1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados neste site é o projeto Museu em Código. Para qualquer assunto sobre privacidade, inclusive para falar com quem responde pelo tratamento de dados (encarregado), use o formulário de contato e escreva "LGPD" no início da mensagem.

2. Quais dados coletamos e por quê

Só tratamos dados que você mesmo nos envia por um dos formulários abaixo. Navegar pelo site não exige cadastro.

Não coletamos dados sensíveis (como origem racial, saúde ou religião) nem dados de cartão: o pagamento dos pedidos é combinado por e-mail, e os apoios mensais são feitos diretamente na plataforma Apoia.se, que tem sua própria política. Não vendemos, alugamos nem compartilhamos seus dados para marketing de terceiros.

O site não é direcionado a crianças. Se você tem menos de 18 anos, peça a uma pessoa responsável para enviar o pedido ou a inscrição.

3. Cookies e armazenamento no navegador

Usamos apenas o estritamente necessário para o site funcionar com segurança. Não há cookies de análise, rastreamento ou publicidade.

• museu_csrf: cookie de segurança que impede que outros sites enviem formulários em seu nome. Não identifica você.
• museu-carrinho: os itens do seu carrinho ficam salvos apenas no seu navegador (armazenamento local) e não chegam até nós antes de você enviar o pedido. Ele é esvaziado após o envio, e você pode apagá-lo limpando os dados do site.
• A equipe que administra o site usa, além disso, um cookie de sessão para entrar no painel. Visitantes não recebem esse cookie.

4. Serviços de terceiros

Para exibir fontes e estilos, as páginas carregam arquivos do Google Fonts e do Tailwind CSS (CDN). Ao baixar esses arquivos, seu navegador informa a esses serviços dados técnicos como o endereço IP, conforme as políticas deles. Links externos (como Apoia.se e redes sociais) seguem as regras de privacidade de cada plataforma.

5. Por quanto tempo guardamos

• Mensagens de contato: pelo tempo necessário para responder e acompanhar o assunto.
• Newsletter: enquanto a inscrição estiver ativa. Ao cancelar, você deixa de receber e-mails imediatamente, e o registro do cancelamento é mantido para não enviarmos mais mensagens.
• Pedidos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.

Fora desses casos, você pode pedir a exclusão a qualquer momento (veja a seção 7).

6. Como protegemos

• Conexão criptografada (HTTPS) em produção.
• Endereços IP guardados apenas como assinatura cifrada (HMAC), que serve para identificar abuso sem revelar o IP.
• Painel administrativo com senha forte, verificação em duas etapas e registro de auditoria das ações.
• Proteção contra envio de formulários por outros sites, limite de envios e filtro contra robôs.

Se acontecer um incidente de segurança que possa causar risco a você, avisaremos as pessoas afetadas e a ANPD, como manda a lei.

7. Seus direitos (art. 18 da LGPD)

A qualquer momento, você pode pedir:

• ✓ Confirmação de que tratamos seus dados
• ✓ Acesso aos dados que temos sobre você
• ✓ Correção de dados incompletos ou errados
• ✓ Anonimização, bloqueio ou eliminação de dados desnecessários
• ✓ Portabilidade dos dados a outro fornecedor
• ✓ Eliminação dos dados tratados com seu consentimento
• ✓ Informação sobre com quem compartilhamos dados
• ✓ Revogação do consentimento (ex.: sair da newsletter)

Para exercer qualquer direito, envie uma mensagem pelo formulário de contato com o e-mail usado no cadastro ou no pedido. Respondemos em até 15 dias. Para sair da newsletter, basta usar o link de descadastro no rodapé de qualquer e-mail. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Mudanças nesta política

Podemos atualizar esta política quando o site mudar. A data no topo indica a última versão. Se a mudança afetar a forma como usamos dados que você já nos deu, avisaremos antes, por e-mail ou com destaque no site.