Política de Privacidade
1. Quem cuida dos seus dados
O controlador dos dados pessoais tratados no Cronofoco é BROOMONEY TECNOLOGIA E EDUCAÇÃO LTDA, CNPJ 44.139.325/0001-25, com sede na Rua Padre Anchieta, 2443, sala 15, Bigorrilho, Curitiba/PR, CEP 80730-001. Canal para assuntos de privacidade e para exercer seus direitos: suporte@broomemory.com.br (assunto "Privacidade"). Por sermos agente de tratamento de pequeno porte, não indicamos encarregado (Resolução CD/ANPD nº 2/2022), mas este canal cumpre essa função de atendimento.
Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Quais dados tratamos, para quê e por quanto tempo
| Dado | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| E-mail e nome do comprador, código da transação, produto, situação e datas da compra (enviados pela Hotmart) | Liberar e encerrar o acesso, atender reembolsos e provar a compra | Execução de contrato (art. 7º, V) e exercício de direitos (art. 7º, VI) | Durante o acesso e por mais 5 anos após o fim (prazo do CDC e obrigações fiscais) |
| Código de acesso enviado por e-mail | Confirmar que você é o dono do e-mail | Execução de contrato | Vale 10 minutos; guardado só em forma cifrada e apagado em até 24 horas |
| Sessão (cookie essencial) | Manter você conectado | Execução de contrato | Até 90 dias sem uso (renova a cada acesso) ou até você sair |
| Endereço IP, data e hora de acesso, navegador | Segurança, prevenção de fraude e limite de tentativas | Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) | 6 meses |
| Mensagens enviadas ao suporte | Atender você | Execução de contrato e legítimo interesse | Até 2 anos após o atendimento |
| Registros técnicos (eventos de compra e operação) | Auditoria, segurança e correção de falhas | Legítimo interesse e exercício de direitos | Até 5 anos para eventos de compra; até 12 meses para eventos técnicos |
O que não recebemos: dados do cartão e de pagamento (ficam com a Hotmart); seu progresso nos exercícios (fica no seu navegador); áudio da sua voz (ver item 3). Não fazemos perfil para publicidade nem vendemos dados.
3. Microfone e reconhecimento de voz
Alguns exercícios usam o microfone, somente quando você inicia o exercício e permite o acesso no navegador. O reconhecimento da fala é feito pelo recurso de voz do próprio navegador; o Cronofoco não grava nem recebe o áudio. Dependendo do navegador ou do sistema do aparelho (por exemplo, Google Chrome e Microsoft Edge), o áudio pode ser processado pelo serviço de reconhecimento de voz do fornecedor do navegador ou do sistema, conforme a política de privacidade dele. Você pode negar ou retirar a permissão do microfone a qualquer momento nas configurações do navegador; os demais exercícios continuam funcionando.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas para operar o serviço:
Hotmart: plataforma de venda e pagamento e área de membros onde fica o e-book bônus (também controladora dos dados da compra, conforme a política dela).
Railway: hospedagem do aplicativo e do banco de dados (Estados Unidos).
Resend: envio dos e-mails com o código de acesso (Estados Unidos).
Cloudflare: armazenamento de cópias de segurança criptografadas (Estados Unidos).
GitHub: hospedagem do site de vendas, que não coleta dados de login (Estados Unidos).
Provedor de e-mail do suporte: Zoho Mail, caixa de e-mail do suporte (Estados Unidos).
Também podemos fornecer dados a autoridades quando exigido por lei ou ordem judicial.
5. Transferência internacional
Parte dos fornecedores armazena dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência ocorre para executar o contrato com você e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados oferecidas por esses fornecedores.
6. Segurança
Adotamos medidas como conexão criptografada (HTTPS), login por código de uso único com validade curta, limite de tentativas, acesso restrito aos sistemas, cópias de segurança criptografadas com chave guardada fora dos servidores e testes periódicos de recuperação. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos você e a ANPD, conforme a lei.
7. Cookies
O aplicativo usa apenas o cookie essencial de sessão, necessário para manter você conectado. Não usamos cookies de publicidade ou de análise. O progresso dos exercícios fica guardado no armazenamento local do seu navegador e não é enviado aos nossos servidores. Se isso mudar, atualizaremos esta Política e pediremos seu consentimento quando necessário.
8. Crianças e adolescentes
O Cronofoco pode ser usado por pessoas de qualquer idade, mas a compra é feita por adulto, com o e-mail dele. Quando o usuário for criança ou adolescente, o tratamento de dados ocorre no seu melhor interesse (art. 14 da LGPD) e com o consentimento do responsável que fez a compra. Não pedimos nenhum dado da criança ou do adolescente: o único dado de cadastro é o e-mail do comprador, e o progresso fica no aparelho. O responsável pode pedir a exclusão dos dados a qualquer momento pelo canal de privacidade.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revisão de decisões, além de revogar consentimentos (art. 18 da LGPD). Envie o pedido para suporte@broomemory.com.br a partir do e-mail da compra. Respondemos em até 15 dias. Alguns dados podem ser mantidos pelo prazo legal mesmo após o pedido de exclusão (por exemplo, registro da compra e registros de acesso). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Alterações
Podemos atualizar esta Política. A versão vigente fica publicada no site com a data de início; mudanças relevantes serão avisadas por e-mail ou no aplicativo.