Política de Privacidade

1. Identificação do controlador

Esta Política de Privacidade descreve como a Torres Consultoria & Treinamentos Ltda, nome fantasia Lider Update Consultoria e Treinamentos (doravante "Líder Update", "nós", "nos" ou "nosso"), CNPJ 29.119.673/0001-47, com sede na Rua dos Americanos, 860, Milionários, Belo Horizonte/MG, CEP 30.620-050, trata os dados pessoais dos usuários da plataforma liderupdate.app em conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD).

O canal de contato que recebe mensagem do controlador e do encarregado é o WhatsApp +55 31 99216-2350, atendimento de IA do LíderFlow. O produto LíderFlow, em liderflow.app, tem política de privacidade própria.

2. Dados coletados

2.1 Dados de cadastro e perfil

• Nome completo e e-mail (obrigatórios para criação de conta).
• CPF — coletado no momento da compra para emissão de nota fiscal e antifraude.
• Telefone — opcional, usado para suporte e notificações transacionais.
• Senha (armazenada em hash irreversível — nunca em texto simples).

2.2 Dados de uso e progresso

• Aulas assistidas, módulos concluídos e pontuações em quizzes.
• Histórico de conversas com o mentor de IA e resultados de simulações.
• Diagnósticos de perfil gerencial realizados na plataforma.
• Endereço IP, agente de navegador (user-agent) e dados de dispositivo para fins de segurança e diagnóstico técnico.
• Logs de acesso (data/hora, recurso acessado) pelo prazo legal de seis meses (Marco Civil da Internet, art. 15).

2.3 Dados de pagamento

Transações financeiras são processadas pelo Stripe, Inc. Não armazenamos números completos de cartão de crédito ou dados bancários. O Stripe nos repassa apenas um token de referência e informações não sensíveis (últimos quatro dígitos, bandeira, status da cobrança).

2.4 Cookies e dados de rastreamento

Coletamos dados por meio de cookies próprios e de terceiros. Veja os detalhes completos em nossa Política de Cookies. Você pode gerenciar suas preferências a qualquer momento: Gerenciar cookies.

3. Finalidades do tratamento

• Criar e gerenciar sua conta e controlar o acesso ao curso.
• Processar pagamentos e emitir notas fiscais.
• Personalizar a experiência de aprendizagem e fornecer o mentor de IA.
• Enviar comunicações transacionais (confirmação de cadastro, recibo, redefinição de senha).
• Enviar comunicações de marketing e novidades do produto, quando você consentir.
• Prevenir fraudes, abusos e garantir a segurança da plataforma.
• Cumprir obrigações legais e regulatórias (tributárias, de registros de acesso).
• Medir o desempenho de campanhas e melhorar a plataforma por meio de análise de dados agregados.

4. Bases legais (LGPD, art. 7.º)

• Execução de contrato (inciso V): tratamento necessário para fornecer o curso, processar pagamentos e gerenciar sua conta.
• Consentimento (inciso I): comunicações de marketing e uso de cookies analíticos e de publicidade. Você pode revogar o consentimento a qualquer momento.
• Legítimo interesse (inciso IX): segurança da plataforma, prevenção a fraudes, melhoria do produto com dados agregados e comunicações sobre sua conta.
• Cumprimento de obrigação legal (inciso II): registros de acesso (Marco Civil) e obrigações tributárias.

5. Compartilhamento com terceiros

Não vendemos seus dados pessoais. Compartilhamos apenas o estritamente necessário com os seguintes operadores e destinatários:

• Google LLC — Google Analytics e Google Ads: utilizamos o Google Analytics para entender como os usuários navegam na plataforma e o Google Ads para medir a eficácia de campanhas e exibir anúncios relevantes. O Google Consent Mode é implementado para respeitar suas preferências de cookies. Dados podem ser transferidos para servidores nos Estados Unidos sob as cláusulas contratuais-padrão da UE/SCCs e mecanismos equivalentes. Política de privacidade do Google: policies.google.com/privacy.
• Stripe, Inc.: processador de pagamentos. Sujeito a PCI DSS e às SCCs para transferências internacionais. Política: stripe.com/br/privacy.
• Provedores de IA (OpenAI, Anthropic e equivalentes): as mensagens enviadas ao mentor de IA podem ser transmitidas a esses provedores para geração das respostas. Não incluímos dados de identificação desnecessários. Consulte as políticas de privacidade de cada provedor para entender como os dados são tratados.
• Provedores de infraestrutura (hospedagem e CDN): servidores em nuvem que hospedam a plataforma. Os dados são processados sob contratos de proteção de dados adequados.
• Autoridades públicas: quando exigido por lei, decisão judicial ou para cumprimento de obrigação legal.

6. Transferência internacional de dados

Alguns de nossos prestadores de serviço (Google, Stripe, provedores de IA) têm sede ou processam dados fora do Brasil. Garantimos que essas transferências ocorrem com base em mecanismos adequados de proteção, como cláusulas contratuais-padrão reconhecidas internacionalmente, em conformidade com o art. 33 da LGPD e com as decisões da Autoridade Nacional de Proteção de Dados (ANPD).

7. Seus direitos como titular (LGPD, art. 18)

Você tem os seguintes direitos sobre seus dados pessoais, que podem ser exercidos por mensagem no WhatsApp +55 31 99216-2350:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado e interoperável.
• Eliminação dos dados tratados com consentimento: solicitação de exclusão de dados cujo tratamento se baseie em seu consentimento.
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo ao tratamento já realizado.
• Oposição: opor-se a tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD.
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas por processos automatizados que afetem seus interesses.

Responderemos às solicitações no prazo de até 15 dias corridos. Podemos solicitar confirmação de identidade antes de atender o pedido.

8. Retenção de dados

• Dados de conta: mantidos enquanto a conta estiver ativa e por até cinco anos após o encerramento, para fins de obrigações legais e resolução de disputas.
• Logs de acesso: seis meses, conforme o Marco Civil da Internet.
• Dados de pagamento (registros de transação): cinco anos, para fins fiscais e de compliance.
• Dados de marketing (consentimentos e comunicações): até a revogação do consentimento ou por três anos após o último contato, o que ocorrer primeiro.

9. Segurança

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida, incluindo criptografia em trânsito (TLS/HTTPS), autenticação baseada em tokens JWT com rotação, senhas armazenadas em hash (bcrypt) e controle de acesso por perfis.

Em caso de incidente de segurança que possa acarretar risco relevante, notificaremos a ANPD e os titulares afetados nos prazos legais.

10. Crianças e adolescentes

A plataforma Líder Update é destinada a adultos profissionalmente ativos. Não coletamos conscientemente dados de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento parental adequado, excluiremos as informações imediatamente.

11. Alterações desta política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou obrigações legais. A data de "última atualização" no início desta página indica quando a versão atual entrou em vigor. Quando as alterações forem materiais, notificaremos você por e-mail ou por aviso na plataforma com antecedência razoável.

12. Encarregado pelo tratamento de dados (DPO)

Nos termos do art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais da Líder Update pode ser contatado pelo WhatsApp +55 31 99216-2350. O encarregado é responsável por receber comunicações dos titulares e da ANPD, adotar providências e prestar esclarecimentos sobre o tratamento de dados.