Política de privacidade
1. Quem é o controlador dos dados
29.673.608 Pedro Henrique de Souza Jaques, CNPJ 29.673.608/0001-69, Balneário Camboriú, SC, é quem decide como os seus dados são tratados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Para qualquer pedido sobre dados pessoais, incluindo exclusão, escreva para contato@visant.co.
2. O que a gente coleta
- E-mail e nome, quando você compra ou cria conta. É o que identifica o seu acesso à área de membros.
- Dados de pagamento, tratados pela Stripe. O número do cartão é digitado no ambiente dela e nunca passa pelos nossos servidores. A gente recebe de volta apenas a confirmação do pagamento, o valor, os últimos dígitos e o identificador da transação, que é o mínimo para liberar acesso e processar reembolso.
- Dados de uso do site, sem cookie de rastreio: páginas vistas, origem da visita e cliques nos botões principais. Serve para saber qual página funciona, não para montar perfil de pessoa. Dentro da área de membros a gente guarda também onde você parou em cada aula e o que já concluiu, ligado à sua conta, porque é isso que faz o botão de continuar de onde parou existir.
-
Origem da compra, quando você chega por um link de campanha (parâmetros
como
refeutm). Fica guardado no seu próprio navegador até a hora da compra, e depois anexado à transação, para a gente saber qual conteúdo trouxe a venda. - Tentativas de login, para barrar ataque de força bruta. O e-mail e o endereço de rede não ficam legíveis: viram um código embaralhado que não dá para desfazer, e some depois de trinta dias.
- Perguntas ao assistente do curso. A pergunta e o seu primeiro nome passam pelo agente da Visant e são respondidos por um provedor de IA (Google Gemini ou Mistral). Não cole ali dado de cliente nem nada que você não mandaria por e-mail.
- Pedido de ajuda humana. Quando o assistente não resolve e você pede uma pessoa, a sua pergunta e o seu primeiro nome vão para o canal interno de suporte da Visant no Discord ou no Telegram.
- Dúvidas embaixo da aula. O que você escreve ali aparece para os outros alunos do mesmo curso, com o seu primeiro nome.
- Certificado. Quem conclui um curso recebe um certificado com link de verificação público, que mostra o seu nome, o curso e a data de conclusão para quem tiver o link.
- E-mail da lista de espera, quando você pede pra ser avisado de um curso que ainda vai abrir. Guarda só o e-mail, o curso e o dia da inscrição.
A gente não coleta dado sensível, não compra lista de contato e não usa rastreador de publicidade. O único rastreio de terceiro que existe é o do player do YouTube nas aulas do acervo, e ele só entra quando você dá play. As aulas dos cursos tocam pelo Cloudflare Stream, sem rastreio de publicidade.
3. Por que a gente trata esses dados
- Executar o contrato (art. 7º, V da LGPD): liberar o seu acesso, manter a conta, processar pagamento e reembolso, dar suporte e mandar os e-mails do curso que você comprou (boas-vindas, lembrete de onde parou, conclusão).
- Cumprir obrigação legal (art. 7º, II): guardar registro fiscal e financeiro da venda pelo prazo que a lei exige.
- Consentimento (art. 7º, I): avisar do lançamento quem entrou na lista de espera. Você sai quando quiser, pelo link do e-mail ou escrevendo pra gente.
- Legítimo interesse (art. 7º, IX): entender o uso do site de forma agregada, manter o serviço no ar, prevenir fraude e abuso e mandar um único e-mail quando você começa uma compra e não termina. Todo e-mail tem o link de descadastro, e sair da lista não afeta o seu acesso.
4. Com quem a gente compartilha
Só com quem faz o produto funcionar, e sempre no mínimo necessário. Entre colchetes, onde cada um opera:
- Stripe [EUA], para processar pagamento, assinatura e reembolso.
- Vercel [EUA], que hospeda o site e a área de membros e faz a medição de audiência sem cookie.
- Visant Labs, a plataforma que guarda a sua conta e libera o acesso aos materiais comprados.
- Neon [EUA], o banco que guarda o seu progresso nas aulas e nos materiais.
- Cloudflare [EUA], onde os arquivos do Club ficam hospedados e de onde as aulas dos cursos são transmitidas.
- Resend [EUA], que entrega os e-mails do curso e o aviso de compra não terminada.
- Sentry [EUA], que recebe os erros técnicos da área de membros para a gente descobrir o que quebrou. Vai o identificador da sua conta e o erro, nunca o seu e-mail, nunca a sua senha e nunca o conteúdo pago.
- Google [EUA], se você escolher entrar com a conta Google, quando você dá play numa aula do acervo (o player é do YouTube) e quando o assistente do curso responde pelo Gemini.
- Mistral [UE], o outro provedor de IA que responde ao assistente do curso.
- Supabase [EUA], onde o agente da Visant guarda o registro das conversas de suporte.
- Discord [EUA] e Telegram, os canais internos onde a equipe recebe o pedido de ajuda humana.
A gente não vende dado pessoal para ninguém, em nenhuma hipótese. Quase todos esses fornecedores operam servidores fora do Brasil, então há transferência internacional de dados, que a LGPD (art. 33) permite quando o nível de proteção é adequado, e é o que os contratos e as políticas de privacidade deles garantem. Se você quiser saber onde um dado específico está, escreve para a gente e a gente responde.
5. Cookies
Este site não usa cookie de publicidade nem pixel de rede social, e a medição de audiência é feita sem cookie nenhum. Na landing, a origem da sua visita fica guardada no seu próprio navegador para a gente saber qual conteúdo trouxe a venda, e some quando você limpa os dados do site. A área de membros usa um cookie técnico de sessão, aquele que mantém você logado, e sem ele não dá para ter login.
E tem uma exceção que a gente prefere escrever do que esconder: as aulas do acervo tocam num player do YouTube, e no momento em que você aperta play o Google grava cookies dele no seu navegador, com regra dele. A gente usa a versão do player que grava menos, não controla o que sobra e não recebe nada de volta. Quem não der play não recebe cookie nenhum do YouTube.
6. Por quanto tempo a gente guarda
Dados de conta ficam enquanto ela existir, e o seu progresso nas aulas vai junto com ela. Registro de venda fica pelo prazo legal fiscal, mesmo depois de você pedir exclusão, porque a lei obriga. As dúvidas embaixo da aula e o certificado ficam enquanto a conta existir. O registro embaralhado das tentativas de login some depois de trinta dias. O e-mail da lista de espera fica até o curso abrir e o aviso sair, ou até você pedir pra sair. Dados de uso agregados não identificam pessoa e ficam para efeito de histórico.
7. Seus direitos
A LGPD (art. 18) garante que você peça, a qualquer momento: confirmação de que a gente trata os seus dados, acesso a eles, correção do que estiver errado, portabilidade, informação sobre com quem foram compartilhados, revogação de consentimento e exclusão.
Escreva para contato@visant.co do e-mail cadastrado. A resposta sai em até 15 dias. Pedir exclusão da conta encerra o seu acesso ao Club, inclusive o vitalício, e apaga junto o seu progresso e o seu registro na nossa base, menos o que a lei fiscal obriga a guardar. É um caminho sem volta, então a gente confirma com você antes de executar.
8. Segurança
O site e a área de membros rodam inteiros em HTTPS, a sessão fica num cookie que o JavaScript da página não consegue ler, o pagamento acontece no ambiente da Stripe e o acesso administrativo é restrito. Nenhum sistema é inviolável, e se acontecer incidente que traga risco relevante para você, a gente avisa você e a ANPD, como a lei manda.
9. Menores de idade
O Club é vendido para maiores de 18 anos. A gente não coleta dado de criança nem de adolescente de propósito.
10. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Mudança relevante é avisada por e-mail para quem tem conta.