Política de Privacidade
1. Quem somos
A Tribo Hub é uma plataforma de cursos online e área de membros operada pela Única Soluções Financeiras e Educacionais Eireli. Nossos papéis sob a LGPD (Lei 13.709/18):
- Controladora: dos dados dos Clientes e Usuários (infoprodutores, empresas e seus administradores);
- Operadora: dos dados dos Alunos cadastrados e matriculados pelos Clientes.
Os dados dos Alunos pertencem aos Clientes; a Tribo Hub os processa exclusivamente para prestar o serviço. O tratamento na condição de Operadora é detalhado no DPA.
2. Quais dados coletamos
2.1 Dados dos Clientes e Usuários
| Categoria | Dados | Quando |
|---|---|---|
| Identificação | Nome, e-mail, CPF/CNPJ | Cadastro |
| Contato | Telefone, WhatsApp | Cadastro |
| Acesso | IP, navegador, sistema operacional | Uso da plataforma |
| Comportamental | Páginas e funcionalidades acessadas | Uso |
| Financeiro | Dados de cobrança (via Banco Efi) | Contratação |
2.2 Dados inseridos pelos Clientes (Alunos)
Tratados na condição de Operadora:
- Nome, e-mail, telefone, CPF dos Alunos;
- Matrículas, progresso nas trilhas e certificados;
- Transações de compra recebidas das plataformas de checkout do Cliente (Hotmart, Eduzz, Kiwify, Efí) via webhook.
2.3 Dados que NÃO coletamos
- Dados sensíveis (saúde, raça, religião, orientação sexual, biométricos);
- Dados de cartão de crédito (processados diretamente pelo Banco Efi);
- Dados de menores de 18 anos de forma intencional.
3. Como coletamos
- Diretamente: formulários, configurações e conteúdo inserido na plataforma;
- Automaticamente: cookies, logs e dados de navegação;
- Via integrações de checkout: webhooks de Hotmart, Eduzz, Kiwify e Efí, configurados pelo Cliente;
- Via importação: planilhas e cadastros feitos pelo Cliente.
4. Bases legais (LGPD)
| Finalidade | Base legal |
|---|---|
| Prestação do serviço | Execução de contrato (art. 7º, V) |
| Cobrança e faturamento | Execução de contrato (art. 7º, V) |
| Suporte e onboarding | Execução de contrato (art. 7º, V) |
| Segurança e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
| Melhoria do produto (dados agregados) | Legítimo interesse (art. 7º, IX) |
| Marketing | Consentimento (art. 7º, I) — com opt-out |
| Obrigações legais e fiscais | Obrigação legal (art. 7º, II) |
5. Como usamos os dados
O que fazemos: prestar o serviço; autenticar Usuários e Alunos; processar cobranças; enviar notificações e e-mails transacionais (acesso, convite, redefinição de senha); oferecer suporte; melhorar o produto com dados agregados/anonimizados; enviar comunicações de marketing com consentimento; e cumprir obrigações legais.
O que NÃO fazemos: não vendemos dados pessoais; não compartilhamos para publicidade de terceiros; e não usamos os dados dos Alunos para finalidades próprias.
6. Com quem compartilhamos
Compartilhamos dados apenas com os prestadores necessários à operação, todos com garantias adequadas de proteção:
| Destinatário | Finalidade | País |
|---|---|---|
| Supabase | Banco de dados e armazenamento de arquivos | Brasil (SP) / EUA |
| Railway | Hospedagem do backend | EUA |
| Cloudflare | Hospedagem do site/app e CDN | EUA / global |
| Banco Efi | Processamento de pagamentos | Brasil |
| Resend | Envio de e-mails transacionais | EUA |
| Sentry | Monitoramento de erros (dados técnicos) | EUA |
| Tribo CRM | Gestão de contatos comerciais (formulário da landing pública) | Brasil |
As plataformas de checkout (Hotmart, Eduzz, Kiwify, Efí) são conectadas e controladas pelo próprio Cliente, que é responsável por sua relação com esses provedores.
7. Transferência internacional
Alguns prestadores estão localizados nos EUA. Essas transferências utilizam cláusulas contratuais adequadas e/ou certificações internacionais reconhecidas, em conformidade com a LGPD.
8. Por quanto tempo guardamos
| Tipo | Prazo |
|---|---|
| Dados de conta e uso | Durante o contrato + 90 dias |
| Dados financeiros/fiscais | 5 anos (obrigação legal) |
| Logs de segurança | 6 meses |
| Backups | Até 30 dias após a exclusão |
| Dados dos Alunos | Durante o contrato + 90 dias |
Após os prazos, os dados são excluídos permanentemente. Exclusão antecipada: contato@tribodevendas.com.br.
9. Segurança
| Medida | Descrição |
|---|---|
| Criptografia em trânsito | TLS em todas as conexões |
| Criptografia em repouso | Dados e credenciais sensíveis protegidos |
| Senhas | Hash com bcrypt e salt único |
| Isolamento por conta | Dados segregados por tenant |
| Autenticação | Tokens JWT com expiração e bloqueio por tentativas |
| Proteção contra abuso | Rate limiting e sanitização de entradas |
| Backups | Automáticos e periódicos |
| Monitoramento | Registro de erros e acessos |
Em caso de incidente de segurança, os titulares afetados e a ANPD serão notificados nos prazos exigidos pela LGPD.
10. Direitos dos titulares (art. 18 LGPD)
O titular pode exercer os direitos de confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, revogação de consentimento e informação sobre compartilhamento.
- Clientes e Usuários: solicite pelo painel ou por contato@tribodevendas.com.br.
- Alunos: como a Tribo Hub é Operadora, solicitações de Alunos são direcionadas ao respectivo Cliente (Controladora dos seus dados).
Prazo de resposta: até 15 dias úteis, prorrogável em casos complexos.
11. Cookies
| Tipo | Finalidade | Recusável |
|---|---|---|
| Essenciais | Sessão de login e segurança | Não |
| Preferências | Tema e ajustes de exibição | Sim |
| Indicação de parceiro | Atribuição de indicação de afiliado | Sim |
12. Dados de menores
A Tribo Hub destina-se a uso profissional e não coleta intencionalmente dados de menores de 18 anos. Caso identificado, o dado é excluído. Cabe ao Cliente garantir base legal adequada quando seu conteúdo se destinar a esse público.
13. Encarregado de Dados (DPO)
Contato do Encarregado: contato@tribodevendas.com.br — assunto "Solicitação LGPD — [tipo]".
14. Alterações nesta Política
Alterações significativas serão comunicadas por e-mail com antecedência mínima de 30 dias. O uso continuado constitui aceitação.
15. Contato
Rua Adolfo de Matos, 48, ap 01, Bairro Manoel Ribeiro Sobrinho, Caratinga-MG, CEP 35300-168.