Política de privacidade
Controlador: Victor Junior, Belém. E-mail: victorhugojr11@gmail.com. WhatsApp: 91984457256
Esta política descreve como a Cuseria trata dados pessoais, em linguagem clara. Não substitui consultoria jurídica.
1. Quais dados e para quê
- Conta e assinatura: nome, e-mail e foto do Google, status da assinatura, progresso das aulas. Base: execução de contrato.
- Pagamento: identificadores do Mercado Pago, valores, datas e status. O cartão fica no Mercado Pago, não no nosso servidor. Base: execução de contrato e obrigação legal/fiscal mínima.
- Contato: nome, e-mail e mensagem do formulário. Base: legítimo interesse em responder o SAC e, se você é aluno, execução de contrato.
- Cookies essenciais: sessão de login. Base: execução de contrato / legítimo interesse em manter o site funcionando.
- Cookies de analytics e anúncios (GA4, Meta Pixel, Google AdSense): só com o seu consentimento, gravado em log (versão desta política, data, IP truncado, navegador). Recusar não impede navegar nem assinar.
- Logs de acesso (Marco Civil): data, IP, user-agent e caminho. Guardamos 6 meses e depois apagamos. Base: obrigação legal.
2. Com quem compartilhamos
- Google: login (Auth.js) e, se você consentir, Analytics e AdSense.
- Mercado Pago: cobrança da assinatura.
- Meta: Pixel, só com consentimento e se o admin ativar o ID.
Há transferência internacional típica desses provedores. Eles publicam as próprias políticas.
3. Anúncios e cookies de publicidade
Usamos cookies de publicidade de terceiros quando você aceita analytics e anúncios. O Google usa cookies para veicular anúncios com base em visitas anteriores a este e a outros sites. Saiba como o Google usa cookies e use o opt-out das Configurações de anúncios.
Você pode recusar no banner ou mudar depois no rodapé, em Cookies. Recusar tira GA4, Pixel e AdSense. O site e o botão Assinar continuam no ar.
4. Prazos
- Conta e progresso: enquanto a conta existir.
- Pagamentos e logs mínimos: o necessário para cobrança, disputa e dever legal.
- AccessLog: 6 meses.
- ConsentLog: para demonstrar o consentimento.
5. Seus direitos (LGPD)
Acesso, correção, exclusão, portabilidade e revogação do consentimento de analytics/anúncios. Em Minha conta você exporta seus dados em JSON e pede exclusão. A exclusão apaga conta, assinatura e progresso. Conservamos logs e registros de pagamento pelo mínimo legal descrito aqui. Para o restante, fale no contato.
6. Segurança (o que fazemos de fato)
HTTPS, login só com Google, segredos de integração criptografados no banco, webhook de pagamento com assinatura, admin restrito, limite de tentativas em formulários críticos, upload com lista de tipos, Markdown sanitizado. Não temos 2FA de admin, WAF pago nem pentest contratado neste MVP.
7. Contato do controlador
Victor Junior, Belém. E-mail: victorhugojr11@gmail.com. WhatsApp: 91984457256
Versão da política de cookies: 1.