Política de privacidade

Versão 1.1 · vigente a partir de 14 de outubro de 2026

1. Controlador dos dados

62.294.518 Lucas Henrique Pedroso, CNPJ 62.294.518/0001-32, estabelecida em Indaiatuba/SP, é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (LGPD).

Canal de comunicação para assuntos de privacidade e exercício de direitos: contato@lucaspedroso.com.br. Respondemos em até 15 dias.

Somos um agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, e por isso mantemos este canal de comunicação no lugar da indicação formal de um encarregado.

2. Quais dados coletamos

Você fornece

• Nome e e-mail — identificação da conta e comunicação.
• Senha — armazenada de forma criptografada pelo Firebase Authentication. Nunca temos acesso à senha em texto legível.
• Dados do perfil Google (nome, e-mail e foto), quando você opta por entrar com o Google.
• Conteúdo que você escreve — anotações do diário de bordo e marcações de progresso.

Coletamos automaticamente

• Uso da plataforma — seções acessadas, simulados realizados e resultados.
• Dados técnicos — registros de acesso e falhas, para segurança e diagnóstico.
• Origem da visita — se você chegou por um anúncio, um buscador ou um link, guardamos de onde veio (os parâmetros de campanha do endereço e o site que encaminhou) para saber quais divulgações trazem alunos. É registrado uma única vez, no seu primeiro acesso, e fica junto do seu cadastro. Esse dado não é enviado a terceiros — é diferente dos cookies de medição da seção 9, que dependem do seu aceite.

Não coletamos

3. Para que usamos

• Executar o contrato — criar sua conta, liberar o acesso contratado e salvar seu progresso.
• Cumprir obrigação legal — emissão de nota fiscal e guarda de registros fiscais e de acesso.
• Legítimo interesse — segurança, prevenção a fraude e melhoria do produto, com dados agregados.
• Consentimento — comunicações de marketing, quando você optar por recebê-las. Você pode revogar a qualquer momento.

4. Com quem compartilhamos

• Google (Firebase) — autenticação, banco de dados e hospedagem.
• Mercado Pago — processamento de pagamento.
• Google Ads, Meta e LinkedIn — apenas se você aceitar os cookies de medição. Nesse caso eles recebem o fato de que uma visita, um cadastro ou uma compra aconteceu, junto do identificador de navegador que eles próprios criam. Veja a seção 9.
• Autoridades — mediante requisição legal.

Não vendemos nem alugamos seus dados pessoais. Nunca enviamos a essas plataformas de publicidade o seu nome, o seu e-mail, as suas respostas de simulado ou o seu progresso.

5. Transferência internacional

A infraestrutura do Firebase pode processar dados fora do Brasil. O Google adota cláusulas contratuais e salvaguardas reconhecidas. Sempre que possível, utilizamos a região southamerica-east1 (São Paulo) para processamento.

6. Por quanto tempo guardamos

• Conta e progresso — enquanto sua conta existir.
• Registros fiscais — pelo prazo legal aplicável, ainda que você exclua a conta.
• Registros de acesso — pelo prazo previsto no Marco Civil da Internet.

7. Seus direitos

A LGPD garante a você, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade;
• revogar consentimento;
• opor-se a tratamento feito com base em legítimo interesse.

8. Segurança

• Tráfego criptografado em trânsito (HTTPS) e dados criptografados em repouso.
• Regras de acesso que impedem um usuário de ler dados de outro.
• Acesso administrativo restrito e com registro de auditoria.
• Senhas sob gestão do Firebase Authentication, com algoritmo de hash reconhecido.

Nenhum sistema é totalmente imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos legais.

9. Cookies e armazenamento local

Necessários ao funcionamento. Usamos o armazenamento local do navegador para manter sua sessão aberta, lembrar a última seção visitada e guardar seu progresso nos simulados. Sem eles o painel não funciona, e por isso não dependem de consentimento.

Medição de anúncios (opcionais). Anunciamos no Google, no Instagram/Facebook e no LinkedIn. Para saber quais anúncios realmente trazem alunos, usamos as tags de medição dessas três plataformas:

• Google Ads (gtag) — política do Google
• Meta Pixel — política da Meta
• LinkedIn Insight Tag — política do LinkedIn

Essas tags só são carregadas depois que você clica em “Aceitar” no aviso que aparece na primeira visita. Se você recusar, ou simplesmente não responder, nenhum script dessas empresas é baixado e nenhum dado sai do seu navegador para elas. A escolha fica gravada no seu próprio navegador e vale para as próximas visitas.

Você pode mudar de opinião quando quiser: Rever minhas preferências de cookies

Base legal: consentimento (art. 7º, I da LGPD) para os cookies de medição; execução de contrato (art. 7º, V) para os necessários.

10. Menores de idade

O serviço é destinado a maiores de 18 anos. Adolescentes podem utilizá-lo com consentimento e supervisão dos responsáveis legais.

11. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

12. Como falar conosco

Dúvidas sobre privacidade ou exercício de direitos: contato@lucaspedroso.com.br.