Política de Privacidade

Esta Política de Privacidade explica como o Desafio Raízes trata dados pessoais relacionados à utilização da plataforma, incluindo o site desafioraizes.com.br e sua área logada, o aplicativo web progressivo (PWA/Web App) utilizado em dispositivos compatíveis, inclusive dispositivos iOS compatíveis, e o aplicativo Android oficial.

Ela descreve quais categorias de dados podem ser tratadas, para quais finalidades, com quem podem ser compartilhadas, quais tecnologias são utilizadas, por quanto tempo os dados podem ser mantidos e quais direitos você pode exercer.

Esta Política se aplica à plataforma Desafio Raízes. Ela não substitui as políticas de privacidade de serviços externos, como Cakto, WhatsApp, Google Drive, lojas de aplicativos ou outros fornecedores acessados fora da plataforma. A página de vendas hospedada em outro domínio poderá possuir documentos próprios.

1. QUEM É RESPONSÁVEL PELOS SEUS DADOS

O controlador dos dados pessoais tratados no âmbito da plataforma é:

Para dúvidas, solicitações relacionadas à privacidade ou exercício de direitos previstos nesta Política, utilize o e-mail de privacidade acima.

Para suporte sobre plataforma, conta, acesso, funcionamento, assinatura ou pagamento, utilize os canais de suporte informados na própria plataforma.

2. QUAIS DADOS PODEMOS TRATAR

Tratamos apenas os dados necessários para disponibilizar a plataforma, administrar sua conta, viabilizar o acesso contratado, prestar suporte, disponibilizar funcionalidades, manter a segurança, operar notificações e cumprir obrigações legais.

As categorias podem incluir:

2.1 Dados de conta e autenticação

• nome exibido, e-mail, identificadores da conta e dados necessários para cadastro e administração do perfil;
• credenciais de acesso protegidas por mecanismos de segurança; não armazenamos sua senha em texto aberto;
• cookies e identificadores técnicos necessários à autenticação, sessão, segurança e funcionamento da área logada;
• identificadores técnicos de instalação, sessão ou autenticação utilizados pelo aplicativo e pelos serviços da plataforma;
• registros técnicos relacionados a login, recuperação de senha, rotação ou renovação de sessão, prevenção de abuso e segurança.

2.2 Dados da contratação e do acesso

• dados recebidos da Cakto necessários para identificar a contratação, tais como nome, e-mail, telefone, documento, identificadores de compra, produto, oferta, assinatura, status e datas relevantes;
• informações sobre períodos de acesso, renovação, cancelamento, reembolso, chargeback, reativação e situação de acesso;
• identificadores técnicos e registros de integridade necessários para impedir duplicidade, relacionar eventos à conta e tratar eventos de compra com segurança.

A plataforma não armazena número completo de cartão, CVV, QR Code Pix, boleto, links de pagamento ou o payload completo da transação financeira.

2.3 Dados inseridos na experiência do aluno

• progresso em aulas e quizzes;
• check-ins, declarações diárias, hábitos, rotina, metas e informações relacionadas à sua jornada;
• anotações privadas e outros textos inseridos nas funcionalidades individuais da plataforma;
• foto de perfil e nome exibido;
• demais registros que você optar por inserir nos campos disponibilizados para sua própria experiência.

2.4 Dados de suporte e comunicação

• mensagens, solicitações e informações encaminhadas por e-mail, WhatsApp ou pelos canais de suporte;
• registros necessários para atender solicitações, identificar sua conta, acompanhar o atendimento e proteger a segurança da operação;
• dados necessários para envio de comunicações operacionais relacionadas à conta, acesso, assinatura, segurança e suporte.

2.5 Dados técnicos, de dispositivo, aplicativo e segurança

Quando necessários ao funcionamento, segurança ou diagnóstico, podemos tratar:

• endereço IP e informações técnicas da conexão;
• informações de navegador, sistema operacional e dispositivo;
• versão do aplicativo;
• identificadores técnicos de instalação, sessão e usuário;
• timezone associado à conta ou utilizado para apresentar datas e programar funcionalidades;
• estados, timestamps e identificadores técnicos relacionados à autenticação, sessão, notificações e segurança;
• hashes, identificadores derivados, contadores e chaves técnicas utilizados para integridade, limitação de taxa, prevenção a abuso e proteção da plataforma;
• informações técnicas registradas pela infraestrutura, WordPress, aplicativo ou mecanismos de proteção.

2.6 Dados relacionados a notificações

Para disponibilizar notificações, podemos tratar dados técnicos específicos conforme o canal utilizado.

No aplicativo Android, isso pode incluir:

• token do Firebase Cloud Messaging (FCM);
• identificador da instalação;
• vínculo com a conta;
• versão do aplicativo;
• estado da instalação;
• preferência de notificações;
• estado de permissão informado pelo aplicativo;
• timestamps e registros técnicos de entrega.

Na PWA/Web App, isso pode incluir:

• endpoint da subscription Web Push;
• chaves técnicas necessárias ao protocolo Web Push;
• hash do endpoint;
• vínculo com a conta;
• timezone registrado no momento da inscrição, quando aplicável;
• status da subscription;
• timestamps, registros de sucesso ou falha e informações técnicas necessárias à entrega e ao diagnóstico.

A permissão de notificações do navegador é consultada localmente pelo navegador. No aplicativo Android, o estado da permissão pode ser informado pelo aplicativo ao backend para funcionamento da experiência e das preferências de notificações.

Os campos da plataforma não foram criados para receber diagnósticos médicos, psicológicos, documentos pessoais de terceiros ou outros dados sensíveis desnecessários. Evite inserir esse tipo de informação, assim como dados desnecessários de terceiros, em campos livres, anotações ou mensagens de suporte.

3. COMO E PARA QUAIS FINALIDADES USAMOS OS DADOS

Os dados podem ser tratados para as seguintes finalidades:

• criar, identificar, autenticar e administrar sua conta;
• liberar, manter, renovar, reativar ou limitar o acesso contratado;
• processar e registrar eventos de compra, assinatura, cancelamento, reembolso, chargeback e renovação recebidos do processador de pagamento;
• enviar comunicações operacionais, como dados de acesso, recuperação de senha, avisos de segurança, informações sobre compra, assinatura, acesso ou alteração futura de preço;
• disponibilizar a jornada, aulas, quizzes, check-ins, hábitos, rotina, metas, declarações, anotações privadas e demais recursos relacionados;
• disponibilizar, quando autorizado e tecnicamente suportado, notificações e lembretes relacionados à jornada e às funcionalidades da plataforma;
• registrar e administrar preferências e estados técnicos necessários ao funcionamento das notificações;
• utilizar o timezone para apresentar datas corretamente e programar funcionalidades ou lembretes conforme o fuso aplicável;
• manter autenticação, integridade de sessão e funcionamento do aplicativo, da PWA e da área Web;
• diagnosticar falhas técnicas e melhorar a estabilidade, segurança e funcionamento da plataforma;
• prestar suporte e responder solicitações;
• registrar o aceite de Termos de Uso e Política de Privacidade;
• proteger a plataforma contra fraude, uso indevido, tentativas de ataque, duplicidade, violação dos Termos e acessos não autorizados;
• cumprir obrigações legais, regulatórias e contratuais e exercer direitos em processos administrativos, judiciais ou extrajudiciais.

O tratamento é realizado conforme as bases legais aplicáveis, que podem incluir execução do contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, quando aplicável, especialmente para prevenção a fraude, segurança, suporte e proteção da plataforma, e consentimento quando essa for a base adequada.

Na data de vigência desta Política, a plataforma não utiliza os dados da área logada para campanhas de e-mail marketing. As comunicações enviadas são operacionais e relacionadas à conta, contratação, acesso, segurança, suporte, funcionalidades da plataforma ou alteração futura de preço.

A desativação das notificações push não impede o envio de comunicações operacionais essenciais por outros canais, como e-mail, quando necessárias à conta, segurança, contratação ou relação com o usuário.

4. CONTEÚDO PRIVADO E REGISTROS DO ALUNO

Anotações, check-ins, declarações, hábitos, rotina, metas e demais registros pessoais inseridos na experiência individual do Desafio Raízes são tratados como informações privadas vinculadas à conta e não são exibidos a outros alunos como parte do funcionamento normal da plataforma.

A foto de perfil é tratada como informação privada vinculada à conta do usuário. Ela não é disponibilizada intencionalmente a outros alunos nem utilizada para exposição pública dentro da plataforma.

O acesso técnico ou administrativo a registros privados, quando necessário, é restrito a pessoas autorizadas e limitado às hipóteses previstas nesta Política, como suporte, segurança, operação técnica, cumprimento de obrigação legal ou proteção de direitos.

O acesso deve ser limitado às informações razoavelmente necessárias para a situação específica que estiver sendo verificada, evitando-se a consulta de outros registros privados sem relação com a finalidade do acesso.

A plataforma adota medidas técnicas e administrativas destinadas a restringir o acesso não autorizado a esses conteúdos.

Os registros privados não são utilizados para publicidade, exposição pública ou compartilhamento social entre alunos como parte da experiência normal da plataforma.

5. COMO COMPARTILHAMOS DADOS

Podemos compartilhar dados pessoais apenas na medida necessária para operar a plataforma, prestar o serviço, cumprir obrigações legais, proteger a segurança e atender solicitações legítimas.

Os principais fornecedores ou destinatários podem incluir:

Dados também podem ser acessados internamente por pessoas autorizadas que atuem na administração, suporte, segurança ou operação da plataforma, sempre conforme necessidade e com acesso limitado.

Não vendemos dados pessoais.

Não compartilhamos dados para publicidade comportamental dentro de desafioraizes.com.br.

6. TRANSFERÊNCIAS INTERNACIONAIS

Alguns fornecedores tecnológicos podem processar dados fora do Brasil, especialmente serviços de infraestrutura, hospedagem de vídeo, comunicação, distribuição de aplicativos, notificações, segurança ou suporte tecnológico.

Quando isso ocorrer, adotaremos as medidas aplicáveis à legislação de proteção de dados e compartilharemos somente o necessário para a finalidade correspondente.

7. COOKIES, ARMAZENAMENTO LOCAL E TECNOLOGIAS DA PLATAFORMA

7.1 Navegador e PWA/Web App

A plataforma utiliza cookies estritamente necessários para autenticação, sessão, segurança e funcionamento técnico da área logada. Também pode utilizar cookie transitório em determinados fluxos, como recuperação ou redefinição de acesso.

O navegador pode utilizar armazenamento de sessão para funcionalidades temporárias, como manter um rascunho durante a sessão da aba ou preservar preferências de interface.

A PWA/Web App utiliza Service Worker e Cache Storage para recursos técnicos como funcionamento offline limitado e armazenamento de recursos estáticos necessários à experiência.

O Service Worker é utilizado para recursos técnicos, como página offline e recursos estáticos, e não armazena intencionalmente em cache respostas autenticadas da API ou conteúdos privados do usuário.

A subscription Web Push também é mantida pelos mecanismos próprios do navegador necessários ao funcionamento do serviço de notificações.

Também podem existir mecanismos técnicos limitados do WordPress, navegador ou sistema operacional utilizados exclusivamente para compatibilidade e funcionamento da plataforma, sem finalidade de publicidade comportamental.

7.2 Aplicativo Android

O aplicativo pode utilizar armazenamento local protegido para identificadores técnicos da instalação, tokens necessários à manutenção ou renovação segura da sessão e informações técnicas relacionadas ao funcionamento das notificações.

Dados da jornada, anotações privadas e informações de perfil são obtidos da plataforma para utilização na experiência do aplicativo e não são projetados para formar um armazenamento local durável próprio desses conteúdos.

Algumas operações do sistema, como seleção de foto, podem envolver arquivos temporários administrados pelo sistema operacional ou pelos componentes utilizados no dispositivo.

7.3 Ferramentas de análise, publicidade e rastreamento

Na data de vigência desta Política, a implementação própria da plataforma não utiliza Google Analytics, Meta Pixel, Google Tag Manager ou CRM para rastreamento ou publicidade comportamental na área logada.

Caso sejam adicionadas no futuro ferramentas não essenciais de análise, publicidade ou rastreamento, esta Política será atualizada e os mecanismos de escolha aplicáveis serão implementados quando necessários.

Você pode gerenciar cookies, permissões e dados locais nas configurações do navegador, aplicativo ou sistema operacional, conforme o recurso utilizado. A desativação de mecanismos necessários pode impedir login, notificações ou comprometer o funcionamento de partes da plataforma.

8. GRUPO DE WHATSAPP E SERVIÇOS EXTERNOS

A participação em grupo de WhatsApp relacionado ao Desafio Raízes é voluntária.

Ao ingressar, seu nome, foto de perfil, número de telefone e mensagens poderão ficar visíveis para outros participantes, conforme as configurações e regras do próprio WhatsApp.

Links para Cakto, WhatsApp, Google Drive, lojas de aplicativos ou outros ambientes externos podem direcionar você para serviços com políticas próprias. Recomendamos que consulte os documentos desses fornecedores antes de utilizar seus ambientes.

A área de indicação possui documentos próprios quando aplicável. A operação de indicação e os dados tratados nesse contexto seguem as regras informadas no ambiente correspondente.

9. SEGURANÇA

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais tratados, considerando a natureza da plataforma e os riscos envolvidos.

Essas medidas podem incluir controle de acesso, autenticação, restrição de permissões, proteção de credenciais, armazenamento protegido quando aplicável, registros técnicos relevantes, atualizações, correções de segurança, limitação de taxa, mecanismos de integridade e prevenção a fraude e acesso indevido.

Dados e registros privados do aluno são tratados com acesso limitado conforme necessidade operacional, suporte, segurança, obrigação legal ou proteção de direitos.

Em caso de incidente de segurança envolvendo dados pessoais, adotaremos as medidas cabíveis conforme a legislação aplicável, inclusive comunicações quando exigidas.

Nenhum sistema é totalmente imune a riscos. Por isso, você também deve proteger suas credenciais, manter seus dados atualizados e comunicar imediatamente qualquer suspeita de uso não autorizado da sua conta.

10. POR QUANTO TEMPO MANTEMOS OS DADOS

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, executar o contrato, administrar a conta, proteger a plataforma, exercer direitos, cumprir obrigações legais e resolver eventuais disputas.

Desinstalar o aplicativo Android ou remover a PWA/Web App do dispositivo não exclui automaticamente a conta nem os dados vinculados a ela, que permanecem sujeitos às regras de retenção desta Política e aos direitos do titular previstos na legislação aplicável.

De forma geral:

• dados de conta, contratação, períodos de acesso, aceite legal e eventos de pagamento podem ser mantidos enquanto necessários ao histórico contratual, à defesa de direitos e ao cumprimento de obrigações aplicáveis;
• dados de hábitos, rotina, metas, check-ins, declarações, anotações e demais registros da jornada podem ser mantidos enquanto a conta existir, sujeitos a exclusão, anonimização ou outra medida quando cabível e solicitado, observadas retenções necessárias;
• tokens FCM podem ser substituídos ou deixar de ser utilizados quando as notificações forem desativadas, a sessão for encerrada ou o token for considerado inválido, sem prejuízo da manutenção de registros técnicos da instalação quando necessários à operação ou segurança;
• subscriptions Web Push podem ser marcadas como inativas ou expiradas quando houver unsubscribe, expiração ou resposta do serviço Push que indique invalidade; registros técnicos relacionados podem permanecer enquanto necessários para operação, diagnóstico, segurança ou defesa de direitos;
• registros terminais de entregas FCM e Web Push podem ser mantidos por até 60 dias;
• registros finalizados de entrega de e-mail de acesso podem ser mantidos por até 180 dias;
• mensagens de suporte e outros registros técnicos ou de segurança podem ser mantidos pelo tempo necessário ao atendimento, à segurança, ao histórico operacional e à defesa de direitos, quando não houver prazo específico aplicável;
• cópias residuais dos dados poderão permanecer temporariamente em backups até serem substituídas ou eliminadas de acordo com o ciclo normal de retenção da infraestrutura utilizada pela plataforma.

Quando a eliminação for aplicável, cópias residuais em backups ou registros técnicos poderão permanecer pelo período necessário à substituição normal, cumprimento de obrigação legal, segurança ou defesa de direitos.

11. SEUS DIREITOS COMO TITULAR DE DADOS

Nos termos da legislação aplicável, você pode solicitar, quando cabível:

• confirmação sobre a existência de tratamento de seus dados pessoais;
• acesso aos dados tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre compartilhamentos realizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, quando aplicável;
• eliminação dos dados pessoais tratados com seu consentimento, exceto nas hipóteses de conservação previstas em lei;
• oposição ao tratamento realizado em desconformidade com a legislação aplicável, quando cabível;
• portabilidade, quando aplicável e tecnicamente viável;
• revogação de consentimento, quando o consentimento for a base aplicável;
• informações sobre consequências de eventual recusa ou revogação de consentimento, quando aplicável;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para exercer direitos, escreva para privacidade@raizesdafortuna.com.br.

Poderemos solicitar informações adicionais para confirmar sua identidade e proteger seus dados contra solicitações fraudulentas.

Alguns pedidos podem ter limitações quando houver obrigação legal de retenção, necessidade de segurança, proteção de direitos ou impossibilidade técnica proporcional.

Você também poderá apresentar solicitação ou reclamação à Autoridade Nacional de Proteção de Dados - ANPD, observados os canais oficiais disponíveis.

12. DADOS DE MENORES DE IDADE

A plataforma é destinada a pessoas com 18 anos ou mais.

Não é direcionada a crianças ou adolescentes.

Caso identifiquemos tratamento indevido de dados de pessoa menor de idade em desacordo com essa orientação, poderemos adotar as medidas cabíveis para revisar, restringir ou excluir a conta e os dados, conforme o caso e a legislação aplicável.

13. ALTERAÇÕES NESTA POLÍTICA

Esta Política poderá ser atualizada para refletir mudanças na plataforma, nos canais de acesso, nas funcionalidades, nos fornecedores utilizados, na legislação ou nas práticas de tratamento de dados.

A versão vigente ficará disponível na plataforma com indicação de data de vigência e versão.

Quando uma alteração for relevante, poderemos comunicar o usuário por meio da plataforma, e-mail ou outro canal adequado e, quando necessário, solicitar novo aceite antes de manter ou liberar o uso normal da conta.

14. CONTATO

Para questões de privacidade e proteção de dados:

privacidade@raizesdafortuna.com.br

Para suporte sobre uso da plataforma, conta, acesso ou funcionamento:

E-mail: contato@raizesdafortuna.com.br
WhatsApp: (31) 97252-3805
Atendimento: segunda a sexta, das 08h às 11h e das 13h às 18h.

Versão 1.0 — Vigência a partir de 19 de setembro de 2026