Política de Privacidade

Quem é responsável pelos dados

A Romei AI Academy é uma marca operada por LEONARDO ROMEI DE LUCENA DESENVOLVIMENTO DE SOFTWARE LTDA, nome de apresentação L&R IT, inscrita no CNPJ nº 68.124.203/0001-23, com sede em Rua Visconde do Rio Branco, nº 1488, Conjunto 909, 9º andar, Condomínio Universe Life Square, Bloco Com., Centro, Curitiba/PR, CEP 80.420-210.

Suporte, cancelamento, reembolso e privacidade: leonardoromei@campanha365.com. Identifique o assunto na mensagem para facilitar o atendimento. Não envie senhas, códigos de acesso ou números completos de cartão.

Para as finalidades descritas nesta política, a empresa atua como controladora. Este canal recebe também solicitações dos titulares, independentemente da denominação de um encarregado.

Quais informações são tratadas

• Reserva da aula e cupom: nome, e-mail, WhatsApp opcional, opções de comunicação, data e versão da política, origem de campanha e hash do IP para limitar abuso.
• Conta e acesso: nome, e-mail da compra, hash da senha, situação e validade do acesso, versão de sessão e registros necessários à autenticação. A senha não é armazenada em texto aberto nem enviada por e-mail. Links de criação e recuperação são temporários e de uso único.
• Compra: identificadores do checkout e produto, valor, confirmação de pagamento, eventos de reembolso/contestação e prazo de acesso. Dados completos de cartão e código de segurança são fornecidos ao provedor no checkout, não aos formulários da Academy.
• Aprendizagem: progresso e preferências de estudo. O progresso é sincronizado no servidor por conta; respostas de personalização, foto de perfil, rascunhos e preferências também podem permanecer no navegador. Limpar o navegador não apaga dados já sincronizados.
• Comunidade e materiais: identificação, textos, projetos, comentários e imagens que você optar por compartilhar, acessíveis aos participantes autorizados e à moderação conforme o contexto. Arquivos privados e vídeos são entregues com controle de acesso.
• Atendimento e e-mails: conteúdo das solicitações, destinatário e conteúdo da mensagem, registros de tentativa/envio e informações necessárias a comprovar o atendimento.
• Infraestrutura e IA: IP e informações técnicas processados pela hospedagem; se você solicitar uma função conectada de IA, a ideia, o contexto e os prompts necessários são processados pelo fornecedor dessa função. Não inclua credenciais ou dados pessoais de terceiros desnecessários.

Não solicitamos dados pessoais sensíveis na reserva da aula. Se uma finalidade adicional exigir novas categorias, informaremos necessidade, finalidade e fundamento antes da coleta. O login de alunos utiliza e-mail e senha; o login social Google não está habilitado.

Para quê e com qual fundamento

Marketing não é condição para comprar o curso ou obter suporte. A inscrição voluntária na lista autoriza somente a finalidade informada no formulário. Uma nova finalidade incompatível exige nova avaliação e, quando necessário, outro consentimento. Sugestões pedagógicas se baseiam nas opções e solicitações do aluno; não decidem crédito ou direitos. A liberação automatizada do acesso verifica pagamento e validade da matrícula. Se considerar um bloqueio incorreto, peça revisão pelo suporte.

Comunicações e suas escolhas

A entrega da aula gratuita e do cupom depende do endereço de e-mail e da autorização solicitada no formulário. O WhatsApp é opcional e tem autorização separada; não é necessário para reservar a aula. A inscrição na aula e nos seus avisos pode ser cancelada sem prejudicar uma compra ou o acesso contratado. Você pode retirar sua autorização a qualquer momento por leonardoromei@campanha365.com ou por mecanismo de saída quando apresentado na mensagem. Não há cobrança nem necessidade de justificar a decisão.

Depois da retirada, interromperemos os envios promocionais naquele canal. Mensagens estritamente necessárias à compra, à segurança ou ao atendimento solicitado podem continuar com fundamento próprio. Podemos preservar um registro mínimo da oposição para evitar novos envios e comprovar seu atendimento.

Se optar por WhatsApp, seu número e as informações da mensagem poderão ser tratados pela plataforma WhatsApp/Meta e por eventual prestador de envio identificado na operação. A configuração de envio não dispensa sua escolha pelo canal. Não adicione dados confidenciais a grupos ou mensagens que possam ser vistos por outros participantes.

Prestadores e compartilhamentos

Não comercializamos seus dados pessoais. Compartilhamos o necessário para a operação:

• Cloudflare: hospedagem, proteção, banco D1 de contas, inscrições, pagamentos e progresso; arquivos privados no R2; entrega de vídeos pelo Stream quando o serviço estiver ativo e houver conteúdo.
• Resend: envio dos e-mails de reserva, aula, cupom, confirmação de compra, primeiro acesso, recuperação, alteração de senha e avisos de login. O destinatário, o conteúdo e os registros de entrega são tratados para esse envio.
• AbacatePay: checkout, análise e processamento de pagamentos, reembolso e contestação, quando as vendas estiverem habilitadas. O provedor trata os dados do pagamento conforme suas atribuições e política própria.
• Google Fonts: fontes externas das páginas; o carregamento transmite dados técnicos da requisição ao provedor. Isso não significa login social Google.
• Fornecedor de IA, como a Anthropic: conteúdo necessário às ferramentas conectadas de projeto e prompts, somente quando a função for solicitada e estiver habilitada. A matrícula não autoriza enviar indiscriminadamente seus dados para treinamento de modelos.
• WhatsApp/Meta: número e mensagem, quando você autorizar esse canal e o envio estiver operacional. Outros participantes podem visualizar informações que você publicar voluntariamente em grupos.
• Autoridades e assessorias: dados pertinentes a obrigações, determinações válidas, defesa de direitos ou apoio profissional, com confidencialidade e acesso limitado.

O papel de cada fornecedor depende do tratamento que realiza. Políticas próprias complementam estas informações e não afastam nossas responsabilidades. Novos compartilhamentos relevantes serão informados antes de sua adoção quando exigido.

Tratamento fora do Brasil

A infraestrutura de fornecedores globais pode envolver tratamento ou armazenamento em outros países. Uma região de envio de e-mail em São Paulo não garante que todos os dados permaneçam no Brasil.

As transferências internacionais sob nossa responsabilidade devem se apoiar em mecanismo válido da LGPD e da regulamentação da ANPD, como cláusulas contratuais padrão quando cabíveis, com transparência e proteção compatíveis. Esta política não constitui autorização genérica para transferências nem comprovação de que um contrato específico já foi celebrado. Você pode solicitar informações sobre os destinatários e as salvaguardas efetivamente aplicáveis ao seu caso.

Cookies, preferências e armazenamento local

Usamos cookies e armazenamento necessários à autenticação, à segurança e às preferências de navegação. Não condicionamos a compra ao consentimento para publicidade.

Dados locais não são cookies de publicidade. Podem ser acessados por quem utiliza o mesmo dispositivo. Limpar o dispositivo não cancela compras, exclui sua conta nem apaga dados no servidor; o progresso sincronizado pode voltar ao entrar novamente.

Não instalamos pixels de publicidade ou Google Analytics no código da aplicação. A infraestrutura e os prestadores mencionados realizam seus tratamentos técnicos próprios. Tecnologias opcionais que dependam de consentimento devem permitir escolha antes da ativação, incluindo recusa e retirada da autorização; a mera navegação não significa consentimento.

Por quanto tempo os dados permanecem

Guardamos dados pelo período necessário à finalidade, observadas obrigações legais e situações concretas de defesa de direitos. A retenção não é ilimitada apenas porque um dado já foi coletado.

• Lista de espera: durante a campanha e as comunicações da turma para a qual você se inscreveu, até a retirada do consentimento ou o encerramento da finalidade. A migração para compra não autoriza marketing indefinido.
• Proteção contra abuso: o limite do formulário considera uma janela de 60 minutos. Na implementação atual, o hash de IP permanece associado ao registro da inscrição; essa janela de consulta não é um prazo de exclusão automática.
• Compra e suporte: durante a prestação e pelo período de guarda legal ou necessário à pretensão aplicável, limitado aos documentos pertinentes. Obrigações fiscais e ordens de preservação podem exigir guarda adicional.
• Registros de acesso: quando sujeitos ao art. 15 do Marco Civil da Internet, devem ser mantidos por seis meses, sob sigilo, ressalvadas hipóteses legais de preservação. O hash usado no formulário não substitui os registros legais.
• Dados locais: até sua limpeza no dispositivo, conforme descrito acima.

Ao encerrar a finalidade, eliminaremos ou anonimizaremos os dados, salvo retenção autorizada por lei. Pedidos de exclusão serão avaliados por categoria, com informação dos motivos de eventual conservação. Conteúdos pendentes de e-mails de acesso são cifrados e descartados da fila após envio ou expiração; metadados podem permanecer para segurança e comprovação de entrega. Links de senha expiram em uma hora. Cópias de segurança, quando existentes, devem seguir seu ciclo de substituição e permanecer protegidas; não autorizam reutilização para outra finalidade.

Seus direitos e como exercê-los

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares; portabilidade nos termos da regulamentação; revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais. Pode também se opor a tratamento em desconformidade com a lei e solicitar revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, quando houver.

Envie o pedido gratuitamente para leonardoromei@campanha365.com. Descreva o direito e o contexto, sem encaminhar documentos excessivos. Se necessário, solicitaremos comprovação proporcional de identidade para evitar que outra pessoa acesse seus dados.

Para confirmação ou acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, conforme o art. 19. Os demais pedidos seguem a disciplina legal aplicável; informaremos o andamento e eventuais razões que impeçam atendimento integral. Você também pode recorrer à ANPD e aos órgãos de defesa do consumidor, sem obrigatoriedade de esgotar um procedimento interno.

Segurança, incidentes e participação responsável

Devemos adotar medidas técnicas e administrativas proporcionais aos riscos, controlar acessos e proteger credenciais. Nenhum serviço oferece risco zero; essa limitação não exclui deveres de prevenção, resposta e reparação previstos na legislação.

Se um incidente puder ocasionar risco ou dano relevante aos titulares, caberá avaliar e realizar as comunicações exigidas à ANPD e às pessoas afetadas, nos prazos e critérios da regulamentação vigente. Desconfie de solicitações de senha, códigos de autenticação ou pagamento por canais não confirmados.

Durante as aulas, prefira dados sintéticos ou devidamente anonimizados em exemplos. Fornecer um dado a uma ferramenta externa de IA é uma operação própria desse serviço; a matrícula não autoriza a Academy a enviar indiscriminadamente dados de alunos para treinar modelos.

Público e atualizações

A oferta é destinada a maiores de 18 anos. Não direcionamos a lista a crianças nem solicitamos intencionalmente seus dados. Caso identifique cadastro de menor, comunique o canal de privacidade para avaliarmos proteção, necessidade de eliminação e demais providências conforme a lei e o melhor interesse do titular.

Esta edição descreve a reserva da aula, a pré-venda e a área autenticada em 3 de novembro de 2026. Pagamentos reais e publicação da aula gratuita dependem de sua disponibilização; isso não impede o funcionamento dos e-mails de reserva e acesso. Esta política será atualizada para alterações relevantes na operação. Mudanças relevantes serão destacadas e, quando necessário, submetidas a nova escolha, sem considerar silêncio como consentimento.

Esta edição pode ser consultada em Política de Privacidade — versão 1.2.