Política de Privacidade

Quem somos

O Markerati é operado por [RAZÃO SOCIAL], [CNPJ/EIN], [ENDEREÇO]. Contato de privacidade: [E-MAIL DO ENCARREGADO/DPO].

Cada turma é vendida por quem a organiza ("quem organiza a turma"), que decide o que fazer com os dados de quem compra. Para esses dados, quem organiza a turma é o controlador e o Markerati é o operador. Para as contas de quem organiza turmas, o Markerati é o controlador.

Que dados coletamos

Quem compra: nome, e-mail, telefone (WhatsApp) quando você informa ou a turma pede, o país da compra, o que comprou, valores e datas. O cartão é processado pelo Stripe; nós nunca vemos o número.

Também guardamos, quando existem: avaliações que você escreve, pedidos de reembolso e o motivo, e a sua escolha de qual vídeo trouxe você.

Lista de espera: nome, e-mail e telefone opcional.

Vídeos: os vídeos que quem organiza a turma envia, os clipes feitos com eles e as transcrições. Gravações de encontros podem ter a imagem e a voz de quem participou e autorizou.

Quem organiza turmas: nome, e-mail, senha (guardada só como hash) e o endereço que aparece no rodapé dos convites.

Cliques em links rastreados: data, a página de origem e um código que muda todo dia (um hash com chave secreta do IP e do navegador). Não guardamos IPs nem o navegador em si.

Para que usamos

Para entregar a turma que você comprou (contrato): confirmação, lembretes, links da sala e do grupo.

Para mostrar a quem organiza a turma quais links trouxeram vendas (interesse legítimo). Você pode desativar o cookie de atribuição abaixo.

Para avisar sobre próximas turmas, só se você marcou essa opção ou confirmou a lista de espera (consentimento). Todo convite tem link para sair.

Para mostrar seu primeiro nome e a inicial do sobrenome (ex.: Ana S.) na página da turma, só se você marcou essa opção (consentimento). Sem isso, a página mostra apenas números.

Para usar sua imagem e voz em clipes de divulgação da turma, só se você marcou essa opção na compra (consentimento, LGPD art. 8º e Código Civil art. 20). Dá para retirar em "Meus dados": gravações de encontros com você deixam de ser usadas, os vídeos feitos com elas saem das páginas do Markerati e quem organiza a turma recebe um e-mail. Vídeos já postados em outras redes continuam lá até quem organiza a turma apagar.

Pix: o pagamento vai direto para a conta de quem organiza a turma; guardamos só a referência do pedido, para a conferência no banco.

Cookies

Todos são cookies próprios: nenhum é compartilhado com plataformas de anúncio.

Necessários para entrar: mk_session (o acesso ao painel de quem organiza turmas), mk_editor (o acesso de quem edita os vídeos), mk_claim (até 48 h, liga a confirmação do e-mail ao navegador que criou a senha), mk_oauth (10 minutos, durante a entrada com Google ou Facebook) e mk_oauth_pending (30 minutos, enquanto a conta espera um e-mail).

Preferências: mk_locale e mk_theme lembram idioma e tema.

Atribuição (por 30 dias): mk_src guarda qual link rastreado trouxe você, para creditar a venda ao post certo; mk_bio guarda qual vídeo estava no link da bio quando você clicou (uma estimativa, que nunca leva o crédito da venda); mk_utm guarda as etiquetas de campanha (utm_) do link.

mk_noattr: lembra que você desativou a atribuição. Com ele, os três cookies de atribuição não são criados.

Com quem compartilhamos

Estes serviços recebem dados pessoais para fazer o trabalho descrito, e só para isso (suboperadores):

Resend: nome, e-mail e o conteúdo de cada e-mail, para enviar confirmações, lembretes e avisos.

Vercel: todas as visitas e formulários (inclusive o endereço IP), para hospedar o site.

Supabase: o banco de dados com todos os dados desta política, para guardá-los; as imagens enviadas (capa da turma, foto), para guardar e exibir.

Cloudflare (R2): os vídeos enviados e os clipes, inclusive gravações de encontros, para guardar e exibir.

Quem organiza a turma vê nome, e-mail e telefone de quem comprou ou entrou na lista. Não vendemos dados.

Medição de anúncios (opcional)

Hoje ninguém usa medição de anúncios: não enviamos dados a plataformas de anúncio (Meta, TikTok, Google).

Isso é feito por quem organiza a turma (o controlador) com base no seu consentimento, que você pode retirar a qualquer momento em "Meus dados". Respeitamos o sinal Global Privacy Control (GPC) do navegador como recusa, e desativar o cookie de atribuição também desliga a medição.

Não vendemos dados pessoais. Para a lei da Califórnia (CCPA/CPRA), o envio para medição de anúncios é "compartilhamento" e só acontece com o seu consentimento; o GPC vale como pedido de não compartilhar. Os registros desses envios são apagados após 90 dias.

Por quanto tempo guardamos

Compras não concluídas: dados pessoais apagados após 30 dias.

Cliques: o registro individual vira um total diário após 90 dias.

Cópias dos e-mails enviados: conteúdo apagado após 30 dias.

Lista de espera: 12 meses após a inscrição ou a última confirmação.

Compras pagas: os registros financeiros (valor, data, turma) ficam pelo prazo exigido pela lei fiscal [PRAZO, ex.: 5 anos]; os dados pessoais podem ser apagados a pedido.

Seus direitos

Pela LGPD (art. 18), GDPR e CCPA você pode acessar, corrigir, levar (portabilidade) e apagar seus dados, além de retirar consentimentos.

Para ver, baixar ou apagar seus dados agora, use a página "Meus dados": enviamos um link de acesso ao seu e-mail. Para outros pedidos, escreva para [E-MAIL DO ENCARREGADO/DPO]. Você também pode reclamar à ANPD.

Transferência internacional

Alguns suboperadores ficam fora do Brasil (por exemplo, nos EUA). Usamos as garantias previstas em lei, como cláusulas contratuais padrão [CONFIRMAR COM O JURÍDICO].

Segurança

Conexões criptografadas, senhas com hash, links de acesso que expiram e registro de quem exporta dados. Nenhum sistema é perfeito: se houver um incidente que afete você, avisaremos.