Política de Privacidade

Versão 7 · em vigor desde 19 de outubro de 2026

Esta política explica quais dados o MeInTheStory trata, por que, por quanto tempo e como você controla tudo. Escrevemos em linguagem simples de propósito. Ela vale para o site meinthestory.net e para os livros gerados nele.

1. Quem cuida dos seus dados

O controlador dos dados é o MeInTheStory. Para qualquer assunto de privacidade, inclusive para falar com o nosso encarregado de dados, escreva para hello@meinthestory.net.

2. O resumo

Só adultos (18 anos ou mais) criam conta. A criança nunca preenche nada.
Pedimos o mínimo para fazer o livro: quase tudo é opcional.
Os dados da criança ficam criptografados e nunca aparecem em links, e-mails, registros técnicos ou ferramentas de análise.
Não vendemos dados e não mostramos anúncios. Ferramenta de análise (PostHog) só com a sua permissão, e nunca com dados da criança.
Em Minha Conta você baixa uma cópia dos seus dados ou apaga tudo quando quiser, na hora.

3. Que dados tratamos

Dados do responsável

E-mail, usado para entrar na conta e receber os links de acesso.
Se você entra com o Google: o e-mail e o identificador da sua conta Google. Não recebemos nome, foto, contatos nem senha.
Idioma preferido do site e a data e a versão do consentimento que você deu.
Se a conta é paga, os livros liberados para você (pelo Me In The Story ou por cupom) e os cupons que você usou, com a data.

Dados da personalização do livro

Nome da criança (obrigatório). Sobrenome, idade, cidade, como a criança chama a mãe, o pai, a avó e o avô, nome do pet e dedicatória (todos opcionais).
Se a história fala de uma menina ou de um menino. Usamos isso só para escolher a ilustração e as palavras da história.
Idioma do livro.

Newsletter (só se você se inscrever)

E-mail, idioma, a data do pedido e da confirmação, a versão desta política que você aceitou e uma versão embaralhada (hash) do IP do pedido, para impedir abusos.

Compras (só se você comprar)

O pedido: o que foi comprado, preço, moeda, desconto ou cupom, datas, situação do pagamento, o meio de pagamento (como cartão ou Pix) e o código do pagamento no Stripe. Não recebemos nem guardamos o número do cartão.
Se for presente: o e-mail de quem recebe, a mensagem (apagada assim que o presente é enviado) e a data de envio.
A personalização fica criptografada no pedido só até o livro entrar na sua biblioteca.

Dados técnicos

Um cookie de sessão, para manter você conectado.
Uma versão embaralhada (hash) do endereço IP, guardada junto com os pedidos de link de acesso, para impedir abusos.
Registros de acesso: endereço IP (e a porta de origem, quando a hospedagem informa), data e hora, navegador e as ações feitas na conta, como entrar, adicionar, baixar e enviar livros e usar cupons. Esses registros nunca incluem dados da criança.
Datas de criação, expiração e revogação dos links de envio. Quando você envia o livro por e-mail, o endereço de quem recebe fica nos registros de acesso, para podermos apurar uma denúncia de envio impróprio.
Análise de uso (só se você aceitar no aviso de cookies): páginas visitadas (com o endereço limpo de códigos de acesso), cliques sem o texto, tipo de aparelho e navegador, país e cidade aproximados pelo IP e, nas páginas públicas (início, catálogo, livros, ajuda e páginas legais), gravações da tela com todo o texto e os campos escondidos. Na personalização, em Minha Conta e nos links de envio só registramos que a página foi visitada; no painel do administrador, nada. Esses dados não são ligados ao seu e-mail nem à sua conta.

Enquanto você preenche a personalização, o rascunho fica só no seu navegador. Nada vai para os nossos servidores até você pedir para receber o livro.

4. Para que usamos e com qual base legal

Criar a sua conta e fazer você entrar: execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
Criar, guardar e entregar o livro personalizado com os dados da criança: consentimento específico e em destaque do responsável (LGPD art. 14, § 1º; GDPR art. 6(1)(a) e art. 8). Você dá esse consentimento ao marcar a caixa no formulário e pode retirá-lo a qualquer momento apagando o livro ou a conta.
Enviar o livro para quem você escolher: execução do contrato, a seu pedido.
Medir parcerias de divulgação: contamos quantas vezes cada cupom foi usado. Quem divulgou o cupom recebe só a contagem, nunca quem usou. Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
Proteger o serviço e as famílias contra abusos (limite de pedidos de link e apuração de denúncias): legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
Entender como o site é usado e melhorá-lo (PostHog): consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)), dado no aviso de cookies e que você retira quando quiser.
Avisar sobre novos títulos (newsletter): consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)), confirmado pelo link que enviamos ao seu e-mail. Você cancela quando quiser pelo link que vai em todo e-mail da newsletter.
Vender, cobrar e entregar os livros, inclusive os presentes, e emitir o recibo: execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)). Guardar os pedidos pelo prazo da lei fiscal: obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)).
Cumprir obrigações legais, como guardar registros de acesso quando a lei exigir (Marco Civil da Internet, art. 15).

Não tomamos decisões automatizadas sobre você e não criamos perfis.

5. Como protegemos

Os dados da personalização são criptografados no banco de dados com AES-256-GCM. A chave fica separada do banco.
Links de acesso, sessões e links de envio são guardados só como hash: quem visse o banco não conseguiria usá-los.
Links de acesso valem 15 minutos e uma única vez. Links de envio valem 7 dias e você pode revogá-los.
Todo o tráfego usa HTTPS.
O PDF e o EPUB são gerados na hora do download e não ficam salvos nos nossos servidores.
O pagamento é feito na página segura do Stripe: os dados do cartão não passam pelos nossos servidores.

6. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome e seguindo as nossas instruções:

Hostinger: hospedagem do site e do banco de dados.
Resend: envio dos e-mails (links de acesso, livros enviados por você, e-mails das compras e dos presentes e a newsletter, se você se inscrever). Recebe o endereço de destino e o conteúdo do e-mail, que nunca inclui dados da criança.
Google: só se você escolher entrar com o Google.
PostHog (Estados Unidos): análise de uso do site, só com o seu consentimento. Nunca recebe dados da criança, seu e-mail ou a identificação da sua conta.
Stripe: processamento dos pagamentos (cartão, Pix e outros meios). Recebe o seu e-mail, o valor e os dados que você informa na página de pagamento dele. O Stripe também trata esses dados como controlador, para prevenir fraudes e cumprir as leis financeiras, conforme a política de privacidade dele. Nunca recebe dados da criança.

Quando você envia o livro a alguém, essa pessoa recebe um link para baixá-lo, e o livro, claro, contém a personalização.

Não vendemos nem alugamos dados, e não os compartilhamos para publicidade.

Autoridades: só entregamos registros ou dados mediante ordem judicial ou requisição de autoridade com competência legal, nos termos da lei (Marco Civil da Internet, arts. 10, 15 e 22).

7. Transferência internacional

Alguns fornecedores (como Resend, Google, PostHog e Stripe) podem tratar dados fora do Brasil e do Espaço Econômico Europeu, em especial nos Estados Unidos. Nesses casos usamos fornecedores que oferecem as garantias previstas na LGPD (art. 33) e no GDPR (capítulo V), como cláusulas contratuais padrão.

8. Por quanto tempo guardamos

Conta e livros: enquanto a conta existir. Ao excluir a conta, apagamos na hora a conta, os livros, os dados das crianças e os links de envio.
Pedidos de link de acesso e de login com Google: a personalização sai do pedido assim que o livro vai para a biblioteca; os pedidos em si são apagados em até 30 dias.
Sessões: até 30 dias, ou até você sair.
Newsletter: enquanto a inscrição valer. Ao cancelar, o seu e-mail sai da lista na hora; ao excluir a conta, a inscrição desse e-mail também é cancelada. Pedidos não confirmados são apagados em até 30 dias.
Registros de acesso: 6 meses, em sigilo (Marco Civil da Internet, art. 15), mesmo que você exclua a conta. Se houver denúncia de abuso ou pedido de autoridade, podemos preservar os registros e uma cópia criptografada dos livros da conta envolvida pelo tempo necessário para a apuração.
Análise de uso (PostHog): eventos por até 1 ano e gravações de tela por até 30 dias.
Uso de cupons: ao excluir a conta, o registro do uso perde a ligação com você e fica só como uma contagem.
Links de envio: valem 7 dias; o registro some quando você exclui o livro ou a conta.
Pedidos: 5 anos depois da compra, pelo prazo das leis fiscal e contábil, mesmo que você exclua a conta. Ao excluir a conta, o pedido perde a ligação com você: apagamos o e-mail do presente e qualquer personalização que ainda estiver nele.
Cópias de segurança do banco de dados podem levar até 30 dias para serem substituídas.

9. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, levar uma cópia (portabilidade), pedir a exclusão, retirar o consentimento, saber com quem compartilhamos e se opor a um tratamento (LGPD art. 18; GDPR arts. 15 a 22).

O jeito mais rápido é Minha Conta: ali você baixa todos os seus dados em JSON ou exclui a conta na hora. Para qualquer outro pedido, escreva para hello@meinthestory.net. Respondemos em até 15 dias.

Se achar que não resolvemos bem, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à autoridade de proteção de dados do seu país na União Europeia.

10. Cookies e armazenamento no navegador

Essenciais, sempre ligados:

mits_session: cookie que mantém você conectado (30 dias). Sem ele, a conta não funciona.
Tema claro ou escuro: fica guardado no seu navegador (localStorage).
Rascunho da personalização: fica só nesta aba do navegador (sessionStorage) e some ao fechá-la.
mits-consent: guarda a sua escolha no aviso de cookies (localStorage).

Só se você clicar em “Aceitar” no aviso de cookies:

ph_…_posthog (PostHog): identificador anônimo deste navegador, para contar visitas e caminhos no site (até 1 ano).

Não usamos cookies de publicidade. Você muda a sua escolha quando quiser em “Preferências de cookies”, no rodapé; se recusar, o PostHog é desligado e o que ele guardou no seu navegador é apagado.

11. Crianças

O MeInTheStory é feito para adultos criarem livros para crianças. Não coletamos dados diretamente de crianças e não permitimos contas de menores de 18 anos. Se você souber que uma criança criou uma conta, escreva para hello@meinthestory.net e apagaremos tudo.

12. Mudanças nesta política

Quando mudarmos algo importante, avisaremos por e-mail ou no site antes de a mudança valer. Se a mudança afetar o uso dos dados das crianças, pediremos um novo consentimento.