Política de Privacidade

1. Controlador

A Plataforma, operada pelo Portal de Educação ("Plataforma", "nós"). Para assuntos relacionados à privacidade e proteção de dados, entre em contato pelo e-mail noreply@vecto.marketing.

2. Dados tratados e finalidades (inventário)

Dado	Finalidade	Base legal	Retenção
Nome, e-mail, senha (hash)	Criação e acesso à conta	Execução de contrato	Durante a vigência da conta
E-mails de transação (verificação, recuperação, convite)	Segurança da conta	Execução de contrato / legítimo interesse	Tokens: até uso único/expiração
Dados de assinatura e pagamento (valor, status, id do provedor)	Cobrança e controle da assinatura	Execução de contrato	Prazo fiscal (ver item 6)
Conteúdos do Portal (cursos, aulas, alunos, progresso)	Operação do Portal do Cliente	Execução de contrato	Durante a vigência + retenção
Aceite de Termos/Privacidade (versão, data, IP truncado)	Evidência de consentimento	Obrigação legal	Prazo legal
Logs de auditoria administrativa	Segurança e prestação de contas	Legítimo interesse	Prazo legal

3. Compartilhamento

Dados podem ser compartilhados apenas com: provedor de pagamentos (Asaas), provedor de e-mail transacional (Hostinger) e infraestrutura de nuvem/VPS, no estrito necessário à operação. Não vendemos dados pessoais.

4. Seus direitos (LGPD)

Você pode solicitar a qualquer momento, pelo e-mail noreply@vecto.marketing: confirmação de tratamento, acesso aos dados, correção, portabilidade (exportação estruturada), anonimização, bloqueio e eliminação de dados tratados com base no consentimento.

5. Exportação e exclusão

As solicitações de exportação e exclusão são atendidas por mecanismo próprio da Plataforma, com invalidação de sessões/tokens e trilha de auditoria do atendimento. Dados com obrigação legal/fiscal de retenção não são apagados automaticamente: são anonimizados/soft-delete até o cumprimento do prazo legal (ver item 6).

6. Retenção

A política de retenção é configurável e conservadora: dados de operação permanecem durante a vigência da conta; após cancelamento/inadimplência há período de tolerância e retenção preservada; registros fiscais e de pagamento seguem o prazo legal aplicável.

7. Segurança

Senhas armazenadas apenas como hash; tokens de uso único com hash SHA-256 e TTL; sessões com cookies Secure/HttpOnly; limites de taxa contra abuso; segregação de banco e armazenamento por cliente; backups com preservação de dados.

8. Cookies

Usamos apenas cookies técnicos de sessão (autenticação e segurança), sem rastreamento de terceiros.

9. Alterações

Mudanças nesta política geram nova versão e novo aceite quando exigido; versões anteriores permanecem registradas.