Política de Privacidade
Versão: v1 · Vigente desde 25 de outubro de 2026
Resumo
- Tratamos seus dados para dar acesso aos cursos, receber pagamentos, responder pedidos e manter o site seguro.
- Não vendemos dados pessoais.
- Só compartilhamos com fornecedores necessários para operar o serviço (lista abaixo).
- O Google Analytics só é ligado se você aceitar. Você muda de ideia quando quiser.
- Para exercer seus direitos ou tirar dúvidas, escreva para [email protected].
1. Quem é o controlador
GAN TREINAMENTO E ESTÉTICA AUTOMOTIVA LTDA, inscrita no CNPJ sob o nº 65.589.097/0001-65, responsável pelo site ganprotecaoppf.com.br e pela plataforma de cursos GAN. É a controladora dos dados pessoais descritos nesta política.
2. Canal de atendimento ao titular
Para pedidos sobre seus dados pessoais, privacidade ou cookies: [email protected]. Respondemos sem custo, nos prazos previstos na LGPD.
3. Que dados tratamos, para quê e com qual base legal
Conta de aluno
- Dados: nome, e-mail, telefone/WhatsApp (opcional), senha (guardada somente em forma de hash, nunca em texto), progresso nas aulas e certificados emitidos.
- Finalidade: criar e manter a sua conta, liberar o acesso aos cursos que você adquiriu e emitir certificados.
- Base legal: execução de contrato (LGPD, Art. 7º, V).
- Por quanto tempo: enquanto a conta existir; depois, apenas o que a lei exigir que guardemos.
Pagamentos
- Dados: nome e e-mail (enviados ao processador de pagamento), valor, status e identificador da cobrança. Não recebemos nem guardamos número de cartão ou dados bancários.
- Finalidade: processar a compra, confirmar o pagamento e liberar o acesso.
- Base legal: execução de contrato (Art. 7º, V) e cumprimento de obrigação legal e fiscal (Art. 7º, II).
- Por quanto tempo: pelo prazo exigido pela legislação fiscal e contábil aplicável.
Pedido de curso na sua loja ("Seja parceiro")
- Dados: nome, nome do estabelecimento, WhatsApp, e-mail, Instagram (opcional), endereço e tamanho da turma.
- Finalidade: responder ao seu pedido, montar a proposta e organizar a turma.
- Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (Art. 7º, V).
- Por quanto tempo: durante a negociação e, se houver contrato, pelo prazo dele e dos prazos legais.
Agenda de cursos
- Dados: dados do estabelecimento organizador (nome e endereço do local) e um link de gestão com validade limitada.
- Finalidade: divulgar turmas presenciais e permitir que o organizador atualize vagas e informações.
- Base legal: execução de contrato (Art. 7º, V).
- Por quanto tempo: enquanto a turma estiver na agenda e pelo período de histórico necessário.
Avaliações de lojas
- Dados: nome do autor, nota, comentário e uma "impressão digital" (hash) do endereço IP, nunca o IP em si.
- Finalidade: publicar avaliações sobre lojas certificadas e evitar abuso e avaliações em duplicidade.
- Base legal: legítimo interesse na integridade das avaliações (Art. 7º, IX), com o comentário enviado por você para publicação.
- Por quanto tempo: enquanto a avaliação estiver publicada ou até você pedir a remoção.
Grupo de WhatsApp de alunos
- Dados: o telefone que você cadastrar.
- Finalidade: incluir você no grupo exclusivo de alunos e removê-lo quando o acesso terminar.
- Base legal: execução de contrato (Art. 7º, V).
- Por quanto tempo: enquanto você tiver acesso à plataforma.
E-mails do serviço
- Dados: nome e e-mail.
- Finalidade: enviar boas-vindas, recuperação de senha e confirmação de pagamento.
- Base legal: execução de contrato (Art. 7º, V).
- Por quanto tempo: o necessário para o envio; o conteúdo não é usado para outros fins.
Segurança e registros de acesso
- Dados: endereço IP, data e hora e dados técnicos do acesso.
- Finalidade: proteger a plataforma contra fraude e abuso e atender a obrigações legais de guarda de registros.
- Base legal: cumprimento de obrigação legal (Art. 7º, II) e legítimo interesse em segurança (Art. 7º, IX).
- Por quanto tempo: pelo prazo legal aplicável aos registros de acesso.
Estatísticas do site
- Dados: páginas visitadas, origem do acesso, tipo de dispositivo e navegador, em dados agregados. O Cloudflare Web Analytics não usa cookies. O Google Analytics 4 só é ativado se você aceitar (veja "Cookies").
- Finalidade: entender como o site é usado e melhorá-lo.
- Base legal: legítimo interesse (Art. 7º, IX) para a medição sem cookies; consentimento (Art. 7º, I) para o Google Analytics.
- Por quanto tempo: conforme a configuração de retenção de cada ferramenta.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos o necessário com os fornecedores abaixo, que tratam os dados em nosso nome e para as finalidades indicadas. Também podemos compartilhar quando a lei ou uma ordem de autoridade exigir.
| Fornecedor | Para quê |
|---|---|
| Hostinger (servidor) | hospedar o site, a plataforma e o banco de dados |
| Cloudflare | proteção e entrega do site (CDN), armazenamento privado de vídeos e arquivos (R2) e estatísticas sem cookies (Web Analytics) |
| AbacatePay | processar pagamentos |
| Resend | enviar e-mails do serviço |
| WhatsApp / Evolution API | gerenciar o grupo de alunos |
| Google (Analytics 4) | estatísticas do site, somente se você aceitar os cookies de análise |
5. Transferência internacional
Alguns fornecedores (como Cloudflare, Resend e Google) podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Isso ocorre com as garantias previstas no Art. 33 da LGPD, como as cláusulas contratuais padrão aprovadas pela ANPD ou outro mecanismo admitido pela lei.
6. Seus direitos (Art. 18 da LGPD)
Você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento, a qualquer momento.
Como pedir: escreva para [email protected]. Se algum dado precisar ser mantido por obrigação legal, avisaremos o que foi mantido e até quando. Você também pode peticionar à Autoridade Nacional de Proteção de Dados: gov.br/anpd.
7. Segurança
- Conexão criptografada (HTTPS) em todo o site.
- Senhas guardadas apenas em forma de hash.
- Vídeos e arquivos dos cursos em armazenamento privado, acessados por links temporários.
- Acesso restrito por papel (aluno e administrador) e cópias de segurança criptografadas.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação.
Cookies
Cookie é um pequeno arquivo guardado no seu navegador. Usamos três tipos de tecnologia:
- Essenciais (sempre ativos): mantêm você conectado na plataforma e protegem a sessão. Sem eles o login não funciona. Guardamos também a sua escolha sobre cookies, no seu navegador.
- Cloudflare Web Analytics: mede visitas de forma agregada e não usa cookies.
- Google Analytics 4 (somente depois do seu aceite): grava cookies de medição, como
_gae_ga_*, para entender como o site é usado. Se você recusar, ele não é carregado.
Você pode mudar a escolha quando quiser em , também disponível no rodapé do site. Sua escolha fica salva no navegador, com a versão desta política.
8. Crianças e adolescentes
Nosso serviço é voltado a profissionais e empresas e não é direcionado a menores de 18 anos.
9. Alterações desta política
Quando houver mudança relevante (finalidade, base legal, compartilhamento ou retenção), publicaremos uma nova versão aqui e avisaremos os usuários ativos antes de ela entrar em vigor.
Histórico: v1 (25 de outubro de 2026) — publicação inicial.