Última atualização: 15/01/2026
A Spark Stories LLC (“nós”, “nosso”) é a controladora responsável pelos seus dados pessoais. Somos uma sociedade de responsabilidade limitada constituída sob as leis do Estado de Delaware, Estados Unidos, e operamos o site spark-stories.com. Nosso endereço registrado é 8 The Green, Suite B, Dover, DE 19901, EUA. Para qualquer dúvida sobre privacidade, fale com nosso contato de proteção de dados em contact@spark-stories.com.
Coletamos dados que você fornece diretamente e dados decorrentes do uso do nosso serviço. Isso inclui:
Informações da conta: endereço de e-mail, nome e idioma preferido ao criar uma conta.
Informações do pedido: endereço de entrega, dados de cobrança (processados pela Stripe; nunca vemos nem armazenamos o número completo do seu cartão) e os dados de personalização do livro (nome da criança, idade e tema escolhido).
Dados de uso: páginas visitadas, recursos utilizados, tipo de navegador, tipo de aparelho, endereço IP e URL de origem. Esses dados são coletados via Vercel Analytics e, se você consentir, por meio de cookies.
Dados de comunicação: o conteúdo de e-mails ou mensagens de suporte que você nos envia.
As fotografias que você nos envia nunca são armazenadas em nossos servidores. Elas servem apenas para criar o retrato ilustrado que aparecerá no seu livro, e são apagadas imediatamente após esta etapa. Nenhuma fotografia é guardada, compartilhada ou reutilizada. Os retratos ilustrados criados a partir dessas fotografias permanecem disponíveis no seu espaço de conta, e você pode apagá-los a qualquer momento.
Utilizamos seus dados pessoais para as seguintes finalidades:
Para cumprir seu pedido: criar o seu livro personalizado, processar o pagamento, organizar a impressão e o envio. Base legal: execução de contrato.
Para nos comunicarmos com você: confirmações de pedido, atualizações de envio e respostas a solicitações de suporte. Base legal: execução de contrato e legítimo interesse.
Para melhorar o nosso serviço: analisar padrões de uso para corrigir falhas, otimizar o desempenho e desenvolver novos recursos. Base legal: legítimo interesse.
Para enviar comunicações de marketing: somente se você consentir expressamente. Você pode cancelar a inscrição a qualquer momento. Base legal: consentimento.
Compartilhamos seus dados apenas com as seguintes categorias de prestadores de serviço, e somente na medida necessária para a entrega do nosso serviço:
Stripe, processamento de pagamentos. A Stripe atua como controladora independente em relação aos dados de pagamento. Consulte a política de privacidade da Stripe.
Nosso parceiro de impressão, Lulu Press, Inc., empresa americana com sede na Carolina do Norte (Estados Unidos), imprime e envia seus livros por meio de sua rede de impressão. Ela recebe apenas os dados estritamente necessários para a impressão e a entrega: nome do destinatário, endereço de entrega e os arquivos do livro. Essa transferência para fora da União Europeia é protegida por garantias contratuais apropriadas.
Supabase, hospedagem do banco de dados (servidores na UE). Vinculado por um contrato de tratamento de dados.
Vercel, hospedagem do site e analítica. Vinculado por um contrato de tratamento de dados.
Klaviyo, plataforma de relacionamento com clientes e newsletter. Utilizada, somente com seu consentimento, para nossa newsletter e comunicações de marketing, além do acompanhamento de eventos de marketing associados (por exemplo, inscrições e pedidos). Ela não envia os emails transacionais, que ficam a cargo do Resend, indicado abaixo. Servidores nos Estados Unidos, protegidos pelas Cláusulas Contratuais-Padrão.
Resend, provedor de envio de emails transacionais (confirmações de pedido, notificações de envio, emails de conta). Servidores nos Estados Unidos, protegidos pelas Cláusulas Contratuais-Padrão.
Sentry, serviço de monitoramento de erros técnicos operado pela Functional Software, Inc. (Estados Unidos). Em caso de incidente técnico, ele pode receber dados técnicos como seu endereço IP e o contexto da solicitação, utilizados apenas para fins de diagnóstico. Servidores nos Estados Unidos, protegidos pelas Cláusulas Contratuais-Padrão.
Subprocessadores de IA, utilizamos OpenAI, Anthropic, Google (Gemini), fal.ai e RunPod para auxiliar na criação de imagens e histórias. Os dados compartilhados limitam-se aos elementos de personalização que você fornece (nome e características da criança, tema) e, quando você envia uma foto, à própria foto pelo tempo estritamente necessário à etapa de ilustração. Nenhum desses fornecedores está autorizado a usar seus dados para treinar seus modelos. Os servidores podem estar na UE ou nos Estados Unidos; as transferências fora da UE baseiam-se nas Cláusulas Contratuais-Padrão.
Não vendemos seus dados pessoais a ninguém. Ponto.
Utilizamos cookies para manter você conectado, lembrar seu idioma preferido e entender como o site é utilizado. Para detalhes completos sobre os cookies usados e como gerenciá-los, consulte nossa Política de Cookies.
Como titular dos dados, você dispõe dos seguintes direitos sobre seus dados pessoais:
Acesso: você pode solicitar uma cópia de todos os dados pessoais que mantemos sobre você.
Retificação: você pode pedir a correção de qualquer dado incorreto.
Eliminação: você pode solicitar a exclusão dos seus dados, observadas as obrigações legais de retenção.
Portabilidade: você pode solicitar seus dados em formato legível por máquina.
Oposição: você pode se opor ao tratamento baseado em legítimo interesse.
Restrição: você pode pedir que limitemos o uso dos seus dados enquanto uma reclamação estiver sendo analisada.
Para exercer qualquer um desses direitos, escreva para contact@spark-stories.com. Respondemos em até 30 dias, conforme exigido por lei. Você também tem o direito de apresentar uma reclamação à autoridade de controle competente (por exemplo, a ANPD no Brasil, a CNPD em Portugal, a CNIL na França, o ICO no Reino Unido).
Mantemos os dados da sua conta enquanto ela estiver ativa. Os dados de pedidos são conservados pelo período exigido pelas obrigações contábeis e fiscais aplicáveis à nossa empresa. Se você excluir sua conta, anonimizamos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por lei.
Protegemos seus dados com criptografia em trânsito (TLS 1.3) e em repouso. O acesso aos dados pessoais é restrito aos membros da equipe que precisam dessas informações para suas funções. Realizamos revisões regulares de segurança, e nossa infraestrutura é hospedada na Vercel e na Supabase, ambas certificadas SOC 2 Type II.
Nosso serviço é destinado a adultos que compram livros para crianças. Não coletamos conscientemente dados pessoais de crianças menores de 16 anos. O nome e a idade da criança fornecidos durante a criação do livro são utilizados exclusivamente para personalizar o produto e ficam armazenados como parte do registro do pedido. Se você acreditar que uma criança nos forneceu dados pessoais diretamente, entre em contato para que possamos removê-los.
Para qualquer questão relacionada à privacidade ou para exercer seus direitos, escreva para contact@spark-stories.com ou pelo correio: Spark Stories LLC, Contato de Proteção de Dados, 8 The Green, Suite B, Dover, DE 19901, EUA.