Política de Privacidade

A 2V Educação LTDA(“2V”, “nós”) opera a plataforma NEXT AI e se compromete a proteger a privacidade dos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que Coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome, e-mail, foto de perfil (via Google OAuth), empresa e cargo (quando informados).
• Dados de uso: páginas visitadas, cursos acessados, progresso de trilhas, horários de acesso e interações na plataforma.
• Dados de pagamento: processados diretamente pelo Stripe. Não armazenamos dados de cartão de crédito em nossos servidores.
• Dados de comunicação: mensagens em fóruns, comentários em aulas e interações com suporte.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e cookies.

2. Como Usamos seus Dados

• Fornecer, manter e melhorar a Plataforma e seus serviços.
• Personalizar sua experiência de aprendizado e recomendações.
• Processar pagamentos e gerenciar assinaturas.
• Enviar comunicações sobre atualizações, novos cursos e ofertas.
• Gerar relatórios agregados de desempenho para empresas (plano Enterprise), sempre de forma anonimizada ou com autorização.
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e garantir a segurança da Plataforma.

3. Base Legal (LGPD)

O tratamento dos seus dados se fundamenta em:

• Execução de contrato: para fornecer os serviços contratados.
• Consentimento: para envio de comunicações de marketing (você pode revogar a qualquer momento).
• Legítimo interesse: para melhorar a Plataforma e personalizar a experiência.
• Obrigação legal: para cumprimento de legislação fiscal e contábil.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com terceiros apenas nas seguintes situações:

• Processadores de pagamento: Stripe, para processar transações financeiras.
• Provedores de infraestrutura: Vercel (hospedagem), Supabase (banco de dados), para operação da Plataforma.
• Autenticação: Google (OAuth), quando você opta por login social.
• Empresa contratante: no plano Enterprise, dados de progresso dos colaboradores podem ser compartilhados com o administrador da conta corporativa.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

5. Cookies

Utilizamos cookies para:

• Cookies essenciais: autenticação, preferências de sessão e segurança.
• Cookies analíticos: entender como você usa a Plataforma para melhorá-la.
• Cookies de preferência: lembrar suas escolhas (ex: tema claro/escuro).

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da Plataforma.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS/HTTPS), controle de acesso baseado em função, backups regulares e monitoramento de segurança. Dados de pagamento são processados em ambiente PCI-DSS compliant via Stripe.

7. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais. Após exclusão da conta, dados pessoais são removidos em até 30 dias, exceto quando a retenção for exigida por lei (ex: dados fiscais por 5 anos).

8. Seus Direitos (LGPD)

Você tem o direito de:

• Acesso: solicitar quais dados pessoais temos sobre você.
• Correção: atualizar dados incompletos ou incorretos.
• Eliminação: solicitar a exclusão dos seus dados pessoais.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação de consentimento: retirar o consentimento para tratamentos baseados nele.
• Oposição: opor-se a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, envie e-mail para privacidade@nextai.com.br. Responderemos em até 15 dias úteis.

9. Transferência Internacional

Seus dados podem ser processados em servidores localizados fora do Brasil (EUA) pelos provedores de infraestrutura mencionados. Essas transferências seguem as salvaguardas exigidas pela LGPD, incluindo cláusulas contratuais padrão e certificações de segurança dos provedores.

10. Menores de Idade

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique que um menor criou conta sem autorização, entre em contato para que possamos excluí-la.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na Plataforma com antecedência mínima de 15 dias.

12. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados, entre em contato com nosso Encarregado de Dados pelo e-mail privacidade@nextai.com.br.

13. Legislação e Foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD. Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer questões.