1. Controlador de Dados
VORTEX CREATIVE LTDA, inscrita no CNPJ 41.309.252/0001-84 ("Live de Cinema", "nós"), é a controladora dos dados pessoais coletados através da plataforma de cursos.
Encarregado de Proteção de Dados (DPO): ssempreendimentos.contato@gmail.com
2. Dados que Coletamos
- Dados de cadastro: nome, email, senha (armazenada com hash criptográfico), foto de perfil (opcional)
- Dados de autenticação social: ao utilizar login com Google, recebemos nome e email do seu perfil
- Dados de pagamento: processados pela Hotmart — não armazenamos dados de cartão
- Dados de uso: progresso em aulas, XP, nível, badges, streak, participação na comunidade
- Dados técnicos: endereço IP, navegador, dispositivo, dados de sessão (para segurança e detecção de compartilhamento de acesso)
- Notas e feedback: anotações pessoais nas aulas e feedbacks enviados
3. Finalidade do Tratamento
- Prestação do serviço educacional contratado (base legal: execução de contrato, LGPD Art. 7º, V)
- Gamificação e engajamento (XP, ranking, badges, certificado)
- Envio de emails transacionais — acesso, recuperação de senha (base legal: execução de contrato)
- Segurança, prevenção a fraudes e detecção de compartilhamento de acesso (base legal: interesse legítimo, LGPD Art. 7º, IX)
- Melhoria do serviço e análise de uso agregado (base legal: interesse legítimo)
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
4. Compartilhamento de Dados
Compartilhamos dados apenas com operadores estritamente necessários:
- Supabase Inc.: armazenamento de dados e autenticação (servidores nos EUA)
- Hotmart: processamento de pagamentos e gestão de compras
- Panda Video: hospedagem e streaming de vídeo-aulas
- Resend Inc.: envio de emails transacionais
- Vercel Inc.: hospedagem da plataforma
- Google LLC: autenticação via Google OAuth (quando você opta por login com Google)
5. Transferência Internacional
Seus dados podem ser transferidos para servidores nos Estados Unidos através dos serviços de infraestrutura listados. Essa transferência é realizada com base no Art. 33, IX da LGPD, sendo necessária para a execução do contrato de prestação de serviço.
6. Seus Direitos (LGPD Art. 18)
Você tem direito a:
- Confirmação da existência de tratamento
- Acesso aos seus dados pessoais
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Oposição ao tratamento realizado com base em interesse legítimo
- Eliminação dos dados tratados com consentimento
- Revogação do consentimento a qualquer momento
Para exercer qualquer direito: ssempreendimentos.contato@gmail.com. Responderemos em até 15 dias úteis.
Caso não fique satisfeito, você pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme Art. 18, §1º da LGPD.
7. Retenção de Dados
Mantemos seus dados enquanto seu acesso estiver ativo. Após cancelamento ou expiração:
- Dados de progresso e notas: eliminados em até 60 dias
- Dados fiscais: mantidos por 5 anos (obrigação tributária, Art. 16, I da LGPD)
- Dados de sessão e segurança: mantidos por 6 meses (Marco Civil da Internet, Art. 15)
8. Segurança
- Criptografia em trânsito (HTTPS/TLS)
- Senhas armazenadas com hash criptográfico
- Autenticação por token com expiração
- Monitoramento de sessões para detecção de compartilhamento
- Vídeos protegidos por DRM via Panda Video
9. Cookies
Utilizamos apenas cookies estritamente necessários para autenticação, sessão e segurança. Não utilizamos cookies de rastreamento ou publicidade.
10. Alterações
Alterações significativas serão comunicadas por email com 15 dias de antecedência.