Política de Privacidade da Cloud Study

Esta Política descreve o tratamento de dados realizado pela Cloud Study, operada atualmente por 64.919.190 THIAGO CARDOSO DAVI, CNPJ 64.919.190/0001-28, em São Paulo/SP, Brasil. Para assuntos de privacidade e exercício de direitos, utilize contato@cloudstudy.com.br.

Dependendo de como o usuário utiliza a plataforma, podemos tratar as seguintes categorias de dados:

• cadastro e conta: nome, e-mail, identificadores internos e estado da conta;
• autenticação e segurança: sessões, tokens protegidos, data e hora de acesso, endereço IP, user-agent, eventos de segurança e sinais antifraude;
• estudo: certificação escolhida, onboarding, plano de estudo, progresso, respostas, simulados, flashcards, notas, desempenho e histórico;
• contratação: plano, preço, moeda, periodicidade, status de assinatura ou compra, identificadores Stripe e Mercado Pago e eventos financeiros necessários à reconciliação;
• evidência contratual: versão dos termos/políticas aceitos, data e hora do servidor, origem do aceite, endereço IP, user-agent e snapshot da oferta quando aplicável;
• suporte e comunicação: mensagens, solicitações, protocolos e informações fornecidas voluntariamente pelo usuário.

Tratamos dados para finalidades compatíveis com a operação do serviço, incluindo:

• criar, autenticar, proteger e administrar contas;
• entregar conteúdo, personalizar trilhas, calcular desempenho e manter progresso;
• processar e reconciliar pagamentos, assinaturas, cancelamentos e reembolsos;
• prevenir fraude, abuso, compartilhamento indevido e incidentes de segurança;
• registrar e comprovar aceite contratual e condições de compra;
• atender suporte e exercer direitos e obrigações legais;
• melhorar confiabilidade, usabilidade e desempenho do produto com dados adequados à finalidade.

A Cloud Study não depende de uma única base legal para todo tratamento. Conforme a finalidade e o contexto, o tratamento poderá se apoiar na execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse observado o balanceamento aplicável, proteção contra fraude e, quando juridicamente adequado, consentimento.

O aceite dos Termos de Uso não deve ser confundido com consentimento genérico para todo tratamento de dados. Quando consentimento específico for necessário, ele será solicitado de forma destacada.

Para preservar prova auditável da relação contratual, registramos o aceite no servidor e vinculamos a versão exata dos documentos aplicáveis ao usuário. O registro pode incluir data e hora em UTC, endereço IP resolvido por infraestrutura confiável, user-agent, origem da ação, versão e referência imutável do conteúdo legal.

No início de uma compra, também podemos registrar um snapshot da oferta selecionada, incluindo plano, periodicidade, preço, moeda, certificação e identificadores da transação. Esses registros não substituem os direitos do consumidor; servem para segurança, transparência, prevenção a fraude e exercício regular de direitos.

A Stripe processa atualmente as assinaturas mensais. O Mercado Pago processa as compras anuais pré-pagas, inclusive por Pix ou cartão quando disponível. Dados completos de cartão e CVC são tratados nos ambientes seguros desses provedores e não são armazenados pela Cloud Study.

Recebemos e conservamos apenas identificadores e estados necessários à operação e reconciliação, como cliente, sessão ou intenção de pagamento, assinatura, fatura, cobrança, identificador da transação, meio de pagamento em nível não sensível, valores, moeda, datas e status. No Pix, o código e o QR Code são exibidos para concluir a cobrança e não substituem a confirmação autoritativa do pagamento.

Podemos utilizar cookies e armazenamento local para autenticação, segurança, preferências, experiência e cache controlado. Cookies estritamente necessários podem ser usados para funcionamento e proteção do serviço. Tecnologias opcionais de analytics ou marketing, quando adotadas, deverão ser inventariadas e tratadas de acordo com a base legal e os controles aplicáveis.

Dados podem ser compartilhados, de forma limitada à finalidade, com provedores que sustentam autenticação, infraestrutura, hospedagem, banco de dados, segurança, e-mail, suporte, analytics e pagamentos. Esses terceiros recebem apenas os dados necessários para executar seus serviços ou cumprir obrigações legais próprias.

Também poderemos compartilhar informações quando houver obrigação legal, ordem válida de autoridade competente, necessidade de defesa de direitos ou investigação de fraude e incidentes.

Alguns fornecedores de tecnologia podem processar dados fora do Brasil. Quando houver transferência internacional de dados pessoais, a Cloud Study adotará mecanismos e salvaguardas compatíveis com a LGPD e a regulamentação aplicável.

Conservamos dados pelo tempo necessário às finalidades informadas e, quando aplicável, por períodos adicionais exigidos ou permitidos para obrigações legais, fiscais, contábeis, prevenção a fraude, segurança, resolução de disputas e exercício regular de direitos.

A exclusão de uma conta não implica necessariamente eliminação imediata de todos os registros quando houver fundamento legal para retenção. Quando a identificação direta deixar de ser necessária, podemos adotar anonimização, dissociação ou minimização compatível com a finalidade residual.

Adotamos medidas técnicas e organizacionais compatíveis com o risco, incluindo autenticação, controles de autorização e ownership, proteção de credenciais, registros de segurança, limitação de abuso e uso de provedores especializados para dados sensíveis de pagamento. Nenhum sistema é absolutamente imune a incidentes, e procedimentos de resposta serão aplicados quando necessários.

O titular pode solicitar, conforme os requisitos e limites legais, confirmação da existência de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, oposição, anonimização, bloqueio ou eliminação de dados tratados em desconformidade, revogação de consentimento quando essa for a base aplicável e revisão de decisões automatizadas nos termos legais. Solicitações devem ser enviadas para contato@cloudstudy.com.br.

Poderemos solicitar informações adicionais para verificar a identidade do solicitante e proteger os dados contra acesso indevido.

A plataforma pode usar dados de estudo para gerar recomendações, priorização de conteúdos, indicadores de prontidão e outras personalizações. Esses recursos são voltados ao apoio educacional. Quando uma decisão exclusivamente automatizada produzir efeitos juridicamente relevantes sobre interesses do titular, serão observados os direitos previstos na legislação aplicável.

A Cloud Study não é dirigida prioritariamente a crianças. Caso identifiquemos tratamento que exija salvaguardas específicas para crianças ou adolescentes, adotaremos as medidas legalmente necessárias e poderemos restringir o cadastro até que os requisitos sejam atendidos.

Cada versão possui número e data de vigência. Mudanças relevantes serão comunicadas de forma adequada. O histórico técnico preserva qual versão estava vigente e qual foi apresentada em cada aceite registrado.

Para exercer direitos ou esclarecer dúvidas sobre dados pessoais, escreva para contato@cloudstudy.com.br. Para suporte geral, utilize contato@cloudstudy.com.br.