Política de Privacidade

1.Quem somos

Esta Política de Privacidade é aplicável aos sites, plataformas, comunidades e produtos operados pela CXP Educação, incluindo a Arena CXP (Sala de Operação · Sala de Estudo) e demais marcas do Grupo CXP.

Controlador dos dados: CXP Educação
CNPJ: 57.014.269/0001-44
Endereço: R. Paraty, 149 — Eusébio/CE — CEP 61.779-717
Contato (encarregado / DPO): emanuelsantoscontato@gmail.com

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

2.Quais dados coletamos

Coletamos diferentes tipos de dados a depender da sua interação conosco. Abaixo o detalhamento:

Não coletamos intencionalmente dados sensíveis (origem racial, religião, saúde, biometria, etc.) e não direcionamos nossa comunicação para menores de 18 anos.

3.Para que usamos seus dados

Tratamos seus dados pessoais para as seguintes finalidades:

• Execução do contrato: liberar acesso aos produtos contratados (Arena CXP, eventos, materiais), processar pagamentos, emitir notas fiscais e prestar suporte.
• Comunicação operacional: enviar links de acesso, lembretes de sessões, avisos importantes e respostas a dúvidas.
• Marketing e relacionamento: comunicar novidades, lançamentos, eventos gratuitos e ofertas — sempre com a possibilidade de opt-out.
• Análise e melhoria: entender como você usa nossos sites e produtos para melhorar a experiência (dados agregados e pseudonimizados sempre que possível).
• Cumprimento legal: atender obrigações fiscais, tributárias, regulatórias e ordens judiciais.
• Segurança e prevenção: identificar fraudes, abusos e proteger nossos sistemas e usuários.

4.Bases legais (LGPD)

O tratamento dos seus dados é fundamentado nas seguintes hipóteses legais previstas pela LGPD:

• Execução de contrato (Art. 7º, V) — para entregar os produtos e serviços contratados.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II) — emissão fiscal, atendimento à Receita, etc.
• Consentimento (Art. 7º, I) — para comunicações de marketing direto e cookies não essenciais.
• Legítimo interesse (Art. 7º, IX) — análises de uso, prevenção a fraudes, melhoria de produtos.

5.Com quem compartilhamos seus dados

Podemos compartilhar dados com terceiros estritamente para viabilizar nossos serviços. Atualmente, operamos com os seguintes parceiros:

• Lastlink — gateway de pagamento. Recebe dados de cobrança e cadastro do comprador para processar transações. Política do Lastlink.
• Meta Platforms (Facebook/Instagram) — Meta Pixel para mensuração de campanhas e remarketing. Política da Meta.
• Google — Google Analytics e Google Tag Manager para análise de tráfego. Política do Google.
• Manychat — automação de WhatsApp e captura de leads. Política do Manychat.
• WhatsApp Business / Meta — comunicação direta com clientes e leads.
• Telegram — comunidade fechada de alunos.
• Zoom — sessões ao vivo da Arena CXP.
• Provedores de e-mail e hospedagem — envio de comunicações operacionais e hospedagem dos sites.
• Autoridades públicas — quando exigido por lei, regulamento ou ordem judicial.

Não vendemos seus dados pessoais para terceiros.

6.Cookies e tecnologias similares

Usamos cookies e tecnologias semelhantes para:

• Cookies essenciais: necessários para o funcionamento básico do site (sessão, segurança). Não podem ser desativados.
• Cookies de análise: Google Analytics — entender comportamento agregado de visitantes.
• Cookies de marketing: Meta Pixel — mensurar campanhas e fazer remarketing.

Você pode gerenciar cookies pelas configurações do seu navegador. A desativação de cookies não essenciais não impede o uso do site, mas pode reduzir a personalização da experiência.

7.Por quanto tempo guardamos seus dados

• Dados de cadastro e relacionamento: enquanto durar a relação comercial e por até 5 anos após o término, conforme exigências de prescrição civil e tributária.
• Dados fiscais: 5 anos a partir da emissão (Decreto nº 70.235/72).
• Dados de marketing: até a revogação do seu consentimento (descadastramento).
• Logs de acesso: 6 meses, conforme Marco Civil da Internet.

Após esses prazos, os dados são anonimizados ou eliminados de forma segura.

8.Segurança dos dados

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação, incluindo:

• Conexões criptografadas (HTTPS/TLS) em todas as comunicações entre seu navegador e nossos servidores.
• Acesso restrito a dados pessoais apenas para colaboradores e parceiros que precisam deles para executar suas funções.
• Processamento de pagamentos por gateways certificados (PCI-DSS).
• Monitoramento contínuo de segurança e atualização de sistemas.

Apesar desses esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança envolvendo seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) na forma da lei.

9.Seus direitos como titular

A LGPD garante a você os seguintes direitos sobre seus dados pessoais (Art. 18):

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos seus dados a outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogação do consentimento a qualquer momento.
• Oposição a tratamento que desrespeite a LGPD.
• Revisão de decisões automatizadas que afetem seus interesses.

10.Crianças e adolescentes

Nossos produtos e comunicações são direcionados a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se você é responsável legal por um menor e identificou que ele forneceu dados em nossos canais, entre em contato para que possamos eliminar essas informações.

11.Transferência internacional de dados

Alguns dos parceiros listados na seção 5 (Meta, Google, Zoom, Manychat) operam servidores fora do Brasil. As transferências internacionais ocorrem em conformidade com a LGPD e respeitando padrões adequados de proteção (cláusulas contratuais padrão, certificações internacionais, países com legislação reconhecida pela ANPD).

12.Atualizações desta política

Esta Política pode ser atualizada periodicamente. Ao fazer alterações relevantes, sinalizaremos a nova versão por meio dos nossos canais oficiais. A data da última atualização sempre estará no início deste documento. O uso continuado dos nossos serviços após a atualização implica aceitação da política revisada.

13.Contato e Autoridade Nacional

Para qualquer dúvida, reclamação ou solicitação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais:

E-mail (encarregado/DPO): emanuelsantoscontato@gmail.com
WhatsApp oficial: +55 85 99145-1786
Endereço postal: CXP Educação · R. Paraty, 149 · Eusébio/CE · CEP 61.779-717

Caso entenda que seus direitos não foram atendidos, você também pode encaminhar reclamações à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.