Política de Privacidade
O que fazemos com os seus dados, em português claro. Se algo aqui não estiver claro, escreva e a gente explica.
Em vigor desde 23 de agosto de 2026
1. Quem é responsável pelos seus dados
O controlador dos dados é Marco Antonio Duarte Junior, CPF 124.801.277-10, Rio de Janeiro/RJ, Brasil.
Para qualquer assunto de privacidade, inclusive exercer seus direitos, o canal é marcobjc@gmail.com. Como somos uma operação pequena, quem responde é o próprio Marco, e não um departamento.
2. Quais dados coletamos, e por quê
Se você entrou na lista de espera (até agosto de 2026): seu e-mail. Servia para avisar quando as inscrições abrissem. A lista foi encerrada e não aceita mais cadastros, mas os e-mails já coletados continuam guardados pelo prazo da seção 5. Base legal: seu consentimento, que você pode retirar a qualquer momento.
Quando você cria uma conta: nome, e-mail e senha. A senha é guardada cifrada, por um método que não permite recuperá-la: nem nós conseguimos ler sua senha. Base legal: execução do contrato.
Se você informar seu perfil profissional e o segmento da sua empresa: essas duas respostas, escolhidas de uma lista fechada (por exemplo "Controller" e "Indústria"). São opcionais, tanto no cadastro quanto quando o consultor pergunta, e a conta funciona igual sem elas. Usamos para adaptar as respostas do consultor ao seu contexto e para entender que público chega até aqui; podemos usar também para lhe apresentar serviços nossos que tenham relação com o que você faz. Você pode alterá-las ou pedir a exclusão a qualquer momento, pela seção 7. Base legal: consentimento para a oferta de serviços, e legítimo interesse para a adaptação das respostas.
Quando você se inscreve: registro do pagamento, contendo valor, data, código da inscrição e a confirmação de que o Pix foi recebido. Não recebemos nem guardamos dados bancários seus: o Pix parte do seu banco e nós só vemos a entrada do valor no extrato. Base legal: execução do contrato e obrigação legal (guarda fiscal).
Quando você usa o site: endereço de IP, tipo de navegador, páginas visitadas e horários, em registros de acesso. O Marco Civil da Internet, artigo 15, exige que esses registros sejam guardados por 6 meses. Base legal: obrigação legal e legítimo interesse em manter o site seguro.
Quando você usa o consultor de IA da plataforma: o texto das suas perguntas e das respostas. Base legal: execução do contrato.
3. Com quem compartilhamos
Não vendemos seus dados, não trocamos com parceiros e não usamos para publicidade de terceiros. Compartilhamos apenas com os serviços que fazem o site funcionar, cada um limitado ao que precisa para a sua função:
| Serviço | Para quê | Onde fica |
|---|---|---|
| Supabase | banco de dados, conta de acesso, senha (guardada cifrada) e registro da matrícula | Estados Unidos (Oregon) |
| Vercel | hospedagem do site, registros de acesso e medição de audiência | Estados Unidos e rede global |
| Vercel Blob | armazenamento dos materiais do curso disponíveis para download | Estados Unidos |
| Cloudflare Stream | armazenamento e reprodução dos vídeos das aulas | rede global |
| Railway | servidores da plataforma FinMentor e do painel interno | Estados Unidos |
| Resend | envio dos e-mails de confirmação de conta, de pagamento e de matrícula | São Paulo, Brasil |
| Upstash | controle de excesso de tentativas, guardando o endereço de IP por poucos minutos | Estados Unidos |
| Anthropic | processamento das perguntas feitas ao consultor de IA da plataforma FinMentor, quando você usa esse recurso | Estados Unidos |
| Telegram | aviso interno de nova inscrição, contendo seu nome, e-mail e o valor pago, para conferência do pagamento | rede global |
Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente, quando formos legalmente obrigados.
4. Seus dados saem do Brasil
5. Por quanto tempo guardamos
- E-mail da lista de espera (encerrada): até você pedir para sair, ou até 2 anos sem qualquer interação sua.
- Conta e dados de acesso: enquanto sua conta existir, e por 6 meses depois do encerramento.
- Registro do pagamento: 5 anos a partir da inscrição, prazo em que a legislação fiscal e o Código de Defesa do Consumidor podem exigir comprovação.
- Registros de acesso ao site: 6 meses, conforme o artigo 15 do Marco Civil da Internet.
- Conversas com o consultor de IA: enquanto sua conta existir. Você pode apagá-las a qualquer momento pelo painel da própria plataforma.
6. O que você pode exigir de nós
O artigo 18 da LGPD garante a você, a qualquer momento e de graça, o direito de:
- Confirmar se tratamos dados seus, e acessar tudo o que temos.
- Corrigir dado incompleto, desatualizado ou errado.
- Pedir a exclusão dos dados tratados com base no seu consentimento.
- Pedir a portabilidade dos seus dados para outro fornecedor.
- Saber com quem compartilhamos seus dados.
- Retirar o consentimento, quando foi ele que autorizou o tratamento.
- Se opor a um tratamento que você considere irregular.
Para exercer qualquer um deles, escreva para marcobjc@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes, para não entregar seus dados a outra pessoa que diga ser você.
Um limite honesto: alguns dados não podem ser apagados enquanto houver obrigação legal de guardá-los, como o registro fiscal do pagamento e os registros de acesso. Nesses casos explicamos o motivo e o prazo, e apagamos assim que o prazo vencer.
7. Cookies e medição de audiência
Usamos cookies estritamente necessários, que mantêm você conectado à sua conta. Sem eles o site não funciona, e por isso eles não dependem de consentimento.
Usamos também a medição de audiência da Vercel, que conta visitas e páginas mais acessadas de forma agregada, sem cookie de rastreamento e sem criar perfil individual seu. Não usamos pixels de redes sociais, não fazemos remarketing e não compartilhamos seu comportamento de navegação com anunciantes.
Algumas páginas guardam preferências suas no próprio navegador, como o progresso de leitura de um guia. Isso fica no seu computador, não é enviado para nós, e some se você limpar os dados do navegador.
8. Segurança
O acesso ao site é sempre por conexão cifrada. Senhas são guardadas de forma cifrada e irreversível. O banco de dados usa regras que impedem um aluno de ler os dados de outro, e o acesso administrativo é restrito ao Marco.
Nenhum sistema é totalmente imune. Se acontecer um incidente que possa gerar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.
9. Crianças e adolescentes
O curso é dirigido a profissionais e não coletamos dados de menores de 18 anos intencionalmente. Se identificarmos um cadastro nessa situação sem autorização do responsável, apagaremos os dados.
10. Mudanças nesta Política
Quando mudarmos esta Política, a data no topo da página muda junto. Se a alteração for relevante, como incluir uma finalidade nova ou um serviço novo que receba seus dados, avisaremos por e-mail antes de passar a valer.
Esta Política complementa os Termos de Uso do Finanças com IA.