Política de Privacidade
Última atualização: 26 de março de 2026 · Versão 1.0
1. Quem somos
A Data Driven School é uma plataforma brasileira de ensino online focada em carreiras de dados, operada por pessoa jurídica com sede no Brasil. Para qualquer questão relacionada a esta política, entre em contato pelo e-mail caio@datadrivenschool.com.
2. Quais dados coletamos
Dados fornecidos por você
- Cadastro: nome completo, endereço de e-mail e senha (armazenada de forma criptografada).
- Pagamento: os dados de cartão são processados diretamente pelo Stripe — não armazenamos números de cartão em nossos servidores.
- Newsletter: endereço de e-mail fornecido voluntariamente para receber conteúdos.
Dados gerados automaticamente
- Progresso nos cursos: quais vídeos e módulos você concluiu.
- Histórico de compras: cursos e formações adquiridos, data e forma de pagamento.
- Certificados: data de emissão e identificador único.
- Dados de acesso: endereço IP e tipo de dispositivo, coletados para segurança e prevenção de fraudes.
3. Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta | Execução de contrato (Art. 7º, V) |
| Processar pagamentos | Execução de contrato (Art. 7º, V) |
| Emitir certificados de conclusão | Execução de contrato (Art. 7º, V) |
| Enviar e-mails transacionais (confirmação de compra, recuperação de senha) | Execução de contrato (Art. 7º, V) |
| Enviar newsletter e comunicações de marketing | Consentimento (Art. 7º, I) |
| Melhorar a plataforma com base no comportamento de uso | Legítimo interesse (Art. 7º, IX) |
| Cumprir obrigações legais e fiscais | Obrigação legal (Art. 7º, II) |
4. Com quem compartilhamos seus dados
Seus dados são compartilhados apenas com os prestadores de serviço estritamente necessários para o funcionamento da plataforma:
- Stripe — processamento de pagamentos. Política de privacidade do Stripe.
- SendGrid (Twilio) — envio de e-mails transacionais e de marketing. Política de privacidade do SendGrid.
- Neon (PostgreSQL) — armazenamento do banco de dados em nuvem.
- Vercel — hospedagem da plataforma.
- Google Analytics 4 — análise de tráfego e comportamento de uso (dados anonimizados).
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.
5. Por quanto tempo armazenamos seus dados
- Dados da conta: enquanto sua conta estiver ativa.
- Histórico de compras: 5 anos após a compra, conforme exigência fiscal.
- Progresso e certificados: enquanto sua conta estiver ativa.
- Dados de newsletter: até você cancelar a inscrição.
- Após exclusão da conta: os dados são removidos em até 30 dias, exceto os que precisamos manter por obrigação legal.
6. Seus direitos (LGPD — Art. 18)
Como titular de dados, você tem direito a:
- Confirmação e acesso: saber quais dados temos sobre você.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização ou exclusão: solicitar a remoção de dados desnecessários.
- Portabilidade: receber seus dados em formato legível (JSON ou PDF).
- Eliminação: excluir sua conta e todos os dados associados.
- Revogação do consentimento: cancelar a newsletter a qualquer momento pelo link de descadastro presente em todos os e-mails.
- Informação: saber com quais entidades compartilhamos seus dados.
Para exercer qualquer um desses direitos, entre em contato: caio@datadrivenschool.com. Respondemos em até 15 dias úteis.
7. Cookies
Utilizamos cookies essenciais para autenticação (sessão de login via JWT) e cookies de análise do Google Analytics 4. Não utilizamos cookies de rastreamento publicitário de terceiros.
8. Segurança
Adotamos medidas técnicas para proteger seus dados, incluindo: senhas armazenadas com hash bcrypt, comunicação via HTTPS, tokens JWT com expiração de 12 horas e banco de dados com SSL obrigatório.
9. Alterações nesta política
Quando fizermos alterações relevantes, notificaremos os usuários por e-mail com pelo menos 30 dias de antecedência, informando o que mudou e a data de vigência.
10. Contato e encarregado de dados (DPO)
Responsável pelo tratamento de dados pessoais:
Caio Avelino
E-mail: caio@datadrivenschool.com
Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.