Política de Privacidade

Para os dados da sua conta Mentorflix — cadastro, assinatura, pagamentos e uso do site — a Mentorflix atua como controladora: somos nós que decidimos como e por que esses dados são tratados.

Dentro de cada comunidade, quem define as regras é o criador que a administra: para os dados dos membros da comunidade, o criador atua como controlador e a Mentorflix como operadora, tratando os dados conforme as instruções dele e os termos desta política. Solicitações de membros sobre dados de uma comunidade específica podem ser encaminhadas diretamente ao criador responsável.

Coletamos dados que você nos fornece diretamente e dados gerados pelo uso da plataforma:

• Dados de cadastro: nome, e-mail, telefone e senha (armazenada apenas de forma criptografada, com hash).
• Dados de perfil: foto, biografia, idioma e preferências que você configura.
• Dados de pagamento: processados com segurança pelo nosso provedor de pagamentos (Stripe). Recebemos apenas identificadores da transação, bandeira e últimos dígitos do cartão — nunca armazenamos o número completo.
• Dados técnicos e de uso: endereço IP, tipo de dispositivo e navegador, sistema operacional, páginas visitadas, origem do acesso (por exemplo, parâmetros de campanha) e registros de atividade (logs).
• Conteúdo gerado: posts, comentários, mensagens, cursos, vídeos, transmissões e arquivos enviados por você ou pelos seus membros.
• Dados de suporte: mensagens, tickets e anexos enviados quando você fala com a nossa equipe.
• Cookies e tecnologias similares, detalhados na seção específica desta política.

Todo tratamento de dados na Mentorflix se apoia em uma das bases legais previstas na LGPD:

• Execução de contrato: para criar sua conta, operar a plataforma, processar pagamentos e prestar suporte.
• Legítimo interesse: para manter a segurança, prevenir fraudes e abuso, e melhorar continuamente o produto — sempre respeitando suas expectativas razoáveis de privacidade.
• Consentimento: para comunicações de marketing e cookies de publicidade. Você pode recusar sem perder acesso ao serviço.
• Obrigação legal: para guardar registros exigidos por lei, como documentos fiscais e contábeis.

Quando o tratamento depender do seu consentimento, você pode revogá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação.

Usamos os dados coletados para:

• Fornecer, operar e manter a plataforma e suas funcionalidades.
• Autenticar seu acesso e proteger sua conta.
• Processar assinaturas, cobranças e reembolsos.
• Atender solicitações de suporte e comunicar assuntos da sua conta (avisos de cobrança, mudanças de serviço, segurança).
• Enviar comunicações de marketing — apenas com seu consentimento e sempre com opção de descadastro em cada mensagem.
• Garantir a segurança da plataforma, detectar e prevenir fraudes, abusos e violações dos nossos termos.
• Analisar o uso de forma agregada para entender o que funciona e melhorar o produto.

Usamos cookies e tecnologias similares em quatro categorias:

• Essenciais: mantêm sua sessão ativa, garantem o login e protegem contra fraude. Sem eles a plataforma não funciona.
• Preferências: lembram escolhas como idioma e configurações de exibição.
• Análise e desempenho: nos ajudam a entender, de forma agregada, como as páginas são usadas.
• Publicidade: usamos o Meta Pixel e a API de Conversões da Meta para medir a eficácia das nossas campanhas. Esses recursos podem receber eventos de navegação e conversão associados a identificadores como cookies e e-mail em formato de hash.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador — os essenciais, porém, são necessários para o funcionamento do serviço. Para publicidade da Meta, você também pode ajustar suas preferências de anúncios diretamente na sua conta Meta.

Não vendemos os seus dados pessoais — nunca. Compartilhamos dados apenas com provedores essenciais à operação, nas seguintes categorias:

• Processamento de pagamentos (Stripe): dados necessários para cobranças, repasses e prevenção de fraude.
• Infraestrutura e hospedagem em nuvem: servidores e bancos de dados que executam a plataforma.
• Streaming e entrega de vídeo (CDN): armazenamento e distribuição dos vídeos e arquivos das comunidades.
• Envio de e-mails transacionais: notificações, convites e avisos da plataforma.
• Medição de publicidade (Meta): eventos de conversão das nossas campanhas, conforme a seção de cookies.

Cada provedor é contratado sob obrigações de confidencialidade e proteção de dados, e só recebe o mínimo necessário para a sua função. Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente — e, nesse caso, apenas o estritamente requerido.

Alguns dos nossos provedores de infraestrutura, pagamento e e-mail operam servidores fora do Brasil. Isso significa que seus dados podem ser transferidos e armazenados em outros países.

Quando isso acontece, adotamos as salvaguardas previstas no art. 33 da LGPD: transferimos dados apenas para países com grau adequado de proteção ou mediante cláusulas contratuais que asseguram o mesmo nível de proteção exigido pela legislação brasileira.

Guardamos seus dados apenas pelo tempo necessário às finalidades desta política:

• Conta ativa: mantemos os dados enquanto durar a relação contratual, para prestar o serviço.
• Após a exclusão da conta: os dados entram em uma fila de exclusão com breve período de carência — que permite reverter exclusões acidentais — e depois são removidos ou anonimizados de forma definitiva.
• Backups: cópias de segurança expiram e são sobrescritas em ciclos regulares após a exclusão dos dados de origem.
• Retenção obrigatória: registros fiscais, contábeis e de transações são mantidos pelos prazos exigidos em lei, mesmo após o encerramento da conta.

O art. 18 da LGPD garante a você, como titular de dados, os direitos de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Solicitar a portabilidade dos dados a outro fornecedor, em formato estruturado.
• Eliminar dados tratados com base no seu consentimento.
• Obter informação sobre com quem compartilhamos os seus dados.
• Revogar o consentimento a qualquer momento.
• Solicitar revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.

Para exercer qualquer desses direitos, escreva para contato@mentorflix.io. Responderemos no menor prazo possível, dentro dos limites legais. Se entender que seus direitos não foram atendidos, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Protegemos seus dados com medidas técnicas e organizacionais alinhadas às melhores práticas do mercado:

• Criptografia em trânsito (TLS) em todas as conexões com a plataforma.
• Criptografia em repouso para dados sensíveis, incluindo senhas com hash.
• Controle de acesso interno sob o princípio do menor privilégio: só acessa dados quem precisa, quando precisa.
• Backups automáticos e testados, para garantir a continuidade do serviço.
• Monitoramento contínuo e processo de resposta a incidentes.

Nenhum sistema é 100% infalível. Se um incidente de segurança criar risco relevante aos seus dados, comunicaremos você e a ANPD conforme exigido pela LGPD.

A Mentorflix não é destinada a menores de 18 anos, salvo com supervisão e consentimento dos responsáveis legais. Criadores são responsáveis por definir e fazer cumprir requisitos de idade nas próprias comunidades. Se identificarmos dados de crianças coletados sem o consentimento adequado, eles serão excluídos.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas com destaque — por e-mail ou aviso na plataforma — antes de entrarem em vigor. A data da última atualização aparece sempre no topo desta página.

Para exercer seus direitos, tirar dúvidas sobre esta política ou falar com o nosso encarregado pelo tratamento de dados pessoais (DPO), escreva para contato@mentorflix.io.

Se preferir, você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por zelar pela proteção de dados pessoais no Brasil.