Política de Privacidade

Esta Política de Privacidade descreve como a GL Negócios Digitais Ltda, inscrita no CNPJ sob o nº 63.639.935/0001-32 (“HighSeller”, “nós”), trata os dados pessoais dos usuários da plataforma de mentoria HighSeller, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).

1. Controlador e Encarregado (DPO)

O controlador dos dados pessoais tratados é a GL Negócios Digitais Ltda. O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado pelo e-mail privacidade@highseller.com.br para qualquer solicitação relacionada à LGPD.

2. Dados que coletamos

Coletamos os seguintes dados pessoais, conforme a sua interação com a plataforma:

• Cadastro e autenticação: nome, e-mail, senha (armazenada de forma criptografada), foto de perfil opcional e, quando aplicável, fator adicional de autenticação (MFA).
• Dados do plano de mentoria: plano contratado, data de início, mentor responsável, progresso em módulos e aulas, atividades práticas entregues, anotações e mensagens em comunidade interna.
• Dados técnicos: endereço IP, identificadores de sessão, tipo de dispositivo, navegador e logs de acesso, coletados para segurança, prevenção a fraude e diagnóstico.
• Dados de pagamento: processados diretamente pelo gateway de pagamento contratado. Não armazenamos dados completos de cartão; recebemos apenas confirmação de status e identificadores de transação.

3. Finalidades e bases legais

Tratamos seus dados pessoais com as seguintes finalidades e bases legais (LGPD, Art. 7º):

• Execução de contrato (Art. 7º, V): viabilizar o acesso ao plano de mentoria, registro de progresso, emissão de certificados e suporte.
• Cumprimento de obrigação legal (Art. 7º, II): retenção de registros fiscais e de logs de aplicação exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Legítimo interesse (Art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria de produto e análises agregadas e anonimizadas.
• Consentimento (Art. 7º, I): comunicações de marketing opcionais, que você poderá revogar a qualquer momento.

4. Compartilhamento com operadores

Utilizamos operadores contratualmente vinculados, com cláusulas de proteção de dados, para viabilizar a plataforma:

• Supabase – autenticação, banco de dados gerenciado e armazenamento de arquivos.
• Resend – envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, notificações de curso).
• Bunny Stream – hospedagem e entrega das aulas em vídeo.
• Gateway de pagamento contratado – processamento de cobranças e gestão de assinatura.
• Provedores de infraestrutura – hospedagem das aplicações e observabilidade técnica.

Não vendemos seus dados pessoais. Eventuais transferências internacionais ocorrem apenas para países ou prestadores que ofereçam grau de proteção adequado, nos termos do Art. 33 da LGPD.

5. Retenção

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades acima e pelos prazos legais aplicáveis (em especial obrigações fiscais, com prazo de retenção mínimo de 5 anos, e logs de acesso pelo Marco Civil). Após esses prazos, os dados são eliminados ou anonimizados.

6. Direitos do titular

Nos termos do Art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre entidades públicas e privadas com as quais compartilhamos seus dados;
• revogação do consentimento.

Para exercer esses direitos, escreva para privacidade@highseller.com.br. Responderemos no prazo legal de até 15 dias.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), criptografia de senhas, controle de acesso por papel (RBAC), autenticação multifator para a equipe interna, monitoramento de acessos e procedimentos de resposta a incidentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o Art. 48 da LGPD.

8. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Cookies analíticos ou de marketing, quando aplicáveis, dependem do seu consentimento prévio.

9. Crianças e adolescentes

A plataforma HighSeller destina-se a usuários maiores de 18 anos. Não tratamos intencionalmente dados de crianças ou adolescentes.

10. Atualizações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de produto. Notificaremos alterações relevantes pelos canais habituais com antecedência razoável.

11. Contato

Dúvidas, reclamações ou solicitações relacionadas a esta política devem ser enviadas para privacidade@highseller.com.br.