1. Quem é responsável pelos seus dados
A controladora dos dados pessoais tratados no site draalinedavid.com.br, nos cursos e nos canais de atendimento da Dra. Aline David é a Aline David & CIA LTDA, inscrita no CNPJ sob o nº 68.570.656/0001-83, responsável pelos cursos da Dra. Aline David (nutricionista, CRN3 2818-7).
Para qualquer assunto de privacidade e proteção de dados, inclusive para falar com o responsável pelo tratamento, escreva para [email protected].
2. Quais dados coletamos e de onde vêm
Coletamos apenas o que é necessário para cada situação abaixo.
- Formulários das nossas páginasQuando você pede um material gratuito ou se inscreve em uma lista: nome, e-mail e telefone (WhatsApp), além da página em que se cadastrou e da origem da visita.
- Navegação e medição no sitePáginas visitadas, versão da página exibida, cliques no botão de compra, página de origem (referência) e parâmetros de campanha da URL (como
utm_sourceeutm_campaign), associados a um identificador aleatório de visitante guardado em cookie. Usamos também o Google Tag Manager e o Pixel da Meta (detalhes na seção Cookies). - Compras pela HotmartAs vendas dos cursos são intermediadas pela Hotmart. Recebemos dela os dados do comprador (como nome, e-mail e telefone) e os dados da compra (produto, valor, forma e situação do pagamento, reembolso ou cancelamento). Os dados do cartão são informados diretamente à Hotmart: nós não recebemos nem guardamos dados de cartão.
- Acesso aos cursosA plataforma de aulas (Waid) registra o seu cadastro de aluno e o acesso aos cursos que você comprou.
- E-mails que enviamosOs e-mails saem pela Amazon SES. Registramos a entrega, a abertura e o clique em links de cada envio, além de devoluções, reclamações de spam e descadastros. A abertura é uma estimativa, porque alguns aplicativos de e-mail abrem as mensagens sozinhos.
- Atendimento por WhatsAppPelo WhatsApp (API oficial da Meta): seu número, nome de perfil e o conteúdo das conversas com a nossa equipe.
- InstagramComentários, mensagens diretas, respostas e menções em stories feitos para a conta @dra.alinedavid: seu nome de usuário, o identificador da conta e o conteúdo da interação. Essas interações são tratadas por ferramentas de automação de atendimento, que podem responder automaticamente (por exemplo, enviar o link de um material pedido em um comentário).
Não pedimos dados sensíveis (como dados de saúde) nos formulários do site. Se você nos enviar esse tipo de informação por mensagem, ela será usada apenas para responder ao seu atendimento.
3. Para que usamos e com qual base legal
Cada uso tem uma base legal prevista no art. 7º da LGPD:
| Para quê | Base legal |
|---|---|
| Processar a compra, liberar o acesso ao curso, emitir certificado, avisar sobre aulas e prestar suporte ao aluno | Execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V) |
| Responder a quem nos procura pelo WhatsApp, Instagram ou e-mail antes de comprar | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) |
| Enviar o material pedido e e-mails das listas em que você se inscreveu (conteúdos, aulas, lançamentos e ofertas) | Consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo link de descadastro de cada e-mail |
| Medir visitas e campanhas, testar versões de página, entender de onde vêm as vendas e manter o site seguro (por exemplo, limitar envios abusivos) | Legítimo interesse (art. 7º, IX), sempre de forma compatível com as suas expectativas e com os seus direitos |
| Guardar registros de vendas e notas fiscais | Cumprimento de obrigação legal ou regulatória, inclusive fiscal (art. 7º, II) |
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Compartilhamos apenas com empresas que operam serviços para nós (operadoras, na linguagem da LGPD), e só o necessário para cada serviço:
- Hotmart: venda e pagamento dos cursos.
- Plataforma de aulas (Waid): área do aluno e acesso aos cursos.
- Amazon Web Services: envio de e-mails (Amazon SES) e registro de entrega, abertura e clique.
- Supabase: banco de dados do nosso sistema de gestão (cadastros, listas, compras e medição das páginas).
- Cloudflare: hospedagem do site e recebimento dos eventos de navegação.
- Google: Google Tag Manager e ferramentas de medição; vídeos incorporados do YouTube.
- Meta (Facebook, Instagram e WhatsApp): Pixel da Meta para medir anúncios, mensagens pelo Instagram e atendimento pela API oficial do WhatsApp.
- Ferramentas de atendimento e automação de mensagens usadas para organizar as conversas do WhatsApp e do Instagram.
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência acontece para a execução do serviço contratado por você ou por nós, com fornecedores que adotam garantias de proteção compatíveis com a LGPD.
6. Por quanto tempo guardamos
- Eventos de navegação (visitas, cliques e origem): 180 dias, depois são apagados automaticamente.
- Eventos de e-mail (entrega, abertura, clique, devolução e reclamação): 180 dias, também apagados automaticamente.
- Cadastro e histórico de compras: enquanto durar a relação com você (por exemplo, enquanto você tiver acesso a um curso) ou enquanto a lei exigir, como no caso dos registros fiscais.
- Conversas de atendimento (WhatsApp e Instagram): pelo tempo necessário para o atendimento, ou até você pedir a exclusão.
7. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar o consentimento, e o que acontece se não der;
- revogar o consentimento;
- se opor a um tratamento feito com base em legítimo interesse.
Como exercer: escreva para [email protected] dizendo o que você quer. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para sair só de uma lista de e-mails, você não precisa escrever: todo e-mail que enviamos tem um link de descadastro, que tira você daquela lista (ou de todas, se preferir) na hora.
8. Como pedir a exclusão dos seus dados
Você pode pedir que apaguemos os seus dados pessoais, inclusive os que recebemos pelo Instagram e pelo WhatsApp. O passo a passo:
- Envie um e-mail para [email protected] com o assunto “Exclusão de dados”.
- No texto, informe o que nos ajude a encontrar os seus registros: o e-mail que você usou no cadastro ou na compra, o seu telefone (WhatsApp) e/ou o seu usuário do Instagram.
- Se necessário, pediremos uma confirmação de que o pedido é seu (por exemplo, uma resposta a partir do e-mail cadastrado).
- Concluímos a exclusão e confirmamos por e-mail em até 15 dias.
O que é apagado
- seu cadastro (nome, e-mail, telefone) e a sua participação em listas de e-mail;
- os registros de navegação e de e-mail ligados a você;
- as conversas e interações do Instagram (comentários tratados pela automação, mensagens diretas, respostas e menções em stories) e do WhatsApp guardadas por nós.
O que pode continuar guardado
- registros de compra e dados fiscais que a lei nos obriga a manter, pelo prazo legal;
- o mínimo necessário para não voltar a enviar e-mails a quem pediu para não receber.
Se você tiver um curso ativo, a exclusão encerra o acesso a ele. Os dados que a Hotmart, a Meta (Instagram e WhatsApp) e o Google mantêm nas suas próprias contas seguem as políticas dessas empresas; nas configurações dessas plataformas você pode apagar o histórico guardado por elas.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados: conexões criptografadas (HTTPS), acesso ao sistema restrito à equipe que precisa dele, chaves de acesso guardadas fora do código e registros de navegação apagados automaticamente após o prazo de retenção. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
10. Menores de idade
Os nossos cursos e materiais são destinados a nutricionistas e estudantes de nutrição maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se você souber de algum cadastro de menor, escreva para [email protected] e faremos a exclusão.
11. Alterações nesta política
Podemos atualizar esta política quando mudarem os nossos serviços, fornecedores ou a lei. A data da última atualização fica sempre no topo da página. Em mudanças relevantes, também podemos avisar por e-mail quem estiver nas nossas listas.
12. Contato
Aline David & CIA LTDA · CNPJ 68.570.656/0001-83
Assuntos de privacidade e proteção de dados: [email protected]