Kit do mês disponível Assinar agora →
Governança de Dados & Transparência

Política de Privacidade e Proteção de Dados Pessoais

Última atualização: Setembro de 2026 · Em estrita conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD)

Seja bem-vindo(a) à Carta por Carta. Nós valorizamos profundamente o afeto, a literatura e a confiança que você deposita em nós ao compartilhar suas informações. Esta Política de Privacidade explica com clareza, transparência e segurança como coletamos, utilizamos, armazenamos e protegemos os seus dados pessoais.

1. Quem é o Controlador dos seus Dados?

O Controlador dos dados pessoais tratados no âmbito do clube de assinaturas é:

  • Razão Social: Carta por Carta Serviços Literários LTDA
  • CNPJ: 30.593.927/0001-43
  • Endereço: Av. Santa Inês, 801, Cj. 101 · Parque Mandaqui · CEP 02415-001 · São Paulo/SP
  • Canal Oficial do Encarregado de Dados (DPO): marketing@cartaporcarta.com.br

2. Quais Dados Coletamos e Para Quais Finalidades?

Coletamos apenas os dados estritamente necessários para viabilizar sua experiência e a entrega física das correspondências literárias:

A. Dados de Cadastro e Entrega (Checkout)

Dados: Nome completo, CPF, e-mail, celular/WhatsApp e endereço postal completo (Rua, nº, complemento, bairro, cidade, estado, CEP).

Finalidade: Processamento da assinatura, emissão de comprovantes, postagem nos Correios e suporte ao leitor.

Base Legal: Execução de Contrato (Art. 7º, V da LGPD) e Cumprimento de Obrigação Legal/Fiscal (Art. 7º, II).

B. Dados de Presente Afetivo (Gifting)

Dados: Nome da pessoa presenteada e mensagem de dedicatória personalizada.

Finalidade: Subscrição nominal no envelope selado com cera e datilografia da mensagem em mini-cartão timbrado em papel algodão.

Base Legal: Execução de Contrato a pedido do titular comprador (Art. 7º, V da LGPD).

C. Dados de Pagamento (Cartão, PIX e Boleto)

Tratamento: Todos os dados de cartão são criptografados de ponta a ponta no seu próprio navegador via PagBank SDK e transmitidos diretamente à instituição financeira.

Importante: A Carta por Carta nunca armazena nem tem acesso ao número completo do seu cartão ou código de segurança (CVV).

D. Comunicações e E-mail Marketing

Dados: Nome e e-mail.

Finalidade: Envio de avisos sobre a jornada literária, capítulos digitais anteriores e poesias autorais.

Base Legal: Consentimento livre e inequívoco (Art. 7º, I da LGPD). Você pode revogar ou se descadastrar a qualquer momento com um único clique no rodapé de nossos e-mails.

3. Com Quem Compartilhamos seus Dados?

A Carta por Carta jamais comercializa dados pessoais. O compartilhamento ocorre exclusivamente com parceiros tecnológicos essenciais para a prestação do serviço:

  • Instituição de Pagamento (PagBank / PagSeguro): Para liquidação e segurança de transações financeiras.
  • Logística Postal (Correios): Para a entrega física dos envelopes no seu endereço.
  • Plataforma de Relacionamento (Brevo CRM): Para disparo seguro de e-mails transacionais e de boas-vindas.
  • Ferramentas de Métricas e Análise (Google Analytics, Microsoft Clarity, Meta): Para mensuração estatística e campanhas poéticas direcionadas, sempre mediante consentimento prévio de cookies e com mascaramento rigoroso de informações digitadas.

4. Política de Cookies e Tecnologias de Navegação

Utilizamos cookies categorizados em três níveis:

  1. Estritamente Necessários: Essenciais para a segurança, proteção contra bots (Google reCAPTCHA v3) e sessões de compra. Não podem ser desativados.
  2. Analíticos e de Experiência: Utilizados pelo Microsoft Clarity e Google Analytics para avaliar a usabilidade e desempenho do site. Todos os campos de texto do checkout possuem mascaramento ativado para impedir a captura de dados privados.
  3. Marketing e Publicidade: Utilizados pelo Meta Pixel para veicular anúncios literários relevantes.

Você pode alterar ou revogar suas preferências de cookies a qualquer momento clicando no botão abaixo:

5. Seus Direitos como Titular de Dados (Art. 18 da LGPD)

Você possui o direito garantido por lei de, a qualquer momento e mediante requisição gratuita:

  • Confirmar a existência de tratamento dos seus dados.
  • Acessar e solicitar cópia dos seus dados cadastrados.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
  • Revogar o consentimento para envio de e-mails de marketing.
  • Solicitar a exclusão definitiva dos seus dados (resguardada a guarda legal de dados fiscais obrigatórios).

6. Como Exercer seus Direitos? (Canal do DPO)

Para exercer qualquer um dos seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados, envie uma mensagem para o nosso Encarregado de Proteção de Dados (DPO):

E-mail do DPO: marketing@cartaporcarta.com.br (ou contato@cartaporcarta.com.br)

Nosso compromisso é analisar e responder a todas as solicitações no prazo legal de até 15 (quinze) dias.

7. Segurança da Informação

Adotamos medidas técnicas e organizacionais de ponta para proteger seus dados contra acessos não autorizados, vazamentos ou alterações indevidas, incluindo criptografia SSL/TLS em 100% das páginas, mascaramento de PII e servidores monitorados.