Política de Privacidade
Minuta em revisão jurídica. Este texto foi redigido para revisão por advogado e ainda não é a versão definitiva. Os trechos em destaque dependem de informações da empresa e precisam ser preenchidos antes da publicação.
Nesta página
Esta Política explica como a World IT Mission ("World IT Mission", "nós") coleta, usa, compartilha e protege dados pessoais de quem visita o site, entra na lista de espera, compra um curso ou usa o portal de aulas. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
1. Quem é o controlador
O controlador, responsável pelas decisões sobre o tratamento dos seus dados, é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].
Canal para qualquer assunto de privacidade: contact@worlditmission.com ou o formulário do titular.
2. Quais dados tratamos
2.1 Lista de espera
- Você informa: nome, e-mail, número de WhatsApp (opcional), assunto de interesse (opcional) e o aceite do consentimento.
- Registramos no envio: data e hora do aceite, origem do formulário (por exemplo, o botão usado), quantidade de envios, o agente de usuário do navegador (até 300 caracteres) e uma versão pseudonimizada do seu IP (um código irreversível sem a chave da aplicação, não o IP em si).
- Origem do seu acesso: se você chegou por um link nosso com marcação de campanha (por exemplo, de uma publicação no LinkedIn), guardamos os identificadores públicos dessa marcação (rede, tipo de link, campanha, publicação e termo). Se não houver marcação, guardamos apenas o nome do site de onde você veio (por exemplo, linkedin.com), sem o endereço completo da página. Não guardamos o endereço completo nem identificadores de anúncio, e não usamos cookies para isso. Antes do envio, essa marcação fica guardada temporariamente só na aba do seu navegador (veja a Política de Cookies) e só chega até nós se você enviar o formulário. Usamos esse dado para saber quais canais trazem interessados.
2.2 Compra e matrícula
- Nome e e-mail, curso adquirido, e os dados da transação devolvidos pelo Mercado Pago: identificador do pagamento, status, valor, moeda e a notificação técnica do provedor.
- Não recebemos nem guardamos número de cartão, validade ou código de segurança. Esses dados ficam com o Mercado Pago.
2.3 Conta e portal de aulas
- Cadastro: nome, e-mail e senha. A senha nunca é guardada em texto legível; guardamos apenas um hash.
- Segurança da conta: data do último acesso, tentativas de login malsucedidas e bloqueios temporários.
- Sessões: data de início e validade, agente de usuário e IP pseudonimizado.
- Matrículas e progresso nas aulas.
- Proteção do conteúdo em vídeo: durante a reprodução, o seu e-mail e a data e hora aparecem sobrepostos ao vídeo (marca d'água), e controlamos quantas sessões simultâneas existem na sua conta (limite atual: 2). Esses mecanismos servem para proteger os direitos autorais e permitir rastrear vazamentos até a conta de origem. Eles estão descritos também nos Termos de Uso.
- Registros de auditoria: eventos importantes (como criação de conta, pedido de senha e solicitações de titulares) com data, tipo do evento, identificadores internos e IP pseudonimizado.
2.4 Solicitações de titulares e atendimento
Se você usar o formulário do titular ou escrever para nós, guardamos nome, e-mail, tipo e detalhes do pedido, o protocolo, as datas de atendimento e a resposta dada, para atender e comprovar o atendimento.
2.5 Dados técnicos de acesso
Para entregar o site, nossos servidores e provedores de infraestrutura registram dados de conexão, como IP, data e hora, páginas e dispositivo. Esses registros de conexão ficam nos servidores e nos provedores de infraestrutura, que podem aplicar prazos próprios de guarda. [CONFIRMAR COM O TIME TÉCNICO: onde ficam os registros de conexão do servidor e por quanto tempo] O registro de ações no sistema, que é nosso, guarda o IP só como código irreversível (seção 6). A verificação anti-robôs (Cloudflare Turnstile) trata dados técnicos do seu navegador para distinguir pessoas de robôs.
Não coletamos de propósito dados pessoais sensíveis (Art. 5º, II, da LGPD), como origem racial, convicção religiosa, saúde ou biometria. Pedimos que você não os inclua em formulários, dúvidas ou comentários.
3. Finalidades e bases legais
| Finalidade | Dados | Base legal (LGPD, Art. 7º) |
|---|---|---|
| Avisar você sobre a abertura de turmas e novidades da escola | Nome, e-mail, WhatsApp, interesse | Consentimento (inciso I), que você pode retirar quando quiser |
| Medir de qual canal e campanha veio cada interessado, para decidir onde divulgar | Marcação de campanha do link ou nome do site de origem | Legítimo interesse (inciso IX). Para se opor só a essa medição, peça pelo formulário do titular (seção 7): apagamos apenas esses campos, sem tirar você da lista |
| Processar o pagamento, criar a matrícula e enviar o convite de acesso | Nome, e-mail, dados da transação | Execução de contrato (inciso V) |
| Manter sua conta, liberar aulas e materiais, registrar progresso, responder dúvidas | Cadastro, matrícula, progresso, mensagens | Execução de contrato (inciso V) |
| Segurança da conta, prevenção a fraudes e abusos, limite de sessões | Sessões, tentativas de login, IP pseudonimizado, auditoria | Legítimo interesse (inciso IX) |
| Proteção dos direitos autorais do conteúdo (marca d'água com e-mail, rastreio de vazamentos) | E-mail, data e hora de reprodução, sessões | Legítimo interesse (inciso IX) e exercício regular de direitos (inciso VI) |
| Atender solicitações de titulares e comprovar o atendimento | Dados do pedido e da resposta | Cumprimento de obrigação legal (inciso II) |
| Obrigações fiscais, contábeis e de guarda de registros de acesso | Dados de pedidos, identificação, registros de acesso | Cumprimento de obrigação legal (inciso II) |
| Defesa em processos judiciais, administrativos e arbitrais | Dados necessários à defesa | Exercício regular de direitos (inciso VI) |
Quando usamos o legítimo interesse, avaliamos se ele respeita seus direitos e suas expectativas e registramos essa avaliação. Você pode se opor a esse tratamento, como explicado na seção 7.
Não vendemos dados pessoais. Não tomamos decisões exclusivamente automatizadas que produzam efeitos significativos sobre você. Só contatamos você por WhatsApp se tiver informado o número e consentido em receber avisos.
4. Com quem compartilhamos
Compartilhamos dados apenas quando necessário e, com prestadores, sob contrato e com dever de proteção:
- Mercado Pago (processamento de pagamentos): recebe os dados necessários para cobrar. Ele trata os dados de pagamento também como controlador independente, segundo a política de privacidade dele.
- Cloudflare (verificação anti-robôs Turnstile e, quando ativados, entrega de conteúdo e proteção de rede): atua como operadora.
- Hostinger (envio e recebimento de e-mails e serviços de domínio e DNS): atua como operadora.
- Provedor da infraestrutura em que o site, o portal, o banco de dados e os vídeos são hospedados (servidor virtual privado): atua como operador. [INFORMAR O PROVEDOR E O PAÍS DO SERVIDOR]
- Autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
- Assessores jurídicos, contábeis e de segurança, sob dever de confidencialidade.
Em eventual reorganização societária, os dados poderão ser transferidos ao sucessor, que deverá respeitar esta Política.
5. Transferência internacional
Alguns prestadores podem tratar dados fora do Brasil, por exemplo a Cloudflare, o Mercado Pago e a Hostinger, conforme a localização dos servidores deles. Quando isso ocorre, usamos um dos mecanismos do Art. 33 da LGPD, em especial cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outra hipótese legal aplicável, e exigimos nível de proteção compatível com o da lei brasileira. [CONFIRMAR COM CADA PRESTADOR OS PAÍSES E O MECANISMO ADOTADO] Você pode pedir informações sobre esses mecanismos pelo canal da seção 8.
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Lista de espera (inclui a origem do acesso) | Apagada automaticamente 12 meses depois do seu último envio do formulário, ou antes, se você retirar o consentimento ou pedir a eliminação. |
| Conta, matrícula, progresso e anotações | Enquanto a conta existir: hoje não eliminamos contas por inatividade, só a pedido. Se você pedir a eliminação, apagamos o progresso e as anotações, encerramos as sessões e anonimizamos a conta (nome e e-mail deixam de existir nela, e o último acesso é zerado); só mantemos o que a lei exige, como os dados de pagamento e a prova de aceite dos Termos. |
| Dados de pagamento e fiscais | Pelos prazos exigidos pela legislação tributária e contábil (em regra, 5 anos). Isso inclui o e-mail e os dados do pagador informados pelo provedor de pagamento, e eles não são apagados antes disso, mesmo que você peça a eliminação da conta. |
| Aceite dos Termos e da Política | Mantido (data, versão, identificador interno da conta e IP só como código irreversível) como prova do consentimento e de que as regras foram informadas. Se você pedir a eliminação, o registro do navegador é apagado. |
| Sessões de login | Duram 14 dias e são apagadas automaticamente 30 dias depois de expirar ou de serem encerradas. |
| Links de convite e de redefinição de senha | Apagados automaticamente 30 dias depois de usados ou de vencerem. |
| Registros de ações no sistema (acessos ao portal, vídeo, pedidos) | 12 meses, com o IP guardado só como código irreversível (hash). Depois, apagados automaticamente. |
| Solicitações de titulares | 5 anos, para comprovar o atendimento. Depois, e-mail, nome e texto do pedido são anonimizados, e ficam apenas o protocolo e as datas. Se o pedido for de eliminação, essa anonimização acontece já na conclusão do atendimento, para todos os seus pedidos. |
Uma rotina automática roda todos os dias de madrugada e aplica os prazos acima. O que ela não alcança: os e-mails trocados com a gente ficam na caixa de e-mail até serem apagados por nós, e as cópias de segurança (backups) podem conter dados já eliminados até serem substituídas pela rotação normal. Terminado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação do Art. 16 da LGPD (por exemplo, cumprimento de obrigação legal e exercício regular de direitos). [CONFIRMAR OS PRAZOS COM O CONTADOR E O ADVOGADO]
7. Seus direitos
Como titular, você pode, a qualquer momento e mediante requisição (Art. 18 da LGPD):
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quais entidades públicas e privadas compartilhamos seus dados;
- ser informado(a) sobre a possibilidade de não fornecer consentimento e as consequências da recusa;
- revogar o consentimento, o que não afeta o tratamento já feito;
- opor-se a tratamento feito com base em outra hipótese legal, se houver descumprimento da lei;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado, se existirem.
Como exercer: use o formulário do titular ou escreva para contact@worlditmission.com. Você recebe um protocolo por e-mail. Para sua segurança, podemos pedir informações adicionais para confirmar sua identidade antes de entregar ou alterar dados. Confirmamos a existência do tratamento ou entregamos a declaração completa em até 15 dias (Art. 19, II). O exercício dos direitos é gratuito.
Alguns pedidos têm limites legais. Por exemplo, não podemos apagar dados que a lei nos obriga a guardar (como os fiscais); nesses casos explicamos o motivo e o prazo da guarda.
Se não ficar satisfeito(a), você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd, e também recorrer aos órgãos de defesa do consumidor e ao Poder Judiciário.
8. Encarregado pelo tratamento de dados (DPO)
- Encarregado (Art. 41 da LGPD): [ENCARREGADO/DPO]
- Canal: contact@worlditmission.com ou lgpd.html
- Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO]
9. Cookies e armazenamento local
Hoje usamos o que é essencial para o funcionamento e a segurança do site (login, proteção contra requisições forjadas, lembrar que o convite da lista de espera já apareceu) e um único item de medição de origem (wim_origem), que fica só na aba do seu navegador, sem identificador, e só chega até nós se você enviar o formulário da lista de espera. Não usamos cookies de publicidade nem de análise de audiência. A lista completa, com nome, finalidade e duração, está na Política de Cookies. Se um dia adotarmos ferramentas opcionais, pediremos seu consentimento antes de ativá-las.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração, entre elas: conexão criptografada (HTTPS), cookie de sessão HttpOnly, proteção contra CSRF, limitação de tentativas, senhas armazenadas com hash, IPs pseudonimizados, vídeos cifrados e entregues com links assinados de curta duração, e acesso interno restrito. Nenhum sistema é totalmente infalível. Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD nos termos do Art. 48 da LGPD.
Proteja sua conta: use uma senha única, não compartilhe suas credenciais e saia do portal em computadores de uso comum.
11. Crianças e adolescentes
Nossos serviços são destinados a pessoas com 16 anos ou mais. Entre 16 e 17 anos, o uso do portal exige a ciência e o consentimento específico de pelo menos um dos pais ou responsável legal, e o tratamento observa o Art. 14 da LGPD e o melhor interesse do adolescente. Na lista de espera e na ativação do acesso pedimos uma declaração de idade (e, para menores de 18, de que o responsável está ciente); na ativação, a declaração é guardada junto da prova do aceite. Se identificarmos dados de menor de 16 anos, ou de menor de 18 sem essa autorização, eles serão eliminados.
12. Alterações desta política
Podemos atualizar esta Política para refletir mudanças legais ou nos serviços. A versão e a data de atualização ficam no topo da página. Mudanças relevantes serão comunicadas por e-mail ou aviso no site e, quando a lei exigir, pediremos novo consentimento. Esta Política é regida pelas leis da República Federativa do Brasil.