Política de Privacidade
Última atualização: 1º de setembro de 2026
Nome, e-mail, CPF e dados de pagamento só entram na hora da compra, e são coletados dentro da plataforma HeroSpark, que processa o pedido. Para pedir seus dados, corrigi-los ou apagá-los, escreva para contato@omanualdamaternidade.com.br.
1. Quem é responsável pelos seus dados
Esta política é de O Manual da Maternidade, responsável pelo site lp.omanualdamaternidade.com.br e pelos materiais digitais vendidos nele. Na linguagem da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), somos o controlador dos dados descritos aqui: cabe a nós decidir o que é coletado e para quê.
Canal de contato para qualquer assunto de privacidade, incluindo o exercício dos seus direitos: contato@omanualdamaternidade.com.br.
2. O que esta política cobre — e o que não cobre
Ela cobre o tratamento de dados que acontece neste site e no relacionamento que vem depois da compra: entrega do material, suporte e comunicações nossas.
Ela não cobre o que acontece dentro de sites de terceiros. Quando você clica em um botão de compra, sai daqui e vai para a HeroSpark, a plataforma que hospeda nosso checkout e a área onde o material é entregue. Lá vale a política de privacidade da HeroSpark. O mesmo serve para qualquer outro site para o qual venhamos a apontar.
3. Que dados coletamos
3.1. Quando você apenas navega no site
Não pedimos nada seu, mas o simples acesso gera dados técnicos, que coletamos por meio de cookies e tecnologias semelhantes:
- Endereço IP e informações do seu aparelho e navegador (o chamado user agent: sistema, versão, idioma).
- Páginas visitadas, data e hora do acesso e como você interagiu com a página, incluindo cliques nos botões de compra.
- Origem da visita: se você chegou por um anúncio, um link ou uma busca. Isso inclui os parâmetros que vêm na URL, como o identificador de clique do Facebook e do Instagram (fbclid) e os parâmetros de campanha (as UTMs).
- Um identificador aleatório que geramos e guardamos no seu navegador (a chave mm_uid). É um código sem significado, do tipo mm-1725189000-a1b2c3, que serve só para reconhecer que dois eventos vieram do mesmo navegador. Ele não contém e não revela o seu nome.
Esses dados são enviados ao Meta Pixel (Facebook e Instagram) e ao Google Analytics. No caso da Meta, o envio acontece por dois caminhos: pelo seu navegador e também pelo nosso servidor, através da API de Conversões. Pelo caminho do servidor vão o seu endereço IP, as informações do navegador e os identificadores citados acima — e esses identificadores seguem embaralhados por uma função de resumo criptográfico (SHA-256), que não permite reconstruir o valor original.
3.2. Quando você compra
A compra acontece na HeroSpark. É lá que você informa nome, e-mail, CPF, telefone e dados de pagamento, e é a HeroSpark, junto com os meios de pagamento, quem coleta e processa esses dados — inclusive os dados do cartão, que nunca passam por nós e aos quais não temos acesso.
Da plataforma, recebemos os dados necessários para cumprir o pedido e atender você: nome, e-mail, telefone, situação do pagamento, produto adquirido, valor e data da compra.
3.3. Quando você fala com a gente
Se você nos escreve, ficamos com o seu e-mail, o conteúdo da mensagem e o que mais você resolver contar ali. Guardamos isso para responder e para ter o histórico do atendimento.
4. Para que usamos esses dados
- Entregar o que você comprou e dar acesso ao material.
- Atender você: responder dúvidas, resolver problemas de acesso e processar pedidos de reembolso.
- Medir e melhorar nossos anúncios: entender quais campanhas trazem visitas e vendas, evitar mostrar o mesmo anúncio para quem já comprou e alcançar pessoas com perfil parecido com o de quem se interessou.
- Entender o uso do site: quais trechos são lidos, onde as pessoas desistem, o que precisa ser reescrito.
- Enviar comunicações sobre o material que você comprou e sobre outros conteúdos nossos. Todo e-mail desse tipo traz um link de descadastro, e você pode pedir para sair a qualquer momento.
- Cumprir obrigações legais, fiscais e de defesa em processos.
Não vendemos os seus dados. Nunca.
5. Com que base legal tratamos
A LGPD exige uma justificativa para cada uso. As nossas são estas:
- Execução de contrato (art. 7º, V): entregar o produto, dar suporte e processar reembolso.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e dos registros de acesso exigidos pelo Marco Civil da Internet.
- Consentimento (art. 7º, I): cookies de publicidade e de análise, e o envio de comunicações de marketing. Você pode retirar o consentimento a qualquer momento, do jeito descrito no item 6.
- Legítimo interesse (art. 7º, IX): segurança do site, prevenção a fraude e medição do próprio funcionamento das páginas. Sempre que usamos essa base, pesamos antes se o uso é o que você razoavelmente esperaria de um site como este.
6. Cookies: quais usamos e como desligar
Cookies são arquivos pequenos que um site guarda no seu navegador. Usamos três tipos:
- Necessários: mantêm a página funcionando e protegem contra abuso. Sem eles o site não roda.
- De análise (Google Analytics): contam visitas e mostram como as páginas são usadas, de forma agregada.
- De publicidade (Meta Pixel, cookies _fbp e _fbc): ligam a sua visita ao anúncio que a trouxe e permitem medir vendas e ajustar as campanhas.
Você tem três caminhos para cortar isso:
- No navegador: todos os navegadores permitem bloquear ou apagar cookies e bloquear cookies de terceiros. Procure por "Privacidade" nas configurações. Apagar os dados do site também remove o identificador mm_uid.
- Na própria Meta: as preferências de anúncios da sua conta do Facebook e do Instagram controlam o uso desses dados para publicidade.
- Escrevendo para nós, no endereço do item 1.
Bloquear cookies de análise e de publicidade não tira nada do seu acesso: o site e o material continuam funcionando igual.
7. Com quem compartilhamos
Só compartilhamos com quem é necessário para o site e o negócio funcionarem, e sempre no limite do que cada um precisa:
- HeroSpark — checkout, processamento do pagamento e entrega do material.
- Meta Platforms (Facebook e Instagram) — medição e otimização dos anúncios. Política de privacidade da Meta.
- Google — Google Analytics e Gerenciador de Tags, para medir o uso do site. Política de privacidade do Google.
- Vercel — hospedagem do site, o que inclui registros técnicos de acesso.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
8. Dados fora do Brasil
Meta, Google, Vercel e outros fornecedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que parte dos dados descritos aqui é transferida e armazenada no exterior, como a LGPD permite (arts. 33 e seguintes), com base em cláusulas contratuais e nas garantias oferecidas por essas empresas.
9. Por quanto tempo guardamos
- Dados de navegação e cookies: até dois anos, ou até você apagar os dados do site no navegador — o que vier primeiro.
- Dados de compra: enquanto durar o acesso ao material e, depois disso, pelos prazos legais de guarda fiscal e de defesa em eventual processo, que chegam a cinco anos.
- Mensagens de atendimento: até dois anos após o fim da conversa.
- Contato para comunicações: até você pedir o descadastro.
Vencido o prazo, os dados são apagados ou anonimizados, isto é, perdem qualquer ligação com você.
10. Segurança
O site roda inteiro em conexão criptografada (HTTPS). As chaves de acesso aos serviços que usamos ficam em variáveis de ambiente no servidor, nunca no código que vai para o seu navegador. Os dados de pagamento são tratados exclusivamente pela plataforma de checkout, dentro do padrão do setor.
Ainda assim, nenhum sistema é imune. Se acontecer um incidente de segurança capaz de trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
11. Os seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar que tratamos dados seus e acessar esses dados;
- corrigir dado incompleto, desatualizado ou errado;
- pedir a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado fora da lei;
- pedir a portabilidade dos dados para outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento;
- opor-se a um tratamento que você considere irregular.
Para exercer qualquer um deles, escreva para contato@omanualdamaternidade.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção sua, para que ninguém peça os seus dados no seu lugar.
Há um limite honesto a declarar: parte dos dados de publicidade não está ligada ao seu nome, e sim a um identificador de navegador. Nesses casos, podemos não conseguir localizar "os seus" registros sem alguma informação adicional que permita a identificação.
12. Crianças e adolescentes
Nossos materiais são escritos para mães, pais e cuidadores, e o site é destinado a maiores de 18 anos. Não coletamos dados de crianças, nem pedimos qualquer informação sobre o seu bebê: o material fala sobre bebês, mas nada do que você lê ali precisa ser informado a nós. Se descobrirmos que recebemos dados de uma criança por engano, apagamos.
13. Mudanças nesta política
Quando esta política mudar, a data no topo da página muda junto. Se a alteração for relevante — um uso novo dos dados, um compartilhamento novo —, avisamos quem comprou por e-mail. Vale sempre a versão publicada aqui.
14. Falar com a gente
Dúvida, pedido ou reclamação sobre privacidade: contato@omanualdamaternidade.com.br. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
← Voltar para a página inicial