Política de Privacidade
1. Controlador e encarregado
Controladora: [RAZÃO SOCIAL], CNPJ [•] (“NOW”). Encarregado de proteção de dados (DPO): contato@nowacademy.com.br.
2. Quais dados coletamos
| Categoria | Exemplos | Quando |
|---|---|---|
| Cadastro | nome, e-mail, senha (criptografada), tipo de perfil, foto, cidade | ao criar a conta |
| Perfil de Especialista | apresentação, áreas, anos de experiência, nível, idiomas, preços, formação, certificações, links de redes sociais, portfólio | ao editar o perfil (público, exceto o indicado na Seção 5) |
| Recebimento | CPF/CNPJ e chave PIX | Especialistas, para repasses (nunca públicos) |
| Transações | pedidos, valores, créditos, status de pagamento; dados de cartão são tratados exclusivamente por Stripe e Mercado Pago e não passam pelos nossos servidores | ao comprar |
| Sessões | agendamentos, participação, gravações e transcrições (quando habilitadas), chat da sessão | ao agendar e participar |
| Avaliações | notas, comentários, respostas | ao avaliar |
| Uso e dispositivo | páginas visitadas, IP, navegador, cookies, status online | automaticamente |
| Login social | nome, e-mail e identificador público do Google/LinkedIn | se você optar por entrar com essas contas |
3. Para que usamos (finalidades) e bases legais
- Executar o serviço (busca, agenda, sala online, pagamentos, repasses, downloads, lembretes por e-mail) — execução de contrato.
- Construir reputação (avaliações verificadas, NOW Score, selos) — execução de contrato e legítimo interesse na integridade da plataforma.
- Segurança e prevenção a fraudes (verificações, bloqueio de desintermediação, retenção em disputas) — legítimo interesse e cumprimento de obrigação legal.
- Obrigações fiscais e contábeis (registro de transações e repasses) — obrigação legal.
- Comunicação (transacional: confirmações, lembretes; marketing: novidades e ofertas, com opção de descadastro a qualquer momento) — execução de contrato e consentimento/legítimo interesse.
- Transcrição e resumo de sessões por IA — apenas quando habilitados pelo Especialista e informados na sessão; os áudios são enviados ao provedor de IA somente para esse processamento.
4. Com quem compartilhamos
Compartilhamos dados apenas com operadores necessários ao serviço, sob contrato: Stripe e Mercado Pago (pagamentos), HostGator (hospedagem), provedores de videoconferência (Jitsi/Whereby), provedor de e-mail transacional, OpenAI (transcrição, quando habilitada), Google/LinkedIn (login social, se usado) e ferramentas de análise de uso. Entre Usuários, compartilhamos o que é necessário para a sessão: o Especialista vê o nome do aluno e o histórico da relação; o aluno vê o perfil público do Especialista e, após a primeira compra, o nome completo e as redes sociais. Não vendemos dados pessoais. Podemos divulgar dados por ordem judicial ou obrigação legal.
5. O que é público e o que é privado no seu perfil
O perfil de Especialista é público por natureza (é assim que ele é encontrado): apresentação, áreas, nível, preços, formação, avaliações e foto. Nome completo, sobrenome e links de redes sociais só são exibidos a Usuários que já compraram na plataforma. CPF/CNPJ, chave PIX, e-mail e telefone nunca são públicos. Perfis de Alunos não são públicos; em avaliações, o aluno aparece com primeiro nome e inicial do sobrenome.
6. Cookies
Usamos cookies essenciais (sessão, autenticação, carrinho, preferências) e, com seu consentimento, cookies de análise e marketing. Você pode gerenciá-los no navegador; desativar cookies essenciais impede o funcionamento da conta.
7. Retenção
Mantemos os dados enquanto a conta existir e, após o encerramento, pelo prazo necessário a obrigações legais (registros fiscais e de transações: 5 anos), defesa em processos e prevenção a fraudes. Gravações e transcrições de sessões são mantidas por 12 meses e podem ser excluídas antes a pedido de qualquer participante. Avaliações podem ser mantidas de forma anonimizada.
8. Seus direitos (LGPD)
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar, corrigir, anonimizar ou eliminar seus dados; solicitar portabilidade; revogar consentimentos; opor-se a tratamentos baseados em legítimo interesse; e obter informação sobre compartilhamentos. Faça o pedido pelo dashboard ou por contato@nowacademy.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos criptografia em trânsito (HTTPS), senhas com hash, controle de acesso, backups e monitoramento. Dados de cartão nunca são armazenados por nós. Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, notificaremos você e a ANPD conforme a lei.
10. Menores de idade
A plataforma é destinada a maiores de 18 anos. Contas de menores só são permitidas quando criadas e administradas por responsável legal, que responde pelo uso.
11. Transferência internacional
Alguns operadores (pagamentos, vídeo, IA, hospedagem) podem processar dados fora do Brasil, sempre com garantias contratuais adequadas conforme a LGPD.
12. Alterações
Esta Política pode ser atualizada; a versão vigente estará sempre nesta página com a data de vigência. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.
Contato do encarregado (DPO): contato@nowacademy.com.br