complementa a Política de Privacidade
1. Onde os dados ficam
A plataforma roda em servidor próprio (VPS), com banco de dados PostgreSQL e cache Redis, ambos acessíveis somente pela aplicação, em rede privada. Backups do banco são feitos diariamente e criptografados.
2. Retenção
| dado | prazo | motivo |
|---|---|---|
| cadastro e progresso | enquanto a conta existir + 30 dias | execução do serviço |
| documentos fiscais e de pagamento | 5 anos após o pagamento | obrigação legal |
| contratos assinados | 5 anos após o término | obrigação legal / defesa em processo |
| registros de acesso (IP, data, hora) | 6 meses | Marco Civil da Internet |
| eventos de analytics | 12 meses | melhoria do produto |
| comentários e conquistas na comunidade | enquanto a conta existir; anonimizados após exclusão | continuidade das conversas |
| indicações não convertidas | 90 dias | programa de indicação |
3. Segurança
- Tráfego criptografado (HTTPS) em todo o site e plataforma.
- Login por provedores externos (Google, Discord) ou senha, com sessão de curta duração.
- Acesso administrativo restrito, com registro de ações.
- Dados de cartão nunca passam pelos nossos servidores; ficam na processadora de pagamentos.
- Segredos e chaves de integração guardados fora do código, com rotação quando necessário.
4. Exclusão da conta
Você pode pedir a exclusão a qualquer momento. Em até 30 dias removemos cadastro, progresso, check-ins e conexões (Discord). Mantemos apenas o que a lei obriga (fiscal e contratual), separado e com acesso restrito. Comentários públicos na comunidade são anonimizados, não apagados, para não quebrar as conversas dos outros membros.
5. Exportação
Mediante pedido, entregamos os seus dados de cadastro, progresso e check-ins em formato legível por máquina (JSON ou CSV) em até 15 dias.
6. Incidentes
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.