Política de Privacidade

A Comunidade Contadoras do Futuro ("Comunidade", "nós") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD).

1. Controlador dos dados e Encarregado (DPO)

Controlador: Comunidade Contadoras do Futuro — Curitiba/PR.

Encarregada de Dados (DPO): Livia Afonso, sócia-fundadora da Comunidade.

Canal oficial para tratativas LGPD: dpo@contadorasdofuturo.com.br

2. Quais dados coletamos

Coletamos apenas dados necessários para os serviços que você solicita. Por funcionalidade:

2.1 Programa de Mentoria

• Nome completo, e-mail, telefone
• Cargo atual e empresa
• Mentora escolhida, plano de interesse e descrição do objetivo da mentoria

2.2 Inscrição em Eventos

• Nome completo, e-mail, CPF, telefone
• Cargo e empresa
• Ingresso escolhido, com a modalidade (presencial ou online), e cupom de desconto, quando informado
• Registro das autorizações marcadas no formulário (tratamento de dados pessoais e uso de imagem)
• Comprovante de pagamento, quando enviado pela área da inscrita

2.3 Programas de Imersão

• Nome completo, e-mail, telefone, cargo, empresa
• Imersão de interesse e motivação para participar

2.4 Conta e área da inscrita

• E-mail e senha de acesso, criados na primeira inscrição em um evento
• Inscrições, situação dos pagamentos e comprovantes vinculados à sua conta

2.5 Dados coletados automaticamente

• Nos envios de formulários, apenas um código irreversível (hash) gerado a partir do endereço IP, usado para prevenir abuso
• Cookie de sessão, enquanto você estiver conectada à sua conta (ver seção 8)

3. Bases legais e finalidades

Tratamos seus dados pessoais com fundamento em uma das seguintes bases legais (art. 7º da LGPD):

Consentimento (art. 7º, I): ao preencher um formulário, você consente expressamente com o tratamento dos dados informados, para a finalidade específica daquele formulário.

Execução de contrato (art. 7º, V): dados de inscrição em eventos pagos são tratados para viabilizar a execução da prestação contratada (acesso ao evento).

Legítimo interesse (art. 7º, IX): envio de comunicações sobre próximos eventos e atividades da Comunidade, por e-mail e pelo WhatsApp, às pessoas que já se relacionaram conosco — sempre com o link de descadastro no fim de cada e-mail de divulgação e, no WhatsApp, a opção de responder SAIR para não receber mais mensagens por lá (responder VOLTAR desfaz). Os avisos de um evento em que você se inscreveu (como lembrete, link da transmissão e material do encontro) fazem parte da inscrição e continuam chegando por e-mail.

Cumprimento de obrigação legal (art. 7º, II): retenção de comprovantes fiscais relacionados a eventos pagos, pelos prazos exigidos pela legislação tributária.

4. Compartilhamento com terceiros

Compartilhamos seus dados apenas com os seguintes operadores, todos com função clara:

• Brevo (envio de e-mails): recebe nome, e-mail e o conteúdo das mensagens enviadas pelo site — confirmações, avisos dos eventos e divulgação —, registra a entrega e guarda a lista de quem pediu para não receber. Empresa francesa, com servidores na Europa — transferência internacional amparada pelo art. 33 da LGPD.
• WhatsApp (Meta) e servidor de mensagens: as mensagens pelo WhatsApp saem de um número da Comunidade, por um servidor de envio próprio (Evolution API, hospedado no Render, com banco de dados no Supabase, nos Estados Unidos). O WhatsApp recebe seu número, seu nome (quando a mensagem o usa) e o conteúdo da mensagem; o servidor guarda as conversas desse número e a lista de quem respondeu SAIR. Transferência internacional amparada pelo art. 33 da LGPD.
• Vercel (hospedagem): processa as requisições e armazena logs operacionais. Servidores globais.
• Supabase (banco de dados, autenticação e armazenamento de arquivos): guarda os dados dos formulários e das inscrições, as contas de acesso e os comprovantes de pagamento.
• Mentora escolhida (no caso da Mentoria): recebe os dados da inscrição na sua mentoria para iniciar contato direto. As organizadoras da Comunidade também recebem a solicitação.
• Parceira responsável pela imersão (no caso das Imersões — hoje, Karen Miura, na imersão nos Estados Unidos): recebe os dados do cadastro de interesse, assim como as organizadoras da Comunidade, e pode entrar em contato para apresentar o programa.
• Asaas (pagamentos via PIX): recebe nome, CPF, e-mail, telefone e valor para gerar a cobrança PIX e confirmar o pagamento. Hoje os pagamentos são feitos apenas via PIX; dados de cartão nunca passam pelos nossos servidores.

Não vendemos, alugamos ou cedemos seus dados a anunciantes ou terceiros não citados.

5. Retenção e exclusão de dados

• Mentoria, eventos e imersões: 24 meses após o último contato com a Comunidade, ou enquanto durar a relação ativa, o que for maior.
• Comprovantes fiscais: 5 anos, conforme legislação tributária aplicável.

Após o prazo, os dados são excluídos definitivamente ou anonimizados.

6. Seus direitos como titular

Conforme o art. 18 da LGPD, você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que mantemos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade
• Portabilizar seus dados para outro fornecedor
• Eliminar dados tratados com base em consentimento
• Revogar o consentimento a qualquer tempo
• Obter informação sobre os terceiros com quem compartilhamos seus dados
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD)

Como exercer seus direitos

Envie sua solicitação para dpo@contadorasdofuturo.com.br com o assunto "LGPD — Solicitação de Titular". Responderemos em até 15 dias corridos (prazo do art. 19 da LGPD).

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Conexão criptografada (HTTPS/TLS) em toda a navegação
• Armazenamento em provedores com certificações ISO 27001 e SOC 2
• Senhas guardadas de forma criptografada pelo provedor de autenticação
• Comprovantes de pagamento guardados em área de armazenamento privada
• Controle de acesso baseado em função (somente as organizadoras acessam dados de inscritas; na área da inscrita, cada pessoa vê apenas os próprios dados)

Em caso de incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a ANPD em prazo razoável, conforme art. 48 da LGPD.

8. Cookies e tecnologias similares

Usamos apenas cookies estritamente necessários ao funcionamento do site: os cookies de sessão, que mantêm você conectada à sua conta depois do login. Não usamos cookies de análise estatística, de marketing ou de publicidade comportamental.

9. Alterações nesta política

Esta política pode ser atualizada periodicamente. Sempre que houver alteração relevante, a "última atualização" no topo será modificada e, se necessário, comunicaremos as titulares que tenham relacionamento ativo conosco.