Política de privacidade

Atualizado em 5 de setembro de 2026

Esta política explica, em linguagem simples, quais dados o site Orafolio (orafolio.com) coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela vale para todas as páginas do site, nos seis idiomas, e para a compra dos ebooks vendidos aqui.

Quem é o responsável pelos seus dados

O OraFolio é o site e a marca operados pela empresa identificada abaixo, que é a controladora dos dados pessoais tratados aqui:

Razão social: Pagar Fácil Ltda
CNPJ: 67.549.049/0001-79
Endereço: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200
E-mail de contato:
E-mail para assuntos de privacidade:

O tratamento segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), o Código de Defesa do Consumidor (Lei 8.078/1990) e o Marco Civil da Internet (Lei 12.965/2014).

O princípio que seguimos

Coletamos o mínimo necessário. O blog é lido sem cadastro, sem login e sem cookie de rastreamento. Dados pessoais só aparecem quando você decide comprar um ebook, escrever para o nosso e-mail ou avaliar um produto que comprou.

Dados que coletamos

Quando você apenas lê o blog

Nossa medição de audiência é própria e foi desenhada para não identificar ninguém. Ao abrir uma página registramos, em contadores diários agregados:

O país, a região e a cidade aproximados informados pela borda da Cloudflare a partir da conexão. Não guardamos o seu endereço IP.
O caminho da página visitada e a página de entrada.
A origem da visita: se veio direto, de um buscador, de uma rede social, de outro site ou de uma campanha marcada com parâmetros UTM. Guardamos apenas o domínio de origem, nunca o endereço completo.
O termo pesquisado, quando o próprio buscador o envia no referenciador. Google e a maioria dos mecanismos não enviam.
O idioma preferido do navegador (o primeiro item do cabeçalho Accept-Language).
O navegador, o sistema operacional e a classe do aparelho (computador, celular ou tablet), lidos preferencialmente dos Client Hints e, na falta deles, do user agent.
A hora do dia da visita.

Para contar visitantes únicos e sessões sem usar cookie, geramos um código embaralhado: aplicamos a função SHA-256 sobre a combinação de um segredo aleatório do dia, o seu endereço IP, o seu user agent e a identificação do site. O IP e o user agent entram nessa conta e morrem nela — não são gravados em lugar nenhum, nem em log. O segredo do dia é sorteado pelo próprio banco de dados, muda à meia-noite e é apagado em até sete dias, o que torna o código irreversível e impede que ele acompanhe você de um dia para o outro. Na prática: quem volta amanhã é contado como um novo visitante, e nós preferimos essa imprecisão a criar um identificador permanente.

Para medir o tempo de permanência, há um pequeno trecho de código no fim da página que soma quanto tempo a aba ficou visível e envia esse número, e só ele, quando você sai da página. Ele não usa cookie nem qualquer armazenamento no seu aparelho.

Quando você compra um ebook

No checkout brasileiro (páginas em português) o formulário coleta:

Nome completo.
E-mail.
CPF, exigido pelo meio de pagamento para emitir a cobrança.
Os dados do cartão, quando você escolhe pagar com cartão de crédito: número, nome impresso, validade e código de segurança.

No checkout internacional (demais idiomas), o pagamento é só por cartão de crédito e o formulário coleta apenas nome, e-mail e os dados do cartão. Não pedimos documento, CEP nem endereço.

Os dados do cartão são transmitidos pela nossa plataforma de pagamentos à instituição de pagamento que emite a cobrança — o Asaas ou o Mercado Pago — e nunca são gravados no nosso banco de dados, na nossa trilha de auditoria ou em qualquer log. Guardamos, quando o processador nos devolve, apenas os quatro últimos dígitos e a bandeira, para você reconhecer a compra.

Também registramos os dados do próprio pedido: produto, valor, moeda, meio de pagamento, situação do pagamento, data e o idioma em que a compra foi feita.

Quando você fala com a gente

Se você escreve para o nosso endereço de e-mail, guardamos a mensagem, o remetente, a data e a nossa resposta, para conseguir dar continuidade ao atendimento e comprovar o que foi combinado.

Quando você avalia um produto

Só quem comprou pode avaliar, e a avaliação é feita pela página do próprio pedido. Guardamos a nota, o texto e o primeiro nome do comprador. Publicamos apenas o primeiro nome — nunca o sobrenome, o e-mail ou qualquer outro dado. A avaliação passa por moderação antes de aparecer no site.

Para que usamos os dados e com que base legal

Processar a compra, cobrar e entregar o ebook — execução do contrato (LGPD, art. 7º, V). Sem esses dados não há como emitir a cobrança nem liberar o arquivo.
Enviar e-mails sobre o seu pedido (cobrança gerada, pagamento confirmado, link de download) — execução do contrato.
Emitir documentos fiscais e guardar registros contábeis e de transação — cumprimento de obrigação legal e regulatória (LGPD, art. 7º, II).
Guardar registros de acesso a aplicação na forma exigida pelo Marco Civil da Internet — cumprimento de obrigação legal.
Atender você por e-mail — execução do contrato ou legítimo interesse em prestar suporte (LGPD, art. 7º, IX).
Medir audiência de forma agregada e sem identificação, para saber que conteúdo é útil — legítimo interesse. Como não há identificador persistente nem dado que permita chegar até você, o impacto sobre a sua privacidade é mínimo.
Publicar avaliações de compradores — execução do contrato e legítimo interesse em informar outros leitores, sempre com o texto que você mesmo escreveu e sob moderação.
Enviar um único lembrete de carrinho abandonado, quando você começou uma compra e deixou o e-mail — legítimo interesse em marketing direto, com link de descadastramento em todas as mensagens.
Exibir publicidade, quando a publicidade estiver ativa — legítimo interesse para anúncios não personalizados e consentimento para anúncios personalizados, nas regiões em que o consentimento é exigido.
Prevenir fraude e abuso no checkout e nos downloads — legítimo interesse e cumprimento de obrigação legal.

Você pode se opor a qualquer tratamento baseado em legítimo interesse pelo e-mail de privacidade indicado nesta política.

Com quem compartilhamos

Não vendemos dados pessoais. A plataforma de pagamentos PagarFácil não é um terceiro: ela é da mesma empresa que responde por este site. Quem recebe dados de fora são as instituições de pagamento que emitem e liquidam a cobrança. Compartilhamos apenas com quem é necessário para o site funcionar, e só o necessário:

Cloudflare, Inc. — hospedagem, rede de distribuição, banco de dados e armazenamento dos arquivos. Toda página passa por ela.
Asaas (Asaas Gestão Financeira Instituições de Pagamento S.A.) — instituição de pagamento que emite e liquida as cobranças por Pix, boleto e cartão de crédito. Recebe nome, e-mail, CPF (quando aplicável) e os dados do cartão.
Mercado Pago — processamento de pagamentos, quando esse for o gateway ativo. Recebe os mesmos dados.
Cloudflare Email Service — envio e recebimento dos e-mails transacionais do site.
Google (AdSense) — quando a publicidade estiver ativa, conforme a seção sobre anúncios abaixo.
Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Cada um desses fornecedores trata os dados para a finalidade contratada, sob instruções nossas ou, no caso dos meios de pagamento, também como controladores próprios das informações de que precisam para cumprir obrigações regulatórias do setor financeiro.

Transferência internacional

Os nossos fornecedores de infraestrutura e de publicidade operam servidores fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Isso significa que os dados podem ser processados no exterior. A transferência ocorre com base no art. 33 da LGPD — necessária para a execução do contrato e amparada nas garantias contratuais oferecidas por esses fornecedores, incluindo cláusulas-padrão de proteção de dados.

Por quanto tempo guardamos

Dados de pedidos, pagamentos e notas — pelo prazo exigido pela legislação fiscal e civil, contado do fim da relação. Depois disso, são eliminados ou anonimizados.
Registros de acesso a aplicação — pelo prazo do Marco Civil da Internet.
E-mails trocados com o suporte — enquanto forem úteis ao atendimento e à defesa de direitos.
Segredo diário da medição de audiência — no máximo sete dias, e depois apagado.
Estatísticas de audiência — mantidas indefinidamente, porque são contadores agregados que não identificam ninguém.
Avaliações publicadas — enquanto o produto estiver no ar ou até você pedir a remoção.

Cookies e tecnologias parecidas

O site não usa cookie de análise, de rastreamento entre sites nem de rede social.

Quando você abre a página de pagamento, gravamos um cookie chamado of_cc. Ele guarda apenas o identificador aleatório da sua sessão de compra, dura 24 horas e é do tipo httpOnly (o JavaScript da página não o lê). Ele não contém nome, e-mail nem qualquer dado que identifique você diretamente. Serve para não abrir uma sessão de compra nova a cada recarregamento e para ligar a compra concluída à sessão iniciada.

Cookies dos meios de pagamento

Ao ser levado para uma página da instituição de pagamento, ou ao carregar componentes dela, o seu navegador pode receber cookies desse fornecedor. Eles são regidos pela política de privacidade do próprio processador, não por esta.

Cookies de publicidade

Veja a seção seguinte.

Como controlar cookies

Todo navegador permite bloquear ou apagar cookies nas configurações de privacidade. Bloquear o cookie do checkout não impede a compra, mas pode fazer o site tratar cada carregamento da página de pagamento como uma sessão nova.

O Google, como fornecedor terceiro, usa cookies (entre eles os do domínio DoubleClick) e identificadores parecidos para exibir e medir anúncios.
Esses cookies permitem ao Google e a seus parceiros exibir anúncios com base nas suas visitas a este e a outros sites da internet.
Você pode desativar a publicidade personalizada do Google visitando as configurações de anúncios em adssettings.google.com.
Você pode desativar a publicidade personalizada de outras empresas participantes em www.aboutads.info/choices e, na Europa, em www.youronlinechoices.eu.
O uso de cookies e de dados pelo Google em publicidade está descrito na política de tecnologias de publicidade do Google, em policies.google.com/technologies/ads.
Recusar a personalização não elimina os anúncios: eles passam a ser não personalizados, escolhidos pelo conteúdo da página e pela localização aproximada.

Para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, os anúncios personalizados e a leitura ou gravação de informações no aparelho só ocorrem mediante consentimento, recolhido por uma plataforma de gestão de consentimento (CMP) certificada no âmbito do TCF do IAB, com a opção de recusar e de mudar de ideia depois. Enquanto os anúncios não forem ativados neste site, nenhum cookie de publicidade é gravado.

Não usamos remarketing baseado em listas de clientes nem enviamos aos anunciantes o seu e-mail ou os dados da sua compra.

Seus direitos

A LGPD (art. 18) garante que você peça, a qualquer momento:

Confirmação de que tratamos dados seus e acesso a eles.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
Portabilidade a outro fornecedor.
Eliminação dos dados tratados com base no seu consentimento.
Informação sobre com quem compartilhamos seus dados.
Informação sobre a possibilidade de não consentir e sobre as consequências disso.
Revogação do consentimento.
Oposição a tratamento feito com base em legítimo interesse.
Revisão de decisões automatizadas, quando houver.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, o GDPR e o UK GDPR lhe asseguram direitos equivalentes — acesso, retificação, apagamento, limitação, portabilidade e oposição — e o direito de reclamar à autoridade de proteção de dados do seu país.

Para exercer qualquer um deles, escreva para o nosso encarregado:

Encarregado pelo tratamento de dados pessoais (DPO):
Contato geral:

Respondemos normalmente em até dois dias úteis e, em qualquer caso, dentro dos prazos legais. Podemos pedir informações adicionais para confirmar que é você mesmo quem está pedindo — por exemplo, que a mensagem parta do e-mail usado na compra.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site roda inteiramente sobre HTTPS, com HSTS. Os arquivos vendidos ficam em armazenamento privado e só são liberados por um endereço com um código aleatório ligado a um pedido pago. Dados de cartão não passam pelo nosso banco. O acesso ao painel administrativo é protegido por senha com derivação de chave (PBKDF2), sessões com expiração e proteção contra requisições forjadas. Nenhum sistema é infalível: se ocorrer um incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

Crianças e adolescentes

O site não é destinado a menores de 18 anos e não coletamos conscientemente dados de crianças ou adolescentes. Compras devem ser feitas por maiores de 18 anos. Se você é responsável e acredita que um menor nos enviou dados, escreva para e faremos a eliminação.

Decisões automatizadas

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você. A aprovação ou recusa de um pagamento é decidida pela instituição de pagamento e pela instituição emissora do seu cartão, segundo os critérios deles.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no site, nos fornecedores ou na lei. A versão vigente é sempre a publicada nesta página, com a data de atualização abaixo. Mudanças relevantes serão sinalizadas no próprio site.

Contato e encarregado

Dúvidas, pedidos e reclamações sobre privacidade:

Encarregado pelo tratamento de dados pessoais (DPO):
Contato geral:
Razão social: Pagar Fácil Ltda
CNPJ: 67.549.049/0001-79
Endereço: Avenida Paulista, 1636, Pavmto 11 Conj 05, Bela Vista, São Paulo/SP, CEP 01310-200

Última atualização: 6 de setembro de 2026.