Política de privacidade

Esta política explica como os dados pessoais são tratados em caio.flipz.com.br na oferta e entrega de cursos, treinamentos, arquivos, prompts, assinaturas de grupos e comunidades e outros produtos digitais. Aplica-se aos visitantes, alunos, compradores e participantes deste site, observada a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018).

1. Responsável e canal de privacidade

P2W DIGITAL LTDA. – CNPJ 62.363.911/0001-30.
Rua Bom Jesus, 212, Sala 1904, Juvevê, Curitiba – PR, CEP 80035-010.
E-mail: contato@p2w.digital.

Este é o canal para dúvidas sobre privacidade e exercício de direitos. A responsabilidade pelo tratamento é definida pela finalidade e pela atuação de cada envolvido: o responsável pelo site determina as finalidades de seu relacionamento com alunos e clientes; prestadores técnicos podem atuar como operadores sob instruções ou como controladores independentes para suas próprias obrigações.

2. Dados que podem ser tratados

• Conta e contato: e-mail, nome, telefone/WhatsApp, CPF ou CNPJ quando necessário à contratação e informado, identificador da conta e demais dados informados no cadastro ou atendimento.
• Compras e assinaturas: produto contratado, valor, status do pagamento, histórico de pedidos, renovações, cancelamentos, reembolsos e dados necessários à emissão de documentos fiscais, quando aplicável. Dados completos do cartão e o código de segurança são tratados nos campos seguros do processador escolhido no checkout; não são armazenados pela plataforma. Podemos guardar a forma de pagamento, a bandeira, os últimos quatro dígitos e identificadores da transação para comprovantes e atendimento. O fluxo PIX utiliza o código e o QR Code emitidos pelo provedor.
• Uso do conteúdo: permissões de acesso, participação em grupos, progresso em aulas, conteúdos marcados como concluídos, downloads e preferências registradas no serviço.
• Segurança e informações técnicas: IP, data e hora, informações do navegador e dispositivo, registros de autenticação, sessões e eventos necessários para prevenir fraudes e proteger o serviço. Um identificador da conta pode ser usado em marca d'água de vídeos restritos para desestimular compartilhamentos indevidos.
• Comunicações e conteúdo enviado: mensagens ao suporte, solicitações, avaliações e publicações que você optar por realizar em comunidades ou encontros.

Não envie dados sensíveis, documentos ou informações de terceiros sem necessidade e fundamento adequado. Se uma atividade exigir informações adicionais, sua finalidade e condições deverão ser esclarecidas antes da coleta. Esta política não autoriza a coleta indiscriminada de dados.

3. Finalidades e bases legais

Tratamos os dados necessários para criar e autenticar contas, cumprir a contratação, entregar conteúdos e benefícios, processar pagamentos e reembolsos e prestar suporte, com fundamento na execução do contrato e em procedimentos preliminares solicitados por você.

Também podemos tratar dados para cumprir obrigações legais e regulatórias, inclusive fiscais, e para exercer direitos em procedimentos administrativos, judiciais ou arbitrais legalmente cabíveis. Para proteger contas, investigar fraudes e manter a segurança e a qualidade do serviço, poderá ser utilizado o legítimo interesse, mediante avaliação de necessidade, proporcionalidade e impacto sobre seus direitos.

Quando a lei exigir consentimento, a coleta ou o uso dependerá de manifestação livre, informada e específica, que poderá ser revogada. Comunicações promocionais e recursos não essenciais devem observar a base legal adequada e permitir oposição ou descadastro quando cabível. O uso do site não representa consentimento genérico para todo tratamento de dados.

4. Cookies, sessões e recursos incorporados

O site utiliza ou pode utilizar cookies e armazenamento local necessários para autenticação, segurança, carrinho, preferências e funcionamento dos recursos solicitados. Bloqueá-los no navegador pode impedir determinadas funcionalidades. Os controles de cookies e armazenamento também podem ser gerenciados nas configurações do navegador.

Medição de audiência, personalização publicitária e outros recursos não essenciais somente devem ser ativados com a base legal e os mecanismos de escolha exigidos pela legislação. Esta política, por si só, não autoriza a instalação de rastreadores. Vídeos, grupos, pagamentos e outros serviços incorporados podem estabelecer conexões com seus provedores; consulte também suas políticas, conforme os recursos efetivamente utilizados.

Quando configuradas neste domínio e autorizadas pela base legal aplicável e pelos controles de privacidade, as integrações podem enviar eventos de navegação, carrinho e compra para Meta (Pixel e Conversions API), Google Ads e Google Analytics. Para medição de anúncios e correspondência de conversões, e-mail e identificador da conta podem ser enviados à Meta ou ao Google Ads em formato de hash, juntamente com dados técnicos e identificadores de publicidade permitidos. Hash é uma forma de pseudonimização, não anonimização. O Analytics não recebe seu e-mail nessa integração. Você pode rever ou recusar a coleta opcional pelo botão Privacidade do site; isso não impede a compra e o acesso aos conteúdos. A recusa não elimina os registros necessários ao cumprimento da compra ou de obrigações legais.

O responsável por cada domínio pode configurar a exibição do banner. Com o banner ativo, a coleta opcional aguarda sua decisão. Sem o banner, as integrações configuradas podem iniciar automaticamente segundo a política definida pelo responsável pelo site, que deve assegurar base legal adequada e transparência; essa configuração não é registrada como consentimento expresso do visitante. Uma recusa expressa já registrada é respeitada. O controle de Cookies/Privacidade permanece disponível para revisar ou recusar a coleta opcional.

O número de WhatsApp pode ser usado para confirmar sua identidade no benefício, enviar o convite e administrar sua entrada e saída de grupos e comunidades. Essa gestão pode utilizar um prestador de API não oficial do WhatsApp. Compartilhamos os dados necessários a essas ações com o prestador e com o serviço de mensagens. Participantes de grupos podem visualizar seu número, nome e foto conforme as características do serviço. Preferências de avisos opcionais podem ser alteradas na conta; mensagens essenciais de acesso, compra, renovação, reembolso e segurança seguem a base legal aplicável à prestação.

5. Compartilhamento e serviços de terceiros

Compartilhamos apenas o necessário com fornecedores envolvidos na prestação: hospedagem e infraestrutura da plataforma, armazenamento e distribuição de vídeos e arquivos, envio de e-mails, pagamentos, suporte e ferramentas de comunidades ou encontros. Também poderá haver compartilhamento para cumprimento de obrigação legal, atendimento a ordem válida de autoridade e exercício regular de direitos.

Os prestadores devem ser escolhidos e contratados com medidas de proteção compatíveis com sua função. Não há autorização por esta política para comercialização indiscriminada de dados pessoais. Ao participar de um grupo ou publicar informações, seu nome, perfil e conteúdo poderão ser vistos pelos demais participantes conforme as características do ambiente; evite expor informações que não deseja compartilhar.

Se houver encontro gravado, a gravação, sua finalidade, destinatários e condições de uso deverão ser informados aos participantes. Depoimentos, imagem ou voz usados para divulgação exigem o fundamento legal apropriado; participar de uma aula não autoriza automaticamente seu uso publicitário.

6. Transferências internacionais

Fornecedores de infraestrutura ou de ferramentas podem tratar dados em outros países. Quando isso ocorrer, deverão ser observados os mecanismos admitidos pela LGPD e pela regulamentação da ANPD, incluindo garantias contratuais ou outro fundamento aplicável. Informações sobre os destinatários e condições relevantes poderão ser solicitadas pelo canal de privacidade, respeitados os limites legais.

7. Guarda, exclusão e segurança

Os dados são mantidos pelo período necessário às finalidades informadas e ao cumprimento de obrigações legais e regulatórias ou exercício de direitos. Os prazos variam conforme o dado, o contrato e a obrigação aplicável. Quando aplicável ao provedor da aplicação, registros de acesso devem ser mantidos pelo prazo legal do Marco Civil da Internet. Encerrada a necessidade, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses de conservação permitidas em lei.

Adotamos medidas técnicas e organizacionais compatíveis com os riscos, como controles de acesso e proteção das comunicações. Nenhum sistema é absolutamente imune a incidentes. Ocorrências serão avaliadas e tratadas, com comunicação à ANPD e aos titulares quando exigida pela legislação e regulamentação aplicáveis. Proteja seus códigos de acesso e comunique suspeitas ao suporte.

8. Seus direitos

Nos termos e limites da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, portabilidade quando regulamentada, eliminação de dados tratados com consentimento quando cabível e informação sobre a possibilidade e as consequências de não consentir. Também poderá revogar consentimento, apresentar oposição nas hipóteses legais e solicitar revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, quando existentes.

Envie sua solicitação para contato@p2w.digital. Poderemos solicitar confirmação proporcional de identidade para proteger seus dados e evitar entrega a terceiros. A resposta observará os prazos e condições legais. Eventual impossibilidade será fundamentada; exclusão de conta ou revogação de consentimento não determina eliminação de registros cuja conservação seja legalmente necessária. Você também pode encaminhar reclamação à ANPD e aos órgãos competentes.

9. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes deve respeitar seu melhor interesse, as restrições etárias de cada produto e os requisitos legais específicos. Não incentive o fornecimento indevido desses dados. Se identificar cadastro ou compartilhamento incompatível com essas condições, comunique o canal de privacidade para avaliação e providências adequadas.

10. Atualizações e contato

Esta política poderá ser atualizada para refletir mudanças do serviço ou da legislação. Alterações relevantes deverão ser informadas de modo adequado; nova versão não legitima retroativamente tratamento incompatível com a finalidade original. Solicitações e dúvidas sobre dados pessoais podem ser enviadas ao contato indicado neste documento.

Histórico de segurança dos acessos

Cada novo login pode registrar a data, o IP de origem e informações técnicas do navegador para proteger a conta pessoal e investigar uso indevido. Recarregar páginas não é contado como novo login. A região aproximada do navegador só é solicitada de forma opcional, mediante sua permissão; recusar ou não ter o recurso disponível não impede o acesso. Quando autorizada, a localização é reduzida a uma área aproximada antes do armazenamento; não guardamos coordenadas precisas de GPS. Dados de região da rede, quando disponíveis, também são aproximados e podem divergir da localização real.

O histórico fica disponível somente à administração autorizada do workspace, com os campos sensíveis criptografados. Guardamos os detalhes enquanto a conta existir; na exclusão da conta, o histórico de IP e região é apagado, sem prejuízo dos registros financeiros que devam ser conservados por obrigação legal. Esses dados não são compartilhados automaticamente com ferramentas de anúncios ou analytics. A simples mudança de IP ou região não resulta em bloqueio automático.