Política de Privacidade

1. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento e a segurança do serviço:

• Cadastro: nome, e-mail e senha. Sua senha é guardada unicamente como hash criptográfico, nunca em texto puro.
• Compra: nome completo, e-mail, CPF (exigido pelos meios de pagamento) e WhatsApp com DDD (para envio do comprovante e avisos sobre o pedido). Os dados do cartão são digitados em campos do próprio Mercado Pago. A Mestreflix não recebe nem guarda número, validade ou código de segurança (CVV).
• Uso da plataforma: progresso nas aulas, cursos comprados, histórico de pedidos, avaliações e comentários nas aulas, endereço IP e dados técnicos de acesso (para segurança, prevenção de fraude e controle de compartilhamento irregular de conta).

2. Cookies e armazenamento local

Utilizamos apenas o cookie de sessão estritamente essencial para manter você conectado à sua conta. Preferências como tema da interface e itens do carrinho ficam salvos no armazenamento local do seu próprio navegador.

Usamos também o Pixel do Meta, com cookies de publicidade, para medir o resultado dos nossos anúncios no Facebook e no Instagram e formar públicos para campanhas. Esses dados são compartilhados com o Meta.

3. Finalidades do tratamento

Seus dados são utilizados para:

• Criar e manter a sua conta de usuário.
• Liberar e gerenciar o acesso aos cursos e às aulas.
• Processar pagamentos.
• Enviar e-mails essenciais de acesso (como código de verificação e recuperação de senha).
• Enviar avisos e confirmações do pedido por e-mail ou WhatsApp.
• Prestar atendimento e suporte técnico.
• Garantir a segurança da plataforma e prevenir fraudes.

4. Bases legais (LGPD art. 7º)

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato: para cumprir os termos do serviço contratado e liberar as aulas.
• Cumprimento de obrigação legal: para atender exigências fiscais e regulatórias.
• Legítimo interesse: para segurança do sistema e prevenção de fraudes.
• Consentimento: nos casos em que a legislação exige sua autorização expressa.

5. Compartilhamento de dados

Nunca vendemos dados pessoais. O compartilhamento ocorre apenas com prestadores essenciais para a operação da plataforma:

• Mercado Pago: processamento seguro de pagamentos via Pix e cartão de crédito.
• Plataformas parceiras de venda (ex.: Kirvano, Cakto): quando a compra for realizada por meio delas.
• Mestre Finance: sistema interno de gestão para registro de vendas e validade dos acessos.
• Resend: envio de e-mails transacionais e avisos do sistema.
• Provedor de mensagens de WhatsApp: envio de avisos e notificações do pedido.
• Railway, Cloudflare e Bunny: infraestrutura de hospedagem do site, banco de dados e armazenamento e entrega dos vídeos e arquivos.
• Autoridades: quando houver obrigação legal ou ordem judicial.

6. Transferência internacional de dados

Alguns dos nossos fornecedores de tecnologia mantêm servidores e guardam dados fora do Brasil. Essas operações ocorrem com fornecedores consolidados e sob garantias contratuais de proteção e privacidade alinhadas à LGPD.

7. Retenção e exclusão de dados

Os dados permanecem armazenados enquanto a sua conta existir. Dados relativos a compras são mantidos pelos prazos exigidos pelas legislações fiscal e do consumidor. Após esse período, as informações são eliminadas ou anonimizadas.

8. Direitos do titular (LGPD art. 18)

A qualquer momento, você pode solicitar:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados coletados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviços.
• Informações sobre com quais entidades compartilhamos dados.
• Revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, envie sua mensagem para contato@mestrecursos.com. O prazo de resposta é de até 15 dias.

9. Segurança

Adotamos práticas técnicas e operacionais para proteger suas informações, incluindo conexão segura HTTPS em todo o site, senhas protegidas por hash criptográfico, acesso interno estritamente restrito e rotinas de backups diários criptografados.

10. Mudanças nesta política

Esta política pode ser atualizada periodicamente. A data de última modificação no topo da página refletirá a versão mais recente. Quando houver mudanças relevantes, avisaremos os usuários por e-mail.

11. Controlador, encarregado e contato

O controlador dos seus dados pessoais é Mestre dos Cursos.

O encarregado pelo tratamento de dados pessoais (LGPD art. 41) atende pelo e-mail contato@mestrecursos.com. Conheça também nossos Termos de Uso.