Pular para o conteúdo
Noah Club

Política de Privacidade do Noah Club

Esta política explica quais dados pessoais tratamos quando você compra o Noah Club e usa a plataforma, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Quem é o controlador

  • Controlador: 44.575.511 ALISON ARAUJO DOS SANTOS PINHA, CNPJ 44.575.511/0001-07, endereço na Av. Luís Viana Filho, 13.223, Hangar Business Park, Torre 5, Sala 106, São Cristóvão, Salvador (BA), CEP 41500-300.
  • Encarregado pelo tratamento de dados (DPO): Alison Araújo, e-mail privacidade@noahclub.com.br.

2. Quais dados tratamos

  • Categoria
    Cadastro e conta
    Dados
    Nome, e-mail, senha (guardada só como código irreversível), foto de perfil opcional
    De onde vêm
    Você e a compra
  • Categoria
    Compra e assinatura
    Dados
    Nome, e-mail, telefone, CPF e data de nascimento enviados pela Cakto; produto, plano, valor, número do pedido, status do pagamento, renovação, cancelamento, reembolso, estorno e afiliado que indicou a venda. Não recebemos nem guardamos o número do seu cartão
    De onde vêm
    Cakto
  • Categoria
    Acesso e segurança
    Dados
    Data e hora de login e de sessão, navegador e aparelho (user agent), IP da sessão guardado só em forma de hash irreversível (o IP em si não é guardado), registros de reprodução de vídeo, tentativas de acesso
    De onde vêm
    Uso da plataforma
  • Categoria
    Estudo
    Dados
    Aulas concluídas, progresso, pontos, níveis, conquistas, certificados, comentários nas aulas
    De onde vêm
    Uso da plataforma
  • Categoria
    Conversas com a IA
    Dados
    O que você pergunta à IA, as respostas, qual modelo respondeu, quantidade de uso e custo
    De onde vêm
    Uso da IA
  • Categoria
    Comunidade
    Dados
    Perfil (nome curto, profissão, cidade opcional, foto opcional), publicações, imagens, comentários, reações, respostas marcadas como úteis, denúncias feitas e recebidas, aceite das regras com a versão
    De onde vêm
    Você
  • Categoria
    Lives
    Dados
    Nome e e-mail da inscrição, presença (entrada, saída e duração), mensagens no chat do Zoom, e sua imagem e voz se ligar câmera ou microfone, que ficam na gravação
    De onde vêm
    Você e o Zoom
  • Categoria
    Comunicação
    Dados
    Envios de e-mail e WhatsApp, preferências e descadastros, notificações na plataforma
    De onde vêm
    Uso da plataforma
  • Categoria
    Atendimento e direitos
    Dados
    Mensagens ao suporte, motivo de cancelamento, pedidos de exportação e exclusão
    De onde vêm
    Você

Dados sensíveis: não pedimos dados sensíveis (saúde, religião, biometria etc.). As regras da comunidade e da IA pedem que você não publique nem envie dado sensível seu ou de terceiros. Se isso acontecer, a triagem pode ocultar o conteúdo, e você pode apagá-lo a qualquer momento.

Idade: o serviço é para maiores de 18 anos, e não coletamos dados de crianças ou adolescentes de propósito.

4. Com quem compartilhamos

Compartilhamos só o necessário com fornecedores que tratam dados em nosso nome (operadores) ou que prestam serviço a você:

  • Fornecedor
    Cakto
    Para quê
    Pagamento, assinatura, reembolso e estorno
    O que recebe
    Dados da compra e do pagamento (a Cakto coleta o cartão diretamente)
    País
    Brasil
  • Fornecedor
    Provedores de modelos de IA (hoje Anthropic)
    Para quê
    Gerar as respostas da IA e, quando estiver ligada, a triagem da comunidade
    O que recebe
    O texto da pergunta ou do conteúdo e trechos das aulas
    País
    EUA
  • Fornecedor
    Zoom
    Para quê
    Realizar e gravar as lives e, a partir da Phase 4.1, medir a presença
    O que recebe
    Nome e e-mail da inscrição, participação, chat, imagem e voz
    País
    EUA
  • Fornecedor
    Resend
    Para quê
    Enviar e-mails
    O que recebe
    Nome, e-mail e o texto do e-mail
    País
    EUA
  • Fornecedor
    Cloudflare (R2)
    Para quê
    Guardar vídeos, imagens da comunidade, fotos de perfil e backups
    O que recebe
    Arquivos e cópia de segurança do banco
    País
    EUA
  • Fornecedor
    Sentry
    Para quê
    Registrar erros técnicos
    O que recebe
    Identificadores técnicos, sem nome nem e-mail
    País
    EUA
  • Fornecedor
    Servidor da plataforma (Hostinger)
    Para quê
    Hospedar a aplicação e o banco de dados
    O que recebe
    Todos os dados da plataforma
    País
    Brasil (São Paulo)
  • Fornecedor
    Groq
    Para quê
    Transcrever o áudio das aulas e dos replays
    O que recebe
    Áudio das aulas; no replay de live, a voz de quem falou
    País
    EUA

IA com retenção zero: configuramos os provedores de IA para não usar suas mensagens para treinar modelos e, quando o provedor oferece, para não guardar as mensagens depois de responder (retenção zero).

Autoridades: podemos entregar dados quando houver ordem judicial ou obrigação legal.

Outros membros: o que você publica na comunidade e o seu perfil ficam visíveis só para membros ativos do Noah Club, na forma que você escolher.

5. Transferência internacional

Vários fornecedores ficam nos Estados Unidos, então seus dados podem ser transferidos para fora do Brasil. Fazemos isso para executar o contrato com você e com as garantias previstas na LGPD (arts. 33 a 36), com base nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) e nas garantias dos contratos de cada fornecedor. Os países de destino e as finalidades estão na tabela da seção 4. A pedido, enviamos a íntegra das cláusulas aplicáveis.

6. Por quanto tempo guardamos

  • Dado
    Conta, progresso, comentários de aula, publicações e comentários da comunidade
    Prazo
    Enquanto a conta existir
  • Dado
    Perfil da comunidade de quem deixou de ser membro
    Prazo
    1 ano depois de deixar de ser membro
  • Dado
    Conversas com a IA
    Prazo
    180 dias
  • Dado
    Sessões de login (com o IP só em hash irreversível)
    Prazo
    6 meses depois de encerradas; apagadas na hora se você excluir a conta
  • Dado
    Registros de reprodução de vídeo
    Prazo
    90 dias
  • Dado
    Notificações na plataforma
    Prazo
    90 dias
  • Dado
    Registros de envio de e-mail e lembretes
    Prazo
    180 dias
  • Dado
    Dados completos recebidos da Cakto no aviso de venda (webhook)
    Prazo
    180 dias; depois ficam só os dados mínimos da venda
  • Dado
    Pedidos, pagamentos, reembolsos e estornos
    Prazo
    Pelo menos 5 anos, pelo prazo fiscal e para defesa em reclamação; se você excluir a conta, o registro fica ligado a um pseudônimo, sem o seu nome e o seu e-mail
  • Dado
    Denúncias da comunidade já resolvidas
    Prazo
    1 ano
  • Dado
    Imagem enviada e não publicada
    Prazo
    24 horas
  • Dado
    Pedidos de exportação e exclusão atendidos
    Prazo
    5 anos, como prova do atendimento
  • Dado
    Gravação das lives
    Prazo
    Enquanto o replay estiver disponível na plataforma; a cópia no Zoom é apagada depois de transferida
  • Dado
    Cópias de segurança (backup)
    Prazo
    30 dias

Passado o prazo, os dados são apagados ou anonimizados automaticamente por uma rotina diária.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e revisão de decisão automatizada. Você também pode se opor a tratamento baseado em legítimo interesse, como o resumo semanal.

Como exercer:

  • Baixar seus dados: na seção "Seus dados" do seu perfil, você baixa na hora um arquivo com os seus dados (perfil, estudo, conversas com a IA, publicações, comentários, reações e imagens da comunidade).
  • Excluir a conta e os dados: na mesma seção, com a senha atual e digitando EXCLUIR. A exclusão:
    • apaga progresso, conclusões, conversas com a IA, foto e o que não precisamos guardar;
    • apaga as suas sessões de login;
    • troca seu nome e e-mail por um pseudônimo, sem vínculo com você, nos registros que a lei manda manter (venda e trilha de auditoria);
    • apaga o texto e as imagens das suas publicações e comentários na comunidade e as suas reações; no lugar fica só a marca "removido", para que as respostas de outros membros continuem legíveis;
    • chega também às cópias de segurança: uma restauração nunca traz você de volta, e as cópias antigas somem em até 30 dias.
    • Excluir a conta não cancela automaticamente a assinatura na Cakto.
  • Outros pedidos ou se não conseguir entrar: escreva ao encarregado em privacidade@noahclub.com.br. Podemos pedir confirmação de identidade antes de atender. Respondemos em até 15 dias.
  • Descadastro: todo e-mail da comunidade e todo lembrete têm um link de descadastro em um clique.
  • Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Senhas guardadas só como código irreversível; imagens e vídeos em armazenamento privado; imagens da comunidade servidas só a membros ativos, conferindo o acesso a cada pedido; vídeos entregues por links que expiram em minutos; IP da sessão guardado só em forma de hash irreversível; registros técnicos sem nome nem e-mail; acesso da equipe às conversas com IA registrado em trilha; backup diário com restauração testada. Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, comunicamos você e a ANPD nos prazos da regulamentação.

10. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos por e-mail e na plataforma antes de valer. A versão vigente fica publicada com a data da última atualização.