Resumo honesto: para a lista gratuita, usamos nome, e-mail e
área opcional. Para vender e entregar o curso, usamos nome, e-mail, CPF, dados da
compra, sessão, progresso e certificado. O CPF é guardado cifrado
no nosso banco, não fica em URLs nem no armazenamento do navegador, e nunca é
registrado completo nos nossos logs. Não vendemos seus dados. Cookies de
análise e anúncio só entram se você permitir — e você pode
revogar quando quiser.
1. Quem somos
Este site pertence ao curso IA pra Trabalhar ("nós"), que é o
controlador dos dados pessoais coletados aqui, nos termos da Lei Geral de
Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Quais dados coletamos e por quê
Nome, e-mail e área de formação (opcional) — informados
por você no formulário. Finalidade: enviar o guia gratuito "O Mapa da IA pra
Trabalhar", comunicações sobre o curso (conteúdo, abertura de matrículas) e
entender quais profissões têm mais interesse.
Nome, e-mail, CPF e dados da compra — usados para criar e
confirmar o pagamento, identificar a trilha comprada, atender
garantia/reembolso e cumprir obrigações da relação de consumo. Se o Pix
que você gerou não for pago, mandamos um único aviso por e-mail
com o caminho para concluir, sem oferta e sem repetição. O CPF é
guardado cifrado em repouso (AES-256-GCM; a chave fica
fora do banco de dados), o completo não é enviado por URL nem incluído em
mensagens de log, e não é usado como senha: a entrada na
área do aluno é confirmada pelo seu e-mail ou pela sua conta Google.
Verificação de acesso — para entrar, você escolhe: receber
um código de 6 dígitos no e-mail da compra (vale por 10 minutos, fica
guardado apenas como hash e é descartado depois do uso) ou entrar com a
sua conta Google. Guardamos registros técnicos de tentativa de acesso
(data e endereço IP) por segurança, com descarte automático.
Sessão de acesso — depois da identificação, o navegador
recebe um cookie essencial, aleatório, protegido e com validade de até 30 dias.
O banco guarda somente o hash desse token. O cookie não contém nome, e-mail ou
CPF e pode ser encerrado pelo botão "Sair".
Progresso e certificado — guardamos a maior posição
alcançada em cada episódio, a conclusão, as datas correspondentes e os dados
mínimos do certificado. Isso permite retomar em outro aparelho e reutilizar o
mesmo certificado. A validação pública mostra apenas nome abreviado, curso e
data de emissão.
Medição e anúncio (só com a sua permissão) — se você
permitir no aviso de cookies, usamos Google Analytics para
entender de forma agregada quantas pessoas visitam o site, quais páginas leem
e de onde vieram, e podemos usar pixel de anúncio (Meta e/ou
Google Ads) para medir o resultado de campanhas e mostrar anúncios do curso a
quem já visitou. Essas ferramentas usam cookies e podem registrar seu IP,
conforme a
política do Google
e a
política da Meta.
Enquanto você não permitir, nada disso carrega — e recusar
não tira nenhuma função do site nem do curso. Não usamos dados sensíveis para
isso, não vendemos seus dados e não cruzamos a medição com o conteúdo que
você estuda.
As fontes tipográficas são carregadas do Google Fonts, que pode registrar
seu IP conforme a política do Google.
2.1 Cookies e sua escolha
Dividimos em dois grupos, e só o primeiro é usado sem perguntar:
Necessários — mantêm você conectado à Área do Aluno e
guardam o retorno do checkout. Sem eles o curso não funciona, então não há o
que consentir: são a execução do contrato. Não têm nome, e-mail nem CPF
dentro.
Análise e anúncio — só entram se você tocar em
Permitir no aviso. Antes disso, ficam bloqueados por padrão (usamos o
modo de consentimento do Google, que nega tudo até a sua escolha).
Mudou de ideia? A escolha vale por
a qualquer momento — vale tanto para permitir quanto para revogar. A revogação
passa a valer imediatamente para o que vier depois dela.
2.2 Com quem os dados são compartilhados
Não vendemos dados. Compartilhamos o mínimo com quem opera partes do
serviço:
Meio de pagamento (AbacatePay) — nome, e-mail, CPF e
celular, para gerar a cobrança Pix e permitir reembolso. Sem isso não há
compra.
Resend — e-mail e nome, para entregar o guia gratuito, o
código de acesso, a confirmação da compra, o aviso único de Pix pendente e avisos
do curso.
Google — se você entrar com a conta Google, para
confirmar que o e-mail é seu; e, com a sua permissão, para medição.
Meta — apenas se você permitir anúncio, e apenas para
medir campanha.
Cloudflare e hospedagem — tráfego e registros técnicos
necessários para o site funcionar e resistir a abuso.
Transferência internacional: parte desses serviços processa
dados fora do Brasil (Estados Unidos e União Europeia). A LGPD permite isso
quando necessário para executar o contrato ou com o seu consentimento
(art. 33), e escolhemos fornecedores com cláusulas de proteção de dados.
2.3 Decisões automatizadas
Não tomamos decisão automatizada que afete você. A liberação do curso é
consequência direta do pagamento confirmado, não de perfilamento; a
reconciliação automática apenas confere na fonte de pagamento se a compra
continua paga.
3. Base legal
Para a lista e os avisos de marketing, usamos seu
consentimento (art. 7º, I, da LGPD), que pode ser revogado. Para
processar a compra, liberar o conteúdo, salvar progresso, emitir certificado e
atender a garantia, usamos a execução do contrato e os
procedimentos solicitados por você (art. 7º, V). Dados transacionais também
podem ser mantidos quando necessários ao cumprimento de obrigação legal ou ao
exercício regular de direitos.
4. Onde os dados ficam
Leads, compras, sessões, progresso e certificados ficam na infraestrutura
própria do curso, em banco SQLite com acesso restrito e com o CPF cifrado.
Uma cópia de segurança diária é guardada fora do servidor, também cifrada.
O envio de e-mail usa o Resend e o pagamento usa o integrador/AbacatePay; cada
operador recebe somente os dados necessários à sua função e possui seus próprios
compromissos de segurança.
Quando você escolhe entrar com o Google, a autenticação é feita pelo Google
conforme a política de privacidade do Google, e recebemos apenas a confirmação
da sua identidade e o seu e-mail. O site também usa Google Analytics e Google
Fonts conforme descrito acima.
5. Por quanto tempo
Dados de marketing são mantidos enquanto você estiver inscrito; inscrição sem
consentimento válido e sem interação por 12 meses é removida. Registros técnicos
de acesso (códigos de verificação e tentativas de login) são descartados
automaticamente em até 24 horas, e sessões vencidas ou revogadas em até 7 dias.
Dados da compra são mantidos durante a relação contratual e, depois, somente
pelo prazo necessário ao cumprimento de obrigações legais (fiscais e do Código
de Defesa do Consumidor) ou ao exercício regular de direitos. Pedidos de
exclusão e anonimização são avaliados considerando as hipóteses de conservação
do art. 16 da LGPD.
6. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar: confirmação do tratamento, acesso aos
dados, correção, informação sobre compartilhamento, anonimização ou exclusão
quando aplicável, e a revogação do consentimento. Todo e-mail de marketing tem
link de descadastro.
7. Contato
Para exercer seus direitos ou tirar dúvidas sobre esta política:
[email protected].
8. Alterações
Se esta política mudar, a data de atualização no topo será revisada. Mudanças
relevantes serão comunicadas por e-mail aos inscritos.