Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais é DataTips Informática, CNPJ 49.170.405/0001-67, de titularidade de Caio de Andrade Avelino. Para qualquer questão relacionada a dados pessoais, entre em contato pelo email contato@faststartup.com.br.

2. Dados coletados

Coletamos os seguintes dados pessoais:

• Cadastro e autenticação: nome, email, foto de perfil (quando login via Google).
• Pagamento: nome, email, CPF, telefone e endereço de cobrança. Os dados de cartão de crédito são processados diretamente pela Pagar.me e não são armazenados em nossos servidores.
• Lista de espera: nome e email.
• Uso da plataforma: progresso nas aulas, posição do vídeo e histórico de conversas com o assistente de IA.
• Dados técnicos: informações coletadas automaticamente via Google Analytics (páginas visitadas, tipo de dispositivo, localização aproximada).

3. Finalidade do tratamento

Utilizamos seus dados para:

• Criar e manter sua conta na plataforma.
• Processar pagamentos e emitir comprovantes.
• Liberar acesso ao conteúdo do curso.
• Registrar seu progresso e permitir a continuidade das aulas.
• Fornecer respostas contextualizadas pelo assistente de IA.
• Enviar emails transacionais (confirmação de compra, boas-vindas).
• Notificar sobre o lançamento do curso (lista de espera).
• Melhorar a experiência da plataforma com base em dados de uso.

4. Base legal (LGPD)

O tratamento dos seus dados pessoais se fundamenta nas seguintes bases legais da Lei nº 13.709/2018 (LGPD):

• Execução de contrato (art. 7º, V): para fornecer acesso ao curso após a compra.
• Consentimento (art. 7º, I): para o cadastro na lista de espera e envio de comunicações.
• Legítimo interesse (art. 7º, IX): para melhorias na plataforma e análise de uso.
• Obrigação legal (art. 7º, II): para cumprimento de obrigações fiscais e tributárias.

5. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes prestadores de serviço, exclusivamente para as finalidades descritas:

• Supabase (autenticação e banco de dados): armazena dados de conta e progresso.
• Pagar.me (processamento de pagamentos): recebe dados de cobrança e pagamento.
• SendGrid (emails transacionais): recebe nome e email para envio de comunicações.
• Anthropic (assistente de IA): recebe o conteúdo das mensagens enviadas ao assistente. Não enviamos dados pessoais identificáveis à API.
• Google Analytics (análise de uso): coleta dados anonimizados de navegação.
• Vercel (hospedagem): processa requisições ao servidor.
• Vimeo (hospedagem de vídeos): exibe os vídeos das aulas.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Armazenamento e segurança

• Os dados são armazenados em servidores da Supabase com criptografia em repouso e em trânsito (TLS).
• Utilizamos Row Level Security (RLS) no banco de dados para garantir que cada usuário acesse apenas seus próprios dados.
• Dados de cartão de crédito não são armazenados em nossos sistemas.
• Senhas não são armazenadas em texto plano. A autenticação é gerenciada pela Supabase com padrões de segurança de mercado.
• Aplicamos validação de dados em todas as requisições e proteção contra ataques comuns (CSRF, XSS, injection).

7. Seus direitos

Conforme a LGPD (art. 18), você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento a qualquer momento.
• Solicitar a exclusão da sua conta e dados pessoais.

Para exercer qualquer um desses direitos, envie um email para contato@faststartup.com.br. Responderemos em até 15 dias úteis.

8. Cookies

• Cookies essenciais: utilizados para manter sua sessão ativa e garantir o funcionamento da plataforma. Não podem ser desabilitados.
• Cookies de análise: utilizados pelo Google Analytics para entender como os visitantes interagem com a plataforma. Podem ser desabilitados nas configurações do navegador.

9. Retenção de dados

• Dados de conta e progresso são mantidos enquanto sua conta estiver ativa.
• Dados de pagamento são retidos pelo prazo legal exigido para fins fiscais (5 anos).
• Dados da lista de espera são mantidos até o lançamento do curso ou até a solicitação de exclusão.
• Ao solicitar a exclusão da conta, seus dados pessoais serão removidos em até 30 dias, exceto os que precisam ser retidos por obrigação legal.

10. Alterações

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por email. A data da última atualização será sempre indicada no topo desta página.

Contato

Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais, entre em contato pelo email contato@faststartup.com.br.