Política de Privacidade

DELCIO FERREIRA NOVENTA SERVIÇOS, CNPJ 09.350.177/0001-92, nome fantasia Imediata Design, com sede na Av. Hélio Vergueiro Leite, 310, Quadra H Lote 7, Jardim Universitário I, Espírito Santo do Pinhal/SP, CEP 13.990-000.

Encarregado pelo Tratamento de Dados (DPO), conforme art. 41 da LGPD: hello@imediatadesign.com.

Quando você compra um Infoproduto, o Produtor daquele conteúdo também trata seus dados como controlador, para fins de relacionamento com o Aluno e emissão da nota fiscal.

Dados de cadastro: nome, e-mail e senha (armazenada de forma cifrada, nunca em texto legível). Opcionalmente, foto de perfil.

Dados de compra: nome completo, CPF ou CNPJ e endereço (CEP, logradouro, número, complemento, bairro, cidade e UF). Esses dados só são solicitados quando o Produtor emite nota fiscal — a legislação municipal exige a qualificação do tomador do serviço.

Dados de pagamento: processados diretamente pela Stripe. Não recebemos nem armazenamos o número do seu cartão. Guardamos apenas o identificador da transação, o valor e o status.

Dados de uso: progresso nas aulas, aulas concluídas e comentários que você publica.

Dados técnicos: endereço IP, data e hora de acesso e registros de aplicação, mantidos por segurança e em cumprimento ao art. 15 do Marco Civil da Internet.

Se você nos escreve pelo formulário de contato, guardamos também o que você enviar ali (nome, e-mail, WhatsApp e mensagem).

• Executar o contrato (art. 7º, V da LGPD): criar sua conta, processar a compra, liberar o acesso ao conteúdo e prestar suporte.
• Cumprir obrigação legal (art. 7º, II): emissão de nota fiscal e guarda dos documentos fiscais e registros de acesso pelos prazos exigidos por lei.
• Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança da plataforma e melhoria do serviço, sempre respeitando suas expectativas e direitos.
• Consentimento (art. 7º, I): envio de comunicações promocionais, quando houver. Você pode retirar o consentimento a qualquer momento, sem prejuízo do acesso ao que já comprou.

Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Stripe — processamento de pagamento e prevenção a fraude (Estados Unidos).
• Supabase — banco de dados e autenticação (infraestrutura na região de São Paulo, Brasil).
• Vercel — hospedagem da aplicação (execução na região de São Paulo, Brasil).
• Mux — hospedagem e transmissão dos vídeos das aulas (Estados Unidos).
• Resend — envio de e-mails transacionais, como confirmação de compra e liberação de acesso (Estados Unidos).
• Focus NFe — emissão de nota fiscal de serviço, quando o Produtor tem a emissão ativada (Brasil).
• O Produtor do curso que você comprou — recebe seu nome, e-mail e, quando emite nota, os dados fiscais necessários.
• Google (Analytics 4) e Meta — medição de uso e de campanhas (Estados Unidos). No navegador, só com o seu consentimento; nas compras efetivadas, também pelo nosso servidor, com os dados de contato em hash irreversível (ver cláusula 10).
• Autoridades públicas — quando houver requisição legal ou ordem judicial.

Alguns dos fornecedores acima estão nos Estados Unidos. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, amparada na necessidade de execução do contrato e em cláusulas contratuais de proteção de dados firmadas com esses fornecedores.

• Dados de cadastro e acesso ao conteúdo: enquanto sua conta existir.
• Documentos fiscais e dados da nota: 5 anos, prazo da legislação tributária.
• Registros de acesso à aplicação: no mínimo 6 meses, conforme art. 15 do Marco Civil da Internet.
• Dados de pagamento (identificador e status): pelo prazo necessário à defesa em eventual contestação de cobrança.

Encerrado o prazo, os dados são eliminados ou anonimizados.

O art. 18 da LGPD garante a você o direito de, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Para exercer qualquer desses direitos, escreva para hello@imediatadesign.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: tráfego cifrado (HTTPS), senhas armazenadas com hash, isolamento de dados por usuário no banco de dados, vídeos servidos por link assinado e temporário — que não funciona fora da sua sessão — e acesso restrito às informações por parte da nossa equipe.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

Cookies necessários: mantêm você autenticado e lembram preferências básicas de navegação. Sem eles a plataforma não funciona, por isso não dependem de consentimento prévio.

Cookies de medição: usamos Google Analytics 4 e Meta Pixel para entender como a plataforma é usada, medir o resultado das nossas campanhas e melhorar o serviço. Eles só são carregados depois que você aceita no aviso exibido na primeira visita. Se você recusar, nenhum script de medição é carregado.

Para mudar sua escolha, limpe os dados do site no seu navegador — o aviso aparecerá novamente na próxima visita.

Além disso, o Produtor pode configurar ferramentas próprias de análise ou de anúncios na página de venda dele (como Meta Pixel, Google Ads ou TikTok Pixel). Esses serviços são de responsabilidade do Produtor e podem gravar cookies próprios.

Quando uma compra é aprovada, enviamos ao Google e à Meta o registro da venda — valor, produto e data — a partir dos nossos servidores, e não do seu navegador. É assim que medimos o resultado das campanhas que trazem alunos até a plataforma.

Junto vão seu nome e e-mail convertidos em hash irreversível (SHA-256): uma sequência que não pode ser revertida para o dado original. Ela serve apenas para essas empresas reconhecerem uma pessoa que já conhecem — nunca enviamos seu e-mail ou nome legíveis.

Base legal: legítimo interesse (art. 7º, IX da LGPD) em medir as próprias vendas. Este envio ocorre apenas em compras efetivadas, não acompanha navegação, e independe da sua escolha sobre cookies — que continua valendo para tudo que roda no navegador.

Para se opor a este tratamento, escreva para hello@imediatadesign.com.

A Plataforma não se destina a menores de 18 anos desacompanhados. O tratamento de dados de crianças e adolescentes, quando ocorrer, observará o art. 14 da LGPD e o melhor interesse do titular.

Podemos atualizar esta Política a qualquer momento. Mudanças relevantes serão comunicadas por e-mail ou por aviso na Plataforma. A data no topo desta página indica a última atualização.