Políticas

Política de privacidade

Quais dados a Mondru coleta de quem visita o site, compra na loja ou assina a newsletter, para que servem, com quem passam e como pedir acesso, correção ou exclusão.

Quem somos

A Mondru Editora (razão social completa, CNPJ 37.057.813/0001-28, Coletivo Centopeia — Av. Cora Coralina, 140, Quadra F16, Lote 14, St. Sul, Goiânia/GO, CEP 74080-445) é a controladora dos dados pessoais tratados no site mondru.com, na loja loja.mondru.com, na newsletter e no atendimento por e-mail.

Encarregada pelo tratamento de dados pessoais (DPO): Juliana Matos — contato@mondru.com.

Quais dados coletamos, e para quê

| | Situação | Dados | Para quê | Base legal (LGPD)

| Visitar o site | dados técnicos (endereço IP, navegador, páginas visitadas) e cookies | funcionamento, segurança e melhoria do site | legítimo interesse

| Criar conta na loja | nome, e-mail, senha, endereços, histórico de pedidos | manter a sua conta e os seus pedidos | execução de contrato

| Comprar (com ou sem conta) | nome, CPF, e-mail, telefone, endereço de entrega | processar, faturar, entregar e avisar sobre o pedido | execução de contrato + obrigação legal (nota fiscal)

| Pagar | dados de pagamento, processados pelo Asaas — a Mondru não vê nem guarda número de cartão | receber o pagamento e dar baixa no pedido | execução de contrato

| Assinar a newsletter | e-mail (e nome, se você informar) | enviar novidades, campanhas e o cupom de boas-vindas | consentimento — com descadastro em todos os e-mails

| Falar com o atendimento | seu e-mail e o conteúdo da conversa | responder e manter o histórico do atendimento | execução de contrato / legítimo interesse

| Apoiar uma pré-venda | os mesmos dados de uma compra | o número de apoiadores da campanha é público; o seu nome só aparece na lista de apoiadores se você marcar essa opção na compra | execução de contrato; número: legítimo interesse; nome na lista: consentimento

| Pedir um e-book pelo Acesso social | e-mail e comprovante de cadastramento no CadÚnico | conferir a inscrição e entregar o e-book; o comprovante é apagado logo após a conferência — não guardamos cópia nem NIS, só data, e-mail e livro | a definir

Não pedimos nem tratamos dados sensíveis (saúde, religião, orientação política etc.) em nenhuma dessas situações.

Cookies

  • Essenciais: carrinho, login e preferências — sem eles a loja não funciona.
  • De desempenho: cache das páginas, para o site carregar mais rápido.
  • De medição: estatísticas internas de visitas e vendas, usadas só pela editora.

Com quem os dados passam (operadores)

Usamos serviços que tratam dados em nosso nome e sob contrato, cada um só para a sua função: Hostinger (hospedagem do site), Asaas (pagamentos), Correios e transportadoras (entrega), Tiny/Olist (emissão de nota fiscal), Amazon Web Services (envio da newsletter), Zoho ZeptoMail (e-mails automáticos do pedido) e Google (estatísticas internas).

Nunca vendemos nem alugamos dados pessoais. Fora os operadores acima, só compartilhamos dados por obrigação legal ou ordem de autoridade competente.

Por quanto tempo guardamos

  • Conta na loja: enquanto ela estiver ativa; você pode pedir a exclusão a qualquer momento.
  • Pedidos e notas fiscais: pelos prazos legais e fiscais (5 anos — confirmar com o contador).
  • Newsletter: até você se descadastrar.
  • Atendimento: 2 anos depois do fim da conversa.

Seus direitos

A LGPD (art. 18) garante a você, entre outros: confirmar se tratamos seus dados, acessar uma cópia, corrigir dados incompletos ou errados, excluir dados tratados com base no seu consentimento, revogar o consentimento (por exemplo, sair da newsletter) e pedir informação sobre com quem os dados foram compartilhados.

Para exercer qualquer direito, escreva para a encarregada: contato@mondru.com. Respondemos em até 3 dias úteis com a confirmação do pedido; a resposta completa segue os prazos da LGPD.

Menores de idade

A loja é destinada a maiores de 18 anos. Menores podem ser presenteados com nossos livros, mas a compra deve ser feita por um responsável.

Segurança

O site e a loja usam conexão criptografada (https), o acesso interno aos pedidos é restrito por papéis, e as chaves de integração são revisadas periodicamente (última revisão geral: 11/10/2026).

Mudanças nesta política

Esta página pode ser atualizada; a data da versão em vigor fica aqui: data de publicação. Mudanças relevantes são avisadas na própria página.