Política de Privacidade da Comunidade Tardan
RASCUNHO para revisão de advogado. Não publicar antes disso. Os trechos marcados com [REVISAR] precisam de decisão do advogado. Os marcados com
[…]são dados que ainda faltam.
Versão 0.3 · [data da publicação]
1. Quem cuida dos seus dados
A Comunidade Tardan é mantida pela NEXUS IA LTDA, CNPJ 57.509.719/0001-70, com sede na Rua Bom Jesus, 212, sala 1904, 19º andar, Juvevê, Curitiba (PR), CEP 80035-010 (dados públicos da Receita Federal, conferidos em 07/11/2026).
Para a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD"), a Nexus IA é a controladora: é ela quem decide como e para que os seus dados são usados.
Canal de privacidade: [e-mail de privacidade, ex.: privacidade@tardan.co]. Por ele você exerce os seus direitos e tira dúvidas sobre os seus dados.
Encarregado: [nome do encarregado, se houver]. [REVISAR] Confirmar se a Nexus IA se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 2º e 3º). Se sim, ela pode deixar de indicar encarregado (art. 11), mas mantém o canal acima. Escolher uma das duas redações antes de publicar.
2. Que dados usamos, para quê e com que base
| Quando | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Cadastro | nome, e-mail, senha e telefone (se você informar) | criar a sua conta e deixar você entrar | execução de contrato (inciso V) |
| Uso da plataforma | aulas vistas, progresso, materiais salvos, tarefas marcadas | guardar o seu progresso e mostrar onde você parou | execução de contrato (V) |
| Comunidade (comentários, reações, mensagens) | o que você escreve e o seu nome de exibição | mostrar a conversa para os outros membros | execução de contrato (V) |
| Planos pagos | nome, e-mail, CPF ou CNPJ e os dados que o meio de pagamento exigir | cobrar a assinatura e emitir a nota fiscal | execução de contrato (V) e obrigação legal (II) |
| Sessões e encontros ao vivo (Master e Quarta ao vivo) | nome de exibição, o que você fala e mostra na sessão, e a gravação | realizar e gravar os encontros, que ficam disponíveis para a turma | execução de contrato (V) |
| Download de material | qual material, data, hora, endereço IP e a conta que baixou | proteger os materiais contra cópia e vazamento e apurar indícios da origem de uma cópia indevida | legítimo interesse (IX) e exercício regular de direitos (VI) [REVISAR: teste de balanceamento do art. 10] |
| Newsletter: envio | mandar a newsletter semanal | consentimento (I) | |
| Newsletter: prova | e-mail, data e hora da inscrição, da confirmação e da saída | demonstrar que você pediu e que saiu | exercício regular de direitos (VI) [REVISAR com o advogado] |
| Programa de indicação | o código de quem te indicou e as indicações que você fez | creditar a indicação | legítimo interesse (IX) |
| Registro de incidentes de segurança | o que aconteceu, dados afetados, medidas tomadas | cumprir a regra da ANPD de registrar todo incidente | obrigação legal (II): Resolução CD/ANPD nº 15/2024 |
| Registros de acesso | endereço IP, data e hora | cumprir o Marco Civil da Internet | obrigação legal (II): Lei 12.965/2014, art. 15 |
| Segurança da conta | tentativas de login, navegador e aparelho | barrar invasão e abuso | legítimo interesse (IX) |
| Cookie de sessão | identificador da sessão | manter você conectado | execução de contrato (V) |
Não usamos cookies de medição nem de publicidade. Se um dia usarmos, eles só serão ativados depois do seu sim num aviso de cookies, e esta política será atualizada antes.
Não pedimos e não queremos dado sensível (saúde, religião, biometria e os outros do art. 5º, II), nem dado de cliente ou paciente da sua empresa. Nas aulas, nós ensinamos a não colar esse tipo de dado em ferramentas de IA. O CPF ou CNPJ só é pedido nos planos pagos, para a cobrança e a nota fiscal.
As ferramentas de IA que você usa nas aulas não são nossas. No gratuito, as aulas usam o Antigravity CLI, do Google, com a sua própria conta Google. No Pro e no Master, o Claude Code, da Anthropic, com a sua conta. O que você digita ou envia a essas ferramentas vai para o Google ou para a Anthropic e é tratado pelas regras de privacidade delas, não por esta política; a Nexus IA não recebe nem guarda esse conteúdo. Por isso as aulas usam material inventado até a aula 11 e, a partir da 12, material real só com nomes, valores e dados de cliente trocados.
3. Newsletter
Você só recebe se marcar a caixa no cadastro (ela vem desmarcada) e clicar no link de confirmação que chega no seu e-mail. A dupla confirmação é escolha nossa, para ter certeza de que foi você quem pediu. Todo envio traz quem manda, por que você recebe e o link "sair da lista", que funciona com um clique.
4. Avisos pelo WhatsApp
Os avisos saem por um Canal do WhatsApp. Seguir é escolha sua. Seguir o canal não revela o seu número aos outros seguidores. Administradores que já tenham você salvo como contato podem ver o seu número. Também podemos ver as informações de perfil e as interações (reações, votos em enquete) que o WhatsApp mostra ao administrador, conforme as suas configurações. Usamos essas informações só para saber como os avisos estão sendo recebidos (legítimo interesse, art. 7º, IX), sem copiar nem guardar fora do WhatsApp. O WhatsApp é um serviço da Meta, que trata os seus dados como controladora própria, pela política dela. Não usamos grupos nem Comunidades do WhatsApp: a conversa entre membros acontece na plataforma.
5. Com quem os dados são compartilhados
Só o necessário, com fornecedores e outros destinatários que ajudam a comunidade a funcionar:
| Quem | Papel | Para quê |
|---|---|---|
| Cloudflare (Workers e banco D1) | operador (trata em nosso nome) | hospedar a plataforma, as contas e o banco de dados |
| Vercel | operador | hospedar as páginas públicas da comunidade |
| Módulo de e-mail da própria plataforma (hospedado na Cloudflare); Brevo como reserva, se precisar | operador | mandar a newsletter e os e-mails da conta (confirmação, recuperação de senha, avisos) |
| Meta (WhatsApp) | controladora própria | o Canal de avisos, se você seguir |
| Asaas | instituição de pagamento; controladora própria para os dados do pagamento [REVISAR: classificação no contrato] | cobrança dos planos pagos, a partir da abertura do Pro e do Master |
| Google (Antigravity) e Anthropic (Claude) | controladoras próprias; não são nossos fornecedores | as ferramentas de IA que você usa com a sua própria conta, como explicado na seção 2 |
| Autoridades | quando a lei ou uma ordem judicial exigir | cumprir obrigação legal |
Não vendemos dados. Não compartilhamos para publicidade de terceiros.
Transferência internacional. A Cloudflare, a Vercel e a Meta têm servidores fora do Brasil (entre eles, nos Estados Unidos) e podem guardar ou acessar os seus dados lá, para prestar os serviços acima, pelo tempo em que a conta existir. Cada uma adota as medidas de segurança descritas na própria política, e o mecanismo da transferência é o previsto na Resolução CD/ANPD nº 19/2024. [REVISAR: o advogado define o mecanismo (cláusulas-padrão ou outro) e confere a redação do art. 17.] Você pode pedir mais detalhes pelo canal de privacidade.
6. Por quanto tempo guardamos
| Dado | Tempo |
|---|---|
| Conta e progresso | enquanto a conta existir. Pedida a exclusão, apagamos em até 30 dias |
| Comentários e mensagens na comunidade | ao excluir a conta, o seu nome é trocado por "membro removido" e apagamos o que identificar você pelo conteúdo; o resto da conversa fica legível para os outros membros |
| Gravações dos encontros | enquanto a turma ou o plano existir; a sua participação pode ser cortada a pedido, quando isso for tecnicamente possível |
| Cópias de segurança | apagadas no ciclo normal de 30 dias; até lá, ficam guardadas sem uso |
| Registros de acesso (IP, data, hora) | 6 meses (Marco Civil, art. 15) |
| Registros de segurança da conta | 12 meses |
| Registro de download de material | 12 meses; depois, apagado. Com disputa aberta, até ela acabar |
| Registro de incidentes de segurança | pelo menos 5 anos a partir do registro, com acesso restrito (Resolução CD/ANPD nº 15/2024) |
| Newsletter | até você sair da lista. A prova da inscrição e da saída fica guardada por 5 anos, para demonstrar o consentimento |
| Dados de cobrança (planos pagos) | 5 anos, o prazo da lei fiscal e tributária [REVISAR] |
7. Os seus direitos (LGPD, art. 18)
Você pode pedir, a qualquer momento e de graça:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir o que estiver incompleto, errado ou desatualizado;
- anonimizar, bloquear ou apagar o que for desnecessário, excessivo ou tratado fora da lei;
- a portabilidade para outro serviço, dentro do que a regulamentação permitir;
- apagar os dados tratados com o seu consentimento (salvo as exceções do art. 16);
- saber com quem compartilhamos;
- saber que pode não dar o consentimento e o que acontece se não der;
- retirar o consentimento (newsletter);
- se opor a um tratamento feito sem consentimento, quando ele não cumprir a lei.
Peça pelo [e-mail de privacidade]. A confirmação simples de que tratamos dados seus sai na hora. A declaração completa sai em até 15 dias (art. 19, II). Os outros pedidos respondemos em até 15 dias, como compromisso nosso. Se não ficar satisfeito, você pode reclamar na ANPD (www.gov.br/anpd).
8. Segurança
A senha nunca é guardada como texto: guardamos só uma "impressão" dela, feita por um algoritmo próprio para senhas (PBKDF2 com SHA-256, sal individual e chave do servidor), que não dá para desfazer. A conexão é protegida (HTTPS), o acesso aos dados é só de quem precisa e há cópias de segurança. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a ANPD no prazo da regulamentação (LGPD, art. 48; Resolução CD/ANPD nº 15/2024).
9. Menores de idade
A comunidade é para adultos que tocam ou gerenciam empresas. Não aceitamos cadastro de menores de 18 anos.
10. Mudanças nesta política
Se mudarmos algo importante, avisamos por e-mail e na plataforma antes de valer.
Base: Lei 13.709/2018 (LGPD), arts. 5º, 7º, 10, 16, 18, 19, 33–36 e 48; Lei 12.965/2014 (Marco Civil), art. 15; Resoluções CD/ANPD nº 2/2022 (pequeno porte), nº 15/2024 (incidentes) e nº 19/2024 (transferência internacional); ANPD, Guia de agentes de tratamento e encarregado; WhatsApp, "Apresentando os Canais do WhatsApp" (blog.whatsapp.com).