Política de privacidade

1. Quem trata seus dados

O Grifo é operado pela M&A LABS, responsável (controladora) pelos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. O que coletamos

• Seu e-mail, usado para entrar no app com um código. Não existe senha.
• O que você faz nos cursos: inscrições, etapas concluídas, notas dos testes rápidos e dos simulados, a fila de questões para revisar e as anotações que você escreve.
• Um resumo criptográfico (hash) do endereço IP da conexão, só para limitar tentativas de login em excesso. O endereço em si não é guardado, e registros com mais de 24 horas são apagados automaticamente a cada nova tentativa de login.
• Se você assinar: o número da cobrança Pix no Mercado Pago, o valor, a situação (pendente, aprovada, estornada) e as datas, além de até quando o acesso pago vale. Não recebemos dados do seu banco nem do seu cartão: o pagamento acontece no Mercado Pago.

Não coletamos telefone nem documentos. O nome é opcional e só aparece para você.

3. Para que usamos e com que base legal

• Para prestar o serviço que você pediu ao criar a conta: dar acesso, guardar seu progresso e mostrar sua revisão. Base legal: execução de contrato (art. 7º, V da LGPD).
• Para proteger as contas contra abuso, como tentativas repetidas de login. Base legal: legítimo interesse (art. 7º, IX).
• Para cobrar a assinatura e manter o registro dos recebimentos exigido pela legislação tributária. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).

Não vendemos dados e não os usamos para publicidade.

4. Cookies

Usamos um único cookie, essencial, que mantém você conectado por até 30 dias. Não usamos cookies de publicidade nem de rastreamento.

Os vídeos das aulas são do YouTube, carregados no modo de privacidade aprimorada (youtube-nocookie.com) e só depois que você toca para assistir. A partir daí, o YouTube pode registrar a reprodução conforme a política de privacidade do Google.

5. Com quem compartilhamos

Somente com os fornecedores técnicos que fazem o app funcionar:

• Vercel, que hospeda o app;
• Turso, que armazena o banco de dados;
• Brevo, que envia o e-mail com o código de acesso e os avisos da assinatura;
• Mercado Pago, que processa o Pix da assinatura e recebe o seu e-mail para gerar a cobrança.

Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

6. Por quanto tempo guardamos

Enquanto sua conta existir. O código de acesso vale por 10 minutos e é apagado ao ser usado. Ao excluir a conta, todos os seus dados são apagados na hora, sem período de espera. A exceção são os registros de pagamento: eles ficam guardados pelo prazo da legislação tributária, desligados da sua conta e sem o seu e-mail.

7. Seus direitos

Você pode, a qualquer momento, direto no app, na página Conta:

• ver e baixar todos os seus dados num arquivo (acesso e portabilidade);
• excluir sua conta e todo o histórico (eliminação).

Para os demais direitos do art. 18 da LGPD, como correção ou informação sobre compartilhamento, escreva para o contato abaixo.

8. Contato

M&A LABS · ma_consultoria@malabs.com.br

9. Sobre o conteúdo dos cursos

Os vídeos pertencem aos seus donos e são exibidos pelo player oficial do YouTube, com o nome do canal e o link para o original. Os resumos e as questões são próprios do Grifo. O Grifo não é afiliado aos canais cujos vídeos exibe, nem à Microsoft, à AWS, ao Google ou a outros emissores de certificação. Os selos das certificações são marcas dos respectivos emissores e aparecem só para identificar a prova de cada trilha.

Se você é dono de um vídeo e prefere que ele não apareça no Grifo, escreva para ma_consultoria@malabs.com.br e ele é retirado.