Informativa sulla privacy

Aggiornato il 5 settembre 2026

Questa informativa spiega, in parole semplici, quali dati raccoglie il sito Orafolio (orafolio.com), perché li raccoglie, con chi li condivide e che cosa puoi fare al riguardo. Vale per tutte le pagine del sito, nelle sei lingue, e per l'acquisto degli ebook venduti qui.

Chi risponde dei tuoi dati

OraFolio è il sito e il marchio gestiti dalla società indicata qui sotto, titolare del trattamento dei dati personali raccolti qui:

Ragione sociale: Pagar Fácil Ltda
CNPJ (codice identificativo d'impresa brasiliano): 67.549.049/0001-79
Indirizzo: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200
E-mail di contatto:
E-mail per le questioni di privacy:

Il sito è brasiliano e il trattamento segue la legge brasiliana sulla protezione dei dati (legge 13.709/2018, LGPD), il Codice di Difesa del Consumatore brasiliano (legge 8.078/1990) e il Marco Civil da Internet (legge 12.965/2014), la legge brasiliana che disciplina l'uso della rete. Se risiedi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera conservi comunque i diritti inderogabili riconosciuti dalla legge del tuo Paese di residenza, compresi quelli del GDPR e dell'UK GDPR: ne parliamo nella sezione sui tuoi diritti.

Il principio che seguiamo

Raccogliamo il minimo indispensabile. Il blog si legge senza registrazione, senza login e senza cookie di tracciamento. I dati personali compaiono soltanto quando decidi di acquistare un ebook, di scriverci un'e-mail o di recensire un prodotto che hai comprato.

Dati che raccogliamo

Quando leggi soltanto il blog

La nostra misurazione del pubblico è fatta in casa ed è stata progettata per non identificare nessuno. Quando apri una pagina registriamo, in contatori giornalieri aggregati:

Il Paese, la regione e la città approssimativi che la rete Cloudflare ricava dalla connessione. Non conserviamo il tuo indirizzo IP.
Il percorso della pagina visitata e la pagina di ingresso.
La provenienza della visita: se sei arrivato direttamente, da un motore di ricerca, da un social network, da un altro sito o da una campagna con parametri UTM. Conserviamo solo il dominio di provenienza, mai l'indirizzo completo.
Il termine cercato, quando è il motore di ricerca stesso a trasmetterlo nel referrer. Google e la maggior parte dei motori non lo trasmettono.
La lingua preferita del browser (la prima voce dell'intestazione Accept-Language).
Il browser, il sistema operativo e il tipo di apparecchio (computer, telefono o tablet), letti di preferenza dai Client Hints e, in loro assenza, dallo user agent.
L'ora del giorno della visita.

Per contare visitatori unici e sessioni senza usare cookie generiamo un codice cifrato: applichiamo la funzione SHA-256 alla combinazione di un segreto casuale del giorno, del tuo indirizzo IP, del tuo user agent e dell'identificativo del sito. L'IP e lo user agent entrano in quel calcolo e finiscono lì: non vengono scritti da nessuna parte, nemmeno nei log. Il segreto del giorno è estratto dal database stesso, cambia a mezzanotte e viene cancellato entro sette giorni, il che rende il codice irreversibile e gli impedisce di seguirti da un giorno all'altro. In pratica: chi torna domani viene contato come un nuovo visitatore, e noi preferiamo questa imprecisione alla creazione di un identificativo permanente.

Per misurare il tempo di permanenza c'è una piccola porzione di codice in fondo alla pagina che somma quanto tempo la scheda è rimasta visibile e invia quel numero, e soltanto quello, quando lasci la pagina. Non usa cookie né alcuna forma di memoria sul tuo apparecchio.

Quando acquisti un ebook

Sulle pagine in italiano il pagamento avviene soltanto con carta di credito, in un'unica soluzione, e il modulo raccoglie solo nome, e-mail e i dati della carta: numero, intestatario, scadenza e codice di sicurezza. Non chiediamo documento, CAP né indirizzo. Pix e bollettino bancario (boleto) compaiono soltanto sulle pagine in portoghese, perché richiedono un codice fiscale brasiliano.

Sul checkout brasiliano (pagine in portoghese) il modulo raccoglie nome e cognome, e-mail, il CPF — il codice fiscale brasiliano richiesto dal sistema di pagamento per emettere l'addebito — e, quando si sceglie la carta, i dati della carta.

I dati della carta vengono trasmessi dalla nostra piattaforma di pagamento all'istituto di pagamento che emette l'addebito — Asaas o Mercado Pago — e non sono mai scritti nel nostro database, nella nostra traccia di audit o in un qualsiasi log. Conserviamo, quando il fornitore ce le restituisce, soltanto le ultime quattro cifre e il circuito, perché tu possa riconoscere l'acquisto.

Registriamo inoltre i dati dell'ordine in sé: prodotto, importo, valuta, metodo di pagamento, stato del pagamento, data e lingua in cui l'acquisto è stato fatto.

Quando ci scrivi

Se scrivi al nostro indirizzo e-mail conserviamo il messaggio, il mittente, la data e la nostra risposta, per poter dare seguito all'assistenza e dimostrare che cosa è stato concordato.

Quando recensisci un prodotto

Può recensire solo chi ha acquistato, e la recensione si scrive dalla pagina dell'ordine stesso. Conserviamo il voto, il testo e il nome di battesimo dell'acquirente. Pubblichiamo soltanto il nome di battesimo: mai il cognome, l'e-mail o qualsiasi altro dato. Ogni recensione passa per la moderazione prima di comparire sul sito.

Per che cosa usiamo i dati e con quale base giuridica

Gestire l'acquisto, incassare e consegnare l'ebook — esecuzione del contratto (LGPD, art. 7, V). Senza questi dati non possiamo emettere l'addebito né sbloccare il file.
Inviarti e-mail relative al tuo ordine (addebito generato, pagamento confermato, link di download) — esecuzione del contratto.
Emettere documenti fiscali e conservare le scritture contabili e di transazione — adempimento di un obbligo di legge e regolamentare (LGPD, art. 7, II).
Conservare i registri di accesso all'applicazione nella forma richiesta dal Marco Civil da Internet — adempimento di un obbligo di legge.
Assisterti via e-mail — esecuzione del contratto o legittimo interesse a fornire supporto (LGPD, art. 7, IX).
Misurare il pubblico in forma aggregata e senza identificazione, per capire quali contenuti sono utili — legittimo interesse. Poiché non esiste un identificativo persistente né un dato che permetta di risalire a te, l'impatto sulla tua privacy è minimo.
Pubblicare le recensioni degli acquirenti — esecuzione del contratto e legittimo interesse a informare gli altri lettori, sempre con il testo che hai scritto tu e sotto moderazione.
Inviare un solo promemoria di carrello abbandonato, quando hai iniziato un acquisto lasciando l'e-mail — legittimo interesse al marketing diretto, con link di cancellazione in ogni messaggio.
Mostrare pubblicità, quando la pubblicità è attiva — legittimo interesse per gli annunci non personalizzati e consenso per gli annunci personalizzati, nelle aree in cui il consenso è richiesto.
Prevenire frodi e abusi nel checkout e nei download — legittimo interesse e adempimento di un obbligo di legge.

Puoi opporti a qualsiasi trattamento fondato sul legittimo interesse scrivendo all'indirizzo di privacy indicato in questa informativa.

Con chi condividiamo

Non vendiamo dati personali. La piattaforma di pagamento PagarFácil non è un terzo: appartiene alla stessa società che risponde di questo sito. A ricevere dati dall'esterno sono gli istituti di pagamento che emettono e liquidano l'addebito. Li condividiamo solo con chi è necessario al funzionamento del sito, e solo per quanto serve:

Cloudflare, Inc. — hosting, rete di distribuzione, database e archiviazione dei file. Ogni pagina passa da lì.
Asaas (Asaas Gestão Financeira Instituições de Pagamento S.A.) — istituto di pagamento brasiliano che emette e liquida gli addebiti con carta di credito e, sulle pagine in portoghese, anche con Pix e bollettino. Riceve nome, e-mail, CPF (dove applicabile) e i dati della carta.
Mercado Pago — elaborazione dei pagamenti, quando è questo il gateway attivo. Riceve gli stessi dati.
Cloudflare Email Service — invio e ricezione delle e-mail transazionali del sito.
Google (AdSense) — quando la pubblicità è attiva, secondo la sezione sugli annunci più sotto.
Autorità pubbliche, in presenza di un ordine dell'autorità giudiziaria o di un obbligo di legge.

Ognuno di questi fornitori tratta i dati per la finalità concordata, su nostra istruzione oppure, nel caso dei sistemi di pagamento, anche come titolare autonomo delle informazioni di cui ha bisogno per adempiere agli obblighi regolamentari del settore finanziario.

Trasferimento internazionale

I nostri fornitori di infrastruttura e di pubblicità gestiscono server fuori dal Brasile, anche negli Stati Uniti e nell'Unione Europea. Questo significa che i dati possono essere elaborati all'estero. Il trasferimento avviene sulla base dell'art. 33 della LGPD — necessario all'esecuzione del contratto e sostenuto dalle garanzie contrattuali offerte da quei fornitori, incluse le clausole standard di protezione dei dati.

Per quanto tempo conserviamo

Dati di ordini, pagamenti e documenti fiscali — per il periodo richiesto dalla normativa fiscale e civile, calcolato dalla fine del rapporto. Dopodiché sono eliminati o resi anonimi.
Registri di accesso all'applicazione — per il periodo stabilito dal Marco Civil da Internet.
E-mail scambiate con l'assistenza — finché sono utili al servizio e alla difesa di un diritto.
Segreto giornaliero della misurazione del pubblico — al massimo sette giorni, poi cancellato.
Statistiche di pubblico — conservate a tempo indeterminato, perché sono contatori aggregati che non identificano nessuno.
Recensioni pubblicate — finché il prodotto è online o finché non ne chiedi la rimozione.

Il sito non usa cookie di analisi, di tracciamento tra siti diversi né di social network.

Quando apri la pagina di pagamento scriviamo un cookie chiamato of_cc. Contiene soltanto l'identificativo casuale della tua sessione d'acquisto, dura 24 ore ed è di tipo httpOnly (il JavaScript della pagina non lo legge). Non contiene nome, e-mail né alcun dato che ti identifichi direttamente. Serve a non aprire una nuova sessione d'acquisto a ogni ricaricamento e a collegare l'acquisto concluso alla sessione iniziata.

Quando vieni portato su una pagina dell'istituto di pagamento, o quando la pagina carica un suo componente, il tuo browser può ricevere cookie di quel fornitore. Sono regolati dall'informativa sulla privacy del fornitore stesso, non da questa.

Vedi la sezione seguente.

Ogni browser permette di bloccare o cancellare i cookie dalle impostazioni sulla privacy. Bloccare il cookie del checkout non impedisce l'acquisto, ma può portare il sito a trattare ogni caricamento della pagina di pagamento come una sessione nuova.

Google, in qualità di fornitore terzo, usa cookie (tra cui quelli del dominio DoubleClick) e identificativi simili per mostrare e misurare gli annunci.
Questi cookie permettono a Google e ai suoi partner di mostrare annunci basati sulle tue visite a questo e ad altri siti in rete.
Puoi disattivare la pubblicità personalizzata di Google dalle impostazioni degli annunci su adssettings.google.com.
Puoi disattivare la pubblicità personalizzata di altre aziende aderenti su www.aboutads.info/choices e, in Europa, su www.youronlinechoices.eu.
L'uso di cookie e dati da parte di Google nella pubblicità è descritto nell'informativa sulle tecnologie pubblicitarie di Google, su policies.google.com/technologies/ads.
Rifiutare la personalizzazione non elimina gli annunci: diventano non personalizzati, scelti in base al contenuto della pagina e alla posizione approssimativa.

Per i visitatori dello Spazio Economico Europeo, del Regno Unito e della Svizzera, gli annunci personalizzati e la lettura o scrittura di informazioni sull'apparecchio avvengono solo previo consenso, raccolto da una piattaforma di gestione del consenso (CMP) certificata nell'ambito del TCF di IAB, con la possibilità di rifiutare e di cambiare idea in seguito. Finché gli annunci non saranno attivati su questo sito, nessun cookie pubblicitario viene scritto.

Non facciamo remarketing basato su liste di clienti e non trasmettiamo agli inserzionisti la tua e-mail o i dati del tuo acquisto.

I tuoi diritti

La LGPD (art. 18) ti garantisce di chiedere, in qualsiasi momento:

La conferma che trattiamo dati che ti riguardano e l'accesso a essi.
La correzione di dati incompleti, inesatti o non aggiornati.
L'anonimizzazione, il blocco o l'eliminazione di dati non necessari, eccessivi o trattati fuori dalla legge.
La portabilità verso un altro fornitore.
L'eliminazione dei dati trattati sulla base del tuo consenso.
L'informazione su chi sono i destinatari dei tuoi dati.
L'informazione sulla possibilità di non prestare il consenso e sulle conseguenze del rifiuto.
La revoca del consenso.
L'opposizione a un trattamento fondato sul legittimo interesse.
Il riesame di decisioni automatizzate, quando ce ne siano.

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, conservi i diritti inderogabili della legge del tuo Paese di residenza: il GDPR e l'UK GDPR ti riconoscono diritti equivalenti — accesso, rettifica, cancellazione, limitazione, portabilità e opposizione — e il diritto di presentare reclamo all'autorità di protezione dei dati del tuo Paese.

Per esercitarne uno qualsiasi, scrivi al nostro responsabile della protezione dei dati:

Responsabile della protezione dei dati (DPO):
Contatto generale:

Rispondiamo di norma entro due giorni lavorativi e, in ogni caso, entro i termini di legge. Possiamo chiederti informazioni aggiuntive per verificare che sia davvero tu a fare la richiesta: per esempio, che il messaggio parta dall'e-mail usata per l'acquisto.

Puoi inoltre presentare reclamo all'Autorità nazionale brasiliana di protezione dei dati (ANPD).

Sicurezza

Il sito funziona interamente su HTTPS, con HSTS. I file venduti restano in archiviazione privata e vengono sbloccati solo tramite un indirizzo con un codice casuale legato a un ordine pagato. I dati delle carte non passano dal nostro database. L'accesso al pannello amministrativo è protetto da password con derivazione di chiave (PBKDF2), sessioni con scadenza e protezione contro le richieste falsificate. Nessun sistema è infallibile: se si verificasse un incidente di sicurezza con rischio rilevante, informeremo gli interessati e l'ANPD ai sensi dell'art. 48 della LGPD.

Minori

Il sito non è destinato a chi ha meno di 18 anni e non raccogliamo consapevolmente dati di bambini o adolescenti. Gli acquisti devono essere effettuati da maggiorenni. Se sei un genitore o un tutore e ritieni che un minore ci abbia inviato dei dati, scrivi a e procederemo all'eliminazione.

Decisioni automatizzate

Non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti. L'approvazione o il rifiuto di un pagamento è deciso dall'istituto di pagamento e dall'istituto emittente della tua carta, secondo criteri loro.

Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti nel sito, nei fornitori o nella legge. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di aggiornamento in fondo. Le modifiche rilevanti saranno segnalate sul sito stesso.

Contatti e responsabile

Domande, richieste e reclami in materia di privacy:

Responsabile del trattamento dei dati personali (DPO):
Contatto generale:
Ragione sociale: Pagar Fácil Ltda
CNPJ (codice identificativo d'impresa brasiliano): 67.549.049/0001-79
Indirizzo: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200

Ultimo aggiornamento: 6 settembre 2026.