Política de Privacidade
Esta política explica, em linguagem direta, quais dados pessoais coletamos, para que usamos cada um e quais são os seus direitos — nos termos da LGPD (Lei nº 13.709/2018) e, para visitantes na União Europeia, do GDPR.
1. Quem somos
Operamos o site opanije.com e uma loja WooCommerce. O controlador dos dados é Adson Vasconcelos dos Santos Junior — CNPJ 41.926.927/0001-34. Para qualquer assunto sobre privacidade, contate-nos em [email protected].
2. Dados que coletamos
- Pedidos e pagamentos: nome, e-mail, endereço de cobrança/entrega e itens do pedido, ao comprar na loja. O pagamento é processado por Stripe e PayPal; não armazenamos os dados completos do cartão em nossos servidores.
- Login e pagamento do curso pago: para acessar o curso pago, você faz login com sua conta Google. Recebemos o identificador único da sua conta Google ("subject") e o seu endereço de e-mail; o identificador fica armazenado ligado ao seu acesso ao curso, e o e-mail é usado para criar ou localizar a sua conta neste site. Um cookie próprio (first-party) associado a esse login é gravado durante o processo. O pagamento do curso é processado pelo Mercado Pago, em reais (BRL); não armazenamos os dados completos do cartão em nossos servidores.
- Reprodução de vídeo do curso: os vídeos do curso são entregues pela Cloudflare Stream, que recebe um token de reprodução válido por tempo limitado a cada sessão de vídeo assistida.
- E-mails transacionais: seu e-mail é usado para enviar confirmações e mensagens de serviço através do Brevo.
- Formulários do site: quando você preenche um formulário, guardamos o e-mail informado e, se o formulário pedir, seu nome e sua mensagem; também o formulário e a página usados, o idioma, a data e a hora, o registro do seu consentimento (qual caixa você marcou e quando), a campanha que trouxe você até aqui (
utm_source,utm_campaign) e uma pontuação antispam. Essa pontuação é feita por regras no nosso próprio site, sem inteligência artificial, e o que parece suspeito é revisto por uma pessoa. Conversas pelo WhatsApp não geram registro aqui. - Acompanhamento de contatos e de compras não concluídas: para que ninguém fique sem resposta, copiamos para o nosso sistema interno de acompanhamento o seu nome, e-mail, telefone (se você informou), sua mensagem, o que você tentou comprar e o valor, a situação da compra, as datas, a página de origem e o registro do consentimento. Não copiamos endereço, dados de pagamento, conta Google nem dados de campanha. Esse sistema serve só para uma pessoa da nossa equipe responder você ou ajudar a concluir a compra que você começou: por causa dele, você não entra em listas de prospecção, não recebe e-mails automáticos e seus dados não passam por ferramentas de inteligência artificial. Depoimentos enviados para publicação no site não vão para esse sistema.
- Análise de uso: métricas de audiência via Google Analytics 4, carregado somente após o seu consentimento.
- Ferramentas de experiência/suporte: Hotjar e Intercom são carregados somente com o seu consentimento.
- Segurança e entrega: a Cloudflare atua como CDN e camada de segurança; registros técnicos do servidor (incluindo endereço IP) são gerados para operação e proteção contra abuso.
3. Bases legais
- Execução de contrato: processar pedidos e pagamentos (LGPD art. 7º, V; GDPR art. 6(1)(b)).
- Consentimento: cookies de análise, e-mails de marketing e os formulários do site — a caixa que você marca define para que usaremos o seu contato (LGPD art. 7º, I; GDPR art. 6(1)(a)). Você pode retirar o consentimento a qualquer momento.
- Legítimo interesse — compras não concluídas: se uma compra que você começou não for concluída, uma pessoa da nossa equipe pode escrever para ajudar (LGPD art. 7º, IX, e art. 10; GDPR art. 6(1)(f)). Se você não quiser esse contato, responda pedindo e não escreveremos mais.
- Legítimo interesse: segurança do site e prevenção a fraudes (LGPD art. 10; GDPR art. 6(1)(f)).
- Obrigação legal: guarda de registros fiscais e contábeis (LGPD art. 7º, II; GDPR art. 6(1)(c)).
4. Não vendemos seus dados
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os operadores necessários para prestar o serviço: processadores de pagamento (Stripe, PayPal, Mercado Pago), provedor de login (Google), entrega de vídeo (Cloudflare Stream), Google Classroom (plataforma onde o curso gratuito é entregue), provedor de e-mail (Brevo), CDN/segurança (Cloudflare) e — somente com consentimento — Google (Analytics), Hotjar e Intercom. O site e o nosso sistema de acompanhamento ficam em um servidor contratado da Hetzner (hospedagem), localizado nos Estados Unidos; a Hetzner hospeda os dados por nossa conta e não os usa para fins próprios. Os e-mails enviados para o nosso endereço de contato passam pelo roteamento de e-mail da Cloudflare até a nossa caixa de entrada no Google (Gmail). O que entra no sistema de acompanhamento não é repassado a terceiros.
5. Transferências internacionais
Nosso servidor fica nos Estados Unidos, e alguns operadores listados acima também estão fora do Brasil. Para quem está na União Europeia, o Brasil tem decisão de adequação da Comissão Europeia desde janeiro de 2026, e a nossa hospedagem (Hetzner) trata os dados sob um contrato de tratamento com as cláusulas-padrão da UE. Pela LGPD, as transferências necessárias para responder ao seu contato ou para executar a compra que você pediu se apoiam no art. 33, IX; nos demais casos, usamos as garantias contratuais oferecidas pelo operador. Para saber mais, escreva para o e-mail abaixo.
6. Por quanto tempo guardamos seus dados
Mantemos dados de pedidos pelo prazo exigido pela legislação fiscal; mensagens e contatos enviados pelos formulários ficam no site por até 24 meses após o envio e, no sistema de acompanhamento, até 12 meses após o último contato entre nós — o que vencer primeiro apaga o registro; o consentimento para receber novidades vale até você retirá-lo; compras não concluídas saem do sistema de acompanhamento 90 dias depois, se não houver resposta, e pedidos pendentes, com falha ou cancelados são apagados da loja após 90 dias; cópias de segurança cifradas são substituídas no ciclo normal de rotação; registros técnicos são mantidos por período limitado. Um registro de compra do curso ainda não paga (checkout iniciado e não concluído) expira em 30 dias: o checkout deixa de ser pagável, e o registro expirado é apagado na próxima vez que o mesmo aluno abrir um checkout para o mesmo curso; até lá, o registro é mantido. Após a confirmação do pagamento, o registro do seu acesso ao curso — vinculado à sua conta Google — é mantido enquanto o acesso vitalício estiver ativo, ou seja, até que seja revogado por reembolso ou contestação de pagamento, conforme descrito nos Termos de Serviço.
7. Seus direitos
Você pode solicitar, nos termos da LGPD (art. 18) e do GDPR (arts. 15–22): confirmação e acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento. Para exercê-los, escreva para [email protected]. Você também pode reclamar à autoridade competente (no Brasil, a ANPD). Respondemos em até 15 dias. Para proteger você, confirmamos o pedido pelo mesmo e-mail cadastrado. A exclusão vale para o site e para o sistema de acompanhamento; guardamos apenas um código irreversível do seu e-mail, para garantir que não voltaremos a procurar você. Se você estiver na União Europeia ou no Reino Unido, também pode reclamar à autoridade de proteção de dados do seu país (no Reino Unido, o ICO).
8. Cookies
Detalhamos os cookies e como gerenciá-los na nossa Política de Cookies.
9. Crianças
O site não se destina a menores de idade e não coletamos intencionalmente dados de crianças.
10. Encarregado (DPO) e contato
Solicitações de privacidade e o contato do encarregado devem ser enviados para [email protected].
11. Alterações desta política
Podemos atualizar esta política; a versão vigente é sempre a publicada nesta página, com a data de vigência acima.