Como tratamos seus dados

Esta política descreve como a Clari.AI (operando o produto Clari Certifica, a partir do domínio claricertifica.com.br) coleta, usa e protege os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

Clari Certifica é uma plataforma educacional para preparação às certificações ANBIMA (CPA, C-Pro I, C-Pro R e futuras). Operada por Raphael Borba, contato: raphael@claricertifica.com.br.

2. Dados que coletamos

• Cadastro: nome, email, senha (criptografada), data de nascimento (opcional), escolaridade (opcional).
• Pagamento: processado pelo Stripe — não armazenamos dados de cartão. Guardamos apenas o ID do cliente/assinatura no Stripe + histórico de cobranças (valor, plano, cupom).
• Uso do produto: certificação escolhida, data da prova, horas disponíveis, agendamento de estudos, respostas a quizzes/simulados, flashcards revisados, conversas com o tutor IA.
• Técnico: endereço IP, navegador, sistema operacional, ações na plataforma (logs).

3. Pra que usamos seus dados

• Permitir login e personalizar seu plano de estudos.
• Gerar material didático, quizzes, mapas e flashcards adaptados.
• Processar pagamentos e renovações de assinatura.
• Enviar emails transacionais (compra, crédito de indicação, alertas).
• Detectar e prevenir fraude / abuso (ex: anti-autouso de cupom).
• Melhorar o produto a partir de padrões agregados de uso.

4. Parceiros que processam seus dados

Pra operar a plataforma, usamos serviços de terceiros confiáveis. Cada um recebe apenas o estritamente necessário pra cumprir sua função:

• Pagamentos: o processamento é feito pelo Stripe — não vemos nem armazenamos seu cartão.
• Emails: enviamos comunicações transacionais via Resend (Amazon SES por baixo).
• IA: usamos modelos da Anthropic e Google pra gerar material e tutor. Os provedores se comprometem a não treinar modelos com nossos dados.
• Métricas de audiência: usamos o Google Analytics pra entender visitas ao site (páginas acessadas, origem do tráfego, dispositivo). Os dados são agregados e o IP é truncado pelo próprio Google; não enviamos seu nome, email nem dados de estudo pro Analytics.

5. Bases legais (LGPD Art. 7)

• Execução de contrato — pra entregar o serviço que você contratou.
• Legítimo interesse — pra prevenir fraude, melhorar o produto e segurança.
• Cumprimento de obrigação legal — pra emissão fiscal e atendimento a autoridades quando requerido.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após cancelamento, dados de assinatura ficam retidos por 5 anos por exigência fiscal. Dados de uso e progresso de estudo são excluídos em até 90 dias após você solicitar exclusão da conta.

7. Seus direitos

Você pode, a qualquer momento, solicitar:

• Confirmação de tratamento dos seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incorretos.
• Anonimização, bloqueio ou exclusão.
• Portabilidade dos dados.
• Revogação de consentimento (quando aplicável).

Pra exercer qualquer direito, envie email pra raphael@claricertifica.com.br. Respondemos em até 15 dias.

8. Cookies

Usamos cookies essenciais para login (sessão Supabase) e um cookie opcional clari_ref_code pra rastrear indicações (válido 30 dias, descartável). Também usamos o Google Analytics pra medir audiência do site (estatísticas agregadas de visitas — sem associar à sua identidade na plataforma). Não usamos cookies de publicidade.

9. Mudanças nesta política

Atualizações materiais são comunicadas por email com antecedência de 15 dias. A data no topo desta página reflete a última versão.

10. Encarregado / DPO e contato

Encarregado pelo Tratamento de Dados (DPO): Raphael Borba. Email: raphael@claricertifica.com.br.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.