Política de Privacidade

Esta Política de Privacidade descreve como a plataforma AI Club, operada pela VFX CLUB EBOOKS E CURSOS LTDA, coleta, utiliza, compartilha e protege seus dados pessoais quando você usa nosso site, plataforma de cursos e canais de comunicação.

1. Quem é o controlador

VFX CLUB EBOOKS E CURSOS LTDA ("VFX Club"), CNPJ 59.837.279/0001-05, com sede na Estrada São Francisco, nº 2008, Sala 306 (Edifício Metropolitan), Parque Taboão, Taboão da Serra/SP, CEP 06765-000, responsável pelas decisões sobre o tratamento dos dados pessoais coletados nesta plataforma. Contato: contato@vfxclub.com.br.

2. Encarregado de Dados (DPO)

Encarregado nomeado nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024: Lucas Rezende — contato@vfxclub.com.br. Use esse canal para exercer qualquer direito previsto na LGPD ou tirar dúvidas sobre privacidade.

3. Dados que coletamos

• Cadastro e perfil: nome, email, foto, biografia, especialidade, redes sociais, localidade.
• Contato: número de WhatsApp (quando informado em formulários ou no onboarding).
• Pagamento: dados de cobrança processados por nossos parceiros (Hubla, Stripe, Mercado Pago, Asaas). Nós não armazenamos números completos de cartão de crédito — apenas os 4 últimos dígitos, bandeira, status e ID da transação.
• Uso da plataforma: aulas assistidas, progresso, certificados, comentários, posts, mensagens de suporte, conquistas, XP.
• Recursos de IA: os prompts, comandos e conteúdos que você envia aos recursos de inteligência artificial da plataforma.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, idioma, identificadores pseudonimizados de dispositivo, páginas visitadas, origem do tráfego (UTM) e registros de acesso à aplicação (data, hora e IP — guarda obrigatória por lei, ver seção 8).
• Cookies e identificadores de marketing: ver seção 7.
• Dados de adolescentes: somente nas condições da seção 11.

4. Para que usamos seus dados (finalidades e bases legais)

• Execução do contrato (art. 7º, V): dar acesso aos cursos, processar pagamentos, emitir certificados, prestar suporte e operar os recursos de IA da plataforma.
• Cumprimento de obrigação legal (art. 7º, II): emissão de notas fiscais, atendimento a autoridades e guarda de registros de acesso à aplicação por 6 meses (art. 15 da Lei nº 12.965/2014 — Marco Civil da Internet).
• Legítimo interesse (art. 7º, IX): medir a performance da plataforma, prevenir fraudes e abuso/compartilhamento de contas e melhorar e personalizar a experiência — sempre em equilíbrio com seus direitos e expectativas. Você pode se opor a esses tratamentos a qualquer momento (ver seção 9).
• Mensuração e publicidade na página de vendas brasileira: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel e OpenAI Pixel são carregados automaticamente ao visitar essa página, sem banner de aceite. A base legal aplicável a esse tratamento deve ser avaliada em relação a cada finalidade. Para solicitar oposição ou exercer seus direitos, contate o Encarregado (seção 2).
• Consentimento (art. 7º, I): envio ativo de emails e mensagens de WhatsApp com novidades e promoções, quando solicitado. Você pode revogar esse consentimento a qualquer momento.
• Exercício regular de direitos (art. 7º, VI): guarda de registros de aceite dos Termos, de transações e de comunicações pelos prazos prescricionais, para defesa em eventuais processos administrativos ou judiciais.

Cadastro na Black AI Club 2026

Na página Black AI Club, coletamos email e WhatsApp para registrar sua inscrição e enviar os avisos e a oferta da campanha, mediante sua autorização. Guardamos a versão do aviso aceito, a data do cadastro e sua autorização para receber os avisos. A inscrição é gratuita e não cria uma conta de aluno. O redirecionamento para o WhatsApp não confirma sua entrada na comunidade.

O formulário apresenta, logo abaixo do botão “Quero entrar na Black”, um aviso de aceite com link para os Termos do cadastro na Black. Esses Termos descrevem o compartilhamento de dados com a Meta para medir resultados e personalizar anúncios. Ao concluir o cadastro por esse botão, você concorda com esses Termos e dá a autorização neles descrita, sem uma caixa de seleção adicional. Registramos a versão do aviso e a data da autorização. Após salvarmos um novo cadastro autorizado, enviamos o evento Lead somente pela API de Conversões da Meta, com um identificador único para evitar duplicação. O envio inclui email e telefone normalizados e convertidos em hash SHA-256, identificador pseudonimizado, endereço IP, navegador e identificadores de clique e cookies da Meta, quando disponíveis. O hash não torna esses dados anônimos: a Meta pode usá-los para encontrar correspondências. Apenas abrir a página ou preencher os campos não autoriza esse envio. Cadastros anteriores sem autorização não são reenviados por causa desta atualização. Você pode revogar a autorização pelo canal de contato indicado abaixo.

A página, o processamento dos cadastros e o armazenamento dos dados da campanha são operados pelo AI Club na Hostinger. Usamos o reCAPTCHA do Google para prevenir cadastros automatizados, conforme a Política de Privacidade e os Termos do Google. Ao seguir o convite, você passa a usar o WhatsApp, sujeito às regras e à política de privacidade desse serviço.

Você pode cancelar o recebimento de mensagens ou solicitar a exclusão dos dados da campanha pelo email contato@vfxclub.com.br. Não armazenamos email ou telefone no endereço da página ou no armazenamento local do navegador.

5. Com quem compartilhamos

Operadores — tratam dados em nosso nome, sob contrato e conforme nossas instruções:

• Infraestrutura e armazenamento: Supabase, Cloudflare (R2, Stream), VdoCipher.
• Pagamentos: Hubla, Stripe, Mercado Pago, Asaas.
• Comunicação: Resend (emails transacionais e de marketing).
• Inteligência artificial: Google (Gemini API), para operar os recursos de IA da plataforma. Seus prompts são processados exclusivamente para gerar as respostas dentro da plataforma e não são utilizados para treinar os modelos do Google, conforme os termos da API que contratamos.

Controladores autônomos ou conjuntos — marketing e analytics: Meta (Pixel + Conversions API), Google (Analytics 4 e Google Ads), TikTok (Pixel) e OpenAI (Pixel e medição do acesso ao checkout) na página de vendas. Na página de vendas brasileira, esses serviços são ativados automaticamente, sem solicitar aceite prévio. Essas empresas tratam dados também para finalidades próprias, conforme suas respectivas políticas de privacidade. O pixel do TikTok registra a visita e a visualização do produto; não enviamos email ou telefone a ele por esta integração. O identificador de clique do anúncio, quando presente, acompanha o link para o checkout Hubla.

Não vendemos seus dados pessoais.

6. Transferência internacional

Alguns fornecedores (ex.: Supabase, Stripe, Meta, Google, TikTok, OpenAI) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências são realizadas com fundamento no art. 33 da LGPD e no Regulamento de Transferências Internacionais de Dados da ANPD (Resolução CD/ANPD nº 19/2024), por meio de cláusulas contratuais padrão incorporadas aos contratos com esses fornecedores e demais salvaguardas exigidas pela ANPD.

7. Cookies e tecnologias semelhantes

• Essenciais: autenticação e segurança — necessários ao funcionamento do site e independem de consentimento.
• Preferências: idioma e tema.
• Marketing e analytics: a página de vendas brasileira carrega automaticamente os pixels da Meta, do Google, do TikTok e da OpenAI para mensurar visitas, origem das campanhas e acesso ao checkout. Não há banner nem controle de preferências de cookies nessa página. O TikTok Pixel envia eventos de visita e visualização do produto; eventos de checkout e compra são tratados na Hubla.

Nomes e prazos podem variar conforme atualizações dos fornecedores; esta lista é revisada periodicamente. Você pode bloquear cookies diretamente no navegador, usar as ferramentas de privacidade do Meta (Off-Facebook Activity) e do Google (Analytics Opt-out) ou solicitar oposição pelo contato do Encarregado.

8. Por quanto tempo guardamos

• Dados de cadastro e progresso: enquanto sua conta estiver ativa.
• Dados de pagamento: 5 anos após a última transação (obrigações fiscais).
• Registros de acesso à aplicação (IP, data e hora): 6 meses, sob sigilo e em ambiente controlado, conforme o art. 15 do Marco Civil da Internet.
• Demais logs técnicos: até 90 dias.
• Cookies: prazos indicados na tabela da seção 7.
• Registros de aceite dos Termos e dados de transações: até o fim dos prazos prescricionais aplicáveis (em regra 5 anos, podendo chegar a 10 anos quando necessário à defesa em processos).

Após a exclusão da conta, removemos ou anonimizamos seus dados em até 30 dias, exceto os que devemos manter por obrigação legal ou para exercício regular de direitos. Cópias residuais em backups são expurgadas em até 90 dias adicionais.

9. Seus direitos (arts. 18 e 20 da LGPD)

Você tem direito a, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos seus dados (exportação em JSON).
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Ser informado sobre com quem compartilhamos seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogar o consentimento.
• Opor-se a tratamentos realizados com base em legítimo interesse.
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20) — utilizamos segmentação e personalização automatizadas na plataforma e em campanhas.

A maior parte desses direitos pode ser exercida diretamente em Configurações > Privacidade & Dados. Para as demais solicitações, escreva ao Encarregado: contato@vfxclub.com.br. Respondemos em até 15 dias.

10. Segurança

Aplicamos medidas técnicas e administrativas para proteger seus dados: criptografia TLS em trânsito, RLS (Row-Level Security) no banco de dados, autenticação de dois fatores para administradores, segregação de ambientes e controle de acesso baseado em papéis. Apesar disso, nenhum sistema é 100% imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024 (em até 3 dias úteis).

11. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Menores de 16 anos não podem usar a plataforma. Adolescentes de 16 e 17 anos podem usar somente mediante termo de autorização assinado por um dos pais ou responsável legal, enviado a contato@vfxclub.com.br antes do cadastro. O responsável assume solidariamente o contrato e pode, a qualquer momento, revogar a autorização e solicitar a exclusão dos dados. Tratamos dados de adolescentes sempre no seu melhor interesse (art. 14 da LGPD) e não os utilizamos para fins de marketing.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão mais recente sempre estará publicada nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas por email aos usuários ativos.

13. Reclamações à ANPD

Se você acreditar que seus direitos foram violados, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Veja também os Termos de Uso.