Política de privacidade

• nome;
• número de WhatsApp;
• e-mail;
• CPF, quando você informa (por exemplo, para nota fiscal).

Só isso. Não pedimos o que não precisamos.

• agendar e confirmar suas aulas;
• avisar sobre as aulas: confirmação, lista de espera, cancelamento por tempo ruim, lembretes;
• processar cobranças e pagamentos.

Não vendemos nem compartilhamos seus dados com terceiros para publicidade. Ponto.

A lista “quem está na água” do dia mostra só o primeiro nome de quem vai andar — e só aparece quem autorizou (opt-in no cadastro). Você pode mudar isso quando quiser: é só pedir.

Não vendemos e não cedemos seus dados. Eles passam por empresas que fazem a plataforma funcionar — cada uma vê só o pedaço de que precisa:

• Mercado Pago — nome, e-mail e CPF, para cobrar e emitir o comprovante.
• Netlify (EUA) — hospeda o site e guarda os backups da base.
• Prisma Data (EUA) — hospeda o banco de dados.
• Google — envia os e-mails de confirmação pela conta da casa.
• Meta (WhatsApp) — entrega as mensagens quando você fala com a gente por lá.
• Anthropic (EUA) — processa as mensagens do nosso atendente automático no WhatsApp para escrever a resposta. Ele lê o que você escreve e o histórico daquela conversa.

Transferência internacional: Netlify, Prisma, Google e Anthropic operam servidores fora do Brasil. A transferência acontece porque é necessária para executar o serviço que você contratou (LGPD, art. 33, II).

• Pagamentos e comprovantes: 5 anos. É prazo fiscal — não temos escolha, e a própria LGPD reconhece isso (art. 16, I).
• Cadastro, aulas e conversas: 2 anos sem atividade. Depois disso, o cadastro é anonimizado automaticamente e as conversas apagadas.
• Códigos de acesso: 24 horas. Acessos ao site: 90 dias — e esses nem têm nome ou IP, só um número aleatório do navegador.

Você não precisa pedir nem esperar: dois deles estão na sua conta, agora.

• Baixar seus dados — um arquivo com tudo o que guardamos: cadastro, aulas, pagamentos, sessions, inscrições e conversas.
• Excluir seus dados — apaga nome, telefone, e-mail, CPF, observações, conversas e respostas de pesquisa. O histórico financeiro fica, mas anônimo: sem nada que ligue aquele valor a você.

Correção, oposição, portabilidade e revogação de consentimento: chama no WhatsApp ou escreve pro encarregado abaixo. Respondemos em até 15 dias.

• Tudo trafega criptografado (HTTPS obrigatório).
• Senha da equipe guardada com scrypt e sal — nem nós conseguimos ler.
• Você entra por código de uso único no e-mail, com limite de tentativas. Não guardamos senha de aluno.
• Cada pessoa da equipe vê só as abas liberadas para ela.
• Backup diário da base, guardado em outro fornecedor, com 14 dias de histórico.

Usamos apenas cookie de sessão — o mínimo para você continuar logado enquanto agenda. Nada de rastreador de publicidade nem analytics de terceiros. A medição de acesso é nossa e anônima: não registra IP nem nome.

Encarregado pelo tratamento de dados (DPO): Pedro Souza — paranoar.co@gmail.com.

Controlador: Paranoar WS Ltda, CNPJ 67.558.362/0001-73, Lago Paranoá, Brasília — DF.

Se acha que tratamos seus dados de forma errada, fale com a gente primeiro — a gente resolve. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.