Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no site Renda com IA é PREENCHER — razão social, inscrita no CNPJ PREENCHER — CNPJ.

Para qualquer assunto relacionado a dados pessoais — inclusive os pedidos do item 8 — escreva para PREENCHER — e-mail de contato.

2. Que dados coletamos

Só o que alguma parte do site realmente usa. A lista abaixo corresponde às tabelas que existem no nosso banco.

a) Se você cria uma conta

Nome, e-mail e senha. A senha é guardada apenas como hash — não temos como lê-la, nem para te ajudar a recuperá-la. Guardamos também os dados da sessão enquanto você está logado: um token, o endereço IP e o navegador usados.

b) Se você responde ao quiz

As respostas das 9 perguntas e o resultado calculado. Se você preencher o formulário do final e marcar a autorização, guardamos também o nome, o número de WhatsApp e o e-mail que você informar.

Nesse momento gravamos também um cookie neste navegador que lembra quem você é — é ele que permite comprar sem criar conta antes e ter o acesso liberado depois do pagamento.

Responder ao quiz não exige cadastro. Se você não preencher o formulário do final, as respostas não são associadas a você.

c) Se você compra

Registramos qual produto foi comprado, o valor, a forma de pagamento, a situação do pagamento e as referências que o provedor nos devolve para identificar a transação.

Não recebemos nem guardamos o número do seu cartão. O pagamento — Pix ou cartão — acontece inteiramente na página da InfinitePay. Para agilizar, enviamos a ela o seu nome e e-mail de cadastro; qualquer outro dado que você digitar lá (cartão, CPF) é tratado pela InfinitePay e não chega até nós.

d) Se você comenta numa aula

O texto do comentário, o idioma e a data.

e) Dados de anúncio e navegação

Se você chega pelo Facebook ou Instagram, guardamos os identificadores de clique que a Meta cria (_fbp, _fbc e, quando vem de anúncio no WhatsApp, ctwa_clid), além do endereço IP, do navegador e da página de origem. Isso serve para saber qual anúncio gerou a visita e a compra.

Também contamos requisições por usuário ou por IP para impedir uso automatizado abusivo das nossas rotas.

3. Por que tratamos cada dado

A LGPD exige uma base legal para cada tratamento. As nossas são estas:

Você pode retirar o consentimento a qualquer momento — ver o item 7. Retirar o consentimento de marketing não afeta o seu acesso ao que você já comprou, porque são bases legais diferentes.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com as empresas que fazem o site funcionar, e só o necessário para cada uma cumprir a função dela:

Sobre o que a Meta recebe

Quando uma compra acontece, enviamos o evento à Meta pelo nosso servidor. Os dados que identificam você — e-mail, telefone, nome e o seu identificador de usuário — vão criptografados com SHA-256, não em texto legível. Os identificadores de clique, o IP e o navegador vão sem criptografia, porque a Meta exige assim.

Se você marcou a autorização de contato, o seu e-mail ou telefone pode ser incluído numa lista de público na Meta, também criptografado. Retirar o consentimento remove você dessa lista.

Transferência internacional

O banco de dados fica no Brasil. Vercel, Meta, PostHog, Cloudflare e Resend operam servidores fora do país, então parte do tratamento acontece no exterior, nos termos do art. 33 da LGPD.

5. Cookies

Usamos poucos, e nenhum de rede de publicidade de terceiros:

• Sessão — mantém você logado. Sem ele o site não funciona.
• _fbp, _fbc e rc_ctwa_clid — identificam o anúncio que trouxe você. Duram até 90 dias.
• PostHog — estatística de uso, sem identificar você para terceiros.

As fontes do site são servidas por nós, não pelo Google, então abrir a página não avisa o Google de que você esteve aqui.

6. Por quanto tempo guardamos

• Conta e compras: enquanto a conta existir e, no caso das compras, pelo prazo exigido pela legislação fiscal depois disso.
• Contato de marketing: até você pedir para sair.
• Respostas do quiz: junto com o contato a que estão ligadas.
• Sessões: até expirarem.
• Contagem antiabuso: apagada automaticamente depois de 24 horas.

7. Como sair da lista

A qualquer momento, sem justificar e sem falar com ninguém: página de descadastro. Informe o e-mail ou o WhatsApp que você usou e pronto — o efeito é imediato.

Sair da lista interrompe o contato de marketing. Se você comprou algo, continua com acesso ao que comprou e continua recebendo os e-mails necessários para isso funcionar.

8. Seus direitos

O art. 18 da LGPD garante que você peça, sem custo: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Escreva para PREENCHER — e-mail de contato a partir do e-mail cadastrado. Respondemos em até 15 dias.

Se um pedido de exclusão alcançar dados que a lei nos obriga a guardar — registro fiscal de uma compra, por exemplo — apagamos o que for possível e explicamos o que precisou ficar e por quê.

9. Decisão automatizada

O resultado do quiz é calculado automaticamente a partir das suas respostas: ele define um “perfil” e um ponto de partida sugerido.

Esse cálculo muda apenas o texto que você lê. Ele não altera preço, não restringe acesso, não nega nada a ninguém e não é usado para avaliar seu crédito ou seu comportamento. Todos os resultados levam ao mesmo produto. Ainda assim, se quiser que uma pessoa revise, é só pedir pelo e-mail acima (art. 20).

10. Como protegemos

• Todo o site funciona sob HTTPS obrigatório.
• Senhas são guardadas apenas como hash.
• Os vídeos das aulas não têm endereço fixo: cada acesso gera um link temporário, depois de conferir se você comprou.
• As credenciais que o site usa para ler arquivos não permitem apagar nada.
• O navegador recebe regras que limitam de onde a página pode carregar código e para onde pode enviar dados.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante para você, comunicamos você e a ANPD, como manda o art. 48.

11. Menores de idade

O produto é vendido para maiores de 18 anos e não coletamos dados de crianças e adolescentes de propósito. Se identificarmos um cadastro de menor sem autorização dos responsáveis, apagamos.

12. Mudanças nesta política

Se ela mudar, a data no topo muda junto. Alteração que afete de forma relevante como tratamos seus dados é avisada por e-mail para quem tem conta.