Política de Privacidade

1. Quem somos e escopo

Esta política descreve como a CleanerFlow Academy trata dados pessoais no app e nos serviços de aprendizado. Aplica-se a contas criadas por e-mail/senha ou login do Google. Concedemos voluntariamente os direitos das leis de privacidade dos EUA (Califórnia CCPA/CPRA e leis estaduais semelhantes) a todas as pessoas usuárias, independentemente do estado. A controladora dos dados é a CleanerFlow LLC, San Diego, Califórnia.

2. Idade (18+) e crianças

A plataforma é destinada apenas a maiores de 18 anos. Não coletamos conscientemente dados de menores de 13 anos (COPPA); se identificarmos, apagamos. Não direcionamos o serviço a menores.

3. Quais dados coletamos, origem e finalidade

Identificadores: e-mail (obrigatório), nome de exibição (opcional), senha (em hash) ou identificador do Google. Localização aproximada: CEP/ZIP dos EUA (opcional, só para relevância — não usamos para anúncios). Preferências: idioma e preferências de e-mail. Dados de uso e aprendizado: aulas concluídas, respostas das perguntas, certificado e medalhas (privados). Áudio/visual (sensível): fotos opcionais da Prova Prática (ver seção 9). Telefone (opcional): se você adicionar um número nas configurações ou resgatar o benefício do CleanerFlow Leads, guardamos o número e uma versão embaralhada (hash), usados para confirmar por SMS, liberar o benefício e impedir duplicidade — nunca para anúncios ou marketing. Coletamos esses dados diretamente de você (ou do Google, se você usar o login dele).

Dados da sua conexão. Quando você entra ou tira o seu certificado, o nosso servidor registra de onde o acesso veio: país, estado, cidade aproximada, fuso horário e o nome da operadora de internet. Não guardamos o seu endereço IP em forma legível; guardamos um identificador derivado dele, que não permite reconstruir o endereço. São dois: a rede a que ele pertence, com o último número trocado por zero (108.249.104.14 fica 108.249.104.0), e uma versão embaralhada (hash). Para que serve: confirmar que o serviço está sendo usado nos Estados Unidos, que é onde ele funciona; proteger as vagas da Fundação de contas repetidas; e investigar uso indevido. Nunca para anúncios, nunca para marketing, e nunca compartilhado com terceiros. Você não precisa fazer nada para fornecer isso — é o seu aparelho conversando com o nosso servidor, como acontece em qualquer site.

NÃO coletamos: SSN, documento de identidade do governo, status de imigração, dados financeiros (até a eventual ativação de pagamentos), localização precisa por GPS, identificadores biométricos, nem dados que revelem raça, etnia ou saúde.

4. Como usamos os dados

Usamos os dados para: criar, manter e proteger sua conta; entregar o conteúdo no seu idioma; emitir certificado e medalhas privados; acompanhar progresso; enviar mensagens de serviço e, com seu consentimento, e-mails por preferência (com cancelamento a qualquer momento); manter segurança e prevenir fraude; e cumprir a lei. NÃO criamos perfis de publicidade, NÃO vendemos dados e NÃO usamos fotos da Prova Prática para marketing ou treino de IA sem consentimento opt-in separado.

5. Não vendemos nem compartilhamos para anúncios

Não vendemos seus dados pessoais e não os compartilhamos para publicidade comportamental entre sites, conforme definido pela CCPA e por leis estaduais. Como não fazemos isso, não há do que “sair” (opt-out), mas honramos pedidos e sinais de opt-out do navegador (como o Global Privacy Control) caso isso mude.

6. Provedores de serviço (subprocessadores)

Usamos provedores confiáveis que tratam dados apenas sob nossas instruções e por contrato, sem vendê-los: hospedagem e banco de dados (Supabase), hospedagem web/CDN (Vercel, Cloudflare), e-mail transacional (Amazon SES), autenticação (Google) e, se/quando houver pagamentos, processamento de pagamento (Stripe). Os dados podem ser tratados nos Estados Unidos. Uma lista atual de subprocessadores está disponível mediante solicitação.

7. Compartilhamento com outros produtos CleanerFlow

Os outros produtos da CleanerFlow LLC não recebem seus dados automaticamente. Nada sai da Academy até que VOCÊ tome a iniciativa de entrar em um deles e informar lá o e-mail que usa aqui.

Quando você faz isso para destrancar a plataforma Helpers, confirmamos a sua certificação devolvendo apenas: o status do certificado, as datas de emissão e de validade, o nome da certificação, o seu identificador de membro, o link público de verificação, a lista das medalhas que você conquistou e o seu nome de forma abreviada (primeiro nome e a inicial do sobrenome — por exemplo, “Maria S.”). O seu e-mail é usado só para localizar o registro: não é armazenado nessa consulta nem devolvido na resposta.

O que NÃO sai da Academy nessa confirmação: suas fotos da Prova Prática, suas respostas de quiz, seu histórico de aulas, seu ZIP code, seu telefone e o seu e-mail. Se você não tiver um certificado válido, a resposta é sempre a mesma — não revelamos sequer se existe uma conta com aquele e-mail.

A partir do momento em que você cria conta em outro produto, ele passa a ser responsável pelos dados que você fornecer diretamente a ele, sob a Política de Privacidade dele. Apagar a sua conta na Academy não apaga a conta que você criou no outro produto, e vice-versa: peça a exclusão em cada um. Nunca vendemos seus dados nem os compartilhamos para publicidade, aqui ou em qualquer outro produto do ecossistema.

8. Seus direitos de privacidade

Concedemos a todas as pessoas usuárias: o direito de saber/acessar os dados; corrigir; apagar; portar (receber uma cópia); sair de venda/compartilhamento (não aplicável, pois não fazemos); limitar o uso de dados sensíveis; e não sofrer discriminação por exercer direitos. Muitas dessas ações já estão disponíveis no app (editar perfil, mudar idioma/preferências, apagar a conta).

Para exercer um direito, escreva para privacy@cleanerflowacademy.com. Podemos confirmar sua identidade e respondemos dentro de 45 dias (prazo prorrogável conforme a lei). Pedidos por agente autorizado e recursos (“appeals”) são aceitos pelo mesmo contato.

9. Fotos e dados sensíveis: Prova Prática

As fotos da Prova Prática (exibida na plataforma como “Antes e Depois”) são 100% opcionais e vêm desativadas por padrão (somente opt-in). São armazenadas de forma privada no servidor, nunca são públicas e ficam visíveis apenas a você e à equipe de revisão. Os metadados (GPS, dispositivo, data) são removidos no servidor no momento do upload. Nunca são usadas para marketing ou treino de IA sem um consentimento opt-in separado e revogável. Você pode apagar suas fotos a qualquer momento.

10. Cookies, análise e rastreamento

Usamos cookies estritamente necessários (sessão/autenticação) e de preferência (idioma). NÃO usamos pixels de anúncios, rastreadores de terceiros nem rastreamento comportamental entre sites. Se usarmos qualquer análise, será respeitando a privacidade e nunca para publicidade.

11. Retenção de dados

Mantemos os dados apenas pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Dados da conta e de aprendizado são mantidos enquanto a conta estiver ativa; fotos são mantidas até você apagá-las ou encerrar a conta; após um pedido de exclusão de conta, removemos os dados em até 30 dias, com limpeza dos backups em ciclo contínuo.

12. Segurança

Adotamos medidas técnicas e administrativas razoáveis: criptografia em trânsito e em repouso, senhas em hash, controles de acesso, isolamento por linha (RLS) e remoção de metadados das fotos. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos as pessoas afetadas e as autoridades conforme a lei aplicável.

13. Usuários internacionais, mudanças e contato

Os dados são tratados nos Estados Unidos; ao usar o serviço fora dos EUA, você concorda com esse tratamento. Podemos atualizar esta política; mudanças relevantes serão comunicadas (aviso no app ou e-mail) e a data no topo será atualizada. O uso continuado após a data efetiva significa aceitação. Dúvidas e pedidos de privacidade: privacy@cleanerflowacademy.com. Esta política não é aconselhamento jurídico e passa por revisão de advogado.