Política de Privacidade

A FFV Academy é operada por [PREENCHER: nome/razão social], inscrito sob [PREENCHER: CPF/CNPJ], com contato em [PREENCHER: e-mail do encarregado]. Esse é o canal para exercer qualquer direito descrito na seção 7.

Depende de você ter conta ou não.

Sem conta: o progresso fica exclusivamente no armazenamento do seu navegador (localStorage e IndexedDB). Ele não sai do seu dispositivo. Limpar os dados do site apaga esse progresso de forma irreversível.

• Execução de contrato (art. 7º, V da LGPD) — e-mail, nome, progresso e preferências: sem eles não há como entregar conta, sincronização e certificado.
• Consentimento (art. 7º, I) — telefone, exibição no ranking público e comunicações de novidades por e-mail. Você opta e pode revogar.
• Legítimo interesse (art. 7º, IX) — métricas agregadas de uso, para saber quais módulos funcionam. Sem perfilamento individual.

Se você tem conta e pontua, seu nome e seu XP aparecem no ranking público em /ranking, visível para qualquer visitante. Isso é parte do desenho da plataforma, mas é opcional: se você não quiser aparecer, use a plataforma sem conta, ou peça a remoção pelo contato da seção 1.

Não publicamos e-mail, telefone nem histórico de respostas de ninguém.

Não vendemos dado. Os terceiros abaixo são os que efetivamente recebem algo:

• Plausible Analytics — métricas de audiência sem cookies e sem identificador individual. Não recebe seu e-mail nem seu progresso.
• Stripe — apenas se você fizer uma compra. O pagamento acontece na infraestrutura deles; não temos acesso ao cartão.
• Google Fonts — as fontes são servidas pelo Google, que recebe o seu IP ao carregá-las, como qualquer requisição HTTP.
• Hostinger — provedor da infraestrutura onde a aplicação e o banco rodam. Os servidores estão nos Estados Unidos, o que implica transferência internacional de dados (art. 33 da LGPD).

• Todo o tráfego é cifrado em trânsito (HTTPS com HSTS).
• Não usamos senha: o acesso é por código enviado ao seu e-mail, então não há senha sua para vazar.
• O token de acesso vive somente na memória da aba — nunca em localStorage nem em cookie legível por JavaScript. A renovação usa cookie httpOnly, inacessível a script.
• Nenhuma medida é absoluta. Se identificarmos incidente com risco relevante, comunicaremos os titulares e a ANPD conforme o art. 48.

A LGPD (art. 18) te garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.

Parte você exerce sozinho, parte depende de pedido. Sendo exato:

• Portabilidade: /preferencias baixa os dados da sua conta em JSON, e /progresso exporta o seu progresso de estudo.
• Eliminação dos dados locais: o botão Limpar este dispositivo em /preferencias limpa o que está guardado no seu navegador, na hora. Sua conta continua existindo.
• Eliminação da conta: o botão Excluir minha conta em /preferencias executa a exclusão imediatamente, por autoatendimento. Apagamos o e-mail e o telefone do cadastro, o seu nome, o progresso sincronizado (XP, sequência, cartas de revisão) e a sua presença no ranking público. Os eventos de uso agregados deixam de ter qualquer vínculo com você. Duas coisas sobrevivem, e é importante que você saiba antes de clicar: certificados já emitidos — porque terceiros a quem você os mostrou podem estar conferindo o código — e registros de compra, pelo prazo fiscal. Se quiser a eliminação também desses, escreva para o contato da seção 1; avaliamos caso a caso, porque envolve documento já entregue a outra pessoa.
• Demais direitos (confirmação, acesso, correção, anonimização, informação sobre compartilhamento, revogação de consentimento): pelo mesmo contato, no mesmo prazo.

• Dados de conta e progresso: enquanto a conta existir. Ao excluir a conta (seção 7), o e-mail, o telefone, o nome e o progresso sincronizado são apagados na hora — não em 30 dias.
• Certificados emitidos: mantidos indefinidamente, para que a verificação pública por hash continue funcionando para quem você já compartilhou.
• Registros fiscais de compra: pelo prazo que a legislação tributária exigir.
• Progresso local (sem conta): fica no seu navegador até você limpar. Nunca esteve conosco.

O conteúdo é técnico e voltado a público profissional. Não coletamos intencionalmente dado de menores de 18 anos sem consentimento de responsável. Se identificar esse caso, avise pelo contato da seção 1 para removermos.

Alterações relevantes serão anunciadas na plataforma antes de entrar em vigor, e a data no topo desta página sempre reflete a versão atual.