Política de Privacidade

[REVISAR-JURIDICO] Texto-base estruturado. Todo este documento deve ser revisado por advogado antes do go-live.

1. Dados que coletamos

• E-mail — único dado cadastral exigido, usado para entregar o acesso e autenticar sua conta.
• Senha — armazenada apenas como hash criptográfico.
• Registros técnicos — logs de acesso e tentativas de login (IP e navegador), mantidos por até 6 meses por obrigação legal (Marco Civil da Internet) e segurança.

Não coletamos CPF, telefone, nome completo nem endereço. Os dados do pagamento Pix são tratados pelo intermediador de pagamentos, responsável próprio pelo tratamento. [REVISAR-JURIDICO]

2. Cookies e identificadores

Usamos cookies estritamente necessários (sessão de login e fluxo de compra) e identificadores de mensuração de anúncios (como os cookies _fbp/_fbc da Meta), quando presentes no seu navegador. [REVISAR-JURIDICO]

3. Compartilhamento de eventos de conversão com a Meta

Compartilhamos com a Meta Platforms eventos de conversão do site (visita, visualização de oferta, início de checkout e compra confirmada) para mensurar e otimizar anúncios. Esses eventos carregam identificadores técnicos (cookies de anúncio e agente do navegador) e um identificador interno; não enviamos seu e-mail, CPF, telefone, nome ou endereço. Base legal e avaliação de impacto registradas pelo controlador. [REVISAR-JURIDICO]

4. Uso dos dados

• Entregar o acesso comprado e autenticar sua conta.
• Enviar e-mails transacionais (acesso, confirmação de pagamento, avisos de vencimento).
• Comunicações de novidades apenas com o seu opt-in, revogável a qualquer momento em 1 clique.
• Prevenção a fraude e proteção do conteúdo (marca d'água identificando o comprador).

[REVISAR-JURIDICO]

5. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção e exclusão dos seus dados pessoais. A exclusão da conta remove seus dados de identificação (e-mail pseudonimizado de forma irreversível, senha invalidada, sessões encerradas); registros financeiros são mantidos sem identificação direta pelo prazo de obrigações fiscais e legais. [REVISAR-JURIDICO]

6. Retenção e segurança

Dados de conta são mantidos enquanto a conta existir. Logs de segurança são apagados após 6 meses. Backups são criptografados. O conteúdo e os dados ficam hospedados em servidor próprio, com acesso restrito. [REVISAR-JURIDICO]

7. Contato do controlador

Solicitações relativas a dados pessoais: canal de suporte informado no rodapé do e-mail de acesso. [REVISAR-JURIDICO: identificar controlador, e-mail de contato/DPO e data de vigência]