Política de Privacidade da Chiarelli Academy

Última atualização: 20/10/2026

Atualizada para descrever os dados tratados na assinatura do Setup de IA Chiarelli (identificadores de cobrança, estado e período da assinatura, tokens do atualizador, registros de download e marca de identificação do pacote) e o prazo de guarda. A versão de 19/10/2026 incluiu a leitura dos feedbacks pela equipe com apoio de assistentes de inteligência artificial, sempre com revisão humana.

1. Quem somos

A Chiarelli Academy é operada pela Chiarelli Labs, inscrita no CNPJ 62.822.123/0001-65. Dúvidas e solicitações sobre dados pessoais podem ser enviadas para leonardo@chiarelli.dev.

2. Dados tratados e finalidades

Para criar e proteger o acesso, tratamos seu endereço de e-mail, registros técnicos de autenticação e sessão e, no login com Google, o identificador estável da conta (sub). O login solicita os escopos openid, email e profile. O Google pode disponibilizar dados básicos do perfil nesse fluxo; para autenticar e vincular a conta, a Academy conserva o e-mail verificado e o identificador. Não solicitamos acesso ao Gmail, Google Drive ou ao conteúdo desses serviços.

O acesso por código enviado por e-mail trata o endereço informado e os registros necessários para emitir, validar e limitar tentativas. Tokens de desafio e de sessão são armazenados como hashes. Cookies funcionais mantêm a sessão e a transação temporária de login.

Para administrar compras e liberar o conteúdo, registramos e-mail, identificadores da sessão de checkout e do pagamento, valor, moeda, estado e eventos técnicos da compra. O pagamento é processado pela Stripe; os dados do cartão permanecem com a provedora e não são armazenados pela Academy.

Para dar suporte, prevenir fraudes e nos defender em eventuais disputas, registramos cada arquivo da formação que você solicita para download, com a data e a hora, vinculado à sua conta. Esse registro se baseia no exercício regular de direitos e no legítimo interesse. Só a equipe da Academy consulta esse registro, que fica armazenado nos fornecedores listados na seção 3.

Durante o uso do curso, podemos registrar aulas abertas ou concluídas, posição e duração do vídeo, data da atividade e último acesso. Se você enviar feedback, registramos nota, mensagem, sugestão de próximo tema, e-mail e data do envio. Também mantemos contagens agregadas de visualizações de páginas, início de checkout e downloads.

A equipe da Academy lê e organiza os feedbacks com apoio de assistentes de inteligência artificial, que classificam o assunto e preparam rascunhos de resposta. Nenhuma resposta, reembolso ou decisão sobre você é tomada só pela ferramenta: uma pessoa revisa e aprova antes do envio. Os feedbacks não aparecem em métricas, a não ser de forma agregada.

Você pode informar voluntariamente um nome preferencial ou apelido, opcional e vinculado à sua conta, apenas para personalizar a saudação privada na área de membros como parte do serviço solicitado. Ele pode ser alterado ou removido nessa área ao salvar vazio. Não é importado do Google, do e-mail nem de depoimentos, não é enviado a analytics nem publicado como depoimento, e é mantido enquanto a preferência existir na conta.

Na jornada prática da Formação 02, registramos o identificador da sua conta e da formação, o modo e a versão do conteúdo, missão, fase, escolhas, feedbacks já exibidos, pedidos de informação, autoavaliações, consequências, recuperações e práticas isoladas. Também guardamos a data e a hora e registros técnicos que identificam cada solicitação, para evitar duplicações e permitir que você retome a jornada corretamente.

Na jornada de compra, coletamos apenas eventos próprios consentidos, sem nome ou e-mail no evento. Um identificador pseudônimo pode ser associado opcionalmente a um pedido autorizado. DNT, GPC, oposição ou retirada da aceitação interrompem novas coletas. Eventos e vínculos ficam por até 13 meses; não reconstruímos jornadas antigas nem identificamos você entre abas ou dispositivos.

Usamos esses dados para autenticar usuários, verificar acesso adquirido, entregar o curso, conservar o progresso, responder a feedback, proteger o serviço contra abuso e entender o funcionamento do produto.

Na assinatura do Setup de IA Chiarelli, tratamos os identificadores do cliente e da assinatura na Stripe e o status da assinatura, a data de renovação, o hash do token de atualização, o identificador aleatório do pacote e o registro de downloads. A finalidade é entregar e atualizar o kit pago e coibir a redistribuição. A base legal é a execução do contrato e, para o identificador do pacote, o legítimo interesse em proteger o kit. A Stripe processa os dados de pagamento; a Academy não armazena os dados do cartão.

Quando você chega por um link de campanha (com parâmetros utm_source, utm_medium, utm_campaign, utm_term ou utm_content), guardamos no seu navegador, por até 30 dias, um cookie próprio chamado academy_utm com a origem da campanha. Há dois tratamentos, ambos com base no legítimo interesse (art. 7º, IX, da LGPD), avaliado em teste de balanceamento registrado internamente. O primeiro é a medição agregada por origem, para saber quais divulgações trazem visitas e cadastros. O segundo ocorre só se você se cadastrar no aviso de lançamento ou criar seu acesso de aluno: a origem registrada no cookie é gravada junto a esse cadastro. Se a origem já estiver gravada, ela não é substituída. O cookie não é compartilhado com terceiros, exceto o repasse ao Stripe no checkout descrito abaixo, e não é criado quando seu navegador envia o sinal Do Not Track (DNT) ou Global Privacy Control (GPC).

Votação e aviso de lançamento

O tema votado para a próxima formação é registrado sem identificação. O e-mail é opcional: se você o informar e marcar o consentimento, guardamos o e-mail junto com o tema escolhido, a data do consentimento, a data da confirmação, a versão do texto de consentimento e, se houver, a origem da campanha pela qual você chegou. Usamos esse e-mail exclusivamente para enviar um aviso de lançamento. O aviso só vale depois da confirmação pelo link enviado, que expira em até 48 horas. Você pode pedir a remoção pelo e-mail leonardo@chiarelli.dev.

Comunicados sobre o conteúdo adquirido

Se você comprou uma formação e tem acesso ativo, podemos enviar e-mails sobre atualizações do conteúdo adquirido: novos materiais, correções e o que mudou e por quê. Não enviamos promoção de outros produtos. A base legal é a execução do contrato (art. 7º, V, da LGPD). Tratamos seu e-mail normalizado, um hash com chave desse e-mail, o status de cada envio e o identificador da mensagem no Resend. Compras com reembolso ou disputa aberta ou perdida não recebem comunicados.

Todo comunicado traz um link de descadastro, e os provedores de e-mail compatíveis também oferecem o descadastro em um clique (RFC 8058). Abrir o link não descadastra: você confirma a escolha na página. Os códigos de acesso continuam chegando. Guardamos o registro do que foi enviado enquanto existir a compra. O descadastro é guardado apenas como um hash com chave do e-mail, não como o e-mail em si, e fica sem prazo para que a sua escolha continue respeitada.

Depoimentos

O feedback enviado na área de membros é privado por padrão. Só publicamos o comentário com sua autorização explícita, sem edição e sem o seu e-mail. O nome e a função exibidos são os que você escolher. Você pode revogar a autorização pelo e-mail leonardo@chiarelli.dev, e a retirada da página é imediata.

Orientação por inteligência artificial

Quando a orientação estiver ativa, a Anthropic recebe a pergunta, o histórico mantido somente na aba e os trechos do catálogo que seu acesso permite consultar. Não armazenamos a conversa bruta, incluindo pergunta e resposta, no banco, em analytics ou em URLs. Para operar o serviço, mantemos registros técnicos pseudônimos individuais de admissão, estado, custo, versões, cobertura e fontes autorizadas. Esses registros não contêm o texto da conversa nem identificadores de aluno ou demanda.

Registros técnicos resolvidos podem ser apagados depois de 90 dias, quando o ciclo de custo também tiver encerrado. Custos ainda desconhecidos e operações pendentes permanecem até a conciliação. A sessão anônima da orientação dura até 30 dias. Uma demanda confirmada guarda o resumo que você revisou, após um filtro básico de contatos, e as fontes associadas por até 180 dias após a última revisão editorial. O recibo exibido na confirmação permite apagar essa demanda sem informar e-mail; ele não pode ser recuperado se for perdido. Um rascunho de comunicado não congelado e não enviado pode ser apagado 90 dias após sua última edição. Revisões congeladas ou enviadas são guardadas como evidência do conteúdo revisado e enviado.

A Academy limita tentativas de orientação antes da consulta: 5 por hora para uso anônimo ou conta gratuita e 20 por hora para comprador ou administrador, compartilhadas entre as operações de IA. A confirmação de demanda usa limite próprio. Os limites usam janelas fixas e não comprovam uma pessoa única entre contas, navegadores ou redes. Há também limites diários e de custo separados.

A Anthropic processa as solicitações pela API conforme os termos e as políticas aplicáveis e as condições da organização e do modelo usados no momento da consulta. A retenção pode variar conforme essas condições. A Academy envia apenas o necessário para a resposta e as referências autorizadas. Não envie dados pessoais de clientes, credenciais ou informações confidenciais.

Caderno da formação

O caderno guarda as respostas e as notas que você salva na formação. Somente você acessa esse conteúdo. Ele continua disponível para leitura, exportação e exclusão mesmo quando o acesso à formação termina.

O parecer do Núcleo inclui a seção salva e somente as notas que você marcar. A finalidade é orientar o que você escreveu. A falha da revisão não impede salvar, exportar ou excluir o caderno.

Excluir o caderno apaga as respostas, as notas e o texto dos pareceres. Os recibos técnicos acompanham esse ciclo e somem com ele. Não há prazo em dias para essa exclusão, porque não há um executor separado. O encerramento da conta continua pelo atendimento já existente.

3. Fornecedores

Usamos Google para login, Resend para envio de códigos e comunicados por e-mail, Stripe para pagamentos, Neon para banco de dados e Vercel para hospedagem e métricas de acesso. Cada fornecedor pode tratar os dados necessários à função que executa.

Usamos também o Grok Bot como plataforma de assistentes de inteligência artificial da equipe, para leitura, triagem e rascunho de resposta aos feedbacks, e a Anthropic quando o processamento de texto passar pelos serviços dela. Esses fornecedores podem tratar os dados no exterior, inclusive nos Estados Unidos.

No checkout, se houver origem de campanha guardada, ela é repassada ao Stripe como parâmetros UTM do link de pagamento, junto com o e-mail e o idioma já usados para pré-preencher a compra.

O Vercel Web Analytics opera somente em produção e recebe eventos apenas das páginas públicas autorizadas. A URL pode conservar utm_source, utm_medium e utm_campaign depois da filtragem. Outros parâmetros e fragmentos são removidos. Rotas de API, área de membros, administração e materiais não geram esses eventos.

Google Analytics e Vercel Web Analytics são opcionais: só iniciam depois da sua aceitação explícita nas páginas públicas, na versão de produção da Academy. Eles medem visualizações de página, interações e campanhas para relatórios agregados. A escolha fica no armazenamento local do navegador por 180 dias. O Google usa cookies próprios, sem compartilhamento entre domínios, por 180 dias sem renovação pela Academy. A Vercel coleta essas métricas sem cookies.

Não ativamos Google Signals, publicidade, user_id ou coleta granular de localização e dispositivo. A retenção configurada no GA4 para dados de usuário e eventos é de 2 meses, sem reinício por atividade. Consulte a Política de Privacidade do Google. Os prazos e critérios de conservação da Vercel seguem sua política de privacidade. Esses fornecedores podem realizar tratamento e transferências internacionais conforme suas próprias condições aplicáveis.

O Pixel da Meta é opcional e só inicia após sua aceitação. Funciona somente na página inicial, formações, sobre, como funciona, privacidade, termos e /comprar. Mede visitas públicas para publicidade e públicos de anúncios e pode usar os cookies _fbp e _fbc, além de IP, navegador e os parâmetros filtrados utm_source, utm_medium e utm_campaign. Não enviamos dados de compra, e-mail, nome ou dados de alunos, nem ativamos correspondência avançada. Não há eventos em membros, administração, API, materiais ou páginas com códigos. A conservação e transferências seguem a Política de Privacidade da Meta.

4. Conservação e seus direitos

DNT e Global Privacy Control (GPC), sinais de privacidade do navegador, têm prioridade: quando ativos, as métricas opcionais não são enviadas e a origem de campanha não é capturada. Você pode retirar a aceitação em "Preferências de analytics" no rodapé. A retirada interrompe coletas futuras, mas não apaga dados que os provedores já tenham recebido sob suas próprias políticas.

O cookie de origem de campanha dura até 30 dias. A origem gravada no aviso de lançamento ou no cadastro de aluno fica enquanto o cadastro existir. Para se opor, use um navegador com DNT ou GPC ativo, apague o cookie academy_utm ou peça a exclusão pelo e-mail abaixo.

Para que sua origem de campanha não fique registrada no seu cadastro, escreva para leonardo@chiarelli.dev com o assunto "Não quero que minha origem seja registrada". Apagamos a origem gravada em até 15 dias e confirmamos por e-mail. A origem que já tiver sido repassada ao Stripe em um checkout segue a política da Stripe. Depois de atendido o pedido de oposição, a origem deixa de ser repassada ao Stripe nos checkouts feitos com o e-mail do pedido.

Os dados, incluindo os registros da jornada, são mantidos enquanto necessários para operar o acesso, registrar a compra, preservar a segurança e atender requisitos aplicáveis. O registro de downloads é mantido enquanto existir o registro da compra. Não declaramos aqui um prazo único nem exclusão automática. Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e exclusão quando cabível pelo e-mail leonardo@chiarelli.dev. A identidade de quem faz o pedido poderá ser verificada antes do atendimento. O conteúdo dos feedbacks lido pelos assistentes de inteligência artificial é conservado pelos fornecedores conforme as condições de cada um. Nossos registros de acompanhamento dos feedbacks não guardam e-mail, nome nem o texto enviado.

Os dados da assinatura são mantidos enquanto ela estiver ativa e pelo período já usado para os demais registros de compra, conforme o parágrafo anterior sobre conservação.