Política de Privacidade

Versão 2.0 (minuta) · Atualizada em 24 de outubro de 2026

Minuta em revisão jurídica. Este texto foi redigido para revisão por advogado e ainda não é a versão definitiva. Os trechos em destaque dependem de informações da empresa e precisam ser preenchidos antes da publicação.

Esta Política explica como a World IT Mission ("World IT Mission", "nós") coleta, usa, compartilha e protege dados pessoais de quem visita o site, entra na lista de espera, compra um curso ou usa o portal de aulas. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

1. Quem é o controlador

O controlador, responsável pelas decisões sobre o tratamento dos seus dados, é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].

Canal para qualquer assunto de privacidade: contact@worlditmission.com ou o formulário do titular.

2. Quais dados tratamos

2.1 Lista de espera

• Você informa: nome, e-mail, número de WhatsApp (opcional), assunto de interesse (opcional) e o aceite do consentimento.
• Registramos no envio: data e hora do aceite, origem do formulário (por exemplo, o botão usado), quantidade de envios, o agente de usuário do navegador (até 300 caracteres) e uma versão pseudonimizada do seu IP (um código irreversível sem a chave da aplicação, não o IP em si).

2.2 Compra e matrícula

• Nome e e-mail, curso adquirido, e os dados da transação devolvidos pelo Mercado Pago: identificador do pagamento, status, valor, moeda e a notificação técnica do provedor.
• Não recebemos nem guardamos número de cartão, validade ou código de segurança. Esses dados ficam com o Mercado Pago.

2.3 Conta e portal de aulas

• Cadastro: nome, e-mail e senha. A senha nunca é guardada em texto legível; guardamos apenas um hash.
• Segurança da conta: data do último acesso, tentativas de login malsucedidas e bloqueios temporários.
• Sessões: data de início e validade, agente de usuário e IP pseudonimizado.
• Matrículas e progresso nas aulas.
• Proteção do conteúdo em vídeo: durante a reprodução, o seu e-mail e a data e hora aparecem sobrepostos ao vídeo (marca d'água), e controlamos quantas sessões simultâneas existem na sua conta (limite atual: 2). Esses mecanismos servem para proteger os direitos autorais e permitir rastrear vazamentos até a conta de origem. Eles estão descritos também nos Termos de Uso.
• Registros de auditoria: eventos importantes (como criação de conta, pedido de senha e solicitações de titulares) com data, tipo do evento, identificadores internos e IP pseudonimizado.

2.4 Solicitações de titulares e atendimento

Se você usar o formulário do titular ou escrever para nós, guardamos nome, e-mail, tipo e detalhes do pedido, o protocolo, as datas de atendimento e a resposta dada, para atender e comprovar o atendimento.

2.5 Dados técnicos de acesso

Para entregar o site, nossos servidores e provedores de infraestrutura registram dados de conexão, como IP, data e hora, páginas e dispositivo. Mantemos os registros de acesso a aplicações pelo prazo do Art. 15 do Marco Civil da Internet (seis meses). [CONFIRMAR COM O TIME TÉCNICO: onde esses registros ficam guardados e se a guarda de seis meses está ativa] A verificação anti-robôs (Cloudflare Turnstile) trata dados técnicos do seu navegador para distinguir pessoas de robôs.

Não coletamos de propósito dados pessoais sensíveis (Art. 5º, II, da LGPD), como origem racial, convicção religiosa, saúde ou biometria. Pedimos que você não os inclua em formulários, dúvidas ou comentários.

3. Finalidades e bases legais

Quando usamos o legítimo interesse, avaliamos se ele respeita seus direitos e suas expectativas e registramos essa avaliação. Você pode se opor a esse tratamento, como explicado na seção 7.

Não vendemos dados pessoais. Não tomamos decisões exclusivamente automatizadas que produzam efeitos significativos sobre você. Só contatamos você por WhatsApp se tiver informado o número e consentido em receber avisos.

4. Com quem compartilhamos

Compartilhamos dados apenas quando necessário e, com prestadores, sob contrato e com dever de proteção:

• Mercado Pago (processamento de pagamentos): recebe os dados necessários para cobrar. Ele trata os dados de pagamento também como controlador independente, segundo a política de privacidade dele.
• Cloudflare (verificação anti-robôs Turnstile e, quando ativados, entrega de conteúdo e proteção de rede): atua como operadora.
• Hostinger (envio e recebimento de e-mails e serviços de domínio e DNS): atua como operadora.
• Provedor da infraestrutura em que o site, o portal, o banco de dados e os vídeos são hospedados (servidor virtual privado): atua como operador. [INFORMAR O PROVEDOR E O PAÍS DO SERVIDOR]
• Autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Assessores jurídicos, contábeis e de segurança, sob dever de confidencialidade.

Em eventual reorganização societária, os dados poderão ser transferidos ao sucessor, que deverá respeitar esta Política.

5. Transferência internacional

Alguns prestadores podem tratar dados fora do Brasil, por exemplo a Cloudflare, o Mercado Pago e a Hostinger, conforme a localização dos servidores deles. Quando isso ocorre, usamos um dos mecanismos do Art. 33 da LGPD, em especial cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outra hipótese legal aplicável, e exigimos nível de proteção compatível com o da lei brasileira. [CONFIRMAR COM CADA PRESTADOR OS PAÍSES E O MECANISMO ADOTADO] Você pode pedir informações sobre esses mecanismos pelo canal da seção 8.

6. Por quanto tempo guardamos

Terminado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação do Art. 16 da LGPD (por exemplo, cumprimento de obrigação legal e exercício regular de direitos). [CONFIRMAR OS PRAZOS COM O CONTADOR E O ADVOGADO]

7. Seus direitos

Como titular, você pode, a qualquer momento e mediante requisição (Art. 18 da LGPD):

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• ser informado(a) sobre a possibilidade de não fornecer consentimento e as consequências da recusa;
• revogar o consentimento, o que não afeta o tratamento já feito;
• opor-se a tratamento feito com base em outra hipótese legal, se houver descumprimento da lei;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado, se existirem.

Como exercer: use o formulário do titular ou escreva para contact@worlditmission.com. Você recebe um protocolo por e-mail. Para sua segurança, podemos pedir informações adicionais para confirmar sua identidade antes de entregar ou alterar dados. Confirmamos a existência do tratamento ou entregamos a declaração completa em até 15 dias (Art. 19, II). O exercício dos direitos é gratuito.

Alguns pedidos têm limites legais. Por exemplo, não podemos apagar dados que a lei nos obriga a guardar (como os fiscais); nesses casos explicamos o motivo e o prazo da guarda.

Se não ficar satisfeito(a), você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd, e também recorrer aos órgãos de defesa do consumidor e ao Poder Judiciário.

8. Encarregado pelo tratamento de dados (DPO)

• Encarregado (Art. 41 da LGPD): [ENCARREGADO/DPO]
• Canal: contact@worlditmission.com ou lgpd.html
• Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO]

9. Cookies e armazenamento local

Hoje usamos apenas o que é essencial para o funcionamento e a segurança do site (login, proteção contra requisições forjadas, lembrar que o convite da lista de espera já apareceu). Não usamos cookies de publicidade nem de análise de audiência. A lista completa, com nome, finalidade e duração, está na Política de Cookies. Se um dia adotarmos ferramentas opcionais, pediremos seu consentimento antes de ativá-las.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração, entre elas: conexão criptografada (HTTPS), cookie de sessão HttpOnly, proteção contra CSRF, limitação de tentativas, senhas armazenadas com hash, IPs pseudonimizados, vídeos cifrados e entregues com links assinados de curta duração, e acesso interno restrito. Nenhum sistema é totalmente infalível. Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD nos termos do Art. 48 da LGPD.

Proteja sua conta: use uma senha única, não compartilhe suas credenciais e saia do portal em computadores de uso comum.

11. Crianças e adolescentes

Nossos serviços são destinados a maiores de 18 anos. Menores de 18 anos só podem usar o portal com ciência e consentimento específico de pelo menos um dos pais ou responsável legal, e o tratamento observa o Art. 14 da LGPD e o melhor interesse do menor. Se identificarmos dados de menor coletados sem essa autorização, eles serão eliminados. [CONFIRMAR A POLÍTICA DE IDADE MÍNIMA]

12. Alterações desta política

Podemos atualizar esta Política para refletir mudanças legais ou nos serviços. A versão e a data de atualização ficam no topo da página. Mudanças relevantes serão comunicadas por e-mail ou aviso no site e, quando a lei exigir, pediremos novo consentimento. Esta Política é regida pelas leis da República Federativa do Brasil.