Política de privacidade
1. Quem é o controlador dos dados
29.673.608 Pedro Henrique de Souza Jaques, CNPJ 29.673.608/0001-69, Balneário Camboriú, SC, é quem decide como os seus dados são tratados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Para qualquer pedido sobre dados pessoais, incluindo exclusão, escreva para contato@visant.co.
2. O que a gente coleta
- E-mail e nome, quando você compra ou cria conta. É o que identifica o seu acesso à área de membros.
- Dados de pagamento, tratados pela Stripe. O número do cartão é digitado no ambiente dela e nunca passa pelos nossos servidores. A gente recebe de volta apenas a confirmação do pagamento, o valor, os últimos dígitos e o identificador da transação, que é o mínimo para liberar acesso e processar reembolso.
- Dados de uso do site, sem cookie de rastreio: páginas vistas, origem da visita e cliques nos botões principais. Serve para saber qual página funciona, não para montar perfil de pessoa. Dentro da área de membros a gente guarda também onde você parou em cada aula e o que já concluiu, ligado à sua conta, porque é isso que faz o botão de continuar de onde parou existir.
-
Origem da compra, quando você chega por um link de campanha (parâmetros
como
refeutm). Fica guardado no seu próprio navegador até a hora da compra, e depois anexado à transação, para a gente saber qual conteúdo trouxe a venda. - Tentativas de login, para barrar ataque de força bruta. O e-mail e o endereço de rede não ficam legíveis: viram um código embaralhado que não dá para desfazer, e some depois de trinta dias.
A gente não coleta dado sensível, não compra lista de contato e não usa rastreador de publicidade. O único rastreio de terceiro que existe é o do player do YouTube nas aulas, e ele só entra quando você dá play.
3. Por que a gente trata esses dados
- Executar o contrato (art. 7º, V da LGPD): liberar o seu acesso, manter a conta, processar pagamento e reembolso, dar suporte.
- Cumprir obrigação legal (art. 7º, II): guardar registro fiscal e financeiro da venda pelo prazo que a lei exige.
- Legítimo interesse (art. 7º, IX): entender o uso do site de forma agregada, manter o serviço no ar e prevenir fraude e abuso. Se um dia a gente começar a mandar novidade por e-mail, o aviso vem antes, o descadastro vai em toda mensagem e sair da lista não afeta o seu acesso.
4. Com quem a gente compartilha
Só com quem faz o produto funcionar, e sempre no mínimo necessário:
- Stripe, para processar pagamento, assinatura e reembolso.
- Vercel, que hospeda o site e a área de membros e faz a medição de audiência sem cookie.
- Visant Labs, a plataforma que guarda a sua conta e libera o acesso aos materiais comprados.
- Neon, o banco que guarda o seu progresso nas aulas e nos materiais.
- Cloudflare, onde os arquivos do Club ficam hospedados.
- Sentry, que recebe os erros técnicos da área de membros para a gente descobrir o que quebrou. Vai o identificador da sua conta e o erro, nunca o seu e-mail, nunca a sua senha e nunca o conteúdo pago.
- Google, se você escolher entrar com a conta Google, e quando você dá play numa aula, porque o player é do YouTube.
A gente não vende dado pessoal para ninguém, em nenhuma hipótese. Quase todos esses fornecedores operam servidores fora do Brasil, o que a LGPD permite quando o nível de proteção é equivalente, e é o que os contratos e as políticas de privacidade deles garantem. Se você quiser saber onde um dado específico está, escreve para a gente e a gente responde.
5. Cookies
Este site não usa cookie de publicidade nem pixel de rede social, e a medição de audiência é feita sem cookie nenhum. Na landing, a origem da sua visita fica guardada no seu próprio navegador para a gente saber qual conteúdo trouxe a venda, e some quando você limpa os dados do site. A área de membros usa um cookie técnico de sessão, aquele que mantém você logado, e sem ele não dá para ter login.
E tem uma exceção que a gente prefere escrever do que esconder: as aulas tocam num player do YouTube, e no momento em que você aperta play o Google grava cookies dele no seu navegador, com regra dele. A gente usa a versão do player que grava menos, não controla o que sobra e não recebe nada de volta. Quem não der play não recebe cookie nenhum do YouTube.
6. Por quanto tempo a gente guarda
Dados de conta ficam enquanto ela existir, e o seu progresso nas aulas vai junto com ela. Registro de venda fica pelo prazo legal fiscal, mesmo depois de você pedir exclusão, porque a lei obriga. O registro embaralhado das tentativas de login some depois de trinta dias. Dados de uso agregados não identificam pessoa e ficam para efeito de histórico.
7. Seus direitos
A LGPD (art. 18) garante que você peça, a qualquer momento: confirmação de que a gente trata os seus dados, acesso a eles, correção do que estiver errado, portabilidade, informação sobre com quem foram compartilhados, revogação de consentimento e exclusão.
Escreva para contato@visant.co do e-mail cadastrado. A resposta sai em até 15 dias. Pedir exclusão da conta encerra o seu acesso ao Club, inclusive o vitalício, e apaga junto o seu progresso e o seu registro na nossa base, menos o que a lei fiscal obriga a guardar. É um caminho sem volta, então a gente confirma com você antes de executar.
8. Segurança
O site e a área de membros rodam inteiros em HTTPS, a sessão fica num cookie que o JavaScript da página não consegue ler, o pagamento acontece no ambiente da Stripe e o acesso administrativo é restrito. Nenhum sistema é inviolável, e se acontecer incidente que traga risco relevante para você, a gente avisa você e a ANPD, como a lei manda.
9. Menores de idade
O Club é vendido para maiores de 18 anos. A gente não coleta dado de criança nem de adolescente de propósito.
10. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Mudança relevante é avisada por e-mail para quem tem conta.