Política de Privacidade

Esta Política de Privacidade descreve como a GL Negócios Digitais Ltda, inscrita no CNPJ sob o nº 63.639.935/0001-32 (“HighSeller”, “nós”), trata os dados pessoais dos usuários da plataforma de mentoria HighSeller, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).

1. Controlador e Encarregado (DPO)

O controlador dos dados pessoais tratados é a GL Negócios Digitais Ltda. O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado pelo e-mail privacidade@highseller.com.br para qualquer solicitação relacionada à LGPD.

2. Dados que coletamos

Coletamos os seguintes dados pessoais, conforme a sua interação com a plataforma:

• Cadastro e autenticação: nome, e-mail, senha (armazenada de forma criptografada), foto de perfil opcional e, quando aplicável, fator adicional de autenticação (MFA).
• Dados do plano de mentoria: plano contratado, data de início, mentor responsável, progresso em módulos e aulas, atividades práticas entregues, anotações e mensagens em comunidade interna.
• Conteúdo enviado às ferramentas com inteligência artificial: fotos, nome, categoria, medidas, especificações, benefícios e marca dos produtos que você cadastrar, além da identidade visual da sua marca, quando você optar por usar o High Listing. Esse conteúdo é fornecido por você e pode conter dados pessoais se você assim escolher (por exemplo, uma foto com pessoa identificável).
• Dados técnicos: endereço IP, identificadores de sessão, tipo de dispositivo, navegador e logs de acesso, coletados para segurança, prevenção a fraude e diagnóstico.
• Dados de dispositivo e localização aproximada: endereço IP, cidade e estado deduzidos desse IP, operadora de internet, tipo de aparelho (celular, computador ou tablet), navegador, sistema operacional e um identificador aleatório de dispositivo que gravamos em um cookie próprio (hs_device_id). Coletamos também três características técnicas que ajudam a distinguir um aparelho do outro: se a tela responde ao toque, o tamanho da tela em pixels e o fuso horário configurado no sistema. Elas existem porque um iPad se apresenta para nós como se fosse um Mac, e sem esses sinais os dois ficariam iguais na nossa tela. Também registramos a data e a hora em que a plataforma esteve aberta em cada aparelho. Não usamos rastreamento por impressão digital do navegador (canvas, fontes, WebGL) nem coletamos GPS.
• Dados de pagamento: processados diretamente pelo gateway de pagamento contratado. Não armazenamos dados completos de cartão; recebemos apenas confirmação de status e identificadores de transação.

3. Finalidades e bases legais

Tratamos seus dados pessoais com as seguintes finalidades e bases legais (LGPD, Art. 7º):

• Execução de contrato (Art. 7º, V): viabilizar o acesso ao plano de mentoria, registro de progresso, emissão de certificados e suporte.
• Cumprimento de obrigação legal (Art. 7º, II): retenção de registros fiscais e de logs de aplicação exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Legítimo interesse (Art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria de produto e análises agregadas e anonimizadas.
• Legítimo interesse e execução de contrato (Art. 7º, IX e V): identificar contas usadas por mais de uma pessoa. O plano de mentoria é pessoal e intransferível, e os dados de dispositivo e localização aproximada descritos acima existem para essa finalidade. Comparamos os acessos de uma mesma conta para ver se dois aparelhos estão ativos ao mesmo tempo, em lugares diferentes.
• Consentimento (Art. 7º, I): comunicações de marketing opcionais, que você poderá revogar a qualquer momento.

4. Compartilhamento com operadores

Utilizamos operadores contratualmente vinculados, com cláusulas de proteção de dados, para viabilizar a plataforma:

• Supabase – autenticação, banco de dados gerenciado e armazenamento de arquivos.
• Resend – envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, notificações de curso).
• Bunny Stream – hospedagem e entrega das aulas em vídeo.
• OpenAI – geração dos textos e das imagens do High Listing. Recebe apenas o conteúdo do produto descrito acima; não recebe seu nome, seu e-mail nem qualquer outro dado da sua conta. Os termos específicos dessa ferramenta são apresentados e aceitos dentro dela, antes da primeira geração.
• Gateway de pagamento contratado – processamento de cobranças e gestão de assinatura.
• Provedores de infraestrutura – hospedagem das aplicações e observabilidade técnica.

Não vendemos seus dados pessoais.

Transferência internacional. Parte desses operadores está sediada fora do Brasil, e a OpenAI, em especial, opera nos Estados Unidos, país que não conta com decisão de adequação da ANPD. Essas transferências acontecem porque são necessárias para executar o contrato firmado com você, ou seja, entregar a plataforma e as ferramentas que o seu plano inclui, com fundamento no Art. 33, IX, combinado com o Art. 7º, V, da LGPD. Nos demais casos, exigimos de cada operador garantias contratuais de proteção de dados compatíveis com esta Lei, nos termos do Art. 33, II.

4.1. Controle de compartilhamento de conta

Como o acesso à mentoria é individual, monitoramos indícios de que uma mesma conta está sendo usada por mais de uma pessoa. Em resumo:

• O que coletamos: IP, cidade aproximada, operadora, tipo de aparelho, navegador, sistema, um identificador aleatório de dispositivo e, para diferenciar um aparelho do outro, se a tela é de toque, a resolução da tela e o fuso horário do sistema. Nada disso identifica seu endereço: a cidade vem do IP e costuma apontar para a capital do estado quando você usa internet móvel.
• Para quê: impedir que a conta contratada por você seja usada por outra pessoa. Os dados servem para essa verificação e para a segurança da plataforma, não para publicidade e não são vendidos.
• Por quanto tempo: o histórico de acessos por dispositivo fica guardado por 90 dias e depois é apagado automaticamente. Guardamos apenas o estado mais recente de cada dispositivo enquanto sua conta estiver ativa.
• Quem acessa: apenas a nossa equipe interna (administração, mentoria e suporte), que tem dever de sigilo sobre as informações do aluno. Esses dados não são compartilhados com outros alunos nem com terceiros.

Nesta fase, o sistema apenas registra e informa. Ele não bloqueia acesso e não desconecta ninguém automaticamente. Qualquer decisão sobre a sua conta passa por uma pessoa da equipe, e você pode contestar pelo canal da seção 11.

5. Retenção

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades acima e pelos prazos legais aplicáveis (em especial obrigações fiscais, com prazo de retenção mínimo de 5 anos, e logs de acesso pelo Marco Civil). Após esses prazos, os dados são eliminados ou anonimizados.

No High Listing, as imagens geradas são apagadas automaticamente após 90 dias da conclusão do anúncio. As fotos de produto enviadas por você permanecem enquanto você mantiver o produto cadastrado e são eliminadas em definitivo mediante solicitação pelo canal indicado na seção 11.

6. Direitos do titular

Nos termos do Art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre entidades públicas e privadas com as quais compartilhamos seus dados;
• revogação do consentimento.

Para exercer esses direitos, escreva para privacidade@highseller.com.br. Responderemos no prazo legal de até 15 dias.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), criptografia de senhas, controle de acesso por papel (RBAC), autenticação multifator para a equipe interna, monitoramento de acessos e procedimentos de resposta a incidentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o Art. 48 da LGPD.

8. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Cookies analíticos ou de marketing, quando aplicáveis, dependem do seu consentimento prévio.

Entre os cookies necessários está o hs_device_id, um número aleatório sem significado próprio que identifica o aparelho para o controle descrito na seção 4.1. Ele dura um ano, não é lido por JavaScript da página e não acompanha você em outros sites.

9. Crianças e adolescentes

A plataforma HighSeller destina-se a usuários maiores de 18 anos. Não tratamos intencionalmente dados de crianças ou adolescentes.

10. Atualizações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de produto. Notificaremos alterações relevantes pelos canais habituais com antecedência razoável.

11. Contato

Dúvidas, reclamações ou solicitações relacionadas a esta política devem ser enviadas para privacidade@highseller.com.br.