Política de Privacidade

1. Quem somos

A FORJA TREINAMENTO EM DESENVOLVIMENTO PROFISSIONAL LTDA, inscrita no CNPJ 31.238.147/0001-48, com sede em rua Guaipá 778 ("Escola Forja" ou "nós"), é a controladora dos dados pessoais tratados nesta plataforma.

Em caso de dúvidas sobre esta Política ou sobre o tratamento dos seus dados, entre em contato pelo e-mail privacidade@escolaforja.com.br.

2. Dados que coletamos e por quê

A tabela abaixo lista cada categoria de dado pessoal que coletamos, a finalidade do tratamento e a base legal aplicável nos termos do Art. 7 da LGPD (Lei nº 13.709/2018).

Dado Finalidade Base legal (LGPD Art. 7)
Nome e e-mail Criar e autenticar conta; comunicações sobre o curso Execução de contrato (Art. 7, V)
Telefone Contato opcional de suporte Consentimento (Art. 7, I)
Dados de pagamento Processados pelo provedor de pagamento; confirmação de acesso ao conteúdo Execução de contrato (Art. 7, V)
Endereço IP e dados de navegação Segurança, prevenção de fraude e monitoramento de erros Legítimo interesse (Art. 7, IX)
Dados de consentimento (data e hora de aceite dos termos) Registro de conformidade legal Cumprimento de obrigação legal (Art. 7, II)
Cookies analíticos e de publicidade (Meta, Google, Clarity) Análise de comportamento e publicidade direcionada Consentimento (Art. 7, I)

3. Com quem compartilhamos seus dados

Compartilhamos dados pessoais apenas com os suboperadores listados abaixo, estritamente no limite necessário para a prestação de cada serviço.

Suboperador Finalidade Dados compartilhados Política de privacidade
Kiwify Processamento de pagamentos e gestão de assinaturas Nome, e-mail, dados de pagamento kiwify.com.br/politica-de-privacidade
HeroSpark Processamento de pagamentos e gestão de assinaturas Nome, e-mail, dados de pagamento herospark.com/politicas-de-privacidade-2
Strides Processamento de pagamentos e gestão de assinaturas Nome, e-mail, dados de pagamento strides.com.br/politica-de-privacidade
Unico Skill Processamento de pagamentos e gestão de assinaturas e matrículas Nome, e-mail, dados de pagamento paracolaboradores-skill.unico.io/hc/pt-br/articles/38470247399060-Aviso-de-privacidade-Unico-People
Meta (Facebook Pixel) Análise de audiência e publicidade direcionada (somente com consentimento) Dados de navegação e eventos de página facebook.com/privacy/policy
Google (Analytics 4 e Tag Manager) Análise de uso da plataforma (somente com consentimento; IP anonimizado) Dados de navegação, eventos de página (sem IP completo) policies.google.com/privacy
Microsoft Clarity Gravação de sessão e análise de comportamento (somente com consentimento) Dados de interação e navegação privacy.microsoft.com
Resend Envio de e-mails transacionais (confirmações, notificações) Nome, endereço de e-mail resend.com/legal/privacy-policy
Rollbar Monitoramento de erros e estabilidade da plataforma ID do usuário (sem e-mail ou outros dados pessoais identificáveis) rollbar.com/privacy
Cloudflare R2 Armazenamento de arquivos de conteúdo (vídeos, materiais) Arquivos de conteúdo (sem dados pessoais diretos) cloudflare.com/privacypolicy

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais próprios desses terceiros.

4. Seus direitos (Art. 18 da LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:

  1. Confirmação da existência do tratamento — saber se tratamos seus dados pessoais.
  2. Acesso aos dados — obter uma cópia dos dados que mantemos sobre você.
  3. Correção de dados — solicitar a correção de dados incompletos, inexatos ou desatualizados.
  4. Anonimização, bloqueio ou eliminação — quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  5. Portabilidade dos dados — receber seus dados em formato estruturado e interoperável.
  6. Eliminação dos dados tratados com consentimento — solicitar a exclusão dos dados cujo tratamento se baseia no seu consentimento.
  7. Informação sobre compartilhamento com terceiros — saber com quais entidades compartilhamos seus dados.
  8. Revogação do consentimento — retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.

Para exercer qualquer desses direitos, envie uma solicitação ao nosso Encarregado de Dados pelo e-mail privacidade@escolaforja.com.br. Responderemos no prazo legal de 15 dias úteis.

Você também pode exportar seus dados diretamente pela plataforma acessando Meu perfil → Privacidade e seus dados.

5. Retenção de dados

Mantemos seus dados pessoais pelo menor período necessário para as finalidades descritas nesta Política:

Categoria de dado Período de retenção
Conta de usuário ativa Enquanto a conta estiver ativa
Dados de conta após encerramento 12 meses (dados anonimizados após esse prazo)
Logs de pagamento 12 meses
Logs de sistema (erros, acessos) 90 dias
Logs de envio de e-mail 6 meses

Após o vencimento desses prazos, os dados são anonimizados ou excluídos de forma segura, salvo obrigação legal que exija retenção por prazo superior.

6. Cookies

Utilizamos dois tipos de cookies:

  • Cookies essenciais — necessários para o funcionamento da plataforma (sessão, proteção CSRF). Não requerem consentimento e não podem ser desativados.
  • Cookies analíticos e de publicidade — utilizados por Meta Pixel, Google Analytics, Google Tag Manager e Microsoft Clarity para análise de comportamento e publicidade direcionada. Esses cookies só são ativados após você aceitar explicitamente no banner de consentimento exibido na sua primeira visita.

Como retirar o consentimento: Usuários autenticados podem redefinir suas preferências de cookies diretamente em Meu perfil → Privacidade e seus dados. Após a redefinição, o banner de consentimento será exibido novamente e você poderá recusar os cookies não essenciais. Também é possível limpar os cookies do navegador para este site — consulte a documentação do seu navegador para instruções.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda ou destruição, incluindo:

  • Senhas armazenadas com hash bcrypt (nunca em texto claro)
  • Sessões criptografadas e transmissão exclusiva via HTTPS
  • Acesso administrativo restrito a colaboradores autorizados
  • Monitoramento de erros e anomalias via Rollbar (sem exposição de dados pessoais sensíveis)

Em caso de incidente que afete seus dados, notificaremos a ANPD e os titulares afetados conforme exigido pela LGPD.

8. Encarregado de Dados (DPO)

Nos termos do Art. 41 da LGPD, a Escola Forja designou um canal dedicado ao tratamento das solicitações relacionadas a dados pessoais.

Para exercer seus direitos ou esclarecer dúvidas, entre em contato pelo e-mail privacidade@escolaforja.com.br — nossa equipe responderá no prazo legal de 15 dias úteis.

9. Alterações nesta política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou em obrigações legais. Quando realizarmos alterações materiais, notificaremos você por e-mail ou por meio de aviso em destaque na plataforma. O uso continuado da plataforma após a notificação constitui aceite das alterações.

Recomendamos que você revise esta Política periodicamente.

Última atualização: 30 de maio de 2026.