Política de Privacidade

A PONTE é uma plataforma de desenvolvimento de comunicação executiva. Somos responsáveis pelo tratamento dos dados pessoais coletados nesta plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Dados de contato do encarregado (DPO): privacidade@aponteev.com.br

Coletamos apenas o necessário para entregar e melhorar o serviço. Dividimos em:

• Dados de cadastro: nome, e-mail, telefone (opcional), foto de perfil (opcional) e credenciais de autenticação (Google OAuth).
• Dados de uso: respostas do APC — Avaliação de Perfil Comunicacional, progresso em aulas, interações em comunidades, depoimentos, logs de acesso e tempo de navegação.
• Dados de pagamento: quando aplicável, dados de faturamento e transação são processados por provedores de pagamento (Stripe/Paddle). Não armazenamos números de cartão de crédito em nossos servidores.
• Dados de comunicação: mensagens enviadas em formulários, e-mails de suporte e registros de encontros ao vivo (quando gravados com consentimento explícito).

Usamos seus dados para:

• Autenticar sua conta e garantir acesso seguro à plataforma.
• Calcular, armazenar e exibir os resultados do APC.
• Enviar comunicações sobre o programa, lembretes de aulas e atualizações (com opção de cancelar a qualquer momento).
• Personalizar conteúdo e sugerir trilhas de desenvolvimento com base no seu perfil.
• Melhorar a qualidade psicométrica do instrumento (de forma agregada e anonimizada).
• Cumprir obrigações legais e regulatórias.

Nunca vendemos seus dados pessoais a terceiros. Nunca usamos seus dados para perfilagem discriminatória ou decisões automatizadas com efeitos jurídicos significativos sem seu consentimento.

Compartilhamos dados apenas com os serviços essenciais para operar a plataforma:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (hospedado em infraestrutura cloud segura).
• Stripe / Paddle — processamento de pagamentos (quando aplicável).
• Google — autenticação OAuth (se você optar por entrar com Google). Veja a Política de Privacidade do Google.
• Plataformas de e-mail — envio de newsletters e notificações transacionais.

Todos os subprocessadores são contratados com cláusulas de confidencialidade e segurança compatíveis com a LGPD.

Usamos cookies e tecnologias similares para:

• Essenciais: autenticação de sessão e segurança da conta.
• Funcionais: preferências de idioma, tema e navegação.
• Analíticos: métricas agregadas de uso (ex.: tempo médio no diagnóstico) para melhorar a experiência. Usamos ferramentas de análise com dados anonimizados.

Você pode gerenciar cookies nas configurações do seu navegador. Desativar cookies essenciais pode comprometer o funcionamento da plataforma.

Você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar a remoção de dados desnecessários ou excessivos.
• Portabilidade: receber seus dados em formato estruturado para levar a outro serviço.
• Revogação de consentimento: retirar o consentimento para usos específicos (como comunicações de marketing).
• Informação sobre compartilhamento: saber com quem seus dados foram compartilhados.

Para exercer seus direitos, envie um e-mail para privacidade@aponteev.com.br. Responderemos em até 15 dias úteis, conforme a LGPD.

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei.

• Dados de cadastro e autenticação: enquanto a conta estiver ativa.
• Respostas do diagnóstico: armazenadas para histórico de evolução, salvo se você solicitar exclusão.
• Registros de pagamento: conforme prazos legais fiscais (5 anos, em geral).
• Logs de comunicação: até 2 anos para fins de segurança e auditoria.

Ao excluir sua conta, seus dados pessoais identificáveis serão removidos ou anonimizados em até 30 dias, salvo obrigações legais de retenção.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS 1.2+) e em repouso.
• Controle de acesso baseado em papéis (usuário, moderador, admin).
• Row-Level Security (RLS) no banco de dados, impedindo que usuários acessem dados de terceiros.
• Monitoramento contínuo de acessos e eventos de segurança.
• Autenticação com senha criptografada ou OAuth seguro (Google).

Nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que afete seus dados, comunicaremos você e a autoridade competente conforme exigido pela LGPD.

A plataforma é destinada a profissionais adultos. Não coletamos intencionalmente dados de pessoas menores de 18 anos. Se tomarmos conhecimento de cadastro de menor, excluiremos os dados prontamente.

Parte da infraestrutura da plataforma (Supabase) pode operar em servidores localizados fora do Brasil. Garantimos que tais transferências ocorram com proteções adequadas, compatíveis com a LGPD e as cláusulas contratuais dos provedores.

Podemos atualizar esta Política de Privacidade para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas por e-mail ou notificação na plataforma. A data de atualização no topo desta página indica a versão vigente.