Política de privacidade

Esta política explica quais dados a Fysi Academy (“Plataforma”, mantida por Fysi Lab Digital Ltda, CNPJ 53.470.438/0001-08) coleta, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

Fysi Lab Digital Ltda, CNPJ 53.470.438/0001-08, [ENDEREÇO]. Encarregado de dados (DPO): Karine de França Sackt, contato contato@karinesackt.com.br.

2. Quais dados coletamos

Cadastro: nome, e-mail, foto e handle. Se entrar com Google, recebemos nome, e-mail e foto da sua conta Google — nunca a sua senha.

Compra: e-mail, nome, produto, valor, data e status do pagamento, recebidos da plataforma de pagamento. Não armazenamos número de cartão.

Uso da Plataforma: aulas assistidas e ponto onde parou, tarefas concluídas, anotações, dúvidas publicadas, entregas de missões, avaliações de aula, favoritos, certificados e pontos de progresso.

Técnicos: endereço IP, navegador, páginas visitadas e origem da visita (parâmetros UTM), usados para segurança e para entender de onde vêm os alunos.

3. Para que usamos

• Entregar os cursos que você comprou e manter o seu progresso (execução de contrato);
• Liberar e revogar acesso conforme pagamentos e reembolsos (execução de contrato);
• Enviar e-mails transacionais: acesso, confirmação de compra, resposta às suas dúvidas, certificado, lembrete de retomada e aviso de expiração (execução de contrato e legítimo interesse);
• Moderar a comunidade e prevenir fraude, como compartilhamento de conta (legítimo interesse);
• Exibir marca d’água com o seu e-mail nos vídeos, para desestimular cópia (legítimo interesse);
• Enviar novidades e ofertas, somente com o seu consentimento, que pode ser retirado a qualquer momento.

4. Com quem compartilhamos

Só com quem precisa para a Plataforma funcionar, e apenas o necessário: hospedagem e banco de dados (Supabase e Vercel), envio de e-mail (Resend), pagamento (Kiwify), hospedagem de vídeo (YouTube) e ferramentas de análise de tráfego (Vercel Analytics). Alguns desses fornecedores operam fora do Brasil; nesses casos a transferência segue as garantias previstas na LGPD. Não vendemos dados.

5. Perfil público

O seu perfil (nome, handle, foto, bio, links, cursos concluídos e entregas que você autorizou a publicar) só fica visível para outras pessoas se você ligar a opção “perfil público” em Perfil. Por padrão ele é privado.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Dados de compra ficam pelo prazo legal fiscal (5 anos). Ao excluir a conta, apagamos os seus dados pessoais em até 30 dias; dúvidas e mensagens publicadas nos espaços coletivos são anonimizadas em vez de apagadas, para não quebrar as conversas de outras pessoas.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, pedir portabilidade, revogar consentimento e se opor a tratamentos baseados em legítimo interesse. Em Conta você mesma exporta os seus dados e solicita a exclusão; para o restante, escreva para contato@karinesackt.com.br. Respondemos em até 15 dias.

8. Cookies

Usamos cookies estritamente necessários (sessão de login, preferência de tema e origem da primeira visita) e, com o seu consentimento, cookies de análise. Você pode bloquear cookies no navegador; sem os necessários, o login não funciona.

9. Segurança

Dados trafegam criptografados (HTTPS), o banco tem controle de acesso por linha e as chaves de serviço nunca chegam ao navegador. Nenhum sistema é infalível: se houver incidente que afete você, avisaremos conforme a lei.

10. Mudanças

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail. A versão vigente é sempre a publicada nesta página. Veja também os Termos de uso.