Política de Privacidade
Versão 2026-07-01 · Última atualização: 1 de julho de 2026
1. Controlador dos dados
A Graz Capital é a controladora dos dados pessoais tratados nesta plataforma. Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato pelo e-mail: privacidade@grazcapital.com.br (placeholder — confirmar canal oficial na revisão jurídica).
2. Dados que coletamos
Coletamos: (a) dados de cadastro — nome, e-mail, foto de perfil (quando via Google); (b) dados de KYC para mentoria — informações financeiras e patrimoniais fornecidas voluntariamente no questionário avançado; (c) dados de pagamento processados pelo Mercado Pago (não armazenamos números completos de cartão); (d) dados de uso — progresso em conteúdos, tickets de suporte; (e) cookies essenciais de sessão e, com seu consentimento, cookies analíticos.
3. Bases legais (LGPD)
Tratamos dados com base em: execução de contrato (prestação do serviço educacional e cobrança); consentimento (KYC, cookies analíticos, comunicações opcionais); legítimo interesse (segurança, prevenção a fraudes e melhoria da plataforma); e cumprimento de obrigação legal quando aplicável.
5. Compartilhamento com operadores
Compartilhamos dados com operadores que nos auxiliam na prestação do serviço: Google/Firebase (autenticação e banco de dados), Mercado Pago (processamento de pagamentos), Vercel (hospedagem e infraestrutura). Esses operadores tratam dados conforme contratos e apenas na medida necessária para suas funções.
6. Medidas de segurança
Dados sensíveis de KYC são criptografados em repouso com AES-256-GCM. Conteúdos premium são entregues via tokens assinados de curta duração, vinculados à sessão do usuário, sem URLs públicas permanentes. Comunicações utilizam HTTPS. Acesso administrativo é restrito e auditável.
7. Direitos do titular (art. 18 LGPD)
Você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; e revogação do consentimento. Solicitações pelo canal de privacidade indicado acima.
8. Prazo de retenção
Mantemos dados de cadastro enquanto a conta estiver ativa e pelo prazo necessário para obrigações legais após o encerramento. Dados de KYC são retidos conforme exigências regulatórias aplicáveis e política interna de compliance. Registros de pagamento seguem prazos fiscais e contábeis. Logs de segurança são mantidos por até 12 meses.
Dúvidas? Consulte também a Política de Privacidade ou os Termos de Uso.