Política de privacidade
Versão de 26 de setembro de 2026.
Esta política explica como a CBR Cursos ([PREENCHER: razão social], CNPJ [PREENCHER: CNPJ]) trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). A CBR Cursos é a controladora desses dados.
1. Dados que coletamos
- Cadastro: nome, sobrenome, e-mail, telefone, CPF e senha (guardada apenas em forma cifrada, que não permite recuperá-la).
- Compra: plano, valor, data e situação do pagamento. Os dados do cartão ficam com a empresa de pagamentos, não conosco.
- Estudo: aulas concluídas e ouvidas, ponto em que parou no áudio e buscas feitas.
- Chat: as perguntas enviadas ao professor de IA e as respostas.
- Indicação: o código de indicação pelo qual você chegou e cliques em links de afiliados.
- Técnicos: endereço IP, navegador e registros de acesso, para segurança e funcionamento do site.
2. Para que usamos e com que base legal
- Criar a conta, liberar o curso, processar pagamentos e renovações — execução de contrato (art. 7º, V).
- Emitir documentos fiscais e cumprir obrigações legais — obrigação legal (art. 7º, II).
- Identificar impressões e arquivos com seu nome, e-mail e CPF, para proteger o material contra cópia — legítimo interesse (art. 7º, IX).
- Calcular comissões de afiliados — execução de contrato.
- Responder dúvidas no chat e enviar e-mails sobre a sua compra e o fim do acesso — execução de contrato.
- Prevenir fraude e manter a segurança — legítimo interesse.
3. Com quem compartilhamos
- Empresa de pagamentos: dados necessários para cobrar.
- Provedor de e-mail (Resend): e-mail e conteúdo das mensagens transacionais.
- Provedor de inteligência artificial (Anthropic): as perguntas do chat e o trecho do curso usado para responder.
- Hospedagem (Railway): onde ficam o site e o banco de dados.
- Afiliados veem apenas o nome e a inicial do sobrenome das pessoas da sua rede e a situação da compra — nunca e-mail, telefone ou CPF.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores ficam fora do Brasil. A transferência internacional é feita para a execução do contrato com você e com garantias contratuais de proteção, nos termos do art. 33 da LGPD.
4. Por quanto tempo guardamos
Enquanto a conta existir e, depois, pelo prazo exigido por lei (por exemplo, registros fiscais e de consumo). Registros de acesso são guardados por 6 meses, como pede o Marco Civil da Internet. Mensagens do chat podem ser apagadas a pedido.
5. Cookies e armazenamento no navegador
- cbr_sessao — mantém você conectado. Essencial.
- cbr_ref — guarda por 60 dias o código de quem indicou, para creditar a indicação.
- Armazenamento local — preferências como a velocidade do áudio e o ponto em que parou, quando sem internet.
Não usamos cookies de publicidade de terceiros.
6. Seus direitos
Você pode pedir, a qualquer momento: confirmação e acesso aos dados, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas (art. 18 da LGPD). Escreva para o encarregado abaixo; respondemos em até 15 dias.
7. Segurança
Senhas cifradas, sessões com cookie protegido, conexão criptografada (HTTPS) e acesso restrito aos dados. Nenhum sistema é imune a falhas; se houver incidente que traga risco a você, avisaremos você e a ANPD.
8. Encarregado de dados (DPO)
[PREENCHER: nome do encarregado de dados] — [PREENCHER: e-mail do encarregado]. Endereço: [PREENCHER: endereço completo].
9. Mudanças
Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo.