Política de Privacidade

1. Quem controla seus dados

A Tattoo Academy (CNPJ 40.645.267/0001-50), operada por Raphael Salles, é a controladora dos dados pessoais coletados neste site e nos cursos vendidos por ela. Contato direto: contato@tattooacademy.com.br.

2. O que a gente coleta

• Cadastro: nome, email, WhatsApp, Instagram (opcional).
• Compra: dados de pagamento processados direto pelas plataformas de pagamento parceiras · a gente não armazena número de cartão.
• Navegação (anônima): páginas visitadas, de onde veio o clique, país e região, navegador, sistema e tipo de aparelho, via Vercel Web Analytics. Sem cookie e sem guardar seu IP: o visitante vira um código embaralhado gerado a partir da requisição, descartado em 24 horas.
• Registros de servidor: a hospedagem grava IP e navegador nos logs de acesso, pelo tempo necessário para segurança, prevenção a abuso e diagnóstico técnico.
• Consentimento de marketing: caso você opte por receber emails/WhatsApp.

3. Por que a gente coleta

• Liberar seu acesso ao curso comprado.
• Te avisar de novas turmas, lives, workshops e bônus.
• Personalizar a experiência do site e medir o que funciona.
• Cumprir obrigações legais e fiscais.

4. Com quem a gente compartilha

A gente nunca vende seus dados. Compartilha só com fornecedores essenciais para a operação:

• Plataformas de pagamento parceiras · processamento de pagamento e checkout.
• Resend · envio de emails transacionais.
• Vercel · hospedagem e analytics.
• Neon · banco de dados.
• Google · autenticação opcional via OAuth.

Todos com políticas de privacidade próprias e conformidade LGPD/GDPR.

5. Por quanto tempo guarda

Dados de compra: pelo prazo legal fiscal (5 anos). Dados de marketing: até você descadastrar. Dados de navegação anônimos: 12 meses (janela de relatório do Vercel Web Analytics no plano atual).

6. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Pedir uma cópia dos seus dados.
• Corrigir informação errada.
• Pedir exclusão (salvo o que a lei exige manter).
• Revogar consentimento de marketing · basta clicar em "descadastrar" no rodapé de qualquer email.
• Pedir portabilidade dos dados.

É só mandar um email pra contato@tattooacademy.com.br com o pedido. A gente responde em até 15 dias.

7. Segurança

Dados em trânsito usam HTTPS (TLS 1.3). Dados em repouso são criptografados no Neon. Acessos administrativos exigem autenticação de 2 fatores. Mesmo assim, nenhum sistema é 100% invulnerável · em caso de vazamento, avisamos você e a ANPD em até 72h.

8. Cookies

Detalhes em Política de Cookies.

9. Mudanças nessa política

Se mudar algo relevante, a gente te avisa por email. Continuar usando o site significa aceitar a nova versão.