Política de Privacidade
Como tratamos seus dados pessoais, em conformidade com a LGPD.
Minuta inicial para fins de desenvolvimento. Revisar com assessoria jurídica antes de publicar em produção.
1. Quem trata seus dados
A neurosky é a controladora dos dados pessoais coletados na plataforma. Para exercer seus direitos, fale conosco pela página de contato.
2. Dados que coletamos
- Cadastro: nome, email, e dados profissionais que você informar (especialidade, CRM, instituição).
- Uso: progresso em cursos, conteúdos salvos e interações, para personalizar sua experiência.
- Pagamento: dados necessários ao processamento de assinaturas, tratados pelos provedores de pagamento.
3. Para que usamos
Para fornecer e melhorar a plataforma, emitir certificados, processar pagamentos, comunicar novidades (quando autorizado) e cumprir obrigações legais.
4. Base legal
Tratamos dados com base na execução do contrato, no consentimento (ex.: comunicações de marketing e cookies de análise) e no cumprimento de obrigações legais.
5. Cookies
Usamos cookies necessários ao funcionamento e, mediante consentimento, cookies de análise e marketing. Você gerencia suas preferências pelo banner de cookies e pelo link "Preferências de cookies" no rodapé.
6. Compartilhamento
Compartilhamos dados apenas com operadores necessários à prestação do serviço (ex.: pagamento, email, hospedagem), sob obrigações de confidencialidade, e quando exigido por lei.
7. Seus direitos (art. 18 da LGPD)
Você pode confirmar o tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, além de revogar consentimentos. Encerrar sua conta dispara o soft-delete imediato; após 30 dias, os dados pessoais são anonimizados, preservando-se o histórico de compras e certificados por exigência legal.
8. Segurança e retenção
Adotamos medidas técnicas e organizacionais para proteger seus dados, mantidos apenas pelo tempo necessário às finalidades ou por obrigação legal.
9. Analytics e cookies de terceiros (PostHog)
Utilizamos o PostHog, Inc. como subprocessador de analytics de produto, para análise de comportamento de uso da plataforma, melhoria de produto e analytics de aprendizado. Dados tratados: identificador de usuário, e-mail, nome, eventos de navegação e uso, e gravações de sessão (com mascaramento). País de processamento: Estados Unidos da América.
Sessões de navegação podem ser gravadas para fins de melhoria de UX. Campos sensíveis (senha, dados de cartão, CPF, CNPJ, mensagens do assistente IA) são bloqueados ou mascarados antes de qualquer transmissão — nunca chegam ao servidor do PostHog. A gravação é condicionada ao seu consentimento (padrão: desativada).
Seus dados pessoais podem ser transferidos para os Estados Unidos (PostHog Cloud US). Essa transferência é amparada por um Acordo de Processamento de Dados (DPA) com Cláusulas Contratuais Padrão (SCC) firmado com o PostHog, Inc., nos termos do Art. 33 da LGPD.
Retenção: eventos de comportamento são retidos por 1 ano; gravações de sessão (replay), por 90 dias. Após esses prazos, os dados são excluídos automaticamente pelo PostHog.
Você pode revogar seu consentimento de analytics a qualquer momento em Conta → Privacidade — a gravação cessa imediatamente e novos dados de comportamento deixam de ser coletados. Ao solicitar a exclusão da sua conta, seus dados pessoais no PostHog são apagados de forma durável (via API) em até 7 dias úteis.
10. Alterações
Esta política pode ser atualizada; mudanças relevantes serão comunicadas na plataforma.