Versão vigente · publicada em 27/10/2026 · histórico de versões
Política de Privacidade — Dossiê Residência
Versão 1.2 · Em vigor a partir de: 27/10/2026
Resumo
- Usamos só os dados necessários para sua conta, para liberar o que você comprou e para evitar o compartilhamento de contas.
- Não vendemos seus dados e não os usamos para anúncios.
- Alguns fornecedores guardam dados fora do Brasil. O item 5 explica onde e como.
- Para ver, corrigir ou apagar seus dados, escreva para privacidade@dossieresidencia.com.br.
1. Quem cuida dos seus dados
O responsável pelos seus dados (o “controlador”, na LGPD) é Anderson Fernandes Silva, médico, pessoa física, que vende o Dossiê Residência.
- CPF: 055.684.861-66
- Endereço: Quadra 1, Conjunto E, Casa 308, Setor Norte, Gama, Brasília-DF, CEP 72430-105
- Contato para privacidade: privacidade@dossieresidencia.com.br
O próprio Anderson é o encarregado pelo tratamento de dados: é ele quem recebe e responde os pedidos sobre seus dados.
2. Que dados usamos e para quê
A tabela mostra cada dado, para que serve e a regra da LGPD que permite o uso (a “base legal”). Usamos três bases: execução do contrato (o necessário para entregar o que você contratou); legítimo interesse (proteger a conta e o conteúdo, com o mínimo de dados); e exercício de direitos (guardar provas para uma eventual reclamação ou processo).
| Dado | Para que usamos | Base legal |
|---|---|---|
| Nome e e-mail do cadastro | Criar e identificar sua conta, liberar o acesso comprado e falar com você sobre a conta | Execução do contrato |
| Senha | Entrar na conta. Ela fica só com o serviço de login (Supabase), que guarda apenas a versão cifrada. Nós não temos acesso a ela | Execução do contrato |
| Dados da compra enviados pela Kiwify: nome, e-mail, número do pedido, produto, valor, data e situação da compra | Liberar ou encerrar o acesso pago, tratar reembolsos e comprovar a compra | Execução do contrato; exercício de direitos |
| Registro do aparelho e da sessão: identificador da sessão, tipo de aparelho, navegador e sistema, endereço IP, data e hora | Manter uma sessão por vez e proteger a conta | Execução do contrato; legítimo interesse |
| Registro de acessos à conta: entradas, saídas e trocas de aparelho, com tipo de aparelho e navegador, data, hora e endereço IP | Identificar compartilhamento de conta e cópia do conteúdo | Legítimo interesse |
| Progresso do checklist | Guardar seu estudo de um acesso para o outro | Execução do contrato |
| Mensagens que você nos envia | Responder e resolver seu pedido | Execução do contrato; exercício de direitos |
| Aceite dos termos: versão, data e hora | Comprovar o que foi aceito | Exercício de direitos |
3. O que não fazemos
- Não vendemos, não alugamos e não cedemos seus dados.
- Não usamos seus dados para anúncios nem para criar perfil de consumo.
- Não pedimos CPF, telefone ou endereço no site.
- Não suspendemos contas de forma automática. A suspensão por compartilhamento é decidida por uma pessoa, depois de ouvir você.
4. Com quem compartilhamos
Usamos fornecedores para o site funcionar. Cada um recebe só o necessário para a sua função.
| Fornecedor | O que faz | Dados que recebe | Onde ficam |
|---|---|---|---|
| Kiwify | Vende e processa o pagamento | Os dados que você informa no pagamento ficam com a Kiwify, sob os termos e a política de privacidade dela; pelos termos da Kiwify, ela é responsável pelos dados da transação. A Kiwify nos envia os dados da compra (item 2) | Empresa no Brasil (Balneário Camboriú-SC); local dos servidores conforme a política da Kiwify |
| Supabase | Login e banco de dados | Nome, e-mail, senha cifrada, progresso, dados da compra, aceites, mensagens e registros de sessão e de acesso | Servidores em São Paulo, Brasil (região sa-east-1); empresa sediada nos EUA |
| Cloudflare | Hospedagem e entrega do site; encaminhamento dos e-mails enviados a contato@ e privacidade@ | Endereço IP e dados técnicos de cada acesso; e-mails enviados a esses endereços | Rede mundial de servidores; empresa sediada nos EUA |
| Resend | Envio dos e-mails da conta, da compra e do atendimento | Nome, e-mail e o texto das mensagens de atendimento | Envio pela região de São Paulo, Brasil (sa-east-1); empresa sediada nos EUA |
O Registro.br, onde o domínio está registrado, não recebe dados de quem usa o site.
Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.
5. Dados fora do Brasil
Parte dos dados é guardada ou processada fora do Brasil pelos fornecedores. Veja como:
- Para onde: Estados Unidos e outros países onde a Cloudflare tem servidores. O banco de dados (Supabase) e o envio de e-mails (Resend) usam servidores em São Paulo, mas as duas empresas são sediadas nos EUA.
- O quê e por quê: dados da conta, da sessão e de acesso (Supabase) e dados técnicos de cada visita (Cloudflare), para o site funcionar.
- Por quanto tempo: pelos prazos do item 6.
- Com que proteção: os contratos e acordos de proteção de dados de cada fornecedor, e as medidas de segurança do item 8. Você pode pedir cópia desses documentos pelo e-mail de privacidade; enviamos em até 15 dias.
- Quem responde: o Anderson decide como os dados são usados. Os fornecedores tratam os dados em nome dele, com as medidas de segurança do item 8.
- Seus direitos: os mesmos do item 7, pelo mesmo canal. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD).
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta (nome e e-mail), progresso e preferências | Enquanto a conta existir. Se você pedir a exclusão, apagamos em até 15 dias |
| Contas sem login há 24 meses | Excluídas, depois de aviso por e-mail com 30 dias de antecedência |
| Registros de sessão e de acesso | 6 meses; depois são apagados |
| Dados da compra e do reembolso | 5 anos após a compra |
| Registro do aceite dos termos | Enquanto a conta existir e por 5 anos depois |
| Mensagens de atendimento | 2 anos após o fim do atendimento |
| Cópias de segurança (backups) | O plano atual do banco de dados não faz cópias de segurança automáticas |
Se houver reclamação ou processo em andamento, podemos guardar os dados ligados a ele até o fim do caso. Vencidos os prazos, os dados são apagados ou anonimizados.
7. Seus direitos
Você pode pedir, de graça e a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou usados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- a lista de quem recebe seus dados (item 4);
- oposição a um uso feito sem seu consentimento, se ele descumprir a LGPD.
Como pedir: escreva para privacidade@dossieresidencia.com.br a partir do e-mail da sua conta. Se o pedido vier de outro e-mail, podemos pedir uma confirmação de identidade.
Prazo: respondemos qualquer pedido em até 15 dias. Se não pudermos atender algo, explicamos o motivo. Exemplo: os dados da compra ficam guardados pelo prazo do item 6, mesmo depois da exclusão da conta.
Atenção: excluir a conta encerra o acesso pago.
Se a resposta não resolver, você pode reclamar à ANPD (gov.br/anpd) ou a um órgão de defesa do consumidor.
8. Segurança
- O site usa conexão cifrada (HTTPS).
- A senha fica só com o Supabase, guardada de forma cifrada.
- O banco de dados tem regras para que cada conta acesse só os próprios dados.
- As contas de administração do site usam verificação em duas etapas.
- Só o Anderson acessa os dados das contas.
Nenhum sistema é totalmente seguro. Se um incidente puder trazer risco ou dano relevante a você, avisamos você e a ANPD nos prazos da regulamentação.
9. O que fica no seu navegador
O site guarda no seu navegador só o necessário para funcionar.
| Item | Para quê | Até quando |
|---|---|---|
| Sessão de login | Manter você conectado e aplicar a regra de uma sessão por vez | Até você sair ou a sessão expirar |
| Preferências: provas marcadas, área, aba aberta, dias até a prova e tutorial visto | Lembrar como você deixou a tela | Até você limpar o navegador |
Cookies técnicos da Cloudflare: __cf_bm e, só quando aparece uma verificação contra robôs, cf_clearance |
Proteger o site contra ataques e robôs | __cf_bm: 30 minutos; cf_clearance: prazo definido pela Cloudflare |
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Por isso, o site não mostra aviso de cookies. Se você apagar esses dados, precisará entrar de novo.
10. Menores de 18 anos
O site é para maiores de 18 anos. Não coletamos de propósito dados de menores. Se soubermos que uma conta é de menor, ela é excluída.
11. Mudanças nesta política
Podemos atualizar esta política. A versão e a data de início ficam no topo, e as versões anteriores ficam disponíveis no site. Mudanças importantes são avisadas por e-mail e no site antes de valer.