Política de privacidade

1. O que guardamos

Cadastro: nome, email e senha (guardada apenas como hash, nunca em texto). Opcionalmente cidade, título, foto e número de WhatsApp, se você preencher.

Uso: suas publicações, comentários, mensagens, inscrições em eventos, progresso nos cursos, compras e o razão de pontos.

Tecnico: cookies de sessão para manter você conectado, e um cookie de indicacao por 30 dias quando você entra por um link de convite.

2. Por que guardamos

Para o produto funcionar: mostrar o feed certo, calcular seus pontos, entregar suas notificações e processar compras.

Não vendemos seus dados. Não usamos seus dados para publicidade de terceiros.

3. Com quem compartilhamos

Supabase (banco de dados e autenticação), Vercel (hospedagem), Resend (envio de email) e Zernio com a API do WhatsApp Business da Meta (envio de WhatsApp, quando você ativa esse canal). Cada um recebe apenas o mínimo necessario.

Pagamentos passam por Stripe (internacional) ou Cakto (Brasil) conforme o seu país. Não guardamos número de cartão em nenhum momento.

4. Seus direitos

Acesso e portabilidade: em Configurações, o botão Baixar meus dados gera um arquivo com tudo o que a sua conta guarda.

Exclusão: o botão Excluir minha conta apaga seu perfil e seus dados, para sempre. Registros exigidos por lei fiscal, quando houver compra, são mantidos pelo prazo legal.

Correcao: você edita nome, título, cidade, foto e recado a qualquer momento em Configurações.

5. Notificações

No aplicativo, as notificações são sempre ativas. Email e WhatsApp são opcionais e você liga ou desliga cada canal em Configurações.

6. Segurança

Cada linha do banco e protegida por regras de acesso por papel: um membro só lê o que a comunidade dele permite, e as suas notificações e conversas só você vê.

Códigos de acesso sao guardados apenas como hash, expiram em 15 minutos e travam depois de 5 tentativas erradas.