Política de Privacidade

O responsável pelo tratamento (controlador, nos termos da LGPD) é o ToqueMaisBaixo, escola online de contrabaixo: [RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado pelo tratamento de dados: [ENCARREGADO]. Contato para qualquer assunto desta política: [E-MAIL DE CONTATO].

O TMBX não é um produto oferecido ao público: é o painel interno da escola, de acesso restrito à nossa equipe. O que esta política descreve é o tratamento que ele executa sobre os dados de quem compra ou inicia uma compra dos nossos cursos — em especial o envio de mensagens pelo WhatsApp Business Platform.

• Identificação e contato: nome, telefone e e-mail, informados pelo próprio titular no checkout.
• Eventos de compra: carrinho abandonado, Pix gerado, Pix pago, compra aprovada e reembolso, com o valor do pedido e o produto adquirido.
• Registro de mensagens: identificador da mensagem no WhatsApp (wamid), template utilizado, data e hora do envio, status de entrega e de leitura e, em caso de falha, o código do erro.
• Registro de consentimento: se houve autorização para receber comunicações de marketing, com data, hora e origem do registro, e a data de um eventual pedido de descadastro.
• Conteúdo das mensagens recebidas de você: lido para duas finalidades apenas — saber que você respondeu, para que as automações parem e a conversa siga com uma pessoa, e identificar pedido de descadastro.

Não tratamos dados sensíveis (art. 5º, II da LGPD) e não recebemos dados de pagamento: número de cartão e dados bancários ficam na plataforma de checkout e nunca chegam a esta aplicação.

Os dados chegam por webhook da nossa plataforma de checkout, [PLATAFORMA DE CHECKOUT], no momento em que o titular realiza uma ação de compra — inicia um checkout, gera um Pix ou conclui um pedido. Os status de entrega e as mensagens recebidas chegam por webhook da própria Meta.

Não coletamos dados por raspagem de sites ou redes sociais, não compramos listas de contatos e não enriquecemos os cadastros com bases de terceiros. Se você nunca informou seu telefone em um checkout nosso, ele não está aqui.

• Mensagens transacionais — confirmação de compra e lembrete de Pix pendente. Base legal: execução de contrato ou de procedimentos preliminares (art. 7º, V da LGPD).
• Mensagens de recuperação de carrinho abandonado — comunicação de caráter promocional. Base legal: consentimento (art. 7º, I da LGPD).
• Registro operacional dos envios — auditoria, controle de qualidade, apuração de falhas de entrega e controle de custo. Base legal: legítimo interesse (art. 7º, IX da LGPD).

Mensagens promocionais só são enviadas a quem tem consentimento registrado e não pediu descadastro. Além disso, o sistema respeita uma janela de horário e não dispara mensagens de madrugada, e interrompe automações pendentes assim que você responde.

O registro é automático: ao receber uma mensagem sua com qualquer um desses termos, o sistema marca a data do descadastro no seu contato e nenhuma nova mensagem promocional é enviada — inclusive as que já estavam agendadas são canceladas. Não é preciso pedir a ninguém e não há prazo de carência.

Responder qualquer outra coisa também já interrompe as automações em andamento: a partir daí a conversa segue com uma pessoa da equipe.

Depois do descadastro, ainda podemos enviar mensagens estritamente transacionais sobre uma compra que você fizer (por exemplo, a confirmação de um pagamento), porque elas são parte da execução do contrato. Se você quiser não receber nenhuma mensagem nossa, peça pelo e-mail [E-MAIL DE CONTATO].

• Meta Platforms — recebe o telefone e o conteúdo da mensagem para entregá-la pelo WhatsApp Business Platform. Sem isso não há como enviar a mensagem.
• Vercel — hospedagem da aplicação.
• Neon — banco de dados onde os registros ficam armazenados.
• [PLATAFORMA DE CHECKOUT] — origem dos dados, que também os trata como controladora da relação de compra.

Esses fornecedores podem operar servidores fora do Brasil, o que caracteriza transferência internacional de dados. Ela ocorre para viabilizar a execução do contrato e a prestação do serviço, nos termos contratuais de cada fornecedor.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins publicitários.

• Dados de contato e histórico de envio: mantidos enquanto durar a relação com o titular e, depois do encerramento, pelo prazo legal aplicável (obrigações fiscais e prazos de prescrição).
• Logs operacionais (payloads de webhook e registros de erro): [PERÍODO].
• Registro de descadastro: mantido por prazo indeterminado. É justamente ele que impede que você volte a receber mensagens, então apagá-lo teria o efeito contrário ao pedido.

A Lei 13.709/2018 (LGPD) garante a você, a qualquer momento e sem custo, os direitos de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos seus dados, e o que acontece se você negar consentimento;
• revogar o consentimento a qualquer momento.

Para exercer qualquer um deles, escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias. Podemos pedir alguma informação adicional para confirmar que o pedido vem mesmo do titular — normalmente o telefone usado na compra. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Credenciais de API (token da Meta e segredos de webhook) são armazenadas cifradas em repouso, com a chave mantida fora do banco de dados.
• Todo o tráfego com a aplicação acontece por HTTPS.
• Os webhooks recebidos da Meta são validados por assinatura criptográfica; requisições sem assinatura válida são recusadas.
• O painel é restrito por autenticação, com sessão assinada e prazo de expiração, e o acesso é limitado à equipe que precisa dele.

Nenhuma medida de segurança elimina totalmente o risco. Em caso de incidente com risco relevante aos titulares, faremos a comunicação prevista na LGPD aos afetados e à ANPD.

Nossos cursos e comunicações não se destinam a menores de 18 anos sem o consentimento de um dos pais ou responsável legal. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, eliminamos o registro; se você é responsável e quer pedir a eliminação, escreva para [E-MAIL DE CONTATO].

Esta aplicação não usa cookies de publicidade, pixel de rastreamento nem ferramentas de analytics de terceiros. O único cookie que criamos é o de sessão do painel interno, estritamente necessário para manter quem faz login autenticado; ele não é criado para quem apenas visita páginas públicas como esta.

Os links curtos hospedados neste domínio registram estatísticas de clique — data e hora, página de origem, agente do navegador, tipo de dispositivo, sistema operacional, navegador, idioma e localização aproximada (país, região e cidade) fornecida pela infraestrutura de hospedagem. Esse registro não usa cookie, não armazena o endereço IP e não é vinculado ao seu nome: serve para medir o desempenho de campanhas de forma agregada.

Podemos atualizar esta política quando o funcionamento do sistema mudar ou quando a legislação exigir. A versão vigente é sempre a publicada nesta página, e a data de revisão fica no topo. Mudanças que afetem de forma relevante o tratamento dos seus dados serão comunicadas pelos canais em que falamos com você.

Dúvidas sobre esta política, pedidos de titular ou qualquer assunto de privacidade: [E-MAIL DE CONTATO].

[RAZÃO SOCIAL] — CNPJ [CNPJ] — [ENDEREÇO]