1. Quem somos
A PyTrack é uma plataforma de educação em Python (www.pytrack.com.br). Esta política explica como tratamos seus dados pessoais.
2. Dados que coletamos
- Cadastro: nome, e-mail e senha (a senha é armazenada com hash, nunca em texto puro).
- Pagamento: processado pela Stripe. Não armazenamos números de cartão — apenas o identificador do cliente/assinatura.
- Uso: progresso de estudo, XP, exercícios, projetos e interações na comunidade.
- Login social: se conectar o GitHub, recebemos seu nome de usuário público.
- Técnicos: cookies de sessão e dados básicos de acesso para segurança.
3. Como usamos seus dados
- Fornecer e personalizar a plataforma e o acompanhamento de evolução.
- Processar assinaturas, pagamentos e reembolsos.
- Comunicar sobre sua conta, suporte e novidades.
- Garantir segurança (prevenção a fraude, spam e abuso).
4. Bases legais (LGPD)
Tratamos dados com base em: execução de contrato (prestação do serviço), consentimento (quando aplicável), cumprimento de obrigação legal e legítimo interesse (segurança e melhoria do produto).
5. Compartilhamento
Compartilhamos dados apenas com operadores necessários ao funcionamento: Supabase (banco/autenticação/armazenamento), Stripe (pagamentos), Vercel (hospedagem) e provedores de IA (para correção de exercícios). Não vendemos seus dados.
6. Armazenamento e segurança
Os dados ficam protegidos com criptografia em trânsito, Row Level Security no banco e controle de acesso. Adotamos rate limiting e verificação em duas etapas (2FA) opcional.
7. Seus direitos (LGPD)
Você pode, a qualquer momento, em Configurações → Dados e privacidade:
- Exportar seus dados pessoais.
- Excluir sua conta e os dados associados.
- Corrigir/atualizar suas informações.
- Revogar consentimentos.
8. Política de retenção
Mantemos seus dados apenas pelo tempo necessário a cada finalidade:
- Conta, perfil, progresso e anotações: enquanto a conta existir.
- Registros fiscais de pagamento: 5 anos (obrigação legal).
- Logs de erro e segurança: 90 dias.
- Dados de visitas/analytics: até 12 meses.
- Newsletter: até o cancelamento (opt-out).
- Após exclusão da conta: dados pessoais eliminados em até 30 dias (salvo retenções legais acima).
9. Cookies
Usamos cookies essenciais para login e funcionamento. Não usamos cookies de rastreamento publicitário de terceiros.
10. Operadores (sub-processadores)
Para operar a plataforma, contamos com: Supabase (banco/auth), Vercel (hospedagem), Stripe (pagamentos — não armazenamos números de cartão), Resend (e-mails) e provedores de IA (correção de exercícios). Transferências internacionais seguem as garantias do art. 33 da LGPD.
11. Contato do Encarregado (DPO)
Dúvidas ou solicitações de privacidade? Fale com nosso Encarregado de Proteção de Dados:
- E-mail: privacidade@pytrack.com.br
- Prazo de resposta: até 15 dias.
Você pode exercer todos os direitos do art. 18 da LGPD (acesso, correção, eliminação, portabilidade, revogação de consentimento e informações sobre compartilhamento).
Este documento é um modelo informativo e não substitui aconselhamento jurídico.