Política de Privacidade

1. Quem somos

BDAP (Bioquímica Direto ao Ponto) é uma plataforma de cursos online operada por Leonardo Corbi. Para questões de privacidade, escreva para leocesarcorbi@gmail.com.

2. Dados que coletamos

• Cadastro: nome completo, e-mail e senha (armazenada como hash — não temos acesso à senha em texto).
• Uso da plataforma: progresso em aulas, respostas de quizzes, anotações, avaliações de cursos e tempo de assistência.
• Pagamento: processado integralmente pela Stripe. Não armazenamos números de cartão. Guardamos apenas o status de assinatura e identificadores do Stripe (customer_id, subscription_id).
• Cookies e telemetria: cookies essenciais para manter sua sessão e preferências (tema). Outros cookies só com consentimento.

3. Bases legais e finalidades

• Execução de contrato (art. 7º, V LGPD): manter a conta, processar assinatura, entregar aulas e quizzes.
• Legítimo interesse (art. 7º, IX): melhorar a experiência (ex.: continuar de onde parou) e prevenir abuso.
• Consentimento (art. 7º, I): cookies não essenciais e comunicações de marketing (opt-in explícito).

4. Compartilhamento

Compartilhamos dados apenas com operadores estritamente necessários: Supabase (banco e autenticação), Stripe (pagamentos), Mux (streaming de vídeo), Resend (e-mails transacionais), Vercel (hospedagem). Todos possuem políticas próprias compatíveis com a LGPD.

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após cancelamento e ausência de obrigação legal de retenção, os dados são apagados ou anonimizados em até 90 dias.

6. Seus direitos

Conforme a LGPD, você pode pedir confirmação de tratamento, acesso aos dados, correção, anonimização, portabilidade, eliminação e revogação de consentimento. Escreva para leocesarcorbi@gmail.com e respondemos em até 15 dias.

7. Segurança

Empregamos HTTPS em todas as comunicações, criptografia em repouso no banco de dados, controles de acesso baseados em papéis (Row Level Security) e revisão periódica de permissões.

8. Alterações

Esta política pode mudar. Mudanças relevantes serão comunicadas e exigem novo aceite no próximo acesso.