com o seu pedido se você aceitou os cookies de medição e publicidade.
Avaliação do livro (opcional): nota, comentário e, se você quiser, o nome público e a cidade que você escolher mostrar (seção 5).
Newsletter (só se você se inscrever): seu e-mail, o nome (opcional, só se você informar) e a confirmação da inscrição (seção 7).
Autorização de uso de vídeo (só se você enviar um vídeo e autorizar): o aceite do termo, quando foi dado, as opções que você marcou e o vídeo que você nos enviou. O seu endereço de IP, no momento do aceite, é guardado apenas como um código irreversível (hash), que não permite chegar de volta ao número (seção 8).
Navegação (somente com seu consentimento): cookies e identificadores de medição e publicidade, descritos na seção 11.

3. Para que usamos e em que base legal

Processar e entregar o pedido, emitir nota fiscal, enviar rastreio e atualizações: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).
Atendimento de suporte, quando você nos procura: execução de procedimentos preliminares ao contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). Você pode se opor a qualquer momento.
Dados do presente (nome de quem vai receber, bilhete e ocasião): para executar o pedido, isto é, escrever a etiqueta de entrega e montar o cartão imprimível: execução de contrato (art. 7º, V).
Resposta a "Como você conheceu o livro?": legítimo interesse (art. 7º, IX), em dado que você escolhe informar; o pedido não depende dela.
Lembretes do pedido (inclusive sobre pedido não concluído) e novidades, por e-mail e WhatsApp: consentimento (art. 7º, I), dado pelas caixas do checkout, uma para cada finalidade. O e-mail de convite para indicar o livro a amigos só é enviado a quem marcou a caixa de novidades. Você pode retirar o consentimento a qualquer momento pelo link "Não quero mais receber", que vem no fim dos e-mails e abre a página /email/preferencias, ou respondendo SAIR a uma mensagem nossa. Os e-mails do pedido (confirmação e rastreio) chegam de qualquer forma, pois fazem parte da execução do contrato.
Prevenção a fraude e segurança do pagamento: legítimo interesse e exercício regular de direitos.
Publicação da sua avaliação, da inscrição na newsletter e do uso do seu vídeo: consentimento (art. 7º, I), dado em cada um desses passos e retirável a qualquer momento (seções 5, 7 e 8).
Medição de audiência, gravação de sessão e publicidade (Google, Meta, Microsoft): consentimento (art. 7º, I), que você dá ou recusa no aviso de cookies e pode mudar quando quiser.

4. Com quem compartilhamos (operadores e terceiros)

Compartilhamos dados apenas na medida necessária a cada finalidade. Não vendemos seus dados.

Mercado Pago: processamento do pagamento (PIX e cartão).
Melhor Envio / Correios: cotação de frete, etiqueta e entrega.
Resend: envio dos e-mails do pedido (confirmação, rastreio).
ViaCEP: consulta de CEP para preencher o endereço de entrega.
Supabase: banco de dados onde pedidos e sessões de checkout ficam armazenados.
Railway: hospedagem do servidor (API) que processa os pedidos.
Cloudflare: hospedagem, entrega e proteção do site.
Meta (Pixel e API de Conversões): mensuração e otimização de anúncios. Só com seu consentimento no navegador. Eventos de compra enviados pelo nosso servidor à Meta e ao Google só são enviados se você aceitou os cookies.
Google (Google Analytics 4): estatísticas de uso do site. O Google Analytics só é carregado depois que você aceita os cookies. Se você recusar, ele não é carregado.
Resend: envio da newsletter e dos e-mails do pedido, só para quem se inscreveu ou comprou (seção 7).
Google (Avaliações de Clientes): pesquisa de satisfação do Google, quando disponível (seção 6).
Microsoft (Clarity): gravação de sessão e mapas de calor, somente com consentimento e nunca nas telas de checkout, pagamento e confirmação do pedido.

Alguns desses prestadores armazenam dados fora do Brasil (por exemplo, nos Estados Unidos). A transferência ocorre com base nas hipóteses do art. 33 da LGPD, em especial cláusulas contratuais e o cumprimento de contrato.

5. Avaliações públicas

Depois da entrega, você pode avaliar o livro. Só publicamos a avaliação com a sua autorização. O que aparece no site é a nota, o comentário, e o nome público e a cidade que você escolher mostrar; seu e-mail, CPF, endereço e telefone nunca são publicados. Você pode retirar a avaliação a qualquer momento, pelo link do e-mail de avaliação ou pelo nosso e-mail de contato, contato@banca10x.com.br. Não oferecemos nada em troca da avaliação. A moderação nunca é feita pela nota: avaliações com nota baixa também são publicadas, e só deixamos de publicar o que traz dados pessoais, ofensas, links de propaganda, pessoa menor de idade identificável ou assunto que não seja o livro.

6. Google Avaliações de Clientes

Quando disponível, depois da compra o Google pode mostrar a você a sua própria pesquisa de satisfação. Na página de confirmação do pedido há um botão nosso, "Quero responder à pesquisa do Google". O seu e-mail e o número do pedido só são enviados ao Google se você clicar nesse botão; o Google então pede o seu consentimento. Se você não clicar, ou não aceitar ali, nada é enviado. O tratamento feito pelo Google segue a política de privacidade dele.

7. Newsletter (Crônica de Quinta)

Se você se inscrever na newsletter, guardamos seu e-mail e seu primeiro nome em nosso banco de dados e usamos o Resend, empresa dos Estados Unidos, como operadora do envio: ela entrega as edições em nosso nome. Isso é uma transferência internacional de dados, feita com base no art. 33 da LGPD, em especial o seu consentimento e as cláusulas contratuais do prestador. A inscrição tem dupla confirmação: você informa o e-mail e confirma por um link que enviamos para ele; sem a confirmação, você não recebe nada. Em toda edição há um link para sair, e você também pode pedir a saída por contato@banca10x.com.br. Quem comprou o livro e marcou a caixa de novidades no checkout também pode receber a newsletter, com o mesmo link para sair.

8. Autorização de uso de vídeo

Se você nos enviar um vídeo sobre o livro e quiser que a gente o use, pedimos uma autorização pela página de autorização, com um termo escrito. A autorização vale por 24 meses e cobre o uso do vídeo nos perfis do livro e no site. Você escolhe se o vídeo pode ser usado só nas nossas publicações orgânicas ou também em anúncios pagos. Se aparecer no vídeo alguém com menos de 18 anos, o responsável precisa autorizar. O vídeo chega até nós pelo WhatsApp, que você mesmo abre pelo botão da página. Você pode revogar a autorização a qualquer momento pelo link de revogação da própria página. Depois da revogação, retiramos o vídeo dos perfis, do site e dos anúncios em até 7 dias. Cópias que estão com terceiros, fora do nosso controle, podem continuar visíveis.

9. Por quanto tempo guardamos

Pedidos pagos e nota fiscal: 5 anos, por obrigação fiscal e para a defesa em eventuais disputas. Os dados do presente (nome de quem vai receber, bilhete e ocasião) ficam guardados junto com o pedido, pelo mesmo prazo.
Pedidos que não foram pagos (Pix vencido, cartão recusado e pedidos cancelados): os dados pessoais são anonimizados após 90 dias.
Dados de carrinho abandonado (pedido não concluído), incluindo o endereço quando informado: eliminados após 90 dias.
Avaliação publicada: enquanto estiver publicada; ao retirar, ela sai do site. Inscrição na newsletter: até você sair. Autorização de vídeo: 24 meses ou até a revogação, o que vier primeiro.
Cookies de medição e publicidade: até 90 dias (Meta) e conforme o prazo de cada fornecedor; ao recusar, eles são removidos.

Os dados trafegam com criptografia (TLS) e o acesso é restrito a quem precisa deles.

10. Seus direitos e como exercê-los

Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos, se opor a tratamento feito por legítimo interesse, e revogar o consentimento. Para isso, escreva para contato@banca10x.com.br (encarregado/controlador: Banca 10x Ltda, CNPJ 67.729.073/0001-90), informando o e-mail usado no pedido. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies e rastreamento

Essenciais: necessários ao funcionamento (por exemplo, sessão do checkout e a guarda da sua escolha de cookies). Não dependem de consentimento.
Medição: Google Analytics 4 e Microsoft Clarity.
Publicidade: Meta Pixel (cookies _fbp e _fbc).

Os cookies de medição e publicidade só são ativados depois que você clica em "Aceitar" no aviso de cookies. "Recusar" tem o mesmo peso e não limita o uso do site. Para mudar sua escolha, use o link "Cookies" no rodapé do site.

Identificador de visitante (bx_vid) e aviso de consentimento (bx_consent). Quando você abre o site, gravamos no seu navegador um cookie nosso, o bx_vid, com um código aleatório que não contém nome, e-mail nem qualquer dado seu. Ele serve só para contarmos qual conteúdo ou link trouxe cada venda da nossa loja. Até você aceitar os cookies, o tratamos com base no legítimo interesse (LGPD, art. 7º, IX) e ele dura até 90 dias; se você aceitar, passa a durar até 400 dias, com base no seu consentimento (e o cookie bx_consent=1 guarda essa escolha). Não compartilhamos esse código com ninguém antes do seu consentimento. Para não ser identificado, apague os cookies do navegador, escolha "Recusar" no aviso de cookies ou escreva para contato@banca10x.com.br.

Contagem anônima de visitas (sem cookie). Para sabermos quantas pessoas visitam o site, contamos cada página aberta de forma estatística e anônima, mesmo para quem recusou os cookies. Para isso, nosso servidor transforma o seu IP e o seu navegador em um código embaralhado que muda todo dia e não pode ser desfeito. Esse código serve só para não contar a mesma pessoa duas vezes no mesmo dia e é apagado no dia seguinte. Não gravamos seu IP nem o seu navegador, não usamos cookie nem armazenamento no aparelho, e guardamos apenas totais por dia: página, origem da visita (direto, busca, rede social, anúncio, e-mail ou link), tipo de aparelho (celular, computador ou tablet) e estado ou país. Não identifica você nem permite ligar suas visitas de um dia para o outro. Base legal: legítimo interesse (LGPD, art. 7º, IX), com dado anônimo. O acesso do dono do site em modo de teste e os robôs não entram na contagem.

12. Contato

Banca 10x Ltda — CNPJ 67.729.073/0001-90 — Belo Horizonte, MG
E-mail: contato@banca10x.com.br
Última atualização: outubro de 2026