Política de Privacidade
Esta política explica, em linguagem direta, quais dados pessoais coletamos, para que usamos cada um e quais são os seus direitos — nos termos da LGPD (Lei nº 13.709/2018) e, para visitantes na União Europeia, do GDPR.
1. Quem somos
Operamos o site opanije.com e uma loja WooCommerce. O controlador dos dados é Adson Vasconcelos dos Santos Junior — CNPJ 41.926.927/0001-34. Para qualquer assunto sobre privacidade, contate-nos em [email protected].
2. Dados que coletamos
- Pedidos e pagamentos: nome, e-mail, endereço de cobrança/entrega e itens do pedido, ao comprar na loja. O pagamento é processado por Stripe e PayPal; não armazenamos os dados completos do cartão em nossos servidores.
- Login e pagamento do curso pago: para acessar o curso pago, você faz login com sua conta Google. Recebemos o identificador único da sua conta Google ("subject") e o seu endereço de e-mail; o identificador fica armazenado ligado ao seu acesso ao curso, e o e-mail é usado para criar ou localizar a sua conta neste site. Um cookie próprio (first-party) associado a esse login é gravado durante o processo. O pagamento do curso é processado pelo Mercado Pago, em reais (BRL); não armazenamos os dados completos do cartão em nossos servidores.
- Reprodução de vídeo do curso: os vídeos do curso são entregues pela Cloudflare Stream, que recebe um token de reprodução válido por tempo limitado a cada sessão de vídeo assistida.
- E-mails transacionais: seu e-mail é usado para enviar confirmações e mensagens de serviço através do Brevo.
- Captação de contato (leads): quando você opta por receber conteúdo por um formulário deste site, registramos, com base no seu consentimento: funil, página, idioma, base do consentimento e data/hora do consentimento, além do e-mail informado, do seu nome e da sua mensagem quando o formulário os solicita, da campanha que primeiro trouxe você até aqui (
utm_source,utm_campaign) e de uma pontuação automática antispam calculada sobre o envio. Esses registros ficam armazenados em nosso próprio site. Falar conosco pelo WhatsApp não gera registro aqui — essa conversa acontece no WhatsApp. - Análise de uso: métricas de audiência via Google Analytics 4, carregado somente após o seu consentimento.
- Ferramentas de experiência/suporte: Hotjar e Intercom são carregados somente com o seu consentimento.
- Segurança e entrega: a Cloudflare atua como CDN e camada de segurança; registros técnicos do servidor (incluindo endereço IP) são gerados para operação e proteção contra abuso.
3. Bases legais
- Execução de contrato: processar pedidos e pagamentos (LGPD art. 7º, V; GDPR art. 6(1)(b)).
- Consentimento: cookies de análise, e-mails de marketing e captação por e-mail/WhatsApp (LGPD art. 7º, I; GDPR art. 6(1)(a)). Você pode retirar o consentimento a qualquer momento.
- Legítimo interesse: segurança do site e prevenção a fraudes (LGPD art. 10; GDPR art. 6(1)(f)).
- Obrigação legal: guarda de registros fiscais e contábeis (LGPD art. 7º, II; GDPR art. 6(1)(c)).
4. Não vendemos seus dados
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os operadores necessários para prestar o serviço: processadores de pagamento (Stripe, PayPal, Mercado Pago), provedor de login (Google), entrega de vídeo (Cloudflare Stream), Google Classroom (plataforma onde o curso gratuito é entregue), provedor de e-mail (Brevo), CDN/segurança (Cloudflare) e — somente com consentimento — Google (Analytics), Hotjar e Intercom.
5. Transferências internacionais
Alguns operadores acima estão sediados fora do Brasil e da UE. Nesses casos, adotamos salvaguardas contratuais adequadas (por exemplo, cláusulas-padrão) para proteger seus dados.
6. Por quanto tempo guardamos seus dados
Mantemos dados de pedidos pelo prazo exigido pela legislação fiscal; dados de contato/marketing são mantidos enquanto durar o consentimento ou até a sua solicitação de exclusão; registros técnicos são mantidos por período limitado. Um registro de compra do curso ainda não paga (checkout iniciado e não concluído) expira em 30 dias: o checkout deixa de ser pagável, e o registro expirado é apagado na próxima vez que o mesmo aluno abrir um checkout para o mesmo curso; até lá, o registro é mantido. Após a confirmação do pagamento, o registro do seu acesso ao curso — vinculado à sua conta Google — é mantido enquanto o acesso vitalício estiver ativo, ou seja, até que seja revogado por reembolso ou contestação de pagamento, conforme descrito nos Termos de Serviço.
7. Seus direitos
Você pode solicitar, nos termos da LGPD (art. 18) e do GDPR (arts. 15–22): confirmação e acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento. Para exercê-los, escreva para [email protected]. Você também pode reclamar à autoridade competente (no Brasil, a ANPD).
8. Cookies
Detalhamos os cookies e como gerenciá-los na nossa Política de Cookies.
9. Crianças
O site não se destina a menores de idade e não coletamos intencionalmente dados de crianças.
10. Encarregado (DPO) e contato
Solicitações de privacidade e o contato do encarregado devem ser enviados para [email protected].
11. Alterações desta política
Podemos atualizar esta política; a versão vigente é sempre a publicada nesta página, com a data de vigência acima.