Política de Privacidade
Última atualização: [data].
Esta política explica quais dados pessoais coletamos, para quê, com qual fundamento, com quem compartilhamos e quais são os seus direitos.
1. Responsável pelo tratamento
Giscarles Martins Cavalheiro [Endereço completo, Reino Unido] [email-profissional-a-definir@dominio.com]
Aplicam-se o UK GDPR e o Data Protection Act 2018 (por estarmos sediados no Reino Unido) e, em relação a titulares residentes no Brasil, a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
[REVER COM ADVOGADO] — necessidade de registro junto ao ICO (Information Commissioner's Office) e eventual designação de encarregado/DPO.
2. Quais dados coletamos
Que você nos fornece diretamente
| Dado | Quando | Por quê |
|---|---|---|
| Nome e e-mail | Compra, agendamento, inscrição, newsletter | Identificar você, entregar o serviço, comunicar |
| Telefone (opcional) | Agendamento de mentoria | Contato alternativo em caso de falha técnica |
| Fuso horário | Agendamento e inscrição | Mostrar horários corretos e enviar lembretes na hora certa |
| País e profissão (opcional) | Inscrição em encontros | Adequar o conteúdo ao público |
| Questionário de preparação | Antes da mentoria | Preparar a sessão |
Coletados automaticamente
- Endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem da visita.
- Identificadores de cookies — veja a Política de Cookies.
O que não coletamos
Não coletamos nem armazenamos dados de cartão de crédito. Esses dados são informados diretamente no ambiente seguro da Stripe.
Não coletamos deliberadamente dados de saúde. Se você incluir informação clínica pessoal no questionário de preparação, será por sua iniciativa, e o dado será tratado com confidencialidade e excluído após a sessão, a seu pedido.
3. Com qual fundamento
| Finalidade | Fundamento (UK GDPR) | Fundamento (LGPD) |
|---|---|---|
| Processar compras e agendamentos | Execução de contrato | Execução de contrato |
| Enviar confirmações, lembretes e arquivos | Execução de contrato | Execução de contrato |
| Faturamento e obrigações fiscais | Obrigação legal | Cumprimento de obrigação legal |
| Newsletter e comunicações de marketing | Consentimento | Consentimento |
| Analytics e melhoria do site | Consentimento (cookies) | Consentimento |
| Segurança e prevenção de fraude | Interesse legítimo | Legítimo interesse |
4. Com quem compartilhamos
Trabalhamos com um número reduzido de operadores, todos com garantias contratuais adequadas:
| Operador | Função | Localização |
|---|---|---|
| Vercel | Hospedagem do site | UE / EUA |
| Supabase | Banco de dados e armazenamento de arquivos | UE (Londres ou Frankfurt) |
| Stripe | Processamento de pagamentos | UE / EUA |
| Resend | Envio de e-mails transacionais | UE / EUA |
| Google (Calendar / Meet) | Agendamento e videochamada da mentoria | UE / EUA |
| Zoom | Videochamada dos encontros online | UE / EUA |
Transferências internacionais são feitas com base em Cláusulas Contratuais-Padrão e, quando aplicável, no UK International Data Transfer Addendum.
Não vendemos seus dados. Nunca.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros de compra e faturamento | 6 anos (obrigação fiscal no Reino Unido) |
| Agendamentos e inscrições | 3 anos após o serviço |
| Questionários de preparação | Excluídos 90 dias após a sessão, ou antes a pedido |
| Gravações de sessões de mentoria | [definir prazo] |
| Inscrições na newsletter | Até você cancelar |
| Registros de e-mails enviados | 12 meses |
| Dados de analytics | 14 meses |
6. Seus direitos
Você tem direito a acessar seus dados, corrigi-los, excluí-los, limitar o tratamento, opor-se a ele, obter a portabilidade e revogar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior).
Para exercer qualquer desses direitos, escreva para [email-profissional-a-definir@dominio.com]. Respondemos no prazo de 30 dias.
Se considerar que seus dados não estão sendo tratados corretamente, pode apresentar reclamação:
- Brasil — Autoridade Nacional de Proteção de Dados (gov.br/anpd)
- Reino Unido — Information Commissioner's Office (ico.org.uk)
7. Segurança
O site é servido exclusivamente por HTTPS. Senhas e tokens de acesso são armazenados de forma cifrada (hash). Os arquivos dos materiais ficam em um bucket privado, acessível apenas por links assinados temporários. O acesso administrativo é restrito por lista de e-mails autorizados e por links de acesso de uso único.
8. Menores de idade
Os serviços são destinados a maiores de 18 anos. Não coletamos conscientemente dados de menores.
9. Alterações
Alterações relevantes nesta política são comunicadas por e-mail e sinalizadas no site.