Política de Privacidade

O controlador dos dados é BENFANIZ DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (Benfaniz Tecnologia), CNPJ 69.684.605/0001-45, R. Visconde do Rio Branco, 1488, conj. 909, 9º andar — Centro, Curitiba/PR, CEP 80420-210. O canal do encarregado pelo tratamento de dados (LGPD, art. 41) é o e-mail contato@rumocpa.com.br, ou o Fale Conosco (assunto “Privacidade e dados pessoais”).

• Conta: nome e e-mail. Se você entra com o Google, recebemos do Google seu nome e e-mail. A senha é guardada pelo Firebase Authentication (Google) de forma criptografada; nós não temos acesso a ela.
• Progresso de estudo: questões respondidas, acertos, a confiança que você declarou, resultados de simulados e capítulos abertos ou concluídos.
• Assinatura: no cartão (Stripe), o nome e o e-mail da sua conta vão para a Stripe, que cuida da cobrança; no Pix (Asaas), o nome completo e o CPF ou CNPJ informados ao assinar vão para o Asaas, para a cobrança e a nota fiscal. No nosso banco guardamos apenas os identificadores do cliente e da assinatura na Stripe ou no Asaas, a situação (ativa, cancelada etc.) e a data até a qual o acesso vale. Dados de cartão são digitados direto na página da Stripe (ou do Asaas) e não passam pelos nossos servidores: nós nunca os recebemos.
• Pedido de aviso: se você clicar em “Avise-me quando abrir” na página de assinatura, guardamos esse pedido com o e-mail da sua conta, só para mandar esse aviso. O pedido é apagado depois do aviso.
• Fale Conosco: o assunto escolhido, o nome, o e-mail e a mensagem que você escrever. Se estiver logado, juntamos o identificador da sua conta e o tipo de conta (grátis ou assinante), para entender o seu caso sem perguntar de novo; e, em todos os casos, se você usa celular ou computador e a página do site de onde veio. O IP é usado só na hora, para limitar o número de envios e evitar abuso, e não é guardado com a mensagem.
• Medição de uso (anônima): páginas visitadas (só o caminho, sem parâmetros), a categoria de onde você veio (por exemplo “google”, “social”, “direto”), parâmetros de campanha da URL (utm_source, utm_medium, utm_campaign), marcos de uso (por exemplo: criou conta, respondeu 20 questões, concluiu o capítulo 1, viu a tela de assinatura, clicou em assinar, iniciou o pagamento, assinatura ativada, enviou uma mensagem pelo Fale Conosco, com só o assunto escolhido) e um identificador aleatório gerado no seu navegador. Esses registros não têm nome, e-mail, IP nem o identificador da sua conta. Servem só para contarmos, em conjunto, quantas pessoas passam por cada etapa e melhorarmos o site.
• Registros técnicos de acesso: endereço IP, data e hora das requisições, nos registros do servidor, por segurança e porque a lei exige (Marco Civil da Internet, art. 15).

• Prestar o serviço (login, salvar seu progresso, liberar o conteúdo, cobrar a assinatura, atender você): execução de contrato (LGPD, art. 7º, V).
• Responder ao seu contato no Fale Conosco (e guardar o histórico do atendimento): execução de contrato ou de procedimentos preliminares a ele, a seu pedido (art. 7º, V); nos pedidos sobre seus dados pessoais, cumprimento de obrigação legal (art. 7º, II). A mensagem é usada só para responder e resolver o que você pediu.
• Emitir nota fiscal e guardar registros exigidos por lei: cumprimento de obrigação legal (art. 7º, II).
• Medição anônima de uso e segurança do site (evitar abuso e fraude): legítimo interesse (art. 7º, IX), usando o mínimo de dados e sem identificar você.
• E-mails: mandamos apenas mensagens sobre a sua conta e a assinatura (confirmações, faturas, avisos de mudança). Não enviamos propaganda sem o seu consentimento.

Central de atendimento da Benfaniz Tecnologia: as mensagens do Fale Conosco são encaminhadas pelo nosso servidor à central de atendimento da Benfaniz Tecnologia, a própria empresa controladora (acima), que responde pelo Rumo CPA e reúne num só lugar os atendimentos dos produtos dela. A central é um sistema próprio da Benfaniz Tecnologia, hospedado na infraestrutura do Google Cloud, e só a equipe de atendimento tem acesso. Os dados enviados são os do item “Fale Conosco” acima, usados só para responder ao contato.

Usamos estes fornecedores (operadores), que tratam dados apenas para nos prestar o serviço:

• Google (Firebase Authentication e Cloud Firestore): login e banco de dados (conta, progresso, situação da assinatura, medição anônima e a cópia provisória do Fale Conosco), além da infraestrutura da central de atendimento da Benfaniz Tecnologia. O nosso banco fica na região de São Paulo; o serviço de login do Google pode processar dados em outros países, com as garantias contratuais do próprio Google.
• Stripe: operador de pagamento com cartão de crédito (cobrança mensal, estornos e prevenção a fraude). Recebe nome e e-mail da conta e os dados do cartão, digitados direto na página da Stripe. A Stripe pode processar dados em outros países, com as garantias contratuais dela.
• Asaas: processamento de pagamentos via Pix (e cartão, quando usado por lá) e emissão de nota fiscal. Recebe nome, CPF/CNPJ e e-mail.
• Cloudflare e provedor de hospedagem: entrega do site, proteção contra ataques e servidor onde o site roda. Tratam dados técnicos de acesso (como IP).

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial obrigar. Não vendemos nem alugamos dados pessoais, e não compartilhamos com anunciantes.

Usamos apenas recursos essenciais, necessários para o site funcionar. Não há cookies de publicidade, pixels de redes sociais nem ferramentas de análise de terceiros, por isso não exibimos aviso de cookies.

• Cookie de sessão (cpa_sessao): mantém você logado por até 14 dias. É apagado ao sair.
• Armazenamento local do Firebase: guarda o estado do login no navegador.
• Armazenamento local do site (localStorage/sessionStorage): cópia do seu progresso para funcionar rápido e offline, o identificador aleatório da medição anônima e a origem da primeira visita (categoria e parâmetros utm). Você pode apagar tudo isso limpando os dados do site no navegador.

Ao entrar com o Google, a janela de login é do próprio Google, que segue a política de privacidade dele.

• Conta e progresso: enquanto a conta existir. Se você pedir a exclusão, apagamos em até 30 dias.
• Dados de cobrança e notas fiscais: pelo prazo exigido pela legislação fiscal (em geral, 5 anos), mesmo após a exclusão da conta.
• Mensagens do Fale Conosco: até 2 anos depois de concluído o atendimento, para consultar o histórico se você voltar a falar conosco e para nos defender em eventual reclamação; depois, são apagadas. Se a central de atendimento estiver fora do ar na hora do envio, a mensagem fica numa cópia provisória no nosso banco, apagada em até 30 dias depois de repassada à central.
• Registros técnicos de acesso: 6 meses, como exige o Marco Civil da Internet.
• Medição anônima: os registros individuais são apagados em até 12 meses; números agregados (por exemplo, “quantas contas foram criadas em março”) podem ser mantidos.

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados;
• eliminação dos dados, inclusive com a exclusão da conta (ressalvados os que a lei manda guardar);
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento, quando o tratamento se basear nele, e oposição a tratamentos que considere irregulares.

Como pedir: pelo Fale Conosco (assunto “Privacidade e dados pessoais”) ou por e-mail para contato@rumocpa.com.br, de preferência informando o e-mail da sua conta (para confirmarmos que é você). Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O site usa conexão criptografada (HTTPS), o banco de dados não pode ser acessado diretamente pelo navegador (só pelo nosso servidor), o cookie de sessão não é acessível a scripts e os dados de cartão ficam só com a Stripe (ou o Asaas). Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

Podemos atualizar esta política quando o serviço mudar. A data de vigência fica no topo da página e, se a mudança for relevante, avisaremos por e-mail. Veja também os Termos de Uso.