Política de Privacidade

1. Quem somos e quem controla os dados

IA que Rende é o nome comercial da plataforma digital disponível em iarende.com.br, de educação sobre uso prático de inteligência artificial. Quem opera a plataforma é o controlador dos dados pessoais descritos aqui — decide o que é coletado e para quê.

Canal para assuntos de dados pessoais: [email protected], ou a página de Suporte dentro da plataforma. É por esse canal que os pedidos relativos a dados são recebidos e respondidos; ainda não há Encarregado formalmente nomeado. A identificação completa do controlador (nome legal, inscrição e endereço) pode ser solicitada pelo mesmo e-mail.

2. Quem faz o quê

• IA que Rende controla os dados da sua conta, do seu acesso aos conteúdos, do seu progresso, dos seus certificados, do seu atendimento, dos e-mails que enviamos e do nosso registro interno das vendas.
• Hotmart processa o pagamento no checkout dela e é responsável pelos dados que coleta para isso — dados de pagamento, análise antifraude, obrigações regulatórias dela —, conforme a política de privacidade da Hotmart. Quando o pagamento é aprovado, ela nos transmite os dados da compra; a partir desse momento, o que fazemos com eles é responsabilidade nossa.
• Fornecedores que trabalham para nós — envio de e-mail, entrega e proteção do site, hospedagem, recebimento de e-mail — tratam dados em nosso nome e sob nossas instruções, como operadores.
• YouTube (Google), ao reproduzir um vídeo de aula, coleta dados para finalidades próprias, sob a política do Google.

3. Dados que tratamos

Fornecidos por você

• E-mail (obrigatório) e nome ou apelido (opcional) no cadastro. Não pedimos nome completo.
• Senha, guardada apenas como hash criptográfico. Ninguém da equipe consegue lê-la; só é possível definir uma nova.
• O que você escreve e anexa nas conversas com o suporte.
• Suas respostas em quizzes e exercícios.

Recebidos da Hotmart, quando você compra

• E-mail e nome do comprador, identificador da transação, produto, valores (preço, desconto, valor pago, taxas), moeda, parcelas, o nome do meio de pagamento (por exemplo "cartão", "Pix", "boleto") e as datas da compra, da confirmação e de eventual estorno.
• Antes de gravar a notificação, removemos os campos que não usamos: CPF ou documento, endereço, telefone, código Pix, dados de boleto e qualquer dado de cartão. Eles não chegam a ser armazenados aqui.

Gerados pelo uso da plataforma

• Datas de criação da conta e do último acesso; se o e-mail foi confirmado; contagem de tentativas de login erradas (após cinco, a conta é bloqueada por 15 minutos).
• A versão dos Termos de Uso que você aceitou, e quando.
• Conteúdos a que você tem acesso, desde quando e por qual origem (compra, cortesia, ajuste do suporte).
• Progresso: aulas concluídas, último acesso a cada conteúdo, exercícios feitos, favoritos.
• Avaliações: todas as tentativas de quiz, com alternativas escolhidas, acertos e aprovação.
• Certificados emitidos, com seu nome congelado no momento da emissão, o curso, a carga horária e o código público de validação.
• Registros dos e-mails que enviamos: destinatário, tipo, assunto, situação e identificador do provedor. O conteúdo do e-mail não é gravado — vários carregam links de definição de senha, e guardar isso seria guardar a chave da sua conta.
• Registro das ações da nossa equipe sobre a sua conta — conceder ou revogar acesso, estornar, responder — com autor, data, motivo e resultado. Esse registro é imutável: o próprio banco de dados recusa alterá-lo ou apagá-lo.

Coletados automaticamente

• Endereço IP: a aplicação não o grava no banco de dados. Ele fica na memória do servidor por poucos minutos, para limitar tentativas repetidas de login, cadastro e recuperação de senha.
• Registros de acesso do servidor: data e hora, endereço IP da conexão, página acessada, navegador informado e página de origem. Guardamos esses registros por no mínimo 6 meses, sob sigilo, como exige o art. 15 do Marco Civil da Internet, e os descartamos depois. Como o site é entregue pela Cloudflare, o IP que chega ao nosso servidor é normalmente o do serviço dela; quem vê o seu endereço é a Cloudflare.
• Cookies estritamente necessários, descritos na seção 17 e na Política de Cookies.

Não coletamos CPF, RG, endereço, data de nascimento, telefone nem dados de cartão. Não tratamos dados sensíveis, e pedimos que você não os inclua em mensagens de suporte sem necessidade.

4. Para que usamos, e com que base legal

Finalidade	Base legal (LGPD, art. 7º)
Criar e manter sua conta, autenticar você, liberar e manter o acesso ao que comprou	Execução de contrato (V)
Registrar a compra recebida da Hotmart e tratar reembolso, estorno e chargeback	Execução de contrato (V) e cumprimento de obrigação legal (II)
Guardar progresso, resultados de avaliações e emitir certificado	Execução de contrato (V)
Atender você e manter o histórico do atendimento	Execução de contrato (V); legítimo interesse (IX) para o histórico
Enviar e-mails da conta, da compra e do atendimento	Execução de contrato (V)
Limitar tentativas repetidas e prevenir fraude e abuso	Legítimo interesse (IX) — proteção da plataforma e das pessoas que a usam
Guardar registros de acesso do servidor	Cumprimento de obrigação legal (II) — Marco Civil, art. 15
Manter registro imutável das ações administrativas	Legítimo interesse (IX) e exercício regular de direitos (VI)
Cumprir prazos legais e defender direitos em processo	Obrigação legal (II) e exercício regular de direitos (VI)

Onde usamos legítimo interesse, o tratamento é o mínimo necessário, é o que você razoavelmente esperaria de uma plataforma como esta, e não afeta seus direitos de forma desproporcional (LGPD, art. 10). Você pode se opor a esses tratamentos pelo canal da seção 15.

Não usamos consentimento como base para o funcionamento da plataforma, porque ele seria fictício: sem os dados acima não há conta nem acesso. Não usamos seus dados para publicidade, não os vendemos e não enviamos e-mail promocional. Se um dia quisermos, pediremos consentimento específico, destacado e revogável.

5. Cadastro e autenticação

Bastam e-mail e senha; o nome é opcional. A senha tem no mínimo 12 caracteres e é armazenada como hash. Quem compra sem ter conta recebe uma conta criada automaticamente, sem senha, e um link de uso único, com validade limitada, para definir a sua.

6. Compras e dados vindos da Hotmart

O pagamento acontece inteiramente na Hotmart. Nunca vemos, recebemos ou guardamos dados de cartão. Quando o pagamento é aprovado, a Hotmart nos envia uma notificação autenticada; com ela criamos ou localizamos sua conta, registramos a venda e liberamos o acesso. Guardamos a notificação recebida — já sem os campos removidos — por 90 dias, para investigar uma liberação que tenha falhado. Depois disso o conteúdo dela é apagado automaticamente, e permanecem os dados da venda e o e-mail do comprador.

7. Decisões automatizadas

Duas coisas acontecem sem intervenção humana: a correção dos quizzes e a emissão do certificado quando os critérios do curso são atingidos. Se você entender que o resultado está errado, pode pedir revisão pelo suporte, e uma pessoa da equipe conferirá (LGPD, art. 20). Não traçamos perfis, não tomamos decisões de crédito e não usamos seus dados para publicidade.

8. Atendimento, mensagens e anexos

As conversas com o suporte ficam guardadas com todo o histórico, inclusive anexos e anotações internas da equipe, e não são apagadas quando o chamado é encerrado — é o que permite entender um problema que volta meses depois e provar o que foi combinado. As anotações internas não aparecem para você, mas fazem parte dos seus dados e você pode pedir acesso a elas.

Os arquivos anexados ficam fora da área pública do site, com nome trocado por um código, e só são entregues a você ou à equipe. Não há verificação antivírus nos anexos; conferimos apenas se o arquivo é do tipo declarado. Envie só arquivos que você mesmo produziu ou confia.

9. Comunicações por e-mail

Os e-mails são entregues pelo Resend. Registramos destinatário, tipo, assunto, situação e identificador da mensagem — nunca o conteúdo. O provedor nos informa quando a mensagem é entregue, devolvida ou marcada como spam, e guardamos esse aviso. Os e-mails que você envia para [email protected] são recebidos pela Umbler, que hospeda essa caixa.

Os e-mails que enviamos são transacionais — sobre sua conta, sua compra ou seu atendimento — e não têm link de descadastro, porque sem eles você não acessa o que comprou.

10. Com quem compartilhamos

Quem	Papel	Para quê	O que recebe
Hotmart	Controladora independente	Processamento do pagamento	Coleta diretamente seus dados de pagamento; nos envia os dados da compra
Resend	Operadora	Envio dos e-mails	Seu e-mail e o conteúdo de cada mensagem enviada
Cloudflare	Operadora	Proteção e entrega do site	Dados de conexão, incluindo seu IP
Umbler	Operadora	Recebimento dos e-mails enviados a [email protected]	O conteúdo do que você nos enviar por e-mail
OVH	Operadora	Hospedagem do servidor onde ficam a aplicação e o banco de dados (PostgreSQL)	Todos os dados da plataforma ficam nesse servidor, em datacenter no Canadá
YouTube (Google)	Controlador independente	Reprodução dos vídeos das aulas	Dados do seu navegador ao dar play

Não vendemos dados, não os cedemos para publicidade e não usamos ferramentas de análise de audiência. Compartilhamos ainda quando a lei exigir, por ordem judicial, ou para defender direitos em processo.

11. Transferência internacional

O servidor da plataforma fica no Canadá (OVH), e Resend, Cloudflare e Google processam dados fora do Brasil. A transferência ocorre para executar o contrato com você (LGPD, art. 33, IX) e, quando aplicável, com base nas cláusulas contratuais de proteção de dados de cada fornecedor.

12. Segurança e incidentes

• Conexão criptografada (HTTPS) em todo o site; senhas apenas como hash.
• Materiais pagos e anexos fora da área pública, com nomes opacos, entregues só depois de conferir sessão e permissão.
• Equipe com acesso limitado à função de cada pessoa; toda ação sensível registrada de forma imutável.
• Segredos de integração fora do código e do repositório.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados no prazo da regulamentação vigente (LGPD, art. 48), informando o que aconteceu, quais dados foram afetados e o que fizemos.

13. Por quanto tempo guardamos

Dado	Prazo ou critério
Conta, acessos, progresso e certificados	Enquanto a conta existir. Após pedido de exclusão, ver seção 14
Registros de venda	Pelo prazo legal de guarda de documentos fiscais e contratuais e pelo prazo de defesa de direitos do consumidor
Notificação de compra recebida da Hotmart	90 dias, descarte automático
Registros de acesso do servidor	Mínimo de 6 meses (Marco Civil, art. 15); descartados depois
Conversas de suporte, anexos e registros de ações administrativas	Enquanto houver conta ou venda a que se refiram, e pelo prazo de defesa de direitos; imutáveis
Registros e avisos de envio de e-mail	Pelo tempo necessário a comprovar o envio e resolver falhas de entrega

14. Exclusão e anonimização

Você pode pedir a exclusão da sua conta pelo canal da seção 15. Hoje esse pedido é executado manualmente pela equipe — não há botão na conta. Excluir a conta encerra seu acesso a todos os produtos comprados.

Alguns dados não são apagados no ato, por obrigação legal ou para defesa de direitos, e são mantidos pelos prazos da seção 13: registros de venda, registros de ações administrativas e o histórico de atendimento — o banco de dados impede tecnicamente a alteração desses registros. Nesses casos, removemos ou anonimizamos o que for possível — nome, apelido, progresso, favoritos — e explicamos a você o que permaneceu e por quê.

15. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você, entre outros, o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade a outro fornecedor;
• saber com quem compartilhamos seus dados;
• opor-se a tratamento baseado em legítimo interesse;
• revogar consentimento, quando ele for a base.

Como exercer: escreva para [email protected] a partir do e-mail da sua conta, ou abra uma conversa em Suporte. Podemos pedir uma confirmação de identidade proporcional ao pedido. Respondemos em até 15 dias — prazo que a lei fixa para a declaração completa de acesso (art. 19, II) e que adotamos para todos os pedidos.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

16. Crianças e adolescentes

A plataforma destina-se a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se identificarmos conta criada por menor sem autorização dos responsáveis, encerraremos o acesso e eliminaremos os dados que a lei permitir eliminar. Se você é responsável e identificou uma conta assim, fale conosco.

17. Cookies

A plataforma usa somente cookies essenciais: um para manter você conectado e dois técnicos, de proteção de formulários e de mensagens temporárias entre páginas. Não há cookie de publicidade, de analytics nem de redes sociais. Os vídeos das aulas são exibidos pelo YouTube em modo de privacidade reforçada (youtube-nocookie.com). Detalhes na Política de Cookies.

18. Alterações desta política

A versão vigente é sempre a publicada nesta página, com número e data. Mudanças relevantes serão avisadas por e-mail ou na plataforma. Versões anteriores ficam disponíveis mediante pedido.

19. Contato

[email protected] · Suporte · Contato. Veja também os Termos de Uso e a Política de Reembolso.