Política de Privacidade
Versão 2026-08-15. Esta política explica quais dados seus tratamos, por quê, por quanto tempo, com quem compartilhamos e o que você pode exigir de nós.
1. Quem é o responsável pelos seus dados
O controlador dos dados tratados nesta plataforma — quem decide o que é coletado e para quê — é [RAZÃO SOCIAL / NOME COMPLETO], inscrito no , com sede em . Para qualquer questão sobre seus dados, o contato é [E-MAIL].
O encarregado pelo tratamento de dados pessoais LGPD art. 41 — a pessoa a quem você se dirige para qualquer questão sobre seus dados — é [NOME], pelo e-mail [E-MAIL].
Resposta em até 15 dias. É o prazo que a lei nos dá para atender a um pedido seu LGPD art. 19. Na prática, o que dá para resolver na hora — exportar seus dados, por exemplo — você faz sozinho pela sua conta, sem precisar pedir a ninguém.
2. O que coletamos, e por quê
Coletamos o necessário para a plataforma funcionar. Não compramos listas, não montamos perfil para vender e não usamos seus dados para publicidade de terceiros.
Quando você cria uma conta
- Nome e e-mail — identificar você, permitir a entrada e enviar avisos sobre o que você contratou.
- Telefone, se você informar — contato sobre a mentoria. É opcional.
- Senha — guardada apenas como hash criptográfico. Nem nós conseguimos lê-la.
Quando você usa a Área do Aluno
- Progresso nas aulas — quais você concluiu e em que ponto do vídeo parou, para continuar de onde parou em qualquer aparelho.
- Comentários, dúvidas e respostas — o conteúdo que você escreve.
- Replays enviados — o vídeo do seu gameplay e a observação que você escreveu, para o mentor analisar.
- Agendamentos de mentoria — data, horário e o assunto que você quer tratar.
- Conquistas — marcos de progresso, calculados no nosso servidor.
Quando você paga
- Valor, data, forma de pagamento e situação da cobrança.
- Bandeira e os quatro últimos dígitos do cartão, quando aplicável.
O número completo do seu cartão nunca chega até nós. Ele vai direto do seu navegador para o processador de pagamento, que nos devolve apenas um código de uso único. Não temos como armazenar o que nunca recebemos.
Quando você navega
- Endereço IP — registrado apenas em ações sensíveis (entrada na conta, alteração de dados, pedidos formais), para segurança e auditoria.
- Cookies estritamente necessários — apenas para manter você conectado. Não usamos cookies de publicidade nem de rastreamento entre sites. Por isso não exibimos banner de consentimento de cookies: não há nada opcional a consentir.
3. Com que autorização legal
A LGPD exige que todo tratamento tenha uma base legal LGPD art. 7º. Cada uso dos seus dados tem a sua:
| Para quê | Base legal | Você pode recusar? |
|---|---|---|
| Criar e manter sua conta; dar acesso ao que você contratou | Execução de contrato art. 7º, V | Não — sem isso não há como prestar o serviço |
| Processar pagamento e emitir nota fiscal | Obrigação legal art. 7º, II | Não |
| Guardar registro fiscal por 5 anos | Obrigação legal art. 7º, II | Não — nem com pedido de exclusão |
| Registrar IP em ações sensíveis | Legítimo interesse — segurança art. 7º, IX | Sim, mas isso impede o uso da conta |
| Enviar a newsletter | Consentimento art. 7º, I | Sim, a qualquer momento e em um clique |
| Avisos sobre o que você contratou (cobrança, sessão marcada) | Execução de contrato art. 7º, V | Não enquanto o contrato existir |
4. Por quanto tempo guardamos
Guardar dado além do necessário é tratamento sem finalidade, e a lei não permite LGPD art. 15, I. Nossos prazos:
| Dado | Prazo | Por quê |
|---|---|---|
| Conta, progresso, conquistas | Enquanto a conta existir | É o serviço |
| Arquivo de replay enviado | 90 dias | Depois disso o vídeo é apagado; a análise escrita fica |
| Registro de pagamento e nota fiscal | 5 anos | Prazo fiscal CTN art. 173 |
| Endereço IP nos registros de acesso | 6 meses | Decreto 8.771/2016, art. 13 |
| E-mails já entregues | 30 dias | Depois disso não servem para nada |
| Inscrição na newsletter | Até você sair | Consentimento revogável |
5. Com quem compartilhamos
Não vendemos seus dados. Não os cedemos para publicidade. Compartilhamos apenas com quem é necessário para a plataforma funcionar — os operadores, que tratam dados sob nossa instrução LGPD art. 5º, VII:
| Quem | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos | Tudo o que você grava na plataforma |
| Processador de pagamento [a definir] |
Cobrança e estorno | Nome, e-mail e valor. O cartão vai direto do seu navegador para ele |
| Resend | Envio de e-mail | Seu e-mail e o texto da mensagem |
| Agenda e sala da mentoria | Seu e-mail e o horário marcado — só se você agendar | |
| YouTube | Reprodução das aulas | Usamos o modo sem cookies (youtube-nocookie) |
| Hotmart | Venda do curso avulso | Só se você comprar por lá; ela nos informa a compra |
Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente. Se isso acontecer e a lei permitir avisar você, avisaremos.
6. Dados fora do Brasil
Alguns dos operadores acima mantêm servidores no exterior. Isso é uma transferência internacional e a lei exige base própria LGPD art. 33.
Nosso banco de dados fica na região de São Paulo. Onde a transferência ocorre — envio de e-mail e integrações — ela se apoia no art. 33, II, "d": cláusulas contratuais específicas com o operador, e na necessidade para a execução do contrato com você art. 33, VI.
7. Seus direitos, e como exercê-los
A lei garante a você LGPD art. 18:
- Saber se tratamos seus dados, e quais.
- Acessar e levar seus dados em formato legível por máquina.
- Corrigir o que estiver errado ou incompleto.
- Eliminar os dados tratados com base no seu consentimento.
- Revogar consentimento a qualquer momento.
- Saber com quem compartilhamos.
- Reclamar à ANPD, a autoridade nacional.
Na prática
- Baixar tudo o que temos sobre você: na sua conta, botão Baixar meus dados. Sai na hora, em JSON.
- Sair da newsletter: o link está no rodapé de todo e-mail. Um clique, sem login.
- Corrigir seus dados: na sua conta, ou pelo e-mail do encarregado.
- Pedir exclusão: na sua conta, botão Excluir minha conta.
O que a exclusão faz — e o que ela não pode fazer.
Quando você pede exclusão, seu nome, e-mail, telefone e o conteúdo que você escreveu são removidos ou anonimizados. Sua conta é desativada e você deixa de ser identificável.
Os registros de pagamento e as notas fiscais dos últimos 5 anos permanecem, sem vínculo com você, porque a legislação fiscal nos obriga a guardá-los LGPD art. 16, I. Um dado anonimizado deixa de ser dado pessoal LGPD art. 12 — é assim que seu direito é atendido sem nos colocar em falta com o Fisco.
8. Como protegemos
- Tudo trafega cifrado (HTTPS, com HSTS).
- Senha guardada como hash, nunca em texto.
- Isolamento no próprio banco: cada consulta carrega a identidade de quem pergunta, e o banco recusa devolver linha de outra pessoa. Não depende do aplicativo lembrar de filtrar.
- Seus vídeos ficam num espaço privado, acessível apenas por endereço temporário gerado para você.
- Chaves de integração cifradas, sem possibilidade de leitura de volta nem pela administração.
- Ações sensíveis registradas com autor, data e alteração.
Se houver incidente de segurança com risco relevante a você, comunicaremos você e a ANPD LGPD art. 48.
9. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. O tratamento de dados de menores de 16 exige consentimento específico de um dos pais ou responsável LGPD art. 14, §1º.
Se você é responsável e identificou que um menor criou conta sem sua autorização, escreva para o encarregado: apagamos os dados.
10. Mudanças nesta política
Quando o texto mudar de forma relevante, publicamos a nova versão aqui e pedimos seu aceite novamente ao entrar. Aceite de uma versão antiga não vale para texto novo — o registro do que você aceitou, e quando, fica guardado e você pode consultá-lo na sua conta.
Dúvida sobre esta política? Escreva para o encarregado: [E-MAIL]. Você também pode reclamar diretamente à ANPD — gov.br/anpd.