Política de Privacidade

Versão de 25 de setembro de 2026 · Lei Geral de Proteção de Dados (Lei 13.709/2018)

1. Quem trata os seus dados

A controladora dos dados é a PORTES AGI INOVAÇÃO TECNOLOGIA E INTELIGÊNCIA ARTIFICIAL LTDA., CNPJ 65.273.795/0001-57, com sede na Rua Hélio Yoshiaki Ikeziri, 34, 3º andar, Edifício Evidence Prime, Royal Park, Campo Grande/MS, CEP 79021-435. O canal para qualquer assunto de privacidade é o sac@portes.com.br.

2. Quais dados coletamos e para quê

• Cadastro (nome, e-mail, CPF, telefone e senha, esta guardada só em forma cifrada). Usamos para criar e proteger a sua conta, registrar o progresso e emitir o certificado com a sua identificação. O CPF também impede contas duplicadas. Base legal: execução do contrato (art. 7º, V).
• Formulários de interesse (nome, e-mail, WhatsApp e as respostas das páginas /interesse e /programa). Usamos para entrar em contato sobre o curso ou o Programa Startup e para avaliar a inscrição no programa. Base legal: consentimento (art. 7º, I), que pode ser retirado a qualquer momento pelo sac@.
• Uso do curso (trilhas concluídas, notas das provas e certificados). Usamos para mostrar o seu progresso e para a verificação pública do certificado, que exibe o nome do titular e o curso. Base legal: execução do contrato (art. 7º, V).
• Compra (produto, valor, forma de pagamento, datas e identificadores do pedido). Usamos para liberar o acesso, emitir documentos fiscais, tratar estornos e cumprir a lei. Base legal: execução do contrato e obrigação legal (art. 7º, II e V). Os dados do cartão são digitados direto no Asaas e nunca passam pela Portes Academy.
• Suporte (mensagens e protocolos dos chamados). Usamos para responder e resolver o seu pedido. Base legal: execução do contrato (art. 7º, V).
• Conversas com a Clavis, a agente de IA do curso. Usamos para responder as suas dúvidas e melhorar o atendimento. As conversas ficam guardadas por 90 dias. Base legal: execução do contrato (art. 7º, V).
• Dados técnicos (endereço IP, data e hora de acesso, tentativas de login). Usamos para segurança e para prevenir fraude. Base legal: legítimo interesse (art. 7º, IX) e guarda de registros de acesso (Marco Civil da Internet, Lei 12.965/2014, art. 15).
• Origem da visita (parâmetros de campanha como utm_source e os identificadores de clique do Meta e do Google). Usamos para medir quais anúncios trazem alunos. Quando essa medição estiver ativa, o e-mail e o telefone são enviados ao Meta e ao Google só em forma de código irreversível (hash), junto com o valor da compra. Base legal: legítimo interesse (art. 7º, IX). Você pode se opor a qualquer momento pelo sac@.
• Novidades e ofertas, só se você marcar a opção no cadastro. Base legal: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

Não vendemos dados pessoais.

3. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar. Eles tratam os dados em nosso nome e seguindo as nossas instruções:

• Cloudflare: hospedagem do site e do banco de dados.
• Asaas: pagamentos. Recebe nome, CPF e e-mail para emitir a cobrança.
• Resend: envio de e-mails, como confirmação, recuperação de senha e compra.
• Google e Microsoft: somente se você entrar com uma dessas contas.
• Anthropic: processa as mensagens enviadas à Clavis.
• Meta e Google: medição de anúncios, nos termos do item 2.
• Google Fonts e YouTube (modo sem cookies): carregam as fontes da página e os vídeos incorporados, e recebem o seu endereço IP.

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigirem. Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais que cada fornecedor oferece.

4. Por quanto tempo guardamos

• Conta, progresso e certificados: enquanto a conta existir. Depois da exclusão da conta, o registro de verificação de certificados já emitidos pode ser mantido para que eles continuem verificáveis.
• Pedidos e registros de pagamento: pelo prazo exigido pela legislação fiscal e para a defesa em eventual processo.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Conversas com a Clavis: 90 dias.

5. Os seus direitos

Você pode pedir: confirmação de que tratamos os seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e oposição ao tratamento feito por legítimo interesse (LGPD, art. 18). Para isso, escreva para sac@portes.com.br ou abra um chamado na página de Suporte. Antes de atender, podemos pedir informações para confirmar que é você. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Cookies e armazenamento no navegador

Usamos um único cookie, essencial, que mantém você conectado. Ele não serve para publicidade. O navegador também guarda a origem da sua primeira visita (item 2) e o histórico da conversa com a Clavis durante a sessão. Não usamos cookies de publicidade de terceiros. Se isso mudar, você será avisado antes e poderá recusar.

7. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas de forma cifrada, sessões que podem ser revogadas e acesso restrito aos dados. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como exige a LGPD.

8. Mudanças nesta Política

Quando esta Política mudar, a nova versão será publicada nesta página, com a data no topo. Mudanças relevantes serão avisadas por e-mail.