Política de privacidade

1. Quem responde pelos seus dados

O controlador dos dados pessoais tratados no Enciclus é Arthur Leão Tavares Guerra Jordão, CPF 189.544.527-28, com endereço em Avenida Antônio Bertholdo da Silva Jordão, 2121, casa 2, Monsuaba, Angra dos Reis/RJ, CEP 23916-005.

Pedidos e dúvidas sobre os seus dados pessoais podem ser enviados para suporte@enciclus.com.br. Esse é o canal de comunicação com titulares de dados mantido pelo controlador.

2. Quais dados usamos e para quê

O Enciclus não pede nem guarda CPF, telefone, endereço ou data de nascimento de clientes. Dados de cartão nunca chegam ao Enciclus: número, validade e código de segurança são digitados no ambiente do Mercado Pago, na compra de volumes e na assinatura.

Não vendemos dados pessoais, não montamos perfil de consumo para publicidade e não tomamos decisões automatizadas que afetem os seus direitos.

3. Como o uso do site é medido

Medimos o uso do site para saber quais páginas funcionam, onde o caminho de compra trava e o que precisa melhorar. A ferramenta é o PostHog, que trata esses dados em nosso nome, seguindo as nossas instruções, com os dados guardados na União Europeia, em Frankfurt, na Alemanha. A medição tem duas camadas:

• Contagem sem cookie, para todos: o seu navegador avisa o nosso servidor de cada página vista, sem cookie e sem guardar nada no navegador. O servidor combina o endereço IP e o tipo de navegador num código que troca todo dia, um identificador pseudônimo que não permite reconhecer você de um dia para o outro, e descarta o IP. Ao PostHog vão só esse código, a página, o site ou a campanha de origem, o tipo de aparelho (celular, tablet ou computador), o país e o estado de onde veio a visita e as etapas do caminho de compra: o passo do montador, quantos volumes estão na pilha e se a escolha foi Pix ou cartão.
• Mapa de calor e gravação de sessão, só se você aceitar: com o seu aceite, o PostHog registra como a página é usada, com cliques, rolagem e o que aparece na tela, para vermos onde o site confunde. Para ligar as páginas de uma mesma visita, ele guarda no navegador um identificador aleatório, que não é o seu nome, o seu e-mail nem a sua conta. Nessa camada o navegador fala direto com o PostHog, que por isso vê o endereço IP na conexão; o projeto é configurado para não guardá-lo.

Com ou sem aceite, algumas coisas nunca são gravadas:

• O texto dos livros: o leitor nunca é gravado, nem as suas marcações.
• As páginas da conta, dos pedidos, de recuperação de acesso e do Pix.
• O que você digita: todos os campos são mascarados antes de sair do seu navegador.
• Seu e-mail, números longos, o copia-e-cola do Pix e os códigos de acesso que às vezes vêm no endereço da página. Nas páginas de dentro da sua conta, todo o texto aparece mascarado na gravação.

Para medir o caminho de compra até o fim, o servidor também registra quando um Pix é gerado ou alguém segue para pagar com cartão (com a quantidade de volumes, se a compra começou na pilha da página inicial ou dentro da conta, e se ela retomou um pedido que já estava aberto), quando uma assinatura começa (e em qual plano) e quando um pagamento é confirmado, sem valor, nome, e-mail, número do pedido nem dados de pagamento. Para ligar o pagamento à visita daquele dia, usamos um código derivado do pedido, que o PostHog não consegue ligar ao pedido nem à sua conta. Nenhum evento da medição leva o seu nome, o seu e-mail ou a identificação da sua conta, e a medição não é usada para publicidade.

Na primeira visita, um aviso no rodapé pergunta se você aceita o mapa de calor e a gravação de sessão, com os botões “Aceitar” e “Recusar”, do mesmo tamanho. Recusar, ou não responder, não muda nada no uso do site: você continua sendo contado só da forma sem cookie. Você pode mudar de ideia quando quiser, pelo link “Preferências de cookies”, no rodapé das páginas. Retirar o aceite desliga a gravação e o mapa de calor a partir daquele momento e apaga do seu navegador o que o PostHog tinha guardado, menos uma marca da própria recusa, sem nenhum dado seu, que o mantém desligado.

4. Com quem os dados são compartilhados

O Enciclus usa fornecedores para funcionar. Cada um recebe só o que precisa para a sua função:

• Neon, banco de dados, com os dados armazenados em São Paulo: guarda tudo o que a tabela acima lista, menos a medição.
• Vercel, hospedagem: serve as páginas e executa o servidor, e por isso vê as requisições em trânsito, incluindo endereço IP.
• Mercado Pago, pagamentos: recebe o valor, uma referência interna do pedido e uma descrição genérica do item, que não revela qual disciplina você comprou. No Pix, recebe também o e-mail do pagador, exigido para criar a cobrança. Na assinatura, recebe o e-mail da sua conta, exigido para criar a cobrança recorrente. No cartão, os dados são digitados por você direto no ambiente do Mercado Pago.
• Resend, envio de e-mails: recebe o endereço de destino, o assunto e o conteúdo da mensagem.
• Google, somente se você escolher entrar com Google: participa da autenticação e nos informa nome, e-mail e o identificador da sua conta Google.
• Sentry, diagnóstico de erros: recebe a descrição técnica da falha. Antes do envio são apagados e-mail, nome, senhas, tokens, cookies, cabeçalhos, corpo da requisição e anotações.
• Amazon Web Services, armazenamento: guarda as cópias de segurança cifradas do banco e o registro de exclusão de contas, que contém um código embaralhado do identificador da conta, e não o seu nome ou e-mail.
• PostHog, medição de uso: recebe a contagem sem cookie de todos os visitantes e, só de quem aceitar, o mapa de calor e as gravações de sessão, como descrito acima. Não recebe o texto dos livros, nem nome, e-mail, dados de pagamento ou o que você digita, e não guarda o seu endereço IP.

Parte desses fornecedores processa dados fora do Brasil: principalmente nos Estados Unidos e, no caso da medição, na União Europeia, em Frankfurt, na Alemanha. O banco de dados ficar em São Paulo não significa que todos os dados de todos os serviços permaneçam no país. Nesses casos a transferência se apoia nas garantias de proteção de dados que cada fornecedor assume em contrato, nos termos do art. 33 da LGPD, e se limita ao necessário para o serviço funcionar.

Também podemos compartilhar dados quando uma lei ou ordem de autoridade competente exigir, e apenas na medida exigida.

5. Cookies e armazenamento no navegador

O Enciclus usa cookies e armazenamento no navegador necessários ao funcionamento e, só se você aceitar, o armazenamento da medição. Não há cookie de publicidade.

• Cookie de sessão: mantém você conectado. É protegido contra leitura por scripts e vale por até 30 dias, renovado enquanto você usa o site.
• Cookie da compra sem conta: depois de uma compra feita sem conta, permite que o mesmo navegador acompanhe o pagamento daquele pedido. Vale por 3 dias.
• Cookies de curta duração usados na entrada com Google e na recuperação de conta, apagados ao fim do procedimento.
• Armazenamento local do navegador: guarda preferências de aparência e de leitura e, quando você está sem conexão, a fila de grifos e de progresso ainda não sincronizada.
• A sua escolha sobre a medição: fica no armazenamento local do navegador, para o aviso não aparecer em toda visita, e vale por um ano. Depois disso, o aviso pergunta de novo. Se você aceitar e depois retirar o aceite, o PostHog deixa no armazenamento local uma marca da própria recusa, sem nenhum dado seu, que o mantém desligado.
• Armazenamento da medição, somente se você aceitar: o PostHog guarda no armazenamento local do navegador o identificador aleatório que liga as páginas de uma visita, para o mapa de calor e a gravação fazerem sentido. Quem recusa ou não responde não recebe nada disso, e quem retira o aceite fica só com a marca da recusa.

Apagar os dados do navegador encerra a sessão, redefine as preferências e faz o aviso de medição aparecer de novo. Isso não apaga os registros da sua conta no servidor; para isso, use a exclusão de conta descrita abaixo.

6. Por quanto tempo os dados ficam guardados

Ao fim de cada prazo, os dados são eliminados ou tornados anônimos. Onde a eliminação ainda não é automática, ela é feita em revisão periódica, pelo menos uma vez por ano. A exclusão da conta não cancela uma compra, um reembolso em andamento ou uma obrigação legal.

7. Seus direitos e como exercê-los

A LGPD garante a você, entre outros direitos (art. 18): confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir a portabilidade, pedir a eliminação dos dados tratados com consentimento, saber com quem compartilhamos, retirar um consentimento dado e se opor a um tratamento feito por legítimo interesse.

• Baixar uma cópia dos seus dados: na página da sua conta, use “Baixar meus dados”. O arquivo traz cadastro, aceites, progresso e marcações em formato aberto.
• Excluir a conta: na página da sua conta. A conta é bloqueada na hora, você tem 30 dias para desistir e, depois disso, a exclusão é definitiva. Se você assina o Enciclus+, o pedido de exclusão já cancela as próximas cobranças, e desistir da exclusão não reativa o plano.
• Corrigir o nome com que você aparece: na página da sua conta. Para corrigir o e-mail, escreva para o canal abaixo.
• Sair da newsletter: pelo link de descadastro no rodapé de cada mensagem.
• Aceitar ou recusar o mapa de calor e a gravação de sessão, e mudar de ideia: pelo link “Preferências de cookies”, no rodapé das páginas.
• Qualquer outro pedido, ou se um desses controles não funcionar: escreva para suporte@enciclus.com.br.

Respondemos a pedidos sobre dados pessoais em até 15 dias. Para não entregar os seus dados a outra pessoa, podemos pedir uma confirmação de identidade proporcional ao pedido. Se houver motivo legal para conservar algum dado depois de um pedido de eliminação, diremos qual é.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Menores de 18 anos

O Enciclus é destinado a pessoas com 18 anos ou mais e não coleta, de propósito, dados de crianças e adolescentes. Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela será encerrada e os dados apagados, com reembolso do que tiver sido pago. Pais ou responsáveis podem nos avisar pelo canal acima.

9. Segurança e incidentes

Usamos conexão cifrada, controle de acesso, senhas guardadas apenas como verificação derivada, verificação em duas etapas opcional e registro das operações sensíveis. Nunca envie senha ou código de autenticação ao atendimento: nós não pedimos.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD nos prazos e com o conteúdo que a legislação exige, dizendo o que aconteceu, quais dados foram afetados e o que fazer.

10. Alterações desta política

Esta política traz versão e data de vigência. Mudanças relevantes no tratamento de dados serão avisadas pelo e-mail da conta e nesta página antes de valerem. Um aceite antigo nunca vira autorização para uma finalidade nova: quando a lei exigir consentimento, ele será pedido de novo. As versões anteriores continuam publicadas, cada uma com o período em que valeu.