Política de Privacidade e LGPD

1.Quem somos (controlador)

A Coleção e-Book Cerveja na Chaleira® Elétrica é um curso e conjunto de materiais digitais sobre produção caseira de cerveja, idealizado por Elton J. Spohr e publicado em cervejanachaleira.com.br. Para efeitos da LGPD, o controlador dos dados pessoais tratados por este site é DNA Cultural (CNPJ 00.843.883/0001-00) — a pessoa jurídica responsável por decidir por que e como os dados dos alunos e visitantes são usados.

Sempre que esta política disser "nós", "nosso" ou "a Coleção", está se referindo ao controlador acima.

2.Quais dados coletamos

Coletamos apenas os dados necessários para viabilizar o acesso ao conteúdo adquirido e para acompanhar o progresso de estudo de cada aluno. Não usamos formulários de rastreamento de terceiros, pixels de anúncio nem vendemos dados a ninguém.

3.Por que coletamos (base legal)

A LGPD exige que todo tratamento de dado pessoal se apoie em uma base legal específica (art. 7º). Usamos as seguintes:

• Execução de contrato: nome, e-mail e senha são tratados para viabilizar o acesso ao conteúdo que você adquiriu — sem isso, não é possível liberar seu login.
• Consentimento: o CPF só é coletado se você optar por confirmá-lo no Painel do Aluno, especificamente para habilitar o PDF nominal. Você pode recusar ou pular essa etapa a qualquer momento.
• Legítimo interesse: progresso de leitura, notas de quiz, anotações e fichas de produção existem para melhorar sua experiência de estudo (retomar de onde parou, ver seu histórico) — sempre vinculados à sua própria conta, nunca compartilhados entre alunos.

4.Cookies e armazenamento local

Usamos um único cookie essencial de sessão para manter você logado — ele não é usado para rastreamento ou publicidade, e não compartilhamos esse identificador com terceiros.

Além disso, o navegador guarda localmente (via localStorage), no seu próprio dispositivo, uma cópia temporária do seu progresso, anotações e rascunhos de fichas de produção — isso acelera o carregamento e funciona como reserva se a sincronização com o servidor falhar momentaneamente. Esse armazenamento local fica apenas no seu navegador; nós não temos acesso a ele além do que você já sincronizou com sua conta.

Este site carrega fontes (tipografia) diretamente dos servidores do Google Fonts. Isso pode expor seu endereço IP ao Google no momento em que a fonte é carregada, conforme a política de privacidade do próprio Google — não usamos isso para rastreamento próprio.

5.Por quanto tempo guardamos

Mantemos os dados da sua conta (nome, e-mail, progresso, fichas de produção) enquanto ela estiver ativa, para que você continue tendo acesso ao seu histórico. Se você solicitar a exclusão da sua conta e dos seus dados, atendemos o pedido em prazo razoável, ressalvado o que a lei eventualmente exigir que guardemos por mais tempo (por exemplo, obrigações fiscais ou de defesa em processos).

6.Como protegemos seus dados

• Senhas armazenadas apenas em formato criptografado (hash), nunca em texto puro.
• Acesso ao conteúdo e aos seus dados protegido por login autenticado por sessão — cada leitura de arquivo de aluno passa por checagem de sessão antes de ser liberada.
• Arquivos com dados pessoais (fichas de produção, progresso) ficam em uma pasta do servidor bloqueada para acesso direto pela internet — só o próprio sistema, já autenticado, consegue lê-los.
• Comunicação entre seu navegador e o site protegida por HTTPS.

Nenhum sistema é 100% imune a incidentes. Caso ocorra algum incidente de segurança que possa gerar risco relevante aos seus dados, você será comunicado nos termos exigidos pela LGPD.

7.Compartilhamento com terceiros

Não vendemos nem alugamos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o funcionamento do site:

• Hospedagem do site (infraestrutura onde os arquivos e o banco de dados de alunos ficam armazenados).
• I-Pag (ipag.com.br), para processar o pagamento do seu plano diretamente na plataforma — esse terceiro tem sua própria política de privacidade, independente desta, para os dados que você informar diretamente a ele na hora da compra.
• 2Tickets (2tickets.com.br), como alternativa para processar seu pedido e pagamento enquanto a integração direta com a I-Pag ainda não estiver ativa para o seu plano — esse terceiro também tem sua própria política de privacidade, independente desta, para os dados que você informar diretamente a ele na hora da compra.
• Google Fonts, apenas para carregar a tipografia do site (ver seção 4).

Não compartilhamos seus dados com terceiros para fins de publicidade.

8.Seus direitos como titular

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:

9.Uso por menores de idade

Esta Coleção é de uso exclusivo para adultos (18 anos ou mais), dado o tema (produção de bebida alcoólica). Não direcionamos o site a menores de idade e não coletamos intencionalmente dados de crianças ou adolescentes. Se você é responsável por um menor e acredita que ele forneceu dados pessoais neste site, entre em contato pelo canal da seção 12 para que possamos remover essas informações.

10.Encarregado de dados (DPO)

Como operação de pequeno porte, ainda não há um Encarregado de Proteção de Dados (DPO) formalmente designado em separado — hoje, o próprio controlador (seção 1) responde diretamente pelas questões de privacidade, pelo canal de contato da seção 12.

11.Alterações desta política

Podemos atualizar esta política sempre que o site ou a legislação mudarem. A data no topo da página ("Última atualização") sempre reflete a versão mais recente. Mudanças relevantes serão comunicadas de forma visível no site.

12.Fale conosco

Para exercer qualquer um dos direitos da seção 8, tirar dúvidas sobre esta política ou relatar uma preocupação de privacidade, entre em contato:

Esta política é regida pela legislação brasileira, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).