Política de Privacidade

Os dados pessoais tratados neste site são de responsabilidade da BMAXY LLC, sociedade constituída no estado da Flórida, Estados Unidos.

• Endereço comercial: 330 E Central Blvd, Orlando, FL 32801, Estados Unidos.
• E-mail para assuntos de privacidade: contact@bmaxy.com.

A BMaxy não tem hoje um encarregado de proteção de dados nomeado. Todo pedido, dúvida ou reclamação sobre dados pessoais deve ser enviado para o e-mail acima, que é o canal oficial.

Esta política vale para o site bmaxy.com — nas versões em português e em inglês — e para a área do aluno do curso Seu Livro.

Ela não cobre sites de terceiros que você alcança a partir daqui, como as lojas onde os livros são vendidos e os perfis em redes sociais. Cada um deles tem a própria política, e é ela que vale lá.

Coletamos só o necessário para o site e a área do aluno funcionarem:

• Dados de cadastro: nome completo, e-mail e senha. A senha é armazenada de forma criptografada pelo Supabase — a BMaxy não vê nem consegue recuperar a sua senha.
• Preferência de idioma da sua conta (português ou inglês).
• Dados de uso do curso: sua matrícula, quais aulas foram concluídas, a data da conclusão e o progresso registrado pelo player enquanto o vídeo roda.
• Registros técnicos gerados automaticamente pelos provedores de infraestrutura — como endereço IP, data e hora do acesso e tipo de navegador —, usados para operar e proteger o serviço.
• O conteúdo das mensagens que você nos envia por e-mail, junto com o endereço de onde elas partiram.

Não pedimos documento de identidade, não coletamos dados sensíveis e não montamos perfil comportamental. Nenhuma decisão automatizada com efeito jurídico é tomada sobre você — a liberação sequencial das aulas é apenas uma regra de curso, não uma avaliação da sua pessoa.

• Criar e manter a sua conta e permitir que você entre nela.
• Dar acesso ao curso e controlar a liberação das aulas na ordem correta.
• Registrar a conclusão das aulas e, quando os critérios existirem, emitir o certificado de conclusão.
• Responder às mensagens que você envia.
• Manter a segurança do serviço, prevenir fraude e apurar uso indevido.
• Cumprir obrigações legais, fiscais e contábeis aplicáveis à empresa.

Não usamos os seus dados para publicidade dirigida e não os vendemos, alugamos ou cedemos a terceiros para fins comerciais.

O site usa apenas cookies estritamente essenciais: os cookies de sessão criados pelo Supabase quando você entra na sua conta. Sem eles não é possível manter o login entre uma página e outra.

Não usamos cookies de análise de audiência, de publicidade ou de rastreamento, e não há ferramenta de estatística instalada no site. É por isso que você não vê um banner de consentimento: não há nada a consentir além do que é indispensável para o serviço funcionar.

Há uma exceção que vem de fora: quando você assiste a uma aula, o player do YouTube é carregado a partir dos servidores do YouTube. Nesse momento o Google pode gravar cookies e coletar dados no seu navegador, segundo as políticas dele — isso acontece dentro da área do aluno, não nas páginas públicas do site.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloqueando os de sessão, o login deixa de funcionar.

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com quem opera partes do serviço:

• Supabase — autenticação, banco de dados e sessão. É onde ficam guardados o seu cadastro e o seu progresso no curso.
• YouTube (Google) — hospedagem e reprodução dos vídeos das aulas.
• Provedor de hospedagem — infraestrutura de aplicação e entrega do site, que gera os registros técnicos de acesso.
• Stripe — processamento de pagamentos com cartão, quando as inscrições abrirem.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Cada um desses serviços trata dados segundo a própria política de privacidade. Se quiser a lista atualizada dos provedores em uso, peça por e-mail.

A BMAXY LLC está sediada nos Estados Unidos, e os provedores citados acima podem tratar dados em servidores localizados fora do seu país.

Ao criar uma conta e usar o serviço, você entende que os seus dados podem ser transferidos, armazenados e tratados nos Estados Unidos e em outros países onde esses provedores operam.

Os dados de cadastro e de progresso ficam guardados enquanto a sua conta existir. Se você pedir a exclusão da conta, apagamos o que não precisamos manter.

Depois do encerramento, mantemos apenas o que for necessário para cumprir obrigação legal, fiscal ou contábil e para defesa em eventual disputa. Registros técnicos gerados pelos provedores seguem o prazo de retenção de cada um deles.

• As senhas são armazenadas de forma criptografada pelo Supabase; ninguém na BMaxy tem acesso a elas.
• O acesso ao banco de dados é restrito por regras de segurança em nível de linha, que valem no próprio banco e não dependem apenas do código do site.
• O vídeo de uma aula bloqueada não é entregue ao navegador: o endereço do vídeo só sai do servidor para quem já liberou aquela aula.
• O tráfego entre o seu navegador e o site é criptografado (HTTPS).

Ainda assim, nenhum sistema é totalmente imune. Se acontecer um incidente de segurança que possa afetar você, avisamos pelo e-mail cadastrado e tomamos as providências cabíveis.

Dependendo de onde você mora, a legislação local — como a LGPD no Brasil, o GDPR na Europa ou leis estaduais dos Estados Unidos — pode lhe garantir direitos sobre os seus dados. Independentemente de qual lei se aplique a você, a BMaxy oferece a todas as pessoas usuárias o direito de:

• saber quais dados seus estão guardados e obter uma cópia deles;
• corrigir dados incompletos, desatualizados ou errados;
• pedir a exclusão da conta e dos dados que não precisamos manter por obrigação legal;
• retirar um consentimento que você tenha dado, sem afetar o que foi feito antes;
• se opor a um uso específico dos seus dados ou pedir que ele seja limitado;
• reclamar à autoridade de proteção de dados do seu país.

Para exercer qualquer um deles, escreva para contact@bmaxy.com a partir do e-mail cadastrado na conta. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros. Respondemos o quanto antes e, quando a lei do seu país fixar um prazo, dentro dele.

O site e a área do aluno não são direcionados a crianças. A criação de conta exige 18 anos ou mais, ou o consentimento e a supervisão de um responsável legal.

Se identificarmos uma conta criada por criança sem o consentimento do responsável, excluímos os dados. Se você é responsável e acredita que isso aconteceu, escreva para o e-mail de contato.

Hoje enviamos apenas mensagens operacionais: confirmação de cadastro, recuperação de senha, avisos sobre o curso e sobre mudanças relevantes nos documentos jurídicos. Não há lista de e-mail marketing em operação.

Se passarmos a enviar conteúdo promocional, será apenas para quem tiver consentido, e toda mensagem trará uma forma clara de sair da lista. Mensagens operacionais ligadas à sua conta continuam sendo enviadas enquanto a conta existir.

Esta política pode ser atualizada — por exemplo, quando um novo provedor entrar em uso ou quando o pagamento pela Stripe for ativado. A data da última atualização fica sempre no topo desta página.

Quando a mudança for relevante para você, avisamos pelo e-mail cadastrado ou por aviso visível no site antes de ela passar a valer.

Pedidos sobre dados pessoais e dúvidas sobre esta política são tratados por:

• BMAXY LLC
• 330 E Central Blvd, Orlando, FL 32801 — Estados Unidos
• contact@bmaxy.com