Política de Privacidade e Cookies

1. Quem é o controlador

O site openproject.com.br e a área do aluno são operados por OPEN PROJECT LTDA (Open Project), CNPJ 66.016.423/0001-08, R. Panônia, 27, Sala 03, Jardim Colombo, São Paulo/SP, CEP 05629-010, controladora dos dados. Encarregado pelo tratamento de dados (DPO): Lucas Teruo Yukoyama, pelo e-mail contato@openproject.com.br.

2. Dados que coletamos

• Na compra: nome, e-mail, telefone (WhatsApp), produto, valor, cupom e forma de pagamento. Os dados do cartão são digitados no ambiente do Mercado Pago; nós não recebemos nem guardamos o número do cartão.
• Nos materiais gratuitos: para baixar um PDF grátis pedimos nome, idade, e-mail, profissão e a sua maior dificuldade com IA. Se quiser, você informa também WhatsApp, área de atuação, nível com IA, ferramentas que usa, objetivo e interesse em cursos. Guardamos também a origem do cadastro (links e campanhas, como utm e identificadores de clique).
• Na área do aluno: e-mail de acesso, progresso nas aulas, comentários e certificados.
• No Instagram: quando você fala com a nossa automação (ex.: comenta uma palavra-chave para receber um link), guardamos o seu @, o nome público e a conversa necessária para responder.
• Navegação: páginas visitadas, origem da visita (links de divulgação com parâmetros como utm_source, ?src ou identificadores de clique de anúncios), endereço IP e tipo de navegador.

3. Para que usamos e com qual base legal

• Entregar o que você comprou (acesso, downloads, e-mails de entrega, suporte e reembolso): execução de contrato (art. 7º, V).
• Liberar o material gratuito que você pediu (nome e e-mail): procedimento a pedido do titular (art. 7º, V).
• Entender o seu perfil para planejar conteúdos e cursos (idade, profissão, dificuldade com IA e respostas opcionais): legítimo interesse (art. 7º, IX, e art. 10). Você pode se opor a esse uso a qualquer momento pelo e-mail. Conteúdos e ofertas por e-mail ou WhatsApp só com a sua marcação no formulário: consentimento (art. 7º, I).
• Prevenir fraude, guardar registros de venda e cumprir obrigações fiscais: obrigação legal e exercício de direitos (art. 7º, II e VI).
• Saber de onde vêm as visitas e vendas (origem do link, funil de vendas com identificador aleatório próprio): legítimo interesse (art. 7º, IX), sem compartilhar com terceiros.
• Guardar os registros de acesso (IP, data e hora): obrigação legal (art. 7º, II), pelo prazo do art. 15 do Marco Civil da Internet (Lei 12.965/2014).
• Medição e anúncios na Meta (Facebook/Instagram) e no Google: somente com o seu consentimento no aviso de cookies (art. 7º, I). Com o aceite, quando você compra, enviamos à Meta e ao Google o evento da compra (valor, produto e um código do pedido) e, para a Meta, e-mail, telefone e nome criptografados em hash, IP e navegador, para que eles saibam qual anúncio levou à venda. Quando você baixa um material gratuito, enviamos o evento de cadastro (nome do material e um código) e, para a Meta, e-mail, nome e WhatsApp (se você informar) criptografados em hash, IP e navegador. Sem o aceite, nada disso é enviado.
• Novidades e ofertas por e-mail ou WhatsApp: somente se você marcar a opção no checkout ou no formulário dos materiais gratuitos (consentimento). Dá para sair a qualquer momento pelo link do e-mail ou pedindo para nós; no WhatsApp, basta responder SAIR.

4. Cookies

Cookies são pequenos arquivos guardados no seu navegador. Usamos:

Você pode mudar a sua escolha a qualquer momento em Preferências de cookies, ou apagar os cookies nas configurações do navegador.

5. Com quem compartilhamos

Só com empresas que nos ajudam a operar, cada uma para a sua finalidade:

• Mercado Pago: processamento do pagamento (PIX e cartão).
• Vercel (hospedagem do site), Supabase (banco de dados) e Cloudflare R2 (arquivos dos produtos).
• Resend: envio dos e-mails de entrega e acesso.
• Meta (Instagram/WhatsApp): mensagens da automação e, com o seu aceite, medição de anúncios.
• Google: com o seu aceite, Google Analytics e medição de anúncios.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores guardam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança do fornecedor. Não vendemos seus dados.

6. Por quanto tempo guardamos

• Dados de compra e notas: pelo prazo exigido pela legislação fiscal e de consumo (em geral, 5 anos).
• Conta da área do aluno: enquanto você tiver acesso a algum produto, ou até pedir a exclusão. A exclusão encerra o acesso aos produtos; os registros de compra continuam guardados pelo prazo legal.
• Cadastros dos materiais gratuitos: pelo tempo necessário para as finalidades acima. Você pode pedir a exclusão a qualquer momento pelo e-mail.
• Conversas com a automação do Instagram: pelo tempo necessário para o atendimento. Você pode pedir a exclusão a qualquer momento pelo e-mail.
• IP e navegador: 6 meses (prazo do Marco Civil da Internet), para segurança, prevenção de fraude e medição.
• Lista de novidades: até você sair dela.

7. Seus direitos

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogar o consentimento e se opor a tratamentos feitos com base em legítimo interesse, como o uso das respostas do formulário. Escreva para contato@openproject.com.br; respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), acesso restrito ao banco de dados, links de download individuais e acesso por link ou código enviado por e-mail. Se acontecer um incidente que traga risco a você, avisamos você e a ANPD.

9. Menores de idade

Os produtos são para maiores de 18 anos. Menores, só com autorização e acompanhamento do responsável legal.

10. Mudanças

Quando mudarmos esta política, a data no topo é atualizada; mudanças importantes são avisadas por e-mail ou no site. Veja também os Termos de Uso e Compra.