Política de Privacidade

Esta Política descreve como o Vibe Code World — O Condado trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador dos dados

Sophia Scatola, criadora do Condado, atua como Controladora. Contato para questões de privacidade e exercício de direitos: suportevibecodeschool@gmail.com.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Cadastro: nome de usuário, email, senha (armazenada como hash, nunca em texto plano), Instagram (opcional), respostas ao formulário de onboarding.
• Perfil: avatar, bio (se houver).
• Conteúdo: posts, mensagens de chat, projetos publicados no Observatório, imagens enviadas.
• Pagamento: dados de cobrança processados diretamente pela Stripe; não armazenamos o número do seu cartão.

2.2 Dados coletados automaticamente

• Logs de acesso (data, hora, IP, user-agent) para segurança e auditoria.
• Métricas de uso agregadas (XP, nível, streak de login) para gamificação.
• Cookies essenciais (sessão de login, preferências de áudio).

3. Bases legais (Art. 7º LGPD)

• Execução de contrato: dados de cadastro, login, pagamento e entrega do conteúdo.
• Consentimento: envio de comunicações de marketing (você pode revogar quando quiser).
• Legítimo interesse: segurança da plataforma, prevenção a fraude, melhorias.
• Cumprimento de obrigação legal: registros fiscais.

4. Finalidades

• Permitir login, acesso ao conteúdo e funcionamento do Condado.
• Processar pagamentos e gerenciar assinaturas.
• Manter o feed da Taverna, o Observatório e a gamificação.
• Enviar notificações operacionais (boas-vindas, recuperação de senha, alertas).
• Enviar comunicações de marketing (somente com seu consentimento).
• Garantir segurança e moderar conteúdo.

5. Compartilhamento e operadores

Compartilhamos dados estritamente com operadores necessários ao funcionamento:

• Supabase (Lovable Cloud): banco de dados e autenticação.
• Cloudflare: hospedagem e CDN.
• Stripe: processamento de pagamentos.
• Lovable AI Gateway: respostas da Elfa Mercadora (somente o conteúdo da mensagem, sem dados pessoais).

Não vendemos seus dados. Não compartilhamos para fins de marketing de terceiros.

6. Transferência internacional

Os operadores acima podem processar dados em servidores fora do Brasil (EUA, UE). Eles adotam salvaguardas reconhecidas internacionalmente (cláusulas-padrão, certificações). Ao usar o Condado, você reconhece e autoriza essa transferência.

7. Retenção

• Dados de conta: enquanto sua conta estiver ativa.
• Após exclusão da conta: até 30 dias para reversão acidental; depois, anonimizados ou apagados.
• Logs de segurança: até 6 meses.
• Dados fiscais (pagamentos): conforme exigido por lei (até 5 anos).

8. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários.
• Solicitar portabilidade.
• Eliminar dados tratados com base em consentimento.
• Revogar consentimento.
• Apresentar reclamação à ANPD (gov.br/anpd).

Para exercer seus direitos: edite seu perfil na Toca, use a opção "Excluir minha conta" ou escreva para suportevibecodeschool@gmail.com. Atendemos em até 15 dias úteis.

9. Segurança

Adotamos medidas técnicas e administrativas: criptografia TLS em trânsito, hash de senhas, controle de acesso baseado em papéis, Row-Level Security no banco, verificação contra vazamentos de senha (HIBP), filtros automáticos de conteúdo abusivo, monitoramento e backups.

10. Crianças e adolescentes

O Condado não é destinado a menores de 13 anos. Menores de 18 só podem usar com autorização dos responsáveis legais.

11. Cookies

Veja a Política de Cookies para detalhes.

12. Mudanças

Atualizações serão comunicadas com pelo menos 15 dias de antecedência por email ou notificação na Plataforma.

13. Contato e Encarregado (DPO)

Encarregada pelo tratamento de dados: Sophia Scatola. Email: suportevibecodeschool@gmail.com.