Política de Privacidade

1. Quem somos e escopo

Esta política descreve como a CleanerFlow Academy trata dados pessoais no app e nos serviços de aprendizado. Aplica-se a contas criadas por e-mail/senha ou login do Google. Concedemos voluntariamente os direitos das leis de privacidade dos EUA (Califórnia CCPA/CPRA e leis estaduais semelhantes) a todas as pessoas usuárias, independentemente do estado.

2. Idade (18+) e crianças

A plataforma é destinada apenas a maiores de 18 anos. Não coletamos conscientemente dados de menores de 13 anos (COPPA); se identificarmos, apagamos. Não direcionamos o serviço a menores.

3. Quais dados coletamos, origem e finalidade

Identificadores: e-mail (obrigatório), nome de exibição (opcional), senha (em hash) ou identificador do Google. Localização aproximada: CEP/ZIP dos EUA (opcional, só para relevância — não usamos para anúncios). Preferências: idioma e preferências de e-mail. Dados de uso e aprendizado: aulas concluídas, respostas das perguntas, certificado e medalhas (privados). Áudio/visual (sensível): fotos opcionais da Prova Prática (ver seção 8). Telefone (opcional): se você adicionar um número nas configurações ou resgatar o benefício do CleanerFlow Leads, guardamos o número e uma versão embaralhada (hash), usados para confirmar por SMS, liberar o benefício e impedir duplicidade — nunca para anúncios ou marketing. Coletamos esses dados diretamente de você (ou do Google, se você usar o login dele).

NÃO coletamos: SSN, documento de identidade do governo, status de imigração, dados financeiros (até a eventual ativação de pagamentos), localização precisa por GPS, identificadores biométricos, nem dados que revelem raça, etnia ou saúde.

4. Como usamos os dados

Usamos os dados para: criar, manter e proteger sua conta; entregar o conteúdo no seu idioma; emitir certificado e medalhas privados; acompanhar progresso; enviar mensagens de serviço e, com seu consentimento, e-mails por preferência (com cancelamento a qualquer momento); manter segurança e prevenir fraude; e cumprir a lei. NÃO criamos perfis de publicidade, NÃO vendemos dados e NÃO usamos fotos da Prova Prática para marketing ou treino de IA sem consentimento opt-in separado.

5. Não vendemos nem compartilhamos para anúncios

Não vendemos seus dados pessoais e não os compartilhamos para publicidade comportamental entre sites, conforme definido pela CCPA e por leis estaduais. Como não fazemos isso, não há do que “sair” (opt-out), mas honramos pedidos e sinais de opt-out do navegador (como o Global Privacy Control) caso isso mude.

6. Provedores de serviço (subprocessadores)

Usamos provedores confiáveis que tratam dados apenas sob nossas instruções e por contrato, sem vendê-los: hospedagem e banco de dados (Supabase), hospedagem web/CDN (Vercel, Cloudflare), e-mail transacional (Amazon SES), autenticação (Google) e, se/quando houver pagamentos, processamento de pagamento (Stripe). Os dados podem ser tratados nos Estados Unidos. Uma lista atual de subprocessadores está disponível mediante solicitação.

7. Seus direitos de privacidade

Concedemos a todas as pessoas usuárias: o direito de saber/acessar os dados; corrigir; apagar; portar (receber uma cópia); sair de venda/compartilhamento (não aplicável, pois não fazemos); limitar o uso de dados sensíveis; e não sofrer discriminação por exercer direitos. Muitas dessas ações já estão disponíveis no app (editar perfil, mudar idioma/preferências, apagar a conta).

Para exercer um direito, escreva para privacy@cleanerflowacademy.com. Podemos confirmar sua identidade e respondemos dentro de 45 dias (prazo prorrogável conforme a lei). Pedidos por agente autorizado e recursos (“appeals”) são aceitos pelo mesmo contato.

8. Fotos e dados sensíveis: Prova Prática

As fotos da Prova Prática são 100% opcionais e vêm desativadas por padrão (somente opt-in). São armazenadas de forma privada no servidor, nunca são públicas e ficam visíveis apenas a você e à equipe de revisão. Os metadados (GPS, dispositivo, data) são removidos no servidor no momento do upload. Nunca são usadas para marketing ou treino de IA sem um consentimento opt-in separado e revogável. Você pode apagar suas fotos a qualquer momento.

9. Cookies, análise e rastreamento

Usamos cookies estritamente necessários (sessão/autenticação) e de preferência (idioma). NÃO usamos pixels de anúncios, rastreadores de terceiros nem rastreamento comportamental entre sites. Se usarmos qualquer análise, será respeitando a privacidade e nunca para publicidade.

10. Retenção de dados

Mantemos os dados apenas pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Dados da conta e de aprendizado são mantidos enquanto a conta estiver ativa; fotos são mantidas até você apagá-las ou encerrar a conta; após um pedido de exclusão de conta, removemos os dados em até 30 dias, com limpeza dos backups em ciclo contínuo.

11. Segurança

Adotamos medidas técnicas e administrativas razoáveis: criptografia em trânsito e em repouso, senhas em hash, controles de acesso, isolamento por linha (RLS) e remoção de metadados das fotos. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos as pessoas afetadas e as autoridades conforme a lei aplicável.

12. Usuários internacionais, mudanças e contato

Os dados são tratados nos Estados Unidos; ao usar o serviço fora dos EUA, você concorda com esse tratamento. Podemos atualizar esta política; mudanças relevantes serão comunicadas (aviso no app ou e-mail) e a data no topo será atualizada. O uso continuado após a data efetiva significa aceitação. Dúvidas e pedidos de privacidade: privacy@cleanerflowacademy.com. Esta política não é aconselhamento jurídico e passa por revisão de advogado.