Política de Privacidade

1. Controlador

O controlador dos dados pessoais tratados nesta plataforma é a Haila Almeida Academy. Os dados de identificação do controlador (razão social, CNPJ e endereço) constam ao final desta Política.

2. Dados tratados

Tratamos dados de cadastro e contato (nome, e-mail, telefone, cidade/UF e, opcionalmente, data de nascimento e foto), dados do consultório/clínica informados pelo mentorado, o diagnóstico inicial e as metas do programa, além de registros de participação em encontros e de dúvidas enviadas.

Registramos também dados técnicos de acesso (endereço IP e agente de usuário) para fins de segurança.

3. Finalidades

Os dados são usados para operar a plataforma, executar o acompanhamento da mentoria (metas, presença, conteúdos e bônus), autenticar o acesso com segurança e cumprir obrigações legais.

4. Bases legais

O tratamento se apoia na execução do contrato de mentoria e nas medidas preliminares a ele, no cumprimento de obrigação legal (guarda de registros de acesso), e no legítimo interesse para a segurança da plataforma, conduzido de forma restrita.

5. Compartilhamento e operadores

Não vendemos dados pessoais. Para operar a plataforma, utilizamos operadores de infraestrutura e comunicação: Supabase (banco de dados e autenticação), Vercel (hospedagem da aplicação) e Resend (envio de e-mails transacionais), que tratam os dados sob nossas instruções.

6. Transferência internacional

A infraestrutura de dados e de hospedagem é operada em região da América do Sul; determinados serviços de comunicação podem envolver transferência internacional, realizada com salvaguardas adequadas, nos termos da LGPD.

7. Retenção

Os dados são mantidos enquanto durar a relação e pelo prazo necessário ao cumprimento de obrigações legais. Os registros de acesso são mantidos por 6 meses, conforme o Marco Civil da Internet, e expurgados automaticamente após esse prazo.

8. Segurança

Adotamos controle de acesso por perfil no próprio banco de dados (isolamento por participante), verificação em duas etapas para a equipe, expiração de sessão, limitação de tentativas e trilha de auditoria de eventos de autenticação.

A redefinição do segundo fator, em caso de perda do autenticador, é feita por outro administrador e registrada.

9. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento e à segurança da sessão (controle de atividade, início de sessão e reconhecimento de dispositivo para o 2FA), todos com atributo httpOnly. Não utilizamos cookies de medição ou publicidade, e por isso não exibimos banner de cookies.

10. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e, quando cabível, eliminação dos seus dados, pelos canais de contato indicados.

11. Alterações

Esta Política pode ser atualizada. Mudanças relevantes exigem novo aceite no próximo acesso, registrado com data e versão.

12. Encarregado e contato

O encarregado pelo tratamento de dados (DPO) e o canal de privacidade constam ao final desta Política.

Identificação

Controlador: a definir

Endereço: a definir

Encarregado (DPO): a definir