← Início

Documento legal

Política de Privacidade

Última atualização: 3 de julho de 2026

1. Quem somos

A CYBERMOVIE Studios é a controladora dos dados pessoais coletados na CYBERMOVIE Academy. Esta política descreve quais dados tratamos, por quê, por quanto tempo e quais são seus direitos sob a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Coletamos apenas o necessário para operar a Academy:

  • Cadastro: nome, email e senha (armazenada como hash bcrypt, jamais em texto puro);
  • Assinatura: plano contratado, status, data de início e fim;
  • Acesso: data e hora dos seus logins, para fins de segurança e auditoria;
  • Suporte: mensagens trocadas com a equipe pelo email de contato;
  • WhatsApp (opcional, opt-in): número informado voluntariamente pelo aluno no perfil. Detalhes na seção 4.1.
  • Indicação: quem te indicou (se houver), seu próprio código de indicação e o histórico de conversões e comissões. Detalhes na seção 7.1;
  • Comunidade: conteúdo que você publica (posts, comentários, vídeos, recomendações), mensagens de chat/DM e denúncias enviadas ou recebidas. Detalhes na seção 7.3;
  • Perfil e gamificação: avatar, nível, classe e selos conquistados — parte disso é exibida publicamente. Detalhes na seção 7.2.

Não coletamos dados de cartão de crédito, endereço físico, CPF, geolocalização ou dados de navegação além do estritamente técnico (sessão de autenticação).

3. Pagamento

O processamento de pagamentos é feito integralmente pela Stripe (Stripe Payments Inc.). Não temos acesso aos dados do seu cartão de crédito. Para entender como a Stripe trata seus dados, consulte a política de privacidade deles diretamente.

4. Como usamos seus dados

  • autenticar você na plataforma e manter sua sessão ativa;
  • liberar acesso ao conteúdo do plano contratado;
  • enviar comunicações operacionais (confirmação de cadastro, ativação de assinatura, avisos sobre o serviço) e um resumo periódico de notificações da comunidade (você pode descadastrar a qualquer momento);
  • responder solicitações de suporte;
  • medir e otimizar nossos anúncios (dados hasheados, via Meta — veja a seção 5);
  • cumprir obrigações legais (fiscal, regulatória, atendimento a autoridades).

Não vendemos sua lista de dados e não compartilhamos seus dados com parceiros comerciais para uso próprio deles — os operadores listados na seção 7 só processam dados a nosso pedido, para operar a Academy.

4.1. WhatsApp — contato direto (opt-in)

Na página de perfil, você pode opcionalmente autorizar a CYBERMOVIE a entrar em contato com você via WhatsApp.

  • Base legal: consentimento expresso (LGPD, art. 7º, I) — você só fornece o número se marcar o checkbox e clicar em "Liberar contato direto".
  • Finalidade exclusiva: premiações de desafios e do Caçador de Recompensas, pagamento de comissão do Programa de Indicação (incluindo coordenação da entrega, que pode envolver coletar dados bancários ou chave PIX por mensagem direta com você), convites para eventos e grupos exclusivos de alunos. Não usamos o número para marketing, vendas, cobrança automatizada nem qualquer outra finalidade.
  • Quem acessa: administradores autorizados da CYBERMOVIE e — apenas no Caçador de Recompensas — o aluno com quem você negocia um job (o cliente ou o freelancer daquele trabalho), para viabilizar o contato do serviço. Fora dessa situação, o número nunca é exposto em endpoints públicos, no perfil público, na comunidade, na vitrine, nem compartilhado com terceiros.
  • Revogação: a qualquer momento, na própria página de perfil, clicando em "Remover meu WhatsApp". A revogação é imediata e apaga o número da nossa base.
  • Retenção: mantido enquanto a autorização estiver ativa. Removido em até 24 horas após revogação. Mantemos no log de auditoria apenas a versão mascarada (ex: ***9999) e a data do consentimento — sem o número completo — para comprovação de cumprimento da LGPD.
  • Segurança: o número trafega em HTTPS e é armazenado no mesmo banco de dados protegido por todos os controles descritos na seção 10.

Se a finalidade do uso do WhatsApp mudar no futuro, você será solicitado a reconsentir — o consentimento atual não será reaproveitado.

5. Cookies e tecnologias de publicidade e análise

Usamos cookies técnicos essenciais para manter sua sessão de login ativa (NextAuth).

Usamos o Meta Pixel (Facebook/Instagram) e a Meta Conversions API, com a finalidade de medir e otimizar nossos anúncios. Isso envolve:

  • cookies próprios do Meta (_fbp, _fbc) lidos no seu navegador quando você chega pelo anúncio;
  • envio ao Meta, no momento de eventos como cadastro, de dados hasheados (SHA-256, irreversível) — nunca em texto puro — como email, telefone (se informado) e IP;
  • não carregamos o Pixel em páginas de login, cadastro ou redefinição de senha.

Também usamos o Google Analytics 4 para entender como os visitantes usam o site (páginas vistas, cliques, tempo de navegação). O IP é anonimizado (anonymize_ip) antes de qualquer processamento pelo Google, e também não carregamos essa ferramenta em páginas de login, cadastro ou redefinição de senha.

Base legal para ambos: legítimo interesse em entender o uso do site e otimizar investimento publicitário, ponderado pelo uso de dados hasheados/anonimizados e pela ausência de venda ou compartilhamento com qualquer finalidade além de mensuração. Para entender como Meta e Google tratam esses dados, consulte a política de privacidade de cada um diretamente. Você pode bloquear esses cookies nas configurações do seu navegador ou usando bloqueadores de rastreamento — isso não afeta seu acesso à Academy.

Cookies de análise e publicidade só são ativados após o seu consentimento, dado no aviso de cookies exibido na primeira visita (Google Consent Mode v2). Você pode revisar ou revogar essa escolha quando quiser:

6. Onde seus dados são armazenados

Seus dados ficam em banco de dados hospedado na Supabase (PostgreSQL), região sa-east-1 (São Paulo, Brasil). A aplicação roda na infraestrutura da Vercel. Ambos são fornecedores reconhecidos com certificações de segurança padrão de mercado.

7. Compartilhamento com terceiros

Compartilhamos dados apenas com operadores estritamente necessários:

  • Stripe — processamento de pagamento (email para vincular pagador à assinatura);
  • Supabase — armazenamento de banco de dados;
  • Vercel — hospedagem da aplicação;
  • Upstash (Redis) — cache e controle de taxa de requisições (segurança);
  • Resend — envio de emails transacionais e de relacionamento (boas-vindas, redefinição de senha, resumo de notificações);
  • Meta (Facebook/Instagram) — mensuração de anúncios, com dados hasheados. Veja a seção 5;
  • Google (Analytics) — mensuração de uso do site, com IP anonimizado. Veja a seção 5.

Nenhum desses operadores tem permissão para usar seus dados para fins próprios além do serviço contratado.

7.1. Programa de Indicação

Se você usa um código de indicação no cadastro, registramos o vínculo entre você e quem te indicou, para fins de cálculo de comissão. O indicador vê apenas o número total de conversões e a comissão acumulada — nunca seus dados de conta, email ou WhatsApp. Esse vínculo é definido uma única vez no cadastro e não muda depois.

7.2. Perfil público

Seu perfil em cybermovie.com.br/u/seu-arroba é acessível por qualquer pessoa, sem login. Ele exibe nome, avatar, nível, classe, selos e trabalhos que você optar por publicar na vitrine. Você pode escolher não publicar trabalhos e pode trocar nome/avatar a qualquer momento no perfil — mas o próprio perfil público não pode ser totalmente desativado enquanto a conta existir. Dados de contato (email, WhatsApp) nunca aparecem nesse perfil.

7.3. Comunidade, chat e denúncias

Conteúdo publicado na comunidade (posts, comentários, vídeos, recomendações), mensagens de chat e denúncias entre alunos ficam armazenados enquanto a conta existir, para fins de moderação e histórico da plataforma. Ao denunciar uma mensagem, guardamos uma cópia do conteúdo denunciado no momento da denúncia (mesmo que a mensagem original seja depois editada ou apagada), para permitir a análise pela nossa equipe de moderação.

8. Seus direitos sob a LGPD

Você tem direito de, a qualquer momento, solicitar:

  • confirmação de existência de tratamento;
  • acesso aos seus dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários;
  • portabilidade dos dados;
  • eliminação dos dados pessoais tratados com o seu consentimento;
  • revogação do consentimento.

Para exercer qualquer direito, escreva para contato@cybermovie.com.br. Atendemos em até 15 dias.

9. Retenção

Mantemos seus dados enquanto a conta estiver ativa. Após cancelamento ou exclusão sob seu pedido, os dados pessoais são removidos em até 30 dias — exceto registros que precisamos manter por obrigação legal (ex: comprovantes fiscais por 5 anos), os quais ficam isolados e não são usados para qualquer outra finalidade.

10. Segurança

Aplicamos boas práticas técnicas e organizacionais para proteger seus dados: HTTPS em todas as conexões, senhas armazenadas como hash bcrypt, autenticação por sessão assinada, headers de segurança (HSTS, X-Frame-Options, X-Content-Type-Options) e princípio do menor privilégio em acessos administrativos.

Em caso de incidente de segurança que afete seus dados, comunicaremos você e a ANPD conforme exigido pela LGPD.

11. Crianças e adolescentes

A Academy não é direcionada a menores de 16 anos. Não coletamos intencionalmente dados de crianças. Se você é responsável por um menor cuja conta foi criada sem seu consentimento, escreva para contato@cybermovie.com.br e excluiremos a conta.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no produto ou em obrigações legais. Mudanças materiais serão comunicadas por email aos titulares de conta ativa.

13. Contato do encarregado (DPO)

CYBERMOVIE Studios · contato@cybermovie.com.br