Política de Privacidade

Sua privacidade importa. Esta política explica de forma clara e direta o que fazemos com os seus dados pessoais quando você usa o site eusouconsciencia.com.br ou contrata nossos serviços.

1. Quem somos (Controlador dos dados)

Bárbara Menezes — Instituto Brasileiro de Biofísica e Consciência (IBBC), sediado em Salvador/BA, Brasil.
E-mail do Encarregado (DPO): contato@eusouconsciencia.com.br

2. Quais dados coletamos

2.1 Dados que você nos fornece:

• Nome completo, e-mail e WhatsApp — ao se cadastrar para um curso ou agendar uma terapia.
• CPF — exigido pelo Banco Central do Brasil para qualquer pagamento via PIX ou cartão.
• Senha (armazenada com hash bcrypt — nem nós conseguimos ler).

2.2 Dados coletados automaticamente:

• Endereço IP, navegador e sistema operacional (logs do servidor — fins de segurança).
• Cookies essenciais de sessão e CSRF (sem eles o site não funciona).
• Páginas visitadas e tempo de permanência (analytics agregado, sem identificação).

2.3 Dados de pagamento:

• Os dados do seu cartão de crédito não passam pelos nossos servidores. São processados diretamente pelo Mercado Pago.
• Recebemos apenas: ID da transação, status, valor, método e os 4 últimos dígitos do cartão (quando aplicável).

3. Por que coletamos (bases legais)

• Execução de contrato (LGPD art. 7º, V) — para entregar o curso ou agendar a terapia que você comprou.
• Cumprimento de obrigação legal (LGPD art. 7º, II) — fiscal (notas), Banco Central (CPF em pagamentos), defesa do consumidor.
• Legítimo interesse (LGPD art. 7º, IX) — segurança da plataforma, prevenção de fraudes e medição agregada de uso.
• Consentimento (LGPD art. 7º, I) — para envio de e-mails de marketing e cookies não-essenciais (você sempre pode revogar).

4. Com quem compartilhamos

Compartilhamos apenas o estritamente necessário, com:

• Mercado Pago — processamento de pagamentos. Política do Mercado Pago.
• Hospedagem cPanel (LiteSpeed) — armazenamento de dados, logs e arquivos.
• Provedores de e-mail — entrega das mensagens transacionais (boas-vindas, recuperação de senha, recibo).
• Autoridades públicas — quando exigido por ordem judicial, intimação ou obrigação legal.

Nunca vendemos, alugamos ou cedemos seus dados para terceiros para fins comerciais.

5. Por quanto tempo guardamos

• Dados da conta de aluno e histórico de compras: enquanto você for cliente + 5 anos (CDC).
• Notas fiscais e dados de pagamento: 5 anos (legislação fiscal).
• Logs de acesso e segurança: 6 meses (Marco Civil da Internet, Lei 12.965/14).
• Dados de marketing (se houver): até a revogação do consentimento.

6. Seus direitos (LGPD art. 18)

A qualquer momento você pode solicitar, gratuitamente:

• Confirmação de que tratamos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
• Portabilidade dos dados para outro fornecedor;
• Revogação do consentimento a qualquer momento;
• Informação sobre com quem compartilhamos seus dados;
• Oposição a tratamentos baseados em legítimo interesse.

Para exercer qualquer direito, envie um e-mail para contato@eusouconsciencia.com.br. Responderemos em até 15 dias.

7. Cookies

Usamos dois tipos:

• Essenciais — sessão de login, CSRF, preferência de cookies. Não podem ser desligados.
• Analíticos (se ativos) — para entender como o site é usado e melhorá-lo. Você consente no banner que aparece na primeira visita.

Você pode limpar cookies a qualquer momento pelas configurações do seu navegador.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados:

• HTTPS forçado em todo o site;
• Senhas armazenadas com hash bcrypt (irreversível);
• Tokens CSRF e cookies HttpOnly + Secure + SameSite;
• Vídeos hospedados fora do diretório web público;
• Limitação de tentativas de login.

Em caso de incidente de segurança que afete dados pessoais, comunicaremos a ANPD e os titulares afetados conforme exige a LGPD.

9. Crianças e adolescentes

Nossos cursos são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você é responsável por menor que tenha enviado dados ao IBBC, entre em contato para que sejam removidos.

10. Reclamações

Você pode reclamar diretamente conosco (contato@eusouconsciencia.com.br) ou à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

11. Alterações desta política

Atualizações materiais serão comunicadas por e-mail aos alunos ativos. O uso continuado após a publicação implica ciência das mudanças.

Leia também os nossos Termos de Uso.