Política de Privacidade

1. Identificação do Controlador de Dados

Esta Política de Privacidade é aplicada por:

• Razão Social: Disruptivos na Prática Ltda.
• CNPJ: 45.309.815/0001-95
• Endereço: Av. Jerônimo Monteiro, nº 1000, Edifício Trade Center – sala 1501/1503 - Centro, Vitória - ES, CEP 29010-004
• E-mail de contato: contato@disruptivosnapratica.com
• E-mail - Privacidade / DPO: contato@disruptivosnapratica.com
• Telefone / WhatsApp: (24) 98179-4335
• Horário de atendimento: Segunda a sexta-feira, 09h-18h (horário de Brasília)

Esta política descreve como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais no contexto de todos os nossos produtos e serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e com as políticas de privacidade aplicáveis a plataformas de anúncios e analytics.

2. Abrangência e Produtos Cobertos

2.1 Site Institucional

• www.disruptivosnapratica.com.br - portal principal, landing pages, formulários de captação de leads e newsletter.

2.2 Cursos EAD e Assinatura Disruptivos ONE

• Plataforma Cademí (membros.disruptivosnapratica.com.br) - ambiente de acesso aos cursos online em Power Apps, Power Automate, Power BI, Copilot Studio, SharePoint/SPFx, e-commerce e demais tecnologias Microsoft.
• Disruptivos ONE - assinatura com acesso ilimitado a todo o catálogo, comunidade VIP, trilhas de aprendizado e suporte especializado.

2.3 Treinamentos Corporativos

• Webinars corporativos (1-2h), treinamentos hands-on (4-16h) e trilhas de formação (16-40h) realizados ao vivo via Microsoft Teams.
• Aplicam-se à empresa contratante e aos colaboradores participantes.

2.4 Projetos e Consultoria

• Serviços de desenvolvimento de soluções em Power Platform, Microsoft 365, Azure e tecnologias correlatas.
• Diagnóstico estratégico, consultoria de transformação digital e entrega de projetos sob medida.

2.5 Blog

• Conteúdo educativo em WordPress - sujeito a esta política quando houver coleta de dados (comentários, formulários de captação).

3. Dados Pessoais Coletados

3.1 Dados fornecidos diretamente por você

3.1.1 Formulário de contato e captação de leads (site institucional)

• Nome completo
• Endereço de e-mail
• Número de WhatsApp/telefone
• Nome da empresa (quando aplicável)
• Área de interesse e descrição do desafio

3.1.2 Newsletter

• Endereço de e-mail

3.1.3 Cadastro de aluno (Plataforma Cademí / Disruptivos ONE)

• Nome completo, e-mail e dados de acesso
• Dados de pagamento (processados pela Pagar.me e pela Digital Guru - não armazenados diretamente pela Disruptivos)
• CPF (coletado pelos processadores de pagamento Pagar.me e Digital Guru para fins fiscais)
• Plano contratado e histórico de progresso nos cursos

3.1.4 Treinamentos corporativos e consultoria

• Dados de contato do responsável pela contratação (nome, e-mail, telefone)
• Dados da empresa contratante (razão social, CNPJ, endereço)
• Nome e e-mail corporativo dos colaboradores participantes

3.2 Dados coletados automaticamente

• Endereço IP e dados do dispositivo/navegador
• Páginas visitadas, tempo de permanência e origem do tráfego
• Identificadores de sessão, cookies e tecnologias similares (ver Seção 7)
• Parâmetros de UTM e dados de campanha (origem, mídia, campanha, conteúdo)
• Eventos de comportamento no site (cliques em CTAs, envio de formulário, abertura de seções) - via Google Analytics 4
• Dados de conversão (ex.: envio do formulário com sucesso) - compartilhados com Google Ads e Meta Ads para mensuração de campanhas
• Dados de navegação para fins de remarketing (ver Seção 7.3)

4. Finalidade do Tratamento

4.1 Resposta a leads e contato comercial

• Finalidade: qualificar o interesse e entrar em contato para oferecer a solução adequada.
• Base legal: legítimo interesse (art. 7º, IX, LGPD) e diligências pré-contratuais (art. 7º, V).

4.2 Newsletter e e-mail marketing

• Finalidade: envio de conteúdos educativos, novidades de produtos e promoções.
• Base legal: consentimento (art. 7º, I, LGPD). Você pode cancelar a qualquer momento pelo link de descadastro.

4.3 Plataforma EAD e Disruptivos ONE

• Finalidade: autenticação, entrega do conteúdo contratado, emissão de certificados, suporte e gestão do contrato.
• Base legal: execução de contrato (art. 7º, V, LGPD).

4.4 Treinamentos corporativos e consultoria

• Finalidade: execução do contrato, comunicação com participantes, emissão de documentos fiscais e acompanhamento pós-serviço.
• Base legal: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).

4.5 Análise de desempenho do site (Analytics)

• Finalidade: entender o comportamento dos visitantes e melhorar a experiência do usuário.
• Base legal: legítimo interesse (art. 7º, IX) e consentimento para cookies analíticos.

4.6 Campanhas de marketing digital e remarketing

• Finalidade: mensurar conversões de campanhas pagas (Google Ads, Meta Ads), criar audiências personalizadas (Custom Audiences / Customer Match) e exibir anúncios relevantes a visitantes anteriores do site ou leads já captados.
• Dados utilizados: eventos de conversão (ex.: envio do formulário), endereço IP, cookies de rastreamento e, quando aplicável, hash de e-mail para audiências de Customer Match.
• Base legal: consentimento para cookies de marketing (art. 7º, I) e legítimo interesse para mensuração de campanhas já contratadas (art. 7º, IX).
• Você pode optar por não participar do remarketing a qualquer momento (ver Seção 7).

5. Compartilhamento de Dados com Terceiros

A Disruptivos na Prática não vende nem cede dados pessoais a terceiros para fins de marketing sem seu consentimento. Compartilhamos dados apenas com os fornecedores abaixo, que atuam como operadores e estão contratualmente obrigados a protegê-los:

5.1 Infraestrutura e hospedagem

• Vercel Inc. - hospedagem do site institucional (EUA; cláusulas contratuais padrão).
• Supabase Inc. - banco de dados de leads e newsletter, com criptografia em repouso e em trânsito.

5.2 Plataforma de cursos EAD

• Cademí (CADEMI SOLUCOES DIGITAIS LTDA, CNPJ 42.866.607/0001-07) - plataforma de gestão de cursos online e acesso aos alunos. A Cademí possui sua própria Política de Privacidade disponível em compliance.cademi.com.br/politica-de-privacidade-lgpd.

5.3 Processamento de pagamentos

• Pagar.me (Stone Co.) - processamento de transações com cartão de crédito, débito e PIX. Os dados de pagamento (incluindo CPF) são processados diretamente pela Pagar.me, conforme seus Termos de Uso e Política de Privacidade.
• Digital Guru - plataforma de gestão de cobranças e comissionamento. Dados financeiros e CPF são tratados diretamente pela Digital Guru conforme suas políticas.

5.4 Comunicação e notificações

• Resend Inc. - disparo de e-mails transacionais (notificações internas de novos leads e comunicações com usuários).

5.5 Segurança e anti-spam

• Cloudflare Turnstile - verificação de segurança nos formulários para prevenção de bots. A Cloudflare processa dados de navegação de forma anonimizada.

5.6 Analytics e plataformas de anúncios

IMPORTANTE PARA USUÁRIOS: As plataformas abaixo recebem dados sobre seu comportamento no site para fins de análise e publicidade. Você pode gerenciar suas preferências na nossa central de cookies ou diretamente nos links de opt-out indicados.

• Google Analytics 4 (Google LLC, EUA) - coleta eventos de navegação e conversão. Dados compartilhados: eventos de comportamento, dados de sessão, IP anonimizado. Link de opt-out: tools.google.com/dlpage/gaoptout
• Google Ads (Google LLC, EUA) - recebe eventos de conversão (ex.: form_success) para mensuração de campanhas. Pode utilizar dados hasheados de e-mail para Customer Match (somente com consentimento). Saiba mais: policies.google.com/technologies/ads
• Google Signals - quando ativado, permite rastreamento entre dispositivos de usuários conectados ao Google (somente usuários que optaram por personalização de anúncios no Google).
• Meta Pixel (Meta Platforms Inc., EUA) - rastreia eventos de conversão no site (visualização de página, cliques em CTAs e envio de formulário). Pode utilizar e-mail hasheado para criação de Custom Audiences e Lookalike Audiences para campanhas no Facebook e Instagram.
• Meta Conversions API - envia eventos de conversão do servidor diretamente para a Meta, garantindo mensuração mais precisa mesmo quando cookies são bloqueados. Dados transmitidos: IP, User-Agent, e-mail hasheado (SHA-256) e parâmetros de evento.
• Todos os dados compartilhados com Meta e Google para fins de anúncio são regidos pelos Termos de Controladores Conjuntos (Data Processing Terms) aceitos pela Disruptivos na Prática junto a essas plataformas.

5.7 Obrigações legais

• Podemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou para proteger nossos direitos legais.

6. Retenção e Exclusão de Dados

• Leads: até 5 anos após o último contato ou encerramento da relação comercial.
• Newsletter: enquanto houver consentimento ativo. Excluídos em até 30 dias após solicitação de descadastro.
• Dados de alunos EAD: enquanto durar o contrato e por até 5 anos após seu encerramento (obrigações fiscais e emissão de certificados).
• Dados de clientes corporativos: pelo prazo contratual e até 5 anos após o encerramento (obrigações fiscais e legais).
• Dados de navegação / Analytics: 14 meses (configuração padrão do Google Analytics 4).
• Audiências de remarketing (Meta / Google Ads): até 180 dias após a coleta do evento de conversão, conforme limites das plataformas.

Ao término do prazo, os dados são excluídos ou anonimizados de forma segura.

7. Cookies, Pixels e Tecnologias de Rastreamento

Utilizamos tecnologias de rastreamento em nosso site. Ao acessar o site pela primeira vez, você verá um banner de consentimento de cookies onde poderá aceitar, recusar ou personalizar suas preferências.

7.1 Cookies essenciais

Necessários para o funcionamento básico (autenticação, segurança, sessão). Não podem ser desativados sem comprometer a funcionalidade do site.

7.2 Cookies analíticos (Google Analytics 4)

Coletam dados de navegação de forma agregada para análise de desempenho. Incluem os cookies _ga, _ga_* e _gid. IP é anonimizado. Você pode optar por não participar em tools.google.com/dlpage/gaoptout ou nas configurações do seu navegador.

7.3 Cookies e pixels de marketing / remarketing

Utilizados para mensurar conversões e criar audiências de remarketing em campanhas pagas:

• Meta Pixel (_fbp, _fbc): rastreia ações no site e as envia à Meta para mensuração de campanhas e criação de audiências personalizadas no Facebook e Instagram. Para gerenciar preferências: facebook.com/ads/preferences.
• Google Ads (cookies de conversão e remarketing): registram conversões e habilitam a exibição de anúncios a visitantes anteriores na Rede do Google. Para gerenciar: adssettings.google.com
• Esses cookies são ativados somente mediante seu consentimento, coletado via banner de cookies ao acessar o site pela primeira vez.

7.4 Cookie de segurança (Cloudflare Turnstile)

Valida que o visitante é humano ao enviar formulários. Não rastreia atividade entre sites e expira em poucos minutos.

Para gerenciar ou desativar cookies, acesse as configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento do site.

8. Direitos do Titular dos Dados

Conforme a LGPD (art. 18), você tem os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: solicitar atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.
• Eliminação: solicitar exclusão dos dados tratados com base em consentimento.
• Informação: saber com quais terceiros compartilhamos seus dados.
• Revogação do consentimento: retirar consentimento a qualquer momento, sem prejuízo do tratamento já realizado.
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
• Opt-out de remarketing: solicitar a exclusão dos seus dados das audiências de anúncios da Meta e do Google.
• Revisão de decisões automatizadas: solicitar revisão humana de decisões baseadas em tratamento automatizado.

Para exercer qualquer direito, entre em contato pelo e-mail contato@disruptivosnapratica.com com o assunto "Direitos LGPD - [seu nome]". Responderemos em até 15 dias úteis.

9. Segurança dos Dados

• Transmissão criptografada via HTTPS/TLS em todos os domínios.
• Armazenamento de leads e newsletter no Supabase com criptografia em repouso (AES-256).
• Controle de acesso por política de menor privilégio (Row Level Security no Supabase).
• Proteção anti-spam e anti-bot com Cloudflare Turnstile e rate limiting nos formulários.
• Dados de pagamento e CPF gerenciados exclusivamente pelos processadores de pagamento (Pagar.me e Digital Guru), não armazenados diretamente pela Disruptivos.
• E-mails compartilhados com Meta e Google para audiências são transmitidos exclusivamente em formato hasheado (SHA-256), impossibilitando identificação reversa pelas plataformas.
• Em caso de incidente de segurança com risco relevante, notificaremos a ANPD e os titulares afetados no prazo legal.

10. Transferência Internacional de Dados

Alguns fornecedores estão sediados fora do Brasil (Vercel, Supabase, Google LLC, Meta Platforms, Resend, Cloudflare). Nesses casos, a transferência é realizada com garantias adequadas:

• Cláusulas Contratuais Padrão (Standard Contractual Clauses - SCCs) aprovadas por autoridades de proteção de dados.
• Certificações internacionais (ISO 27001, conformidade com GDPR europeu).
• Data Processing Terms específicos aceitos com Google LLC e Meta Platforms Inc., que regulam o tratamento de dados para fins de campanhas de anúncios.

O uso de nossos serviços implica ciência e concordância com essa transferência, realizada exclusivamente para prestar o serviço contratado ou solicitado.

11. Dados de Crianças e Adolescentes

Nossos serviços são destinados a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores sem o consentimento de pais ou responsáveis legais. Caso tomemos conhecimento de coleta indevida de dados de menor de 18 anos, excluiremos essas informações imediatamente. Nossas campanhas de anúncios no Meta Ads e Google Ads são configuradas para não segmentar públicos menores de 18 anos.

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, indicamos o seguinte responsável por questões de privacidade:

• Departamento: Equipe de Privacidade - Disruptivos na Prática
• E-mail: contato@disruptivosnapratica.com
• Endereço: Av. Jerônimo Monteiro, nº 1000, Edifício Trade Center – sala 1501/1503 - Centro, Vitória - ES, CEP 29010-004

13. Alterações nesta Política

• Atualizaremos a data de "última atualização" neste documento a cada revisão.
• Alterações relevantes serão comunicadas via aviso no site e/ou e-mail aos titulares afetados.
• Mudanças que exijam novo consentimento serão comunicadas com antecedência mínima de 15 dias.
• O uso continuado dos serviços após publicação das alterações implica aceitação da nova versão.

14. Contato e Canal de Atendimento

• E-mail geral: contato@disruptivosnapratica.com
• E-mail de privacidade/DPO: contato@disruptivosnapratica.com
• Telefone/WhatsApp: (24) 98179-4335
• Endereço: Av. Jerônimo Monteiro, nº 1000, Edifício Trade Center – sala 1501/1503 - Centro, Vitória - ES, CEP 29010-004
• Horário de atendimento: segunda a sexta-feira, 09h-18h (horário de Brasília)

Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.