Política de Privacidade

1. Quem somos

A plataforma MACh — Método Adriana Chiarelli é operada por Adriana Chiarelli, profissional autônoma com sede em Curitiba/PR, Brasil. Para fins desta Política, somos a Controladora dos seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Em caso de dúvidas ou solicitações sobre privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO): privacidade@metodoadrianachiarelli.com.br

2. Quais dados coletamos

2.1 Dados fornecidos por você

• Nome completo — para identificação e comunicação personalizada
• Endereço de e-mail — para envio de confirmações, informações e comunicações do curso
• Número de telefone — opcional, para contato via WhatsApp
• Consentimento LGPD — data e hora do aceite registrados automaticamente

2.2 Dados coletados automaticamente

• Parâmetros UTM — identificam a origem da visita (ex: google, instagram, campanha de e-mail) para análise de marketing
• URL de origem — endereço da página em que você preencheu o formulário
• Cookies de sessão — dados técnicos para funcionamento da plataforma (veja seção 7)
• Dados de acesso ao curso — módulos visitados, aulas assistidas, progresso (apenas para alunos matriculados)

Não coletamos dados sensíveis como origem racial, religião, dados de saúde, dados biométricos ou dados financeiros. O processamento de pagamentos é realizado integralmente pelo Hotmart, que possui sua própria política de privacidade.

3. Para que usamos seus dados

• Confirmar sua inscrição na lista de espera ou no curso
• Enviar informações sobre datas de eventos ao vivo, lançamentos e conteúdos do curso
• Personalizar a comunicação com base no seu interesse e estágio de relacionamento
• Analisar a eficácia de campanhas de marketing (UTM + Meta Ads)
• Cumprir obrigações legais e fiscais
• Gerenciar o acesso à plataforma EAD (para alunos matriculados)

Base legal: Art. 7º, I da LGPD — consentimento livre, informado e inequívoco, obtido por meio do checkbox no formulário de cadastro. Você pode revogar este consentimento a qualquer momento (veja seção 5).

4. Com quem compartilhamos seus dados

Seus dados podem ser compartilhados com:

• Supabase Inc. — banco de dados e autenticação (servidores nos EUA com adequação ao GDPR; cláusulas contratuais padrão aplicadas)
• Resend Inc. — plataforma de envio de e-mails transacionais
• Hotmart S.A. — processamento de pagamentos e emissão de notas fiscais (apenas para alunos que realizarem compras)
• Meta Platforms (Facebook/Instagram) — apenas se você aceitar cookies de marketing; utilizado para mensuração de campanhas publicitárias
• Vercel Inc. — hospedagem da plataforma (Edge Network global)

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais próprios. Todos os prestadores de serviços acima atuam como Operadores e estão contratualmente obrigados a proteger seus dados.

5. Seus direitos como titular

Nos termos dos artigos 18 e 20 da LGPD, você tem direito a:

• Acesso: solicitar cópia de todos os dados que temos sobre você
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Portabilidade: receber seus dados em formato estruturado (CSV/JSON)
• Exclusão: solicitar a eliminação dos dados coletados com base no seu consentimento
• Revogação: retirar seu consentimento a qualquer momento, sem penalidade
• Oposição: opor-se ao uso dos seus dados para fins de marketing direto
• Informação: saber com quais entidades seus dados foram compartilhados

Para exercer qualquer desses direitos, envie e-mail para privacidade@metodoadrianachiarelli.com.br com o assunto "Direito LGPD — [seu nome]". Responderemos em até 15 dias úteis.

6. Por quanto tempo guardamos seus dados

• Leads (inscrições na lista de espera): até 2 anos após o último contato, ou até você solicitar a exclusão
• Dados de alunos ativos: durante toda a vigência da matrícula e por 90 dias após o cancelamento (para resolução de disputas)
• Dados financeiros: 5 anos conforme obrigação fiscal (Código Tributário Nacional)
• Logs de auditoria: 1 ano

7. Cookies

Utilizamos os seguintes tipos de cookies:

• Cookies essenciais: necessários para o funcionamento da plataforma (sessão de login, preferências de idioma). Não podem ser recusados.
• Cookies de análise: Vercel Analytics — sem cookies pessoais, 100% compatível com LGPD, não requer consentimento.
• Cookies de marketing: Meta Pixel (Facebook/Instagram) — instalado apenas após seu consentimento explícito no banner de cookies.

Você pode alterar sua preferência de cookies a qualquer momento limpando o armazenamento local do seu navegador ou entrando em contato conosco.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicações criptografadas via TLS 1.3 (HTTPS obrigatório)
• Banco de dados com Row Level Security (cada usuário acessa apenas seus dados)
• Senhas armazenadas com hash bcrypt (nunca em texto plano)
• Chaves de API nunca expostas no código-fonte ou frontend
• Backups diários automáticos com retenção de 7 dias
• Autenticação em dois fatores (MFA) obrigatória para administradores

Em caso de incidente de segurança com risco aos titulares, notificaremos a ANPD e os afetados em até 72 horas, conforme art. 48 da LGPD.

9. Transferência internacional de dados

Alguns de nossos prestadores de serviços (Supabase, Vercel, Resend) armazenam dados em servidores nos Estados Unidos. Essas transferências são realizadas com base em cláusulas contratuais padrão e mecanismos de adequação reconhecidos pela ANPD, garantindo nível de proteção equivalente ao exigido pela LGPD.

10. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo desta página indica quando ocorreu a revisão mais recente. Mudanças significativas serão comunicadas por e-mail aos usuários cadastrados com pelo menos 15 dias de antecedência.