Última atualização: [DD/MM/AAAA] Versão: 1.0
MINUTA PARA REVISÃO JURÍDICA.
Controlador: [RAZÃO SOCIAL] — CNPJ [00.000.000/0001-00] [Endereço fiscal] — Salvador/BA — CEP [00000-000]
Encarregado pelo Tratamento de Dados (DPO): Denys Rocha E-mail: dpo@denysrocha.com.br (disponível em breve)
Esta política atende à Lei nº 13.709/2018 (LGPD).
| Contexto | Dados |
|---|---|
| Lista de espera / newsletter | Nome, e-mail, interesses marcados |
| Compra | Nome completo, CPF, e-mail, telefone, endereço de cobrança |
| Conta de aluno | Nome, e-mail, senha (criptografada), foto de perfil (opcional) |
| Comunidade | Conteúdo que você publica, nome de exibição |
| Atendimento | Conteúdo das conversas por WhatsApp, chat ou e-mail |
| Marca de Influência | Respostas aos questionários: dados de negócio, faturamento por faixa, público, concorrentes, autoavaliação de identidade e comunicação |
| Mentoria | Informações do seu negócio compartilhadas nas sessões |
| Palestras e parcerias | Dados de contato profissional e da organização |
Endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, origem do acesso, e dados de cookies conforme a Política de Cookies.
Não armazenamos dados completos de cartão de crédito. O processamento é feito integralmente pela instituição de pagamento contratada.
Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD). Caso você os informe espontaneamente em conversa ou questionário, eles serão tratados com a mesma proteção e poderão ser eliminados a seu pedido.
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Executar o contrato: liberar acesso, prestar o serviço, emitir nota | Execução de contrato (V) |
| Processar pagamentos e prevenir fraude | Execução de contrato (V) e legítimo interesse (IX) |
| Enviar avisos de abertura de turmas e vagas | Consentimento (I) |
| Enviar a carta semanal | Consentimento (I) |
| Comunicações operacionais sobre produto adquirido | Execução de contrato (V) |
| Elaborar o relatório do Marca de Influência | Execução de contrato (V) |
| Moderar a comunidade | Legítimo interesse (IX) |
| Prevenir compartilhamento indevido de acesso | Legítimo interesse (IX) |
| Cumprir obrigações fiscais e contábeis | Obrigação legal (II) |
| Defesa em processo | Exercício regular de direitos (VI) |
| Estatística e melhoria do método, com dados anonimizados | Não se aplica — dado anonimizado não é dado pessoal (art. 12) |
Esta seção descreve o funcionamento da assistente Ana.
4.1. O que é. O atendimento inicial por WhatsApp e chat pode ser conduzido por assistente baseada em modelo de linguagem, treinada com conteúdo da CONTRATADA. Você é informado disso no início da conversa.
4.2. Que dados são processados. O conteúdo das mensagens que você envia, incluindo qualquer dado pessoal que você espontaneamente informe.
4.3. Transferência internacional. [PREENCHER CONFORME A ARQUITETURA ADOTADA — escolher uma:]
(a) Provedor com sede no Brasil: O processamento é realizado por provedor de modelo de linguagem com operação em território nacional, não havendo transferência internacional de dados.
(b) Provedor no exterior: O processamento envolve transferência internacional de dados para [NOME DO PROVEDOR], com sede em [PAÍS]. A transferência ocorre com base em [cláusulas contratuais padrão aprovadas pela ANPD, conforme Resolução CD/ANPD nº 19/2024 — OU — decisão de adequação, quando aplicável]. Você pode solicitar informações sobre as salvaguardas adotadas pelo e-mail do encarregado.
4.4. Retenção. O histórico de conversas é mantido por [X meses] para continuidade do atendimento e, depois, eliminado ou anonimizado.
4.5. Não há decisão automatizada com efeito jurídico. A assistente orienta e encaminha; não aprova, recusa nem precifica nada de forma automatizada. Decisões sobre contratação, vagas e condições são tomadas por pessoa humana.
4.6. Direito de falar com humano. A qualquer momento você pode solicitar atendimento humano, e a solicitação será atendida.
4.7. Recomendação. Não compartilhe senhas, dados de cartão, documentos ou informações sensíveis pelo canal de atendimento.
Compartilhamos apenas o necessário, com:
| Categoria | Finalidade |
|---|---|
| Instituição de pagamento | Processar cobranças e emitir recibos |
| Provedor de envio de e-mail | Entregar as comunicações que você autorizou |
| Provedor de modelo de linguagem | Operar o atendimento por IA (ver seção 4) |
| Provedor de infraestrutura e CDN | Hospedar a plataforma e entregar vídeo |
| Contabilidade | Cumprir obrigações fiscais |
| Autoridades | Quando exigido por lei ou ordem judicial |
Não vendemos, alugamos nem cedemos seus dados pessoais para fins comerciais de terceiros.
Nota sobre infraestrutura própria: a plataforma de ensino, a comunidade e a automação operam em servidor sob controle direto da CONTRATADA, o que reduz o número de terceiros com acesso aos dados.
| Dado | Prazo |
|---|---|
| Conta de aluno ativo | Enquanto durar a relação |
| Dados de aluno após encerramento | [X] meses, para eventual retorno e suporte |
| Dados fiscais e de pagamento | 5 anos (art. 173 do CTN) e prazos correlatos |
| Questionários do Marca de Influência | [X] meses após a entrega do relatório, salvo pedido de eliminação anterior |
| Relatório entregue | Cópia mantida por [X] meses para suporte, salvo pedido de eliminação |
| Conversas de atendimento | [X] meses |
| Lista de e-mail | Até o descadastramento |
| Registros de acesso ao sistema | 6 meses (art. 15 do Marco Civil da Internet) |
| Conteúdo publicado na comunidade | Enquanto a comunidade existir, salvo remoção solicitada |
Findos os prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
Como exercer: escreva para dpo@denysrocha.com.br. Respondemos em até 15 dias. Podemos solicitar comprovação de identidade antes de atender, para proteger seus dados.
Descadastramento de e-mails: há link de cancelamento em todos os envios. Um clique, sem necessidade de justificativa ou contato.
Limites: alguns dados devem ser mantidos por obrigação legal ou para defesa em processo, mesmo após pedido de eliminação. Nesse caso, informaremos o motivo e o prazo.
Adotamos medidas técnicas e administrativas compatíveis, incluindo: conexão criptografada (HTTPS/TLS), senhas armazenadas com hash, controle de acesso administrativo restrito, cópias de segurança cifradas e versionadas, monitoramento de disponibilidade e atualização periódica dos sistemas.
Nenhum sistema é absolutamente seguro. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
Os serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Identificado tal tratamento sem consentimento de responsável, os dados serão eliminados. Comunicações nesse sentido devem ser enviadas ao encarregado.
O uso de cookies e tecnologias similares está descrito na Política de Cookies, disponível em [/politica-de-cookies].
Esta política pode ser atualizada. A data de vigência acima indica a versão atual. Alterações relevantes serão comunicadas por e-mail aos titulares cadastrados com antecedência mínima de [15] dias.
Dúvidas sobre esta política ou sobre seus dados: dpo@denysrocha.com.br
[RAZÃO SOCIAL] — CNPJ [00.000.000/0001-00]