Política de Privacidade

1. Quem é o controlador dos dados

A Doutoria Cursos é a controladora dos dados pessoais tratados nesta plataforma, ou seja, é quem decide sobre as finalidades e os meios do tratamento.

Para qualquer assunto relacionado a dados pessoais — pedidos de acesso, correção, exclusão ou dúvidas sobre esta política — o canal oficial é contato@doutoriacursos.com.

2. Quais dados coletamos e por quê

• Nome completo e e-mail da conta: para criar e autenticar sua conta, identificar o comprador e enviar comunicações sobre o pedido.
• E-mail Gmail de entrega: informado no checkout, é o endereço para o qual compartilhamos a pasta do curso no Google Drive. Sem ele a entrega não é possível.
• Dados de pedido e de pagamento: itens comprados, valores, cupons, status do pagamento, meio de pagamento e identificadores da transação devolvidos pelo provedor.
• Dados de autenticação e sessão: cookie de sessão e registros de acesso, necessários para manter você conectado com segurança.
• Dados de navegação e dispositivo: páginas visitadas, origem do acesso, tipo de dispositivo, navegador e endereço IP, coletados pelas ferramentas de análise e medição descritas na seção 4.

3. Dados de cartão e de PIX não passam por nós

As credenciais de pagamento — número de cartão, código de segurança, chave PIX e dados bancários — são coletadas e processadas diretamente pelos provedores de pagamento em ambiente próprio. Esses dados não são armazenados nem trafegam pela plataforma. Recebemos apenas a confirmação do pagamento e os metadados necessários para liberar o acesso.

4. Cookies e tecnologias de medição

Utilizamos as seguintes tecnologias de análise e medição publicitária:

• Google Analytics 4: mede audiência, origem do tráfego e comportamento de navegação de forma agregada.
• Meta Pixel: registra eventos de navegação e de compra no navegador para medição e otimização de campanhas publicitárias na Meta.
• Meta Conversions API: além do Pixel, enviamos eventos de funil e de compra para a Meta a partir do nosso servidor (servidor a servidor), e não somente pelo navegador. Isso significa que informações de eventos de compra podem ser transmitidas à Meta mesmo quando o navegador bloqueia scripts de terceiros.

Famílias de cookies e identificadores envolvidos:

• Cookies de análise do Google, com prefixo _ga (por exemplo _ga e _ga_<ID>).
• Identificadores de navegador e de clique da Meta: _fbp (identificador de navegador) e _fbc (identificador de clique em anúncio). Identificadores do ChatGPT Ads Measurement Pixel: __oppref (referência de clique) e __obref (referência opaca do navegador), usados para medir conversões de anúncios.
• Cookie de sessão próprio (primeira parte), estritamente necessário para autenticação e segurança.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies estritamente necessários pode impedir o login e o acesso aos cursos comprados.

5. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas com operadores e parceiros necessários ao funcionamento do serviço, sempre limitados à finalidade de cada um:

• Supabase: banco de dados e armazenamento de arquivos.
• Vercel: hospedagem da aplicação e registros de log.
• Resend: envio de e-mails transacionais.
• Google Workspace e Google Drive: entrega dos cursos por compartilhamento de pasta.
• Mercado Pago e LivePix: processamento de pagamentos.
• Google: análise de audiência via Google Analytics 4.
• Meta: medição e otimização publicitária via Pixel e Conversions API.

Não vendemos dados pessoais. Também não os cedemos para finalidades alheias às descritas aqui, ressalvado o cumprimento de obrigação legal ou de ordem de autoridade competente.

6. Bases legais do tratamento

• Execução de contrato: cadastro, processamento do pedido, entrega do curso e suporte.
• Cumprimento de obrigação legal ou regulatória: guarda de registros fiscais e contábeis relativos às vendas.
• Legítimo interesse: segurança da plataforma, prevenção a fraude e abuso, e melhoria do serviço.
• Consentimento: cookies e identificadores usados para medição e publicidade, revogáveis a qualquer momento.

7. Seus direitos como titular

O artigo 18 da LGPD garante a você, a qualquer momento e mediante requisição, os seguintes direitos:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço ou produto;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda previstas em lei;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.

Para exercer qualquer um desses direitos, escreva para contato@doutoriacursos.com. Responderemos em até 15 (quinze) dias a contar do recebimento da requisição, prazo previsto no artigo 19 da LGPD.

8. Retenção e segurança

Mantemos seus dados enquanto sua conta existir e enquanto durar o acesso vitalício aos cursos adquiridos, e depois disso pelo período exigido pela legislação fiscal e contábil aplicável aos registros de venda. Encerrado esse período, os dados são eliminados ou anonimizados.

Adotamos medidas técnicas e administrativas de segurança compatíveis com o serviço: tráfego cifrado em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por perfil ao painel administrativo, limitação de tentativas em endpoints sensíveis e restrição do acesso aos dados às pessoas que precisam deles para operar a plataforma.

9. Transferência internacional de dados

Os operadores listados na seção 5 — entre eles Supabase, Vercel, Resend, Google e Meta — operam infraestrutura fora do Brasil. Portanto, seus dados podem ser transferidos e armazenados no exterior. Essas transferências ocorrem para a execução do contrato com você e estão sujeitas às salvaguardas contratuais oferecidas por cada operador.

10. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço, nos operadores ou na legislação. A data de última atualização no topo da página é sempre revisada, e alterações relevantes são comunicadas pelo e-mail cadastrado na sua conta ou por aviso na plataforma. Recomendamos revisitar esta página periodicamente.

Consulte também os nossos Termos de Uso ou fale com a gente pela página de contato.