Política de privacidade

Esta política explica, sem rodeio, quais dados seus a Comunidade eudavidsouza guarda, por quê, por quanto tempo, com quem divide e o que você pode exigir a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável pelos seus dados

O controlador dos dados — quem decide o que é coletado e para quê — é David Souza, inscrito sob CNPJ 49.111.002/0001-47, responsável pela Comunidade eudavidsouza.

Não há encarregado (DPO) formalmente nomeado: a operação é de uma pessoa só, e é essa pessoa quem responde. O canal para qualquer assunto de dados é o e-mail abaixo.

suporteeudavidsouza@gmail.com

2. Quais dados eu coleto

Que você me dá

• E-mail e senha, no cadastro. A senha é guardada apenas como hash — nem eu consigo lê-la.
• Nome, no cadastro. Aparece para os outros membros.
• Foto, bio e cidade, se você preencher no perfil. São opcionais e você apaga quando quiser.
• O que você escreve: mensagens no chat e depoimentos.

Que o sistema registra sozinho

• Data, hora, versão e IP do aceite destes documentos. É exigência do art. 8º da LGPD: preciso conseguir demonstrar que você consentiu, e quando.
• Quais arquivos você baixou e quando.
• Quais aulas você concluiu, se você tiver curso.
• Registros de acesso (endereço IP e horário), mantidos pelos serviços de hospedagem.
• Endereço de notificação do aparelho, só se você ativar as notificações. É um código gerado pelo seu navegador para receber avisos — não é seu número de telefone nem seu e-mail.

O que eu não faço

• Não uso cookies de publicidade nem rastreadores de terceiros nas páginas comuns do site. A exceção está nas aulas em vídeo: veja a seção 5.
• Não vendo, aluguel nem troco dados com ninguém.
• Não faço perfilamento nem decisão automatizada sobre você.
• As fontes do site são servidas pelo próprio domínio. Abrir a comunidade não envia requisição ao Google nem a nenhum outro servidor de fonte.

3. Para que eu uso, e com qual base legal

A LGPD exige uma justificativa para cada uso. As minhas são:

• Manter sua conta e dar acesso ao conteúdo — execução de contrato (art. 7º, V). Sem e-mail, senha e nome não há como você entrar nem os outros saberem com quem falam.
• Publicar seu depoimento e sua foto — consentimento (art. 7º, I). Você escolhe enviar, e pode pedir a remoção depois.
• Guardar o registro do aceite — cumprimento de obrigação legal (art. 7º, II, c/c art. 8º).
• Guardar registros de compra, se você comprar algum curso — obrigação legal fiscal (art. 7º, II).
• Registros de acesso — obrigação legal do art. 15 do Marco Civil da Internet.
• Contar downloads e conclusões de aula — legítimo interesse (art. 7º, IX), para eu saber o que é útil e o que não é.
• Prevenir abuso e spam — legítimo interesse (art. 7º, IX).
• Avisar quando eu mando mensagem no chat — consentimento (art. 7º, I). Só acontece se você ativar, e você desativa quando quiser, no seu perfil ou no próprio navegador.

4. Por quanto tempo eu guardo

5. Com quem eu compartilho

Com ninguém que não seja necessário para o site funcionar. Estes são todos os fornecedores que tocam nos seus dados, e o que cada um vê:

• Supabase — banco de dados, contas e arquivos. É onde seus dados de fato ficam. Os servidores deste projeto estão em São Paulo, Brasil (AWS sa-east-1), então não há transferência internacional dos dados guardados.
• Vercel — hospedagem do site. Processa cada requisição e registra logs de acesso. Empresa dos Estados Unidos, com servidor de borda em São Paulo.
• Resend — envio dos e-mails de confirmação, recuperação de senha e do aviso de acesso quando você compra um curso. Recebe seu e-mail e o conteúdo da mensagem enviada.
• Ticto — plataforma onde os cursos são vendidos. Quando você compra, ela me avisa com o seu e-mail e o número do pedido, e é assim que o curso libera sozinho. O aviso também traz CPF, endereço, telefone e dados do cartão: esses são descartados na chegada, sem ser gravados.
• Serviço de notificação do seu navegador (Google, Apple, Mozilla ou Microsoft, conforme o aparelho) — entrega os avisos, se você os ativar. O aviso viaja criptografado: o serviço sabe que existe uma notificação para o seu aparelho, mas não consegue ler o que está escrito nela.
• Provedor de vídeo — quando você assiste a uma aula, o player do provedor (YouTube, Vimeo, Bunny.net, Mux ou VTurb) recebe seu IP, como qualquer vídeo embutido na internet.
• VTurb / ConverteAI — provedor de algumas aulas em vídeo. O player dele mede quanto de cada aula você assistiu, e carrega junto o pixel da Meta (Facebook), que registra a visita. Isso vale só nas páginas de aula que usam esse provedor — não no chat, nos arquivos, nos depoimentos nem em nenhuma página pública. Se você bloqueia rastreadores no navegador, o vídeo continua tocando.

Também posso divulgar dados por ordem judicial ou exigência de autoridade competente. Se isso acontecer e a lei permitir, eu te aviso.

6. Seus direitos, e como usar cada um

O art. 18 da LGPD te dá os direitos abaixo. Você não precisa justificar nenhum deles, e o exercício é gratuito.

• Saber se eu tenho dados seus e acessá-los — escreva para o contato de privacidade. Respondo em até 15 dias com tudo o que houver.
• Corrigir dado errado — nome, bio, cidade e foto você corrige sozinho em Perfil. Para o e-mail, me escreva.
• Excluir seus dados — há um botão em Perfil, no fim da página. A exclusão é imediata e não passa por mim.
• Portabilidade — peço e envio seus dados num arquivo legível por máquina.
• Revogar o consentimento — para o depoimento, basta pedir a remoção. Para os dados de conta, revogar equivale a excluir a conta, porque sem eles o serviço não funciona.
• Saber com quem eu compartilhei — está na seção 5, e se mudar eu atualizo aqui.
• Reclamar à ANPD — se você achar que eu tratei seus dados errado, pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd. Prefiro que fale comigo antes, mas o direito é seu.

O que acontece quando você exclui a conta

Some na hora: nome, e-mail, senha, bio, cidade, foto, depoimentos, matrículas, progresso nos cursos e histórico de downloads.

Suas mensagens no chat ficam, mas desligadas de você — passam a aparecer como “Membro removido”, sem nenhum vínculo com sua identidade. Isso é anonimização, e o art. 12 da LGPD trata dado anonimizado como não pessoal.

Faço assim porque apagar suas mensagens deixaria as respostas de outras pessoas penduradas sem a pergunta que as originou — apagaria, na prática, o trabalho de quem te respondeu. Mas a escolha é sua: na tela de exclusão há uma caixa para apagar também as mensagens. Marque se você escreveu algo pessoal dentro do texto de alguma delas — só você sabe disso.

Registros de compra permanecem, se houver: e-mail, valor e data. É obrigação fiscal, e o art. 16, I da LGPD permite manter dado para cumprir obrigação legal. Não são usados para mais nada.

7. Segurança

• Todo o tráfego é criptografado (HTTPS). Senhas são guardadas como hash, nunca em texto.
• O banco usa regras de acesso por linha: cada pessoa só lê o que tem direito, e isso é imposto pelo próprio banco de dados, não apenas pela tela.
• Arquivos de curso e materiais ficam em armazenamento privado, com links temporários de 60 segundos.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa te causar risco relevante, eu comunico você e a ANPD, como manda o art. 48.

8. Menores de idade

A comunidade é para maiores de 18 anos. Não coleto dados de crianças e adolescentes conscientemente. Se souber que uma conta é de menor, ela será removida.

9. Mudanças nesta política

Se eu mudar algo relevante, aviso no canal de avisos da comunidade e por e-mail, com pelo menos 15 dias de antecedência, e peço o aceite da nova versão. A data e a versão no topo desta página dizem qual texto está em vigor. Guardo qual versão cada pessoa aceitou.

10. Falar comigo

Qualquer dúvida, pedido ou reclamação sobre seus dados: suporteeudavidsouza@gmail.com. Respondo em até 15 dias.