Política de privacidade

1. Quem é responsável pelos seus dados

A Aimi é a controladora dos dados tratados na plataforma, ou seja, quem decide como eles são usados.

2. Quais dados coletamos e para quê

Na compra

• Nome, e-mail e CPF: emitir a cobrança, enviar a confirmação e o link de cadastro, e cumprir obrigações fiscais. O CPF é exigido pelo meio de pagamento.
• Dados de pagamento: o número do cartão é digitado num campo do próprio Mercado Pago e nunca chega até nós. Guardamos só o resultado da cobrança (aprovada, recusada, valor e forma de pagamento).

No cadastro

• Nome completo e e-mail: identificar sua conta, entrar na plataforma e emitir o certificado.
• Data de nascimento: confirmar a idade mínima para usar a plataforma e entender o perfil de quem estuda com a gente.
• Motivo para fazer o curso: sugerir conteúdos que façam sentido para o seu objetivo. Você pode mudar isso em Minha área.
• Senha: guardada só em forma cifrada (hash). Ninguém da equipe consegue vê-la.

Enquanto você estuda

• Progresso, respostas, anotações, entregas e projetos: mostrar onde você parou, corrigir exercícios, revisar desafios e emitir o certificado.
• Último acesso e endereço IP: segurança da conta (bloqueio de tentativas de senha em massa, uma sessão por vez) e números gerais de uso da plataforma.

3. Por que podemos usar esses dados

Cada uso tem uma base prevista na LGPD:

• Execução do contrato: vender o curso, liberar o acesso, mostrar seu progresso e emitir o certificado.
• Obrigação legal: guardar registros de compra e de acesso pelo tempo que a lei exige.
• Legítimo interesse: proteger sua conta contra uso indevido e melhorar o curso a partir de números gerais, sem identificar ninguém.
• Consentimento: e-mails de lembrete e novidades, que você liga e desliga em Minha área.

4. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Eles passam só pelos serviços que fazem a plataforma funcionar:

• Mercado Pago: processamento dos pagamentos.
• Supabase: banco de dados, login e arquivos enviados.
• Mux: transmissão das aulas em vídeo.
• Resend: envio dos e-mails da plataforma.
• Vercel: hospedagem do site.

Alguns desses serviços guardam dados fora do Brasil, com as garantias exigidas pela LGPD para transferência internacional. Também podemos compartilhar dados quando uma autoridade exigir por ordem legal.

5. Cookies

Usamos só os cookies necessários para manter você conectado e proteger a sessão. Não usamos cookies de publicidade nem de rastreamento entre sites.

6. Por quanto tempo guardamos

• Dados da conta, progresso e projetos: enquanto a conta existir. Mesmo com o acesso vencido, guardamos para você continuar de onde parou se voltar.
• Registros de compra: 5 anos, pelas obrigações fiscais e de defesa do consumidor.
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet.
• Certificado: o código de verificação continua válido mesmo depois de a conta ser excluída, mostrando só o seu nome, o curso e a data, para quem tiver o código.

7. Como protegemos

• Conexão sempre criptografada (HTTPS).
• CPF criptografado no banco; senha guardada só como hash.
• Cada aluno só enxerga os próprios dados: a regra vale no próprio banco de dados, não só na tela.
• Limite de tentativas de senha e encerramento de sessões antigas.

Se acontecer um incidente que possa afetar você, avisamos e comunicamos a ANPD, como pede a lei.

8. Seus direitos

A qualquer momento, você pode pedir:

• a confirmação de que tratamos seus dados e uma cópia deles;
• a correção de dados incompletos ou errados;
• a exclusão da conta e dos dados, exceto o que a lei manda guardar;
• a revogação de um consentimento, como os e-mails de lembrete;
• informações sobre com quem compartilhamos seus dados.

Nome e objetivo você muda sozinho em Minha área. Para o resto, escreva para contato@aimilabs.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Menores de idade

A plataforma é para maiores de 18 anos. Entre 12 e 17 anos, o uso depende da autorização de um responsável, que responde pelo cadastro. Não aceitamos contas de menores de 12 anos.

10. Mudanças nesta política

Se esta política mudar de forma importante, avisamos por e-mail e na plataforma antes de a mudança valer. A data no topo mostra a última atualização.