Política de Privacidade

1. Controlador dos dados

O responsável pelo tratamento dos dados pessoais coletados nesta plataforma é César Machado, acessível pelo e-mail contato@cesarmachado.com.

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento da plataforma:

• Conta: nome, username, endereço de e-mail e senha (armazenada com hash bcrypt).
• Atividade: posts lidos, progresso de leitura, posts salvos, reações e comentários.
• Gamificação: XP acumulado, nível, streak de leitura e badges conquistados.
• Pagamento: dados de cobrança são processados diretamente pela Stripe — não armazenamos números de cartão ou dados bancários.
• Navegação: logs de acesso e dados técnicos para segurança e diagnóstico.

3. Como usamos seus dados

• Autenticar e manter sua sessão ativa.
• Personalizar sua experiência (feed, recomendações, progresso).
• Processar e gerenciar assinaturas pagas.
• Enviar notificações relevantes sobre sua atividade na plataforma.
• Garantir a segurança e integridade do sistema.
• Enviar a newsletter, caso você tenha optado por recebê-la.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

4. Base legal para o tratamento

Os dados são tratados com base no seu consentimento (cadastro voluntário), na execução de contrato (assinatura de plano) e no legítimo interesse (segurança e funcionamento da plataforma), conforme art. 7º da LGPD.

5. Compartilhamento com terceiros

Seus dados podem ser compartilhados apenas com:

• Stripe: processamento de pagamentos. Política de privacidade da Stripe.
• Google (OAuth): apenas se você optar por entrar com Google. Política do Google.
• Infraestrutura: servidores próprios (VPS Hetzner, Alemanha) com dados armazenados em ambiente seguro.

6. Seus direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão dos dados coletados com base no seu consentimento.
• Revogar o consentimento para tratamentos não essenciais (ex.: newsletter).
• Solicitar a portabilidade dos seus dados.

Para exercer qualquer desses direitos, envie um e-mail para contato@cesarmachado.com. Respondemos em até 15 dias úteis.

7. Cookies e rastreamento

Utilizamos cookies de sessão essenciais para autenticação. Não utilizamos cookies de rastreamento de terceiros para publicidade. A newsletter utiliza um pixel de abertura para métricas de engajamento — você pode cancelar a inscrição a qualquer momento pelo link presente em cada e-mail.

8. Retenção dos dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, os dados pessoais são removidos em até 30 dias, com exceção dos registros financeiros que devem ser mantidos por obrigação legal (5 anos).

9. Segurança

Adotamos medidas técnicas para proteger seus dados: senhas com hash bcrypt, comunicação via HTTPS/TLS, sessões assinadas criptograficamente e acesso ao banco de dados restrito ao ambiente de servidor. Nenhum sistema é 100% seguro, mas tratamos sua privacidade com seriedade.

10. Alterações nesta política

Esta política pode ser atualizada. A data no topo da página sempre indica a versão vigente. Para mudanças significativas, notificaremos os usuários cadastrados por e-mail.

11. Contato

Dúvidas ou solicitações relacionadas à privacidade: contato@cesarmachado.com.