Política de privacidade.

• ◆Cadastro: nome, e-mail, telefone, cidade e estado.
• ◆Pagamento: dados completos do cartão são processados e armazenados pela Stripe — recebemos apenas confirmação da transação (últimos 4 dígitos do cartão e identificadores anônimos).
• ◆Uso da plataforma: aulas assistidas, progresso, certificados emitidos, data e horário de acesso.
• ◆Dados técnicos: endereço IP, navegador, sistema operacional, registros de acesso (logs de servidor).
• ◆Foto de perfil: apenas se o aluno fizer o upload voluntariamente.

• ◆Permitir login e identificação no portal.
• ◆Entregar os cursos contratados.
• ◆Processar pagamentos e renovações de assinatura.
• ◆Emitir certificados de conclusão.
• ◆Prestar suporte e responder solicitações.
• ◆Cumprir obrigações fiscais e regulatórias (notas fiscais, comprovantes).
• ◆Prevenir fraudes e proteger a integridade da plataforma.

• ◆Execução de contrato — cadastro, assinatura, entrega do curso.
• ◆Cumprimento de obrigação legal — emissão de notas fiscais, retenção fiscal.
• ◆Legítimo interesse — segurança, prevenção de fraude, melhoria do serviço.
• ◆Consentimento — para comunicações de marketing (quando aplicável; opt-out a qualquer momento).

Trabalhamos com fornecedores que processam dados em nosso nome. Todos seguem padrões internacionais de segurança (SOC 2, ISO 27001, GDPR) e mantemos contratos formais (DPA — Data Processing Agreement) com cada um:

• ◆Supabase Inc. (EUA) — banco de dados e autenticação.
• ◆Stripe Payments Inc. (EUA) — processamento de pagamentos.
• ◆Mux Inc. (EUA) — entrega segura de vídeo das aulas.
• ◆Resend Inc. (EUA) — envio de e-mails transacionais.
• ◆Vercel Inc. (EUA) — hospedagem do portal.
• ◆Upstash Inc. (EUA / Brasil — região São Paulo) — cache de proteção contra abuso.

Parte dos seus dados pode ser processada em servidores fora do Brasil (Estados Unidos, principalmente). Garantimos a proteção por meio de cláusulas contratuais padrão com cada operador e priorizamos parceiros com certificações internacionais de proteção de dados.

Você tem direito a, a qualquer momento:

• ◆Confirmar a existência de tratamento dos seus dados.
• ◆Acessar os dados que mantemos sobre você.
• ◆Corrigir dados incompletos, inexatos ou desatualizados.
• ◆Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• ◆Solicitar a portabilidade dos seus dados.
• ◆Solicitar a eliminação dos dados tratados com base em consentimento.
• ◆Obter informações sobre com quem compartilhamos dados.
• ◆Revogar consentimento a qualquer momento.

Para exercer qualquer direito, envie e-mail para academy@trilhargestao.com.br. Respondemos em até 15 dias.

• ◆Conta ativa: mantemos os dados enquanto durar a assinatura.
• ◆Após cancelamento: dados financeiros e contábeis ficam retidos por 5 anos (obrigação fiscal). Dados de cadastro são anonimizados ou eliminados após esse prazo.
• ◆Cancelamento por arrependimento (7 dias): dados são eliminados em até 12 meses, ressalvada obrigação legal.

• ◆Senhas armazenadas com criptografia bcrypt (não revertível).
• ◆Conexões com o portal protegidas por TLS/HTTPS.
• ◆Acesso administrativo restrito por autenticação e lista de e-mails autorizados.
• ◆Backups regulares do banco de dados pelo provedor (Supabase).
• ◆Limites de requisição (rate limit) em endpoints sensíveis para evitar abuso.

Usamos apenas cookies essenciais — sessão de autenticação. Não empregamos cookies de rastreamento, publicidade comportamental ou perfilamento.

A Trilhar Academy é direcionada a profissionais e empresários maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificada uma conta de menor, ela será eliminada.

Em conformidade com o art. 41 da LGPD, nosso canal para questões de privacidade é: academy@trilhargestao.com.br.

Esta política pode ser atualizada. Mudanças significativas serão comunicadas por e-mail com pelo menos 30 dias de antecedência. Recomendamos consultar esta página periodicamente.