Atualizado em 1 de novembro de 2026
Política de privacidade
Em resumo
- Usamos o seu e-mail, nome e o seu uso dos cursos para entregar o serviço. Não vendemos dados.
- O cartão é tratado pelo Stripe; nós não vemos nem guardamos o número.
- Cookies de medição (Google Analytics e Meta) só ligam se você aceitar no aviso de cookies.
- Você pode pedir acesso, correção, cópia ou exclusão dos seus dados a qualquer momento.
1.Quem trata os seus dados
A controladora dos dados é a Ottotech Ltda, CNPJ 68.075.618/0001-54, com sede em Rua Manoel de Oliveira Ramos, 294, Estreito, Florianópolis/SC. Esta política explica como tratamos dados pessoais no site tuneracademy.com.br, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2.Quais dados coletamos
- Cadastro: e-mail e, se você informar ou entrar com o Google, nome.
- Assinatura: plano, situação, datas de cobrança e identificadores do Stripe. Os dados do cartão ficam com o Stripe.
- Estudo: módulos lidos e concluídos, respostas e notas das provas.
- Comunidade e sugestões: o que você publica, denuncia ou sugere, com data e hora.
- Técnicos: endereço IP, navegador, aparelho e registros de acesso, necessários para segurança e para cumprir o Marco Civil da Internet (Lei 12.965/2014).
- Medição, com o seu consentimento: páginas visitadas e eventos como início da demo e do pagamento, via Google Analytics e Meta Pixel.
3.Para que usamos e com qual base legal
- Entregar o serviço (conta, cursos, provas, boletim, comunidade, cobrança): execução de contrato, art. 7º, V.
- Avisos sobre a conta (pagamento, mudanças nos termos, respostas na comunidade): execução de contrato.
- Segurança, prevenção de fraude e moderação: legítimo interesse, art. 7º, IX.
- Melhorar os cursos com estatísticas de uso e desempenho nas provas: legítimo interesse.
- Guardar registros fiscais e de acesso: cumprimento de obrigação legal, art. 7º, II.
- Medição de visitas e anúncios: consentimento, art. 7º, I, dado no aviso de cookies e revogável a qualquer momento.
4.Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome (operadores), cada um só para a sua função:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados e login | servidores em São Paulo |
| Vercel | hospedagem do site | rede global, com servidores fora do Brasil |
| Stripe | pagamento e emissão de recibos | Estados Unidos e outros países |
| Resend | envio de e-mails do site, como link de acesso e avisos da conta | Brasil e Estados Unidos |
| login com Google e, se você aceitar, Google Analytics | Estados Unidos e outros países | |
| Meta | medição de anúncios (Meta Pixel), só se você aceitar | Estados Unidos e outros países |
Alguns desses fornecedores tratam dados fora do Brasil. Essa transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados oferecidas por eles. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
Na comunidade, outros assinantes veem o seu nome público e o número de módulos concluídos; nunca o seu e-mail.
5.Cookies
- Necessários: mantêm você logado e guardam suas escolhas, como o tema e a resposta ao aviso de cookies. Não dependem de consentimento.
- Medição: Google Analytics e Meta Pixel. Só carregam depois que você clica em “Aceitar” no aviso.
Para mudar a sua escolha, apague os dados do site no navegador; o aviso aparece de novo na próxima visita.
6.Por quanto tempo guardamos
- Dados da conta, do estudo e da comunidade: enquanto a conta existir. Ao excluir a conta, apagamos ou anonimizamos em até 30 dias.
- Registros de pagamento e documentos fiscais: pelo prazo exigido pela legislação tributária, em geral 5 anos.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
7.Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- cópia dos seus dados em formato legível (portabilidade);
- exclusão dos dados tratados com base no consentimento, ou da conta inteira;
- informação sobre com quem compartilhamos;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
Envie o pedido para privacidade@tuneracademy.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8.Segurança
Os dados trafegam com criptografia (HTTPS), o acesso ao banco é restrito por regras que só deixam cada pessoa ver o que é dela, e as ações administrativas ficam registradas. Se houver um incidente de segurança com risco a você, avisamos você e a ANPD, como manda a lei.
9.Encarregado de dados
O encarregado pelo tratamento de dados é Paulo Ariel Brinhosa, pelo e-mail privacidade@tuneracademy.com.br.
10.Mudanças nesta política
Quando esta política mudar de forma relevante, avisamos por e-mail ou na plataforma antes de a mudança valer.
Ottotech Ltda · CNPJ 68.075.618/0001-54 · Rua Manoel de Oliveira Ramos, 294, Estreito, Florianópolis/SC · contato@tuneracademy.com.br