Política de Privacidade

Dados que coletamos

• Cadastro e contato: nome, e-mail, empresa, cargo, setor, telefone e mensagens que você envia em formulários.
• Conta e uso: dados de autenticação, histórico de estudo, progresso, diagnósticos respondidos e interações na comunidade e com o tutor.
• Pagamento: para assinaturas e compras, coletamos os dados fiscais necessários à cobrança (nome, e-mail, CPF ou CNPJ). Os dados do cartão são processados diretamente pelo gateway (Asaas), não armazenamos o número completo do seu meio de pagamento.
• Uso agregado: métricas de navegação quando você consente com cookies de analytics.

Como usamos

Para criar e manter sua conta, entregar o conteúdo contratado, responder ao seu contato, processar pagamentos, emitir certificados, gerar diagnósticos e respostas do tutor de IA, e melhorar a experiência. Não vendemos seus dados.

Uso de inteligência artificial

Usamos modelos de inteligência artificial (da Anthropic, a família Claude) para gerar respostas nos diagnósticos, no tutor e na comunidade. Para isso, o conteúdo que você escreve nessas funcionalidades (as perguntas, o contexto e as mensagens) é enviado ao provedor de IA para produzir a resposta. Não usamos esses dados para publicidade e não os comercializamos. Não recomendamos inserir dados sensíveis ou sigilosos nesses campos. As respostas da IA são apoio educacional e podem conter imprecisões, não substituem julgamento profissional.

Bases legais

Cada tratamento se apoia em uma base legal da LGPD (art. 7º e 11):

• Execução de contrato (art. 7º, V): criar e manter sua conta, entregar o conteúdo e processar pagamentos.
• Consentimento (art. 7º, I): comunicações de marketing, cookies de analytics e personalização, sempre opcionais e revogáveis. Registramos o aceite dos Termos e desta Política no seu cadastro (data, versão do documento e IP) como prova.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): guarda de dados fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria do serviço, sempre com avaliação do seu impacto.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, cada um com uma finalidade específica e limitada:

• Asaas (gateway de pagamento): recebe seu nome, e-mail e CPF ou CNPJ para processar a cobrança de assinaturas e compras e emitir os documentos fiscais.
• Anthropic (provedor de IA): recebe o conteúdo que você escreve nos diagnósticos, no tutor e na comunidade, para gerar as respostas de IA.
• Provedor de e-mail: recebe seu e-mail e nome para enviar confirmações de conta, avisos e materiais solicitados.
• Google (login social/OAuth): quando você opta por entrar com o Google, recebemos do Google os dados básicos de perfil (nome e e-mail) para autenticar você.
• Provedores de infraestrutura (Vercel para hospedagem e Supabase para banco de dados e autenticação): armazenam e processam os dados para que a plataforma funcione.

Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.

Transferência internacional

Alguns dos nossos operadores (como Vercel, Supabase e Anthropic) processam ou armazenam dados em servidores fora do Brasil, tipicamente nos Estados Unidos. Nesses casos, a transferência internacional é feita ao amparo das hipóteses da LGPD (art. 33) e com salvaguardas contratuais junto a esses fornecedores. Ao usar a plataforma, você fica ciente dessa transferência.

Por quanto tempo guardamos

Guardamos cada categoria de dado apenas pelo tempo necessário à sua finalidade:

• Dados de conta e progresso: enquanto sua conta estiver ativa. Após a exclusão da conta, removemos ou anonimizamos os dados, salvo o que a lei exigir manter.
• Dados fiscais e de pagamento: pelo prazo legal de guarda de documentos fiscais e contábeis (em regra, até 5 anos).
• Registros de consentimento e de acesso (logs):mantidos como prova e por segurança, normalmente por até 5 anos.
• Leads e contatos de marketing: até você pedir a remoção ou revogar o consentimento.
• Conteúdo enviado à IA: mantido junto ao seu histórico de uso enquanto a conta existir; o tratamento pelo provedor de IA segue os prazos dele.

Cookies e analytics

Cookies de tracking só são ativados após o seu consentimento explícito no banner. Você pode recusar sem prejuízo de navegação.

Seus direitos

Você pode, a qualquer momento, solicitar confirmação e acesso aos seus dados, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos, e revogar consentimentos. Basta falar com o nosso Encarregado pelo canal abaixo.

Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados. Entre as práticas em vigor:

• Criptografia em trânsito (HTTPS/TLS) e em repouso nos dados armazenados.
• Controle de acesso em nível de linha (RLS) no banco de dados, para que cada registro só seja acessível a quem tem permissão.
• Princípio de menor privilégio: cada acesso recebe apenas as permissões estritamente necessárias.
• Segredos e credenciais mantidos fora do código do cliente, em variáveis de ambiente protegidas no servidor.
• Backups gerenciados pelo provedor de infraestrutura, com redundância de dados.

Estas são medidas técnicas que aplicamos de forma contínua. Elas não representam certificações formais (como ISO ou SOC 2), e seremos sempre transparentes sobre o que temos e o que não temos.

Encarregado de Dados (DPO)

Nosso Encarregado pelo Tratamento de Dados Pessoais é Guilherme Morais. Para exercer seus direitos sob a LGPD, revogar consentimentos ou tirar dúvidas sobre o tratamento dos seus dados, fale com ele pelo canal institucional de privacidade: guilherme@guiaestrategico.com.br. Controlador: Guia Estratégico, CNPJ 61.050.202/0001-32.

Clientes corporativos podem solicitar um Acordo de Tratamento de Dados (DPA) para formalizar as responsabilidades sobre dados pessoais. Basta pedir ao nosso Encarregado pelo e-mail acima.