Política de Privacidade

1. Quem cuida dos seus dados

A ACADEMIA DE SUCESSO LIMITADA é responsável pelas decisões sobre o tratamento de dados pessoais no aplicativo Academia de Sucesso / Método AVANTE. Endereço institucional informado: Estrada de Piratininga, Niterói, RJ. Atendimento e privacidade: contato@academiadesucesso.com.br.

Esta política abrange o aplicativo e suas páginas públicas. Serviços externos de autenticação também possuem políticas próprias, aplicáveis às operações realizadas por eles.

2. Dados utilizados e suas finalidades

Conta e acesso: nome, e-mail, identificador fornecido pelo provedor de login e vínculo com a conta interna. Usamos essas informações para reconhecer sua conta, autenticar o acesso e aplicar as permissões concedidas. Participantes, aplicadores e administradores têm acessos diferentes.

Acompanhamento: cadastro de participante, referência externa quando informada, datas, vínculos, Jornadas, elegibilidade, respostas ao Exame de Graduação, prioridades, planos, ações, indicadores, avaliações e registros de Córner Estratégico. Esses dados organizam o acompanhamento e o histórico do programa.

Evidências: arquivos, descrições, nomes dos arquivos, tipo, tamanho e registros de autoria e envio. Servem para documentar informações relevantes à Jornada e às avaliações. Envie apenas o necessário; evite dados de alunos ou outras pessoas identificáveis quando uma comprovação sem identificação for suficiente. Não envie dados sensíveis desnecessários.

Operação e segurança: datas, identificadores de registros e de requisições, ações e histórico de alterações ajudam a manter a rastreabilidade e investigar falhas. Os serviços de hospedagem e autenticação também processam informações técnicas das conexões, conforme seus serviços.

3. Fundamentos do tratamento

O tratamento necessário ao acesso e ao acompanhamento se relaciona à execução do serviço contratado ou a procedimentos solicitados antes da contratação. Obrigações legais e o exercício regular de direitos podem exigir conservação de determinados registros. Medidas de segurança podem se apoiar em legítimo interesse, com avaliação de necessidade e dos direitos dos titulares. Quando uma finalidade exigir consentimento, ele deverá ser específico e poderá ser revogado. O login, por si só, não é autorização geral para outras finalidades.

4. Login com Google e Auth0

A autenticação é intermediada pelo Auth0. Você pode usar as opções de e-mail ou Google disponíveis na tela de entrada. No login Google, o aplicativo utiliza a identidade da conta, o nome e o e-mail disponibilizados para identificar o usuário. Se necessário, consulta essas informações de perfil pelo Auth0 para completar o cadastro.

A integração implementada solicita acesso básico de identidade e perfil; não solicita leitura de Gmail, arquivos do Google Drive, agenda ou contatos. Os dados de login são utilizados para a conta e seu acesso, não para publicidade. A senha da sua conta Google não é recebida pelo aplicativo.

As mensagens necessárias à autenticação por e-mail são realizadas pelo serviço de autenticação e pela infraestrutura de envio configurada nele. Use sempre a mesma opção de entrada e a mesma conta para evitar cadastros distintos.

5. Armazenamento no navegador

O aplicativo guarda tokens de autenticação no armazenamento local do navegador para manter a sessão. O Auth0 e o provedor escolhido podem utilizar cookies em seus próprios domínios durante o login. Em dispositivos compartilhados, encerre a sessão ao terminar. Sair da conta não elimina o cadastro ou o histórico da Jornada.

As páginas públicas não precisam de login nem de acesso aos dados de uma Jornada. A apresentação visual carrega fontes do Google Fonts; essa conexão transmite informações técnicas, como o endereço IP, ao provedor. Não há ferramenta de publicidade ou análise comportamental integrada às páginas públicas nesta versão.

6. Acesso, fornecedores e compartilhamento

Os dados da Jornada são acessíveis às pessoas autorizadas conforme seus papéis e escopos. Administradores podem conferir a interface de outra conta em modo de leitura, respeitando os controles implementados. Documentos privados dependem de autorização para acesso.

A infraestrutura utiliza Railway para hospedagem da aplicação e do PostgreSQL, Auth0 para autenticação e Cloudflare R2 para arquivos enviados. Cópias de segurança criptografadas do banco são mantidas pela operação, inclusive em armazenamento Google Drive. Esses fornecedores recebem os dados necessários às respectivas funções. O uso do Google Drive pela operação para backup é distinto do login Google: o aplicativo não solicita acesso ao Drive do usuário.

Dados também podem ser disponibilizados quando necessários para atender obrigação legal ou determinação de autoridade competente. Pedidos de suporte devem conter somente as informações necessárias à análise, sem senhas ou códigos de login.

7. Segurança e processamento no exterior

O acesso web utiliza HTTPS. O aplicativo valida os tokens de autenticação, verifica permissões no servidor e fornece acesso temporário autorizado aos arquivos. Há rotinas de backup criptografado com verificação de restauração. Esses controles reduzem riscos, mas nenhum serviço oferece segurança absoluta.

A hospedagem atual do aplicativo no Railway utiliza região nos Estados Unidos. Fornecedores globais de autenticação, arquivos, fontes e backup também podem processar dados fora do Brasil. Informações sobre os locais de processamento e as condições aplicáveis a essas transferências podem ser solicitadas ao canal de privacidade.

8. Conservação e exclusão

Os registros de conta e acompanhamento são mantidos durante a prestação do serviço. Após seu encerramento, a necessidade de conservação deve ser avaliada conforme a finalidade de cada registro, obrigações aplicáveis e exercício de direitos. Não existe, nesta versão, uma rotina de exclusão automática ao sair da conta ou encerrar uma atribuição de acesso.

Pedidos de exclusão são analisados pelo canal de privacidade. A análise deve abranger o cadastro, os registros vinculados, os arquivos e as cópias de segurança. Quando houver motivo para conservar parte dos dados, o solicitante deverá receber a justificativa e a orientação aplicável. Esta política não estabelece um prazo único de descarte para todas as categorias.

9. Seus direitos e como solicitar atendimento

Escreva para contato@academiadesucesso.com.br para solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamentos, portabilidade quando aplicável, revisão de decisões automatizadas ou anonimização, bloqueio e eliminação nas hipóteses legais. Também é possível questionar o tratamento, revogar consentimento e apresentar reclamação à ANPD. Poderemos pedir comprovação proporcional de identidade para proteger seus dados. Não envie senhas, tokens ou códigos de login.

10. Atualizações

Versão de 15 de outubro de 2026, com vigência a partir de sua publicação. Alterações serão disponibilizadas nesta página com a data atualizada. Mudanças relevantes sobre as finalidades ou condições de tratamento deverão ser comunicadas pelo serviço, e eventual consentimento necessário será solicitado separadamente.