Política de Privacidade

Esta Política de Privacidade explica como o Desafio Raízes trata dados pessoais no site desafioraizes.com.br e na área logada da plataforma. Ela descreve quais dados podem ser tratados, para quais finalidades, com quem podem ser compartilhados, por quanto tempo podem ser mantidos e quais direitos você pode exercer.

Esta Política se aplica à plataforma Desafio Raízes. Ela não substitui as políticas de privacidade de serviços externos, como Cakto, WhatsApp, Google Drive ou outros fornecedores acessados fora da plataforma. A página de vendas em outro domínio poderá possuir documentos próprios.

1. QUEM É RESPONSÁVEL PELOS SEUS DADOS

O controlador dos dados pessoais tratados no âmbito da plataforma é:

Para dúvidas, solicitações relacionadas à privacidade ou exercício de direitos previstos nesta Política, utilize o e-mail de privacidade acima. Para suporte sobre a plataforma, conta, acesso ou funcionamento, utilize os canais de suporte informados na própria plataforma.

2. QUAIS DADOS PODEMOS TRATAR

Tratamos apenas os dados necessários para disponibilizar a plataforma, administrar a sua conta, viabilizar o acesso contratado, prestar suporte, manter a segurança e cumprir obrigações legais. As categorias podem incluir:

2.1 Dados de conta e autenticação

• nome exibido, e-mail, identificadores da conta e dados necessários para cadastro e administração do perfil;
• credenciais de acesso protegidas por mecanismos de segurança; não armazenamos sua senha em texto aberto;
• cookies de autenticação, sessão, segurança e funcionamento técnico do WordPress e da área logada;
• registros técnicos relacionados a login, recuperação de senha, prevenção de abuso e segurança.

2.2 Dados da contratação e do acesso

• dados recebidos da Cakto necessários para identificar a contratação, tais como nome, e-mail, telefone, documento, identificadores de compra, produto, oferta, assinatura, status e datas relevantes;
• informações sobre períodos de acesso, renovação, cancelamento, reembolso, chargeback, reativação e situação de acesso;
• identificadores técnicos e registros de integridade necessários para impedir duplicidade e tratar eventos de compra com segurança.

A plataforma não armazena número completo de cartão, CVV, QR Code Pix, boleto, links de pagamento ou o payload completo da transação.

2.3 Dados inseridos na experiência do aluno

• progresso em aulas e quizzes;
• check-ins, declarações diárias, hábitos, rotinas, metas e informações relacionadas à sua jornada na plataforma;
• foto de perfil, nome exibido, comentários e outros textos enviados por você quando utilizar as funcionalidades disponíveis.

2.4 Dados de suporte e comunicação

• mensagens, solicitações e informações encaminhadas por e-mail, WhatsApp ou pelos canais de suporte;
• registros necessários para atender solicitações, identificar sua conta e acompanhar o atendimento.

2.5 Dados técnicos e de segurança

• endereço IP, registros técnicos de navegação e eventos de segurança quando gerados pela infraestrutura, pelo WordPress ou por mecanismos de proteção;
• informações de navegador e dispositivo estritamente necessárias ao funcionamento, segurança e diagnóstico técnico da plataforma.

Os campos da plataforma não foram criados para receber diagnósticos médicos, psicológicos, documentos pessoais de terceiros ou outros dados sensíveis desnecessários. Evite inserir esse tipo de informação, assim como dados de terceiros, em campos livres, comentários ou mensagens de suporte.

3. COMO E PARA QUAIS FINALIDADES USAMOS OS DADOS

Os dados podem ser tratados para as seguintes finalidades:

• criar, identificar, autenticar e administrar sua conta;
• liberar, manter, renovar, reativar ou limitar o acesso contratado;
• processar e registrar eventos de compra, assinatura, cancelamento, reembolso, chargeback e renovação recebidos do processador de pagamento;
• enviar comunicações operacionais, como dados de acesso, recuperação de senha, avisos de segurança, informações sobre compra, assinatura, acesso ou alteração futura de preço;
• disponibilizar a jornada, aulas, quizzes, check-ins, hábitos, rotina, metas, declarações e recursos relacionados;
• prestar suporte e responder solicitações;
• registrar o aceite de Termos de Uso e Política de Privacidade;
• proteger a plataforma contra fraude, uso indevido, tentativas de ataque, duplicidade, violação dos Termos e acessos não autorizados;
• melhorar a estabilidade, segurança e funcionamento técnico da plataforma;
• cumprir obrigações legais, regulatórias e contratuais e exercer direitos em processos administrativos, judiciais ou extrajudiciais.

O tratamento é realizado conforme as bases legais aplicáveis, que podem incluir a execução do contrato, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos, o legítimo interesse, quando aplicável, especialmente para prevenção a fraude, segurança e proteção da plataforma e, quando necessário, o consentimento do titular.

No momento, a plataforma não utiliza os dados da área logada para campanhas de e-mail marketing. As comunicações enviadas são operacionais e relacionadas à conta, contratação, acesso, segurança, suporte ou alteração futura de preço.

4. COMENTÁRIOS, FOTO DE PERFIL E CONTEÚDO VISÍVEL A OUTROS ALUNOS

Algumas funcionalidades permitem interação entre alunos. Quando você publica um comentário em conteúdo do desafio, outros usuários poderão visualizar o conteúdo publicado, o seu nome exibido e, quando aplicável, a sua foto de perfil.

Check-ins, hábitos, rotina, metas e declarações são recursos individuais e não são exibidos a outros alunos como parte da experiência normal da plataforma.

Você é responsável pelo conteúdo que publica. Não envie material ilegal, ofensivo, fraudulento, que viole direitos autorais, imagem, privacidade ou outros direitos de terceiros.

Poderemos analisar denúncias e adotar medidas razoáveis, conforme a gravidade do caso e os meios técnicos disponíveis, inclusive ocultar, remover ou restringir conteúdo, limitar funcionalidades ou aplicar medidas à conta quando necessário para cumprir os Termos, proteger terceiros ou preservar a segurança da plataforma.

5. COMO COMPARTILHAMOS DADOS

Podemos compartilhar dados pessoais apenas na medida necessária para operar a plataforma, prestar o serviço, cumprir obrigações legais, proteger a segurança e atender solicitações legítimas. Os principais destinatários podem incluir:

Dados também podem ser acessados internamente por pessoas autorizadas que atuem na administração, suporte, segurança ou operação da plataforma, sempre conforme necessidade e com acesso limitado.

Não vendemos dados pessoais. Não compartilhamos dados para publicidade comportamental dentro de desafioraizes.com.br.

6. TRANSFERÊNCIAS INTERNACIONAIS

Alguns fornecedores tecnológicos podem processar dados fora do Brasil, especialmente serviços de infraestrutura, hospedagem de vídeo, comunicação ou segurança. Quando isso ocorrer, adotaremos as medidas aplicáveis à legislação de proteção de dados e compartilharemos somente o necessário para a finalidade correspondente.

7. COOKIES E ARMAZENAMENTO NO NAVEGADOR

A plataforma utiliza cookies estritamente necessários para autenticação, sessão, segurança e funcionamento técnico da área logada. Esses cookies ajudam, por exemplo, a manter a sua sessão autenticada e a verificar se o navegador aceita cookies.

Na verificação técnica realizada para a plataforma, não foram identificados cookies de publicidade, remarketing, Google Analytics, Meta Pixel, Google Tag Manager ou CRM dentro de desafioraizes.com.br.

Também pode haver armazenamento técnico limitado no navegador para recursos do WordPress, como compatibilidade de emojis. Esses mecanismos não são utilizados para publicidade comportamental dentro da plataforma.

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies necessários pode impedir o login ou comprometer o funcionamento de partes da plataforma.

Caso sejam adicionadas no futuro ferramentas não essenciais de análise, publicidade ou rastreamento, esta Política será atualizada e os mecanismos de escolha aplicáveis serão implementados quando necessários.

8. GRUPO DE WHATSAPP E SERVIÇOS EXTERNOS

A participação em eventual grupo de WhatsApp relacionado ao Desafio Raízes é voluntária. Ao ingressar, seu nome, foto de perfil, número de telefone e mensagens poderão ficar visíveis para outros participantes, conforme as configurações e regras do próprio WhatsApp.

Links para Cakto, WhatsApp, Google Drive ou outros ambientes externos podem direcionar você para serviços com políticas próprias. Recomendamos que você consulte as políticas desses fornecedores antes de utilizar seus ambientes.

A área de indicação possui documentos próprios quando aplicável. A operação de indicação e os dados tratados nesse contexto seguem as regras informadas no ambiente correspondente.

9. SEGURANÇA

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais tratados, considerando a natureza da plataforma e os riscos envolvidos. Essas medidas podem incluir controle de acesso, autenticação, restrição de permissões, proteção de credenciais, registros técnicos relevantes, atualizações, correções de segurança, rate limiting e mecanismos de prevenção a fraude e acesso indevido.

Em caso de incidente de segurança envolvendo dados pessoais, adotaremos as medidas cabíveis conforme a legislação aplicável, inclusive comunicações quando exigidas.

Nenhum sistema é totalmente imune a riscos. Por isso, você também deve proteger suas credenciais, manter seus dados atualizados e comunicar imediatamente qualquer suspeita de uso não autorizado da sua conta.

10. POR QUANTO TEMPO MANTEMOS OS DADOS

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, executar o contrato, administrar a conta, proteger a plataforma, exercer direitos, cumprir obrigações legais e resolver eventuais disputas.

De forma geral:

• dados de conta, contratação, períodos de acesso, aceite legal e eventos de pagamento podem ser mantidos enquanto necessários ao histórico contratual, à defesa de direitos e ao cumprimento de obrigações aplicáveis;
• dados de hábitos, rotina, metas, check-ins e declarações podem ser mantidos enquanto a conta existir, sujeitos a exclusão ou anonimização quando cabível e solicitado, observadas retenções necessárias;
• registros finalizados de entrega de e-mail de acesso podem ser mantidos por até 180 dias;
• backups da hospedagem podem manter cópias temporárias dos dados por até 60 dias, conforme o ciclo operacional de retenção de backups;
• mensagens de suporte e registros técnicos podem ser mantidos pelo tempo necessário ao atendimento, à segurança, ao histórico e à defesa de direitos.

Quando a eliminação for aplicável, cópias residuais em backups poderão permanecer até serem substituídas pelo ciclo normal de retenção.

11. SEUS DIREITOS COMO TITULAR DE DADOS

Nos termos da legislação aplicável, você pode solicitar, quando cabível:

• confirmação sobre a existência de tratamento de seus dados pessoais;
• acesso aos dados tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre compartilhamentos realizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, quando aplicável;
• eliminação dos dados pessoais tratados com seu consentimento, exceto nas hipóteses de conservação previstas em lei;
• oposição ao tratamento realizado em desconformidade com a legislação aplicável, quando cabível;
• portabilidade, quando aplicável e tecnicamente viável;
• revogação de consentimento, quando o consentimento for a base aplicável;
• informações sobre consequências de eventual recusa ou revogação de consentimento, quando aplicável;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para exercer direitos, escreva para privacidade@desafioraizes.com.br. Poderemos solicitar informações adicionais para confirmar sua identidade e proteger seus dados contra solicitações fraudulentas. Alguns pedidos podem ter limitações quando houver obrigação legal de retenção, necessidade de segurança, proteção de direitos ou impossibilidade técnica proporcional.

Você também poderá apresentar solicitação ou reclamação à Autoridade Nacional de Proteção de Dados – ANPD, observados os canais oficiais disponíveis.

12. DADOS DE MENORES DE IDADE

A plataforma é destinada a pessoas com 18 anos ou mais. Não é direcionada a crianças ou adolescentes. Caso identifiquemos tratamento indevido de dados de pessoa menor de idade em desacordo com essa orientação, poderemos adotar as medidas cabíveis para revisar, restringir ou excluir a conta e os dados, conforme o caso e a legislação aplicável.

13. ALTERAÇÕES NESTA POLÍTICA

Esta Política poderá ser atualizada para refletir mudanças na plataforma, nos fornecedores utilizados, na legislação ou nas práticas de tratamento de dados. A versão vigente ficará disponível na plataforma com indicação de data de vigência e versão.

Quando uma alteração for relevante, poderemos comunicar o usuário por meio da plataforma, e-mail ou outro canal adequado e, quando necessário, solicitar novo aceite antes de manter ou liberar o uso normal da conta.

14. CONTATO

Para questões de privacidade e proteção de dados:

privacidade@desafioraizes.com.br

Para suporte sobre uso da plataforma, conta, acesso ou funcionamento:

E-mail: contato@raizesdafortuna.com.br
WhatsApp: (31) 97252-3805
Atendimento: segunda a sexta, das 08h às 11h e das 13h às 18h.

Fim da Política de Privacidade

Vigência: 01 de julho de 2026