Política de Privacidade

Política de Privacidade

Esta política explica quais dados pessoais a Conecttadas coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Ela descreve o que a plataforma faz hoje, não o que pretende fazer.

Última atualização: 22 de agosto de 2026.

1. Quem é responsável pelos seus dados

O controlador dos dados tratados nesta plataforma é [RAZÃO SOCIAL DO CONTROLADOR], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO].

Contato para assuntos de privacidade: contato@conecttadas.com.br.

2. Quais dados coletamos

2.1 De quem estuda

• Nome e e-mail, informados no cadastro.
• Senha, que nunca é armazenada em texto legível — guardamos apenas uma representação criptografada que não permite recuperar a senha original.
• Histórico de compras: qual conteúdo, valor pago, data e situação do pagamento.
• Progresso de estudo: em que ponto do vídeo você parou ou em que página do PDF está, para retomar de onde parou.
• Avaliações que você escrever, com nota e comentário.
• Sugestões de assunto, quando você enviar alguma.

2.2 De quem publica conteúdo

Além dos dados acima:

• CNPJ, razão social e situação cadastral, obtidos e conferidos junto à base pública da Receita Federal no momento do cadastro.
• Nome público, que é o nome exibido na vitrine.
• Chave Pix e o documento do titular da chave, usados exclusivamente para o repasse das vendas.
• Histórico de vendas e repasses.

2.3 O que não coletamos

• Não usamos ferramentas de análise de audiência, pixels de rastreamento ou redes de anúncios. Não há Google Analytics, Meta Pixel ou equivalente nesta plataforma.
• Não recebemos nem armazenamos dados de cartão. O pagamento acontece em ambiente da Stripe; número, validade e código de segurança do cartão nunca passam pelos nossos servidores.
• Não construímos perfis de comportamento para publicidade.
• Não compramos listas nem enriquecemos seu cadastro com dados de terceiros.

3. Por que tratamos cada dado

4. Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com quem opera parte do serviço:

• Supabase — banco de dados, autenticação e armazenamento dos arquivos.
• Vercel — hospedagem e entrega das páginas.
• Stripe — processamento dos pagamentos. Recebe seu e-mail e o valor da compra para emitir o recibo e processar a cobrança.
• HostGator — envio dos e-mails automáticos da plataforma, como confirmação de cadastro.
• BrasilAPI / Receita Federal — consulta pública de CNPJ no cadastro de quem publica. Enviamos apenas o número do CNPJ consultado.

Alguns desses serviços processam dados em servidores fora do Brasil. A transferência internacional ocorre nos termos do art. 33 da LGPD.

Não vendemos seus dados. Não os cedemos para publicidade de terceiros.

Podemos ainda compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal.

5. Dados que aparecem publicamente

• Sua avaliação de um conteúdo é pública, exibida com apenas o seu primeiro nome.
• Para quem publica, aparece na vitrine o nome público — nunca a razão social. Essa separação existe porque, no caso de MEI, a razão social contém o CPF da titular.
• Seu e-mail, telefone, histórico de compras e progresso de estudo nunca são exibidos publicamente.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Conteúdo comprado: o acesso é garantido por no mínimo 12 meses a partir da compra, e o registro da compra permanece por esse período.
• Registros financeiros e fiscais: pelo prazo exigido pela legislação tributária, mesmo após o encerramento da conta.
• Avaliações: permanecem enquanto o conteúdo avaliado existir, e podem ser anonimizadas em vez de apagadas quando a conta é encerrada, para não distorcer a média das notas.

7. Seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento:

• Confirmar se tratamos dados seus e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar consentimento, quando o tratamento se basear nele;
• Opor-se a tratamento fundado em legítimo interesse.

Para exercer qualquer um desses direitos, escreva para contato@conecttadas.com.br.

Prazo de resposta: confirmamos de imediato se tratamos dados seus e respondemos de forma completa em até 15 dias, contados do seu pedido, conforme o art. 19, II, da LGPD. Os demais pedidos desta seção seguem o mesmo prazo.

Alguns dados não podem ser eliminados a pedido: registros de transações concluídas precisam ser mantidos para cumprir obrigação fiscal. Nesse caso, informaremos o motivo e o prazo.

8. Segurança

• O acesso aos dados é controlado no próprio banco de dados, linha a linha e coluna a coluna: cada pessoa só enxerga o que lhe pertence, e operações financeiras só acontecem no servidor.
• Arquivos de curso e e-book ficam em armazenamento privado, acessíveis apenas por endereço temporário gerado para quem comprou.
• O tráfego é cifrado (HTTPS) em toda a plataforma.

8.1 Dados de pagamento de quem publica

A chave Pix e o documento do titular da chave recebem tratamento mais restrito que os demais dados:

• Só a própria produtora e a administração conseguem lê-los. A regra vale no banco de dados, não apenas na tela: mesmo uma requisição feita fora da interface não alcança a linha de outra pessoa.
• Nenhuma alteração parte do navegador. A escrita direta nessas colunas é revogada para contas autenticadas — qualquer mudança passa por rotina do servidor, que confere quem está pedindo.
• Nunca aparecem em página pública. A vitrine não os projeta em nenhuma consulta.
• São usados para uma única finalidade: pagar o repasse à conta da própria titular. Não são compartilhados com quem compra, com outras produtoras nem com anunciantes.
• Nenhuma medida de segurança é infalível. Se ocorrer um incidente com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

9. Cookies

Usamos um único cookie, necessário para manter você conectada entre as páginas. Ele não serve para publicidade nem para rastrear sua navegação em outros sites.

Não usamos cookies de análise, de marketing ou de terceiros. Por isso não exibimos banner de consentimento de cookies: não há o que consentir além do essencial ao funcionamento.

10. Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor de idade, a conta será encerrada e os dados eliminados, ressalvado o que a lei exigir manter.

11. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos por e-mail ou dentro da própria plataforma antes de a mudança valer. A data no topo indica a última revisão.

Se a plataforma passar a exibir publicidade — hoje prevista, mas ainda não implementada — esta política será atualizada antes, descrevendo quais dados serão usados para isso.

Aviso importante

Este documento descreve com precisão o funcionamento atual do sistema, mas não substitui revisão por profissional jurídico. Antes de entrar em operação com usuárias reais, recomenda-se que um advogado revise especialmente: a identificação do controlador, a indicação de encarregado (DPO) quando exigível, as bases legais escolhidas, os prazos de retenção e as cláusulas de transferência internacional.

Os campos marcados como [RAZÃO SOCIAL DO CONTROLADOR], [CNPJ] e [ENDEREÇO] precisam ser preenchidos antes da publicação.