Política de privacidade

01Quem cuida dos seus dados

O controlador dos dados da ProfitizeBuild é Victor Gabriel Eidt Bragagnolo, que opera a plataforma pela Profitize. O encarregado pelo tratamento de dados (LGPD, art. 41) atende por ola@profitize.com.br.

02Que dados coletamos

• Conta: seu e-mail e, se entrar com o Google, o nome e a foto do perfil que o Google envia. Guardamos também a data do cadastro.
• Uso da biblioteca e das aulas: os itens que você copiou e quando, e as aulas que marcou como vistas. É assim que contamos as cópias grátis e mostramos seu progresso.
• Compras: o plano, a situação da compra, as datas de pagamento e renovação e o e-mail usado. A Kirvano nos envia também os dados da venda que ela recebeu no checkout, como nome, e-mail, telefone e CPF, e avisa quando uma compra fica pelo caminho (o carrinho deixado no meio, o Pix não pago, o cartão recusado): aí guardamos o que você ia comprar, o código Pix e o link para retomar o pagamento. Os dados do cartão ficam só com a Kirvano.
• Raio-X do site: o endereço do site que você analisa e o resultado da análise (as notas e o que ela leu e mediu no site, incluindo a imagem da tela do celular), guardados na sua conta para o histórico e para contar as análises da semana. A análise só lê o que o site mostra a qualquer visitante.
• Afiliados: se você se inscrever, o nome, o perfil ou canal, o tamanho do público e o texto que escreveu na inscrição.
• Visitas: o endereço da página visitada e de onde você veio, para contar as visitas do site. Essa contagem não usa cookies e não identifica você.
• Uso do site: as páginas e os itens que você abre, os cliques nos botões de assinar e de comprar e no aviso de item do Pro, o cadastro e a compra, e o anúncio ou link de onde você veio, ligados a um código aleatório guardado no seu navegador e, quando você entra, ao código da sua conta. Se você clica para comprar antes de entrar, esse código vai junto com o pedido de compra, para a compra cair no mesmo caminho. Assim vemos o caminho de quem visita até assinar. Não vão junto o seu IP, o seu e-mail, o seu nome, o que você digita nem a gravação da tela.
• Anúncios: o Pixel da Meta registra as páginas e os itens que você vê, o cadastro e o início de uma compra, junto com identificadores do navegador, como cookies e o IP. Quando você digita o e-mail no site, ele vai para a Meta embaralhado (em hash), sem o texto dele. Quando você clica para comprar, mandamos à Meta o plano ou o item, o valor e o e-mail da sua conta embaralhado (em hash), junto com esses identificadores; se você ainda não entrou, sem o e-mail, e guardamos os identificadores com o pedido de compra por até 30 dias, para ligar a compra ao anúncio. Quando a compra é aprovada, mandamos de novo, com o e-mail, o telefone e o nome da compra. Com isso medimos que anúncio trouxe quem visitou e comprou, e mostramos anúncios a quem já conhece a ProfitizeBuild.
• Erros: quando algo dá errado no site ou no servidor, registramos o erro (a mensagem, a página, o navegador e o trecho do código onde aconteceu) e as últimas páginas e ações técnicas antes dele, para encontrar e corrigir o problema. Não vão junto o seu IP, o seu e-mail, o que você digita nem a gravação da tela.
• Registros técnicos: como em qualquer site, os servidores registram o IP, o navegador e a hora das requisições, por segurança.

03Para que usamos

• Criar e manter sua conta, entregar o que o seu plano dá direito e contar as cópias grátis (execução do contrato).
• Processar pagamentos, renovações, cancelamentos e reembolsos, e cumprir obrigações fiscais e de consumo (obrigação legal).
• Avaliar inscrições de afiliados e calcular comissões (execução do contrato).
• Fazer as análises do Raio-X do site, guardar o histórico e contar as análises da semana do seu plano (execução do contrato).
• Enviar e-mails da conta: o código de acesso, a confirmação do cadastro e avisos sobre sua compra (execução do contrato).
• Mandar dicas e novidades da biblioteca a quem cria a conta e, a quem começa uma compra e não termina, até três lembretes com o link para retomar (legítimo interesse). Todo e-mail desses tem o link para sair da lista.
• Encontrar e corrigir erros do site (legítimo interesse).
• Entender o caminho de quem visita até assinar, para melhorar o site e os planos (legítimo interesse).
• Prevenir fraude e abuso, como contas criadas para ganhar mais cópias grátis, e manter a plataforma segura (legítimo interesse).
• Entender quais páginas e itens são mais vistos para melhorar a biblioteca (legítimo interesse).
• Medir o resultado dos nossos anúncios no Facebook e no Instagram e mostrá-los a quem já visitou o site (legítimo interesse).

Não vendemos seus dados e não os usamos para nada fora disso.

04Com quem compartilhamos

Só com os serviços que fazem a plataforma funcionar, cada um para a sua parte:

• Supabase (banco de dados e login), com servidores no Canadá.
• Vercel (hospedagem do site e contagem de visitas), com servidores nos Estados Unidos.
• Sentry (registro dos erros do site), nos Estados Unidos.
• PostHog (análise do uso do site), nos Estados Unidos.
• Resend (envio dos e-mails da conta), nos Estados Unidos.
• Kirvano (checkout e pagamentos), no Brasil.
• Google, se você escolher entrar com a conta Google, e o endereço do site que você analisa no Raio-X, que vai ao PageSpeed Insights do Google para ele medir a velocidade (sem nenhum dado da sua conta), nos Estados Unidos.
• Meta (Facebook e Instagram), pelo Pixel, para medir e direcionar os anúncios, nos Estados Unidos. A Meta trata esses dados também pela própria política de privacidade.
• Telegram (aviso interno para a equipe quando uma conta é criada, com o e-mail dela), fora do Brasil.

Como alguns desses serviços ficam fora do Brasil, seus dados podem ser transferidos para outros países, sempre para as finalidades acima e com serviços que adotam padrões de proteção compatíveis com a LGPD (art. 33). Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

05Cookies

Usamos os cookies necessários para manter você conectado (a sessão da conta), os do Pixel da Meta, de publicidade, que medem os anúncios (quando você chega por um link do Facebook ou do Instagram, o próprio site já grava o do clique), e dois com a campanha do link que trouxe você (as UTMs, como o nome do anúncio ou do e-mail): o da última chegada, por 30 dias, e o do último anúncio em que você clicou, por 7 dias. Eles seguem para o checkout para sabermos de onde veio a compra. Para medir o uso do site, guardamos no armazenamento do navegador (não num cookie) o código aleatório do PostHog; ele some quando você limpa os dados do site. Você pode apagar ou bloquear os cookies nas configurações do navegador e escolher que anúncios vê nas suas preferências de anúncios do Facebook e do Instagram; o site continua funcionando.

06Por quanto tempo guardamos

• Os dados da conta, das cópias e das aulas, enquanto a conta existir.
• As análises do Raio-X, as 50 mais recentes de cada conta, enquanto a conta existir.
• Os registros de compras e pagamentos, por 5 anos depois da compra, pelas obrigações fiscais e de consumo, mesmo que a conta seja excluída.
• As compras que ficaram pelo caminho, por 90 dias. O código Pix sai quando vence, e o link para retomar o pagamento, em até 3 dias.
• A inscrição de afiliado, enquanto você participar do programa e pelo tempo necessário para fechar as comissões.
• Os registros técnicos dos servidores, por poucos dias, e os registros de erros, por até 90 dias.
• Os eventos de uso do site no PostHog, por até 1 ano.
• O cookie do Pixel da Meta no seu navegador, por até 90 dias desde a última visita; os identificadores do navegador guardados no clique de compra, por 30 dias; o que chega à Meta, pelo prazo dela.

07Seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento:

• confirmar se tratamos seus dados e pedir uma cópia deles;
• corrigir dados incompletos ou errados;
• pedir a exclusão da conta e dos dados, exceto os que a lei manda guardar;
• pedir a portabilidade dos dados para outro serviço;
• saber com quem compartilhamos seus dados;
• se opor a um tratamento feito por legítimo interesse.

É só escrever para ola@profitize.com.br do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

08Segurança

Os dados trafegam com criptografia (HTTPS) e ficam num banco em que cada conta só lê os próprios dados. O acesso administrativo é restrito à equipe. Nenhum sistema é infalível; se houver um incidente que possa trazer risco a você, avisamos você e a ANPD.

09Menores de idade

A ProfitizeBuild é feita para maiores de 18 anos. Se soubermos que uma conta é de um menor sem autorização de quem responde por ele, ela é excluída.

10Mudanças nesta política

Esta política muda quando a plataforma muda. Quando a mudança for relevante, avisamos por e-mail ou no site antes de ela valer.