Política de Privacidade

Versão de 11 de outubro de 2026

Esta Política explica, de forma direta, quais dados pessoais o Clube do Servidor trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e do Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem é o responsável pelos seus dados

O controlador dos dados é Durval Senna da Silva, pessoa física, com atuação em Vila Velha/ES, responsável pelo Clube do Servidor.

Canal de atendimento ao titular de dados: clubedoservidor@protonmail.com. Por ser agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o Clube do Servidor não indica encarregado (DPO); este e-mail é o canal oficial para qualquer assunto sobre dados pessoais.

2. Quais dados tratamos

Dados que você informa

Cadastro: nome, e-mail e senha. A senha é guardada apenas de forma cifrada (hash bcrypt): ninguém da equipe consegue lê-la.
Aceite: data e versão dos Termos de Uso e desta Política que você aceitou ao criar a conta.
Comunidade: publicações (com os tópicos que você escolher e as imagens que você enviar, com a descrição delas, se houver), comentários, curtidas, conversas que você salvar e denúncias que você fizer. As imagens são reduzidas no seu próprio aparelho antes do envio e ficam guardadas de forma privada: só quem pode ler o espaço da conversa consegue vê-las. As conversas salvas ("🔖 Salvos") só você vê.
Artigos (se você escrever): título, resumo, texto, tema, se quer o nome completo no artigo, a situação (rascunho, em revisão, publicado etc.), as datas e o recado da equipe na revisão.
Sugestões para o Radar do Servidor: o link e o comentário que você enviar, com a data. Só a equipe vê.
Foto de perfil (opcional): a imagem que você enviar em Minha conta. Antes do envio, o seu próprio navegador recorta e reduz a foto, o que descarta os dados escondidos da imagem (como o local onde ela foi tirada).
Avaliações: as notas (1 a 5 estrelas) que você der a cursos e a modelos da Biblioteca e, nos cursos, o comentário opcional que você escrever.
Avaliação das aulas: a sua reação a cada aula (😞 😐 😍), os motivos que você marcar e o comentário opcional, com as datas. Você pode mudar a qualquer momento.
Perfil profissional (opcional): esfera (municipal, estadual, federal ou outra), área de atuação e estado (UF), se você os informar em Minha conta. Não pedimos o órgão nem o cargo.
Mini bio (opcional): um texto curto sobre você (até 160 caracteres), se você escrever um em Minha conta. O site recusa textos que pareçam e-mail, telefone ou CPF.
Certificado (se você emitir): o nome completo que você confirmar e, se quiser, o CPF, para constarem no certificado. Guardamos também o curso, a carga horária e as datas de conclusão e de emissão.
Anotações: as notas que você escreve nas aulas e nos artigos: a nota geral e as notas presas a um parágrafo ou a uma frase do texto (guardamos o começo do parágrafo e a frase que você selecionou, para mostrar a nota no lugar certo). Só você vê; você pode editá-las ou apagá-las a qualquer momento.
Avisos de cursos: os cursos em que você clicou em "Avise-me quando abrir" e a data em que o aviso foi enviado. Você pode cancelar o aviso no próprio botão, a qualquer momento.
Preferências de e-mail: se você aceitou receber a newsletter (com a data e o local do aceite ou da saída) e se quer receber avisos de respostas na Comunidade. Você muda as duas em Minha conta.

Dados gerados pelo uso da plataforma

Estudos: capítulos e aulas concluídos, tentativas de quizzes, respostas escolhidas, notas e aprovação.
Visitas e avisos: a data da sua última visita à página inicial (para mostrar o que mudou desde então), quando você abriu a página de avisos e os avisos do sininho (respostas nas suas conversas, novidades da sua turma, selos recebidos).
Primeiros passos e selos: a data em que você abriu o app instalado pela primeira vez e se escondeu o quadro "Primeiros passos". Os selos são calculados a partir da data do cadastro e da sua participação; o selo "Destaque" é dado pela equipe e guarda a data e quem o concedeu; o selo "Turma presencial" é registrado quando você cria a conta (ou o pede) pela página de convite aos ex-alunos dos cursos presenciais. As missões diárias e a sequência de dias são calculadas a partir das suas aulas, comentários, publicações, avaliações e anotações, sem registro novo; os selos de sequência (7 e 30 dias) e o selo "Embaixador" são registrados com a data.
Convite a colegas: o código do seu link de convite e, se você criou a conta pelo link de alguém, a ligação com quem convidou. Quem convida vê só quantas pessoas entraram pelo link, nunca quem são; quem é convidado vê o nome abreviado de quem fez o convite.
Mentoria (se você se oferecer): os temas em que pode ajudar, a data do pedido e a da aprovação pela equipe.
Encontros ao vivo: os encontros em que você confirmou presença (para enviar o lembrete do dia). Dentro da sala, os outros participantes veem o seu nome abreviado e, se você ligar, a sua câmera, a sua voz e a sua tela. Pelo botão "Denunciar" da sala, o seu relato vai para a equipe como uma mensagem do "Fale com a equipe".
Seguidores: as pessoas e os espaços que você segue, quem segue você e as suas escolhas ("Permitir que me sigam" e os avisos). Só você vê as suas listas e os seus números.
Fale com a equipe: as mensagens que você troca com a equipe pelo botão Ajuda (assunto, texto, datas e situação da conversa). Só você e a equipe veem. Conversas resolvidas são apagadas 1 ano depois. O que você digita na Ajuda automática é comparado com as respostas prontas no seu próprio aparelho e enviado ao servidor do Clube só para procurar o assunto nas aulas dos cursos; a pergunta não fica guardada.
Assistente do curso: o Clube não guarda as perguntas nem as respostas. A conversa fica só na aba do seu navegador enquanto ela estiver aberta (o botão "Limpar" apaga na hora). Para limitar o uso a 30 perguntas por dia, o Clube conta quantas perguntas cada conta fez, sem registrar o que foi perguntado; essa contagem é apagada depois de um dia.
Acessos e compras: cursos e recursos liberados para você, origem do acesso (compra, cortesia, curso gratuito ou turma presencial), datas de início e fim, compras realizadas (produto, valor, situação e datas).
Participantes das turmas presenciais do autor: nas turmas presenciais, o Durval combinou com os participantes liberar online os cursos completos. Para cumprir isso, a lista da turma (e-mail, primeiro nome e cursos) é enviada ao Clube, que guarda apenas um código de cada e-mail (não dá para voltar ao e-mail) e os cursos, para liberá-los quando você criar a conta com esse e-mail. O e-mail e o primeiro nome ficam guardados só até o envio de um único aviso por e-mail, que explica de onde veio o seu e-mail; você não é inscrito na newsletter. Não recebemos CPF, telefone nem órgão.
Notificações no celular (se você ativar): o endereço de entrega que o seu navegador cria para este site, as chaves para cifrar as mensagens, o nome do aparelho (por exemplo, "Chrome no Android") e quais tipos de aviso você quer receber. Desativar no aparelho apaga esse registro.
PIN de acesso rápido (só a equipe de administração e moderação): o nome do aparelho (por exemplo, "Chrome no Android"), as datas de criação e de último uso, um código cifrado guardado num cookie desse aparelho e o PIN, guardado apenas de forma cifrada. Some quando a pessoa desliga o PIN, troca a senha ou erra o PIN 5 vezes seguidas.
Troca de senha: quando você pede um link para criar uma nova senha, guardamos apenas um código cifrado, que vale por 1 hora e uma única vez.
Segurança: para impedir ataques de tentativa e erro, registramos temporariamente o endereço IP de quem tenta se cadastrar e a combinação de e-mail e IP de quem tenta entrar. Esses registros são excluídos automaticamente pouco depois de terminado o período de controle (em regra, poucas horas).
Registros de acesso: data, hora e endereço IP de cada cadastro e login, e do uso da plataforma enquanto você está conectado (no máximo um registro por hora para o mesmo IP), ligados à sua conta. Não registramos quais páginas você visitou.

Dados que não coletamos

Não pedimos endereço, telefone, data de nascimento nem foto. O CPF só é pedido, de forma opcional, se você quiser que ele apareça no seu certificado. Não guardamos dados de cartão de crédito. Não usamos ferramentas de análise de navegação, pixels de publicidade nem cookies de rastreamento próprios.

Pedimos que você não publique na comunidade dados pessoais seus ou de terceiros, em especial dados sensíveis (saúde, religião, opinião política, filiação sindical etc.) ou informações sigilosas do seu órgão de trabalho.

3. Para que usamos os dados e com qual base legal

Finalidade	Dados	Base legal (LGPD)
Criar e manter sua conta, permitir o login	Nome, e-mail, senha (hash)	Execução de contrato (art. 7º, V)
Liberar cursos, registrar seu progresso, guardar suas anotações e corrigir quizzes	Dados de estudo, anotações e dados de acesso	Execução de contrato (art. 7º, V)
Processar compras e manter o histórico de pagamentos	Nome, e-mail, dados da compra	Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
Funcionamento da comunidade	Publicações, comentários, curtidas, nome abreviado	Execução de contrato (art. 7º, V)
Mostrar seu perfil profissional ao lado do seu nome, para colegas encontrarem quem tem desafios parecidos	Esfera, área de atuação e UF, se informados	Consentimento (art. 7º, I): opcional, informado e apagado por você em Minha conta a qualquer momento
Mostrar sua mini bio e você em "Encontrar colegas", só se você permitir o perfil completo	Nome abreviado, foto, perfil profissional, mini bio e selos	Consentimento (art. 7º, I): você liga e desliga em "Quem vê o seu perfil" e apaga a mini bio quando quiser
Mostrar sua foto de perfil a outros membros	Foto que você enviou	Consentimento (art. 7º, I): opcional; você troca ou remove a foto quando quiser em Minha conta
Mostrar o seu perfil de membro completo a outros membros com conta e, se você quiser, os cursos que concluiu	Número de conversas, comentários e artigos; selos; artigos publicados; conversas recentes em espaços abertos; nome do curso e mês de conclusão (sem o certificado)	Consentimento (art. 7º, I): começa desligado; você escolhe e muda quando quiser no seu perfil ou em Minha conta, com efeito imediato; guardamos a data, a hora e a versão do texto de cada escolha (art. 8º, § 2º)
Enviar notificações no celular (respostas, desafio da semana, cursos novos e novidades da sua turma)	Endereço de entrega e chaves criados pelo navegador, nome do aparelho e preferências	Consentimento (art. 7º, I): só depois que você ativa e autoriza no aparelho; você desativa ou escolhe os avisos em Minha conta
Mostrar a nota média de cursos e modelos e os comentários de avaliação	Nota, comentário, nome abreviado e data	Execução de contrato (art. 7º, V); o comentário é opcional e a moderação pode ocultá-lo
Mostrar o que mudou desde a sua última visita e os avisos do sininho	Data das visitas, avisos e quando foram vistos	Execução de contrato (art. 7º, V)
Primeiros passos, missões diárias e selos de reconhecimento	Data do cadastro, participação na Comunidade, aulas, avaliações e anotações, cursos concluídos, abertura do app e selos dados pela equipe	Execução de contrato (art. 7º, V)
Convite a colegas (selo Embaixador e, no futuro, desconto)	Código do link de convite e ligação entre a conta nova e quem convidou	Execução de contrato (art. 7º, V)
Responder às mensagens enviadas pelo "Fale com a equipe" (avisando no sininho, no celular e por e-mail)	Nome, e-mail, assunto e mensagens trocadas	Execução de contrato (art. 7º, V)
Criar a imagem de capa de um artigo com inteligência artificial, quando você usa o botão "Criar imagem com IA"	Título e resumo do artigo e a ideia que você escrever; contagem de imagens por dia	Execução de contrato (art. 7º, V), a seu pedido
Responder às dúvidas sobre o curso pelo Assistente do curso (inteligência artificial da Anthropic)	Pergunta, últimas mensagens da conversa e título da aula aberta; contagem de perguntas por dia, sem o conteúdo	Execução de contrato (art. 7º, V), a seu pedido
Encontros ao vivo por voz e vídeo (salas sem gravação) e lembrete de quem confirmou presença	Nome abreviado, identificador da conta, confirmações de presença; voz, vídeo e chat transmitidos em tempo real pela Daily	Execução de contrato (art. 7º, V)
Seguir pessoas e espaços da Comunidade e avisar quando houver conversa nova (você pode desligar ser seguido e os avisos em Minha conta)	Quem você segue e quem segue você, preferências, conversas publicadas em espaços abertos	Execução de contrato (art. 7º, V)
Publicar os artigos que você escreve (com revisão da equipe) e avisar você e quem segue você	Nome (abreviado ou completo, como você escolher), foto, perfil profissional, texto do artigo e recados da revisão	Execução de contrato (art. 7º, V), a seu pedido
Receber sugestões de notícias para o Radar do Servidor e avisar quando a sua for usada	Link, comentário e data da sugestão	Execução de contrato (art. 7º, V), a seu pedido
Melhorar as aulas a partir da avaliação dos alunos (e avisar a equipe quando uma aula junta relatos de vídeo ou imagem com problema)	Reação, motivos, comentário opcional, aula avaliada e nome abreviado de quem avaliou	Execução de contrato (art. 7º, V)
Liberar sem custo, para quem fez as turmas presenciais do autor, os cursos completos combinados em sala, e avisar uma única vez por e-mail	Código do e-mail (sem o e-mail), cursos e nome interno da turma; e-mail e primeiro nome só até o aviso sair	Legítimo interesse (art. 7º, IX, e art. 10): cumprir o compromisso feito em sala, que os participantes esperam, com dados mínimos, aviso transparente, prazo curto e exclusão a pedido
Mentoria voluntária na Comunidade	Nome abreviado, perfil profissional e temas de quem se oferece como mentor	Execução de contrato (art. 7º, V), a seu pedido
Moderação, apuração de denúncias e cumprimento das regras de conduta	Conteúdo publicado, denúncias, registros de moderação	Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI)
Segurança da plataforma e prevenção a fraudes	IP e e-mail em tentativas de cadastro e login	Legítimo interesse (art. 7º, IX)
Guardar registros de acesso, conforme o art. 15 do Marco Civil da Internet, para apuração de ilícitos e atendimento a ordens judiciais	Data, hora e IP dos acessos com conta	Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, quando aplicável (art. 7º, II)
Enviar o link para criar uma nova senha, quando você pede	Nome e e-mail	Execução de contrato (art. 7º, V)
Avisar, no e-mail da sua conta, quando um curso que você pediu abrir (uma única vez)	Nome, e-mail e cursos marcados com "Avise-me"	Consentimento (art. 7º, I), que você dá e retira no botão
Avisar por e-mail quando alguém comentar nas suas conversas da Comunidade (você pode desligar em Minha conta)	Nome, e-mail, título da conversa e trecho do comentário	Legítimo interesse (art. 7º, IX), com opção de recusa
Enviar a newsletter (cursos novos, conteúdos e convites do Clube)	Nome e e-mail; aberturas e cliques nos e-mails da newsletter, medidos pelo Brevo	Consentimento (art. 7º, I): opcional, dado numa caixa própria e retirado a qualquer momento em Minha conta ou pelo link de descadastro de cada e-mail
Emitir o certificado de conclusão e permitir que terceiros (por exemplo, o RH do seu órgão) confirmem que ele é verdadeiro	Nome no certificado, CPF (opcional), curso, carga horária e datas	Execução de contrato (art. 7º, V), a seu pedido
Enviar, uma única vez, o convite para conhecer o Clube a quem participou de curso presencial do responsável pela plataforma	Nome e e-mail informados no curso presencial	Legítimo interesse (art. 7º, IX): mensagem única, ligada à relação já existente, com opção de não receber mais nada; o contato não entra na newsletter
Comprovar o aceite dos Termos e desta Política	Data e versão do aceite	Exercício regular de direitos (art. 7º, VI)

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. O que fica visível para outras pessoas

Na comunidade, aparecem apenas o seu primeiro nome e a inicial do último sobrenome (por exemplo, "Maria S."), a data e o texto das suas publicações e comentários. Seu e-mail nunca é exibido.
Se você enviar uma foto de perfil, ela aparece ao lado do seu nome apenas para quem tem conta no Clube; visitantes sem conta veem só as iniciais. A equipe pode remover uma foto inadequada.
Se você comentar ao avaliar um curso, o comentário aparece na página do curso com o seu nome abreviado, a nota e a data. A nota sem comentário só entra na média, sem o seu nome.
A avaliação das aulas (😞 😐 😍, motivos e comentário) não aparece para outros alunos. Só a equipe vê, com o seu nome abreviado, para melhorar o conteúdo.
Se você informar o perfil profissional, aparecem também a esfera, a área e o estado (por exemplo, "Municipal · Atendimento e Ouvidoria · ES"), além dos selos 🌟 Pioneiro, 🏅 Destaque, 🦉 Mentor, ✍️ Autor e 👋 Novato (nos 30 dias depois que você se apresenta no espaço Apresentações), quando houver.
Se você publicar um artigo, ele pode ser lido por qualquer pessoa, mesmo sem conta, e pode aparecer em buscadores, com o seu nome abreviado (ou completo, se você escolher), o perfil profissional e a data. A foto e o link para o seu perfil de membro aparecem só para quem tem conta. Os seus artigos publicados também aparecem no seu perfil de membro. Rascunhos e artigos em revisão só você e a equipe veem.
Quem tem conta pode abrir o seu perfil de membro. Sem a sua permissão, ele mostra só o cartão básico: o que já aparece ao lado do seu nome nas conversas (nome abreviado, foto, perfil profissional e selos) e o botão "Seguir". Se você permitir (em "Quem vê o seu perfil", no próprio perfil ou em Minha conta), ele mostra também a sua mini bio (se você escrever uma), o número de conversas, comentários e artigos, os selos, os artigos publicados, as conversas recentes em espaços abertos e, se você escolher, os cursos que concluiu (só o nome e o mês, sem link para o certificado). Cursos em andamento, anotações, rascunhos, mensagens, a sequência de missões, os convites, o número de seguidores e quem segue quem nunca são mostrados a ninguém além da própria pessoa. Visitantes sem conta não veem perfis. Com a sua permissão, você também aparece em "Encontrar colegas" (só para quem tem conta), com nome abreviado, foto, perfil profissional, mini bio e selos; a busca ali usa só o primeiro nome. Se você desligar "Permitir que me sigam", ninguém novo consegue seguir você.
Se alguém mencionar você com @ numa conversa, o seu nome abreviado aparece no texto e você recebe um aviso. Só podem ser mencionadas pessoas que já participam da Comunidade (ou da mesma turma).
Se você for aprovado como mentor, o seu nome abreviado, o perfil profissional e os temas que você informou aparecem no quadro de mentores do espaço Mentoria, que pode ser lido por qualquer pessoa.
Os espaços gerais ("Comunidade geral" e "Apresentações") e os espaços de temas podem ser lidos por qualquer pessoa, mesmo sem conta. As turmas dos cursos são restritas a quem tem acesso ao curso.
Quem curtiu uma publicação não é mostrado, apenas o número de curtidas. Ninguém vê quais conversas você salvou.
Não publique fotos com rosto ou dados de cidadãos, nem documentos do seu órgão. A moderação pode ocultar imagens que desrespeitem essa regra.
Se você emitir um certificado, quem tiver o código de verificação (impresso no certificado, com QR Code) vê na página de verificação o nome no certificado, o curso, a carga horária e as datas. O CPF, se você o informou, aparece mascarado (***.456.789-**). A página não aparece em buscadores.
A equipe de administração e moderação tem acesso aos dados necessários para gerir acessos, compras e denúncias (incluindo o seu e-mail).

5. Com quem compartilhamos

Os dados são tratados com o apoio dos seguintes fornecedores (operadores), apenas para as finalidades acima:

Vercel Inc.: hospedagem do site e armazenamento privado dos materiais dos cursos (região de São Paulo).
Neon Inc.: banco de dados (região de São Paulo).
Serviços de notificação dos navegadores (Google, Apple, Mozilla ou Microsoft, conforme o seu aparelho): entregam as notificações, se você as ativar. O conteúdo vai cifrado até o seu aparelho; esses serviços veem apenas o endereço de entrega e o momento do envio.
Sendinblue SAS (Brevo), França: envio dos e-mails do site (link de nova senha, avisos de cursos e de respostas) e, para quem aceitar, da newsletter. Recebe seu nome, seu e-mail e o conteúdo de cada mensagem; para a newsletter, guarda a lista de inscritos e mede aberturas e cliques.
Daily (Daily.co, Inc.), Estados Unidos: transmite a voz, o vídeo, o compartilhamento de tela e o chat dos encontros ao vivo, quando você entra numa sala. Recebe o seu nome abreviado, um identificador interno da sua conta e dados técnicos da conexão (como o endereço IP e o navegador). As salas não são gravadas: o áudio e o vídeo passam em tempo real e não ficam guardados pelo Clube.
Anthropic, PBC, Estados Unidos: fornece a inteligência artificial (Claude) do Assistente do curso, que aparece nas aulas dos cursos em que estiver ligado. Quando você faz uma pergunta, o Clube envia à Anthropic a pergunta, as últimas mensagens da conversa, o título da aula aberta e o texto das aulas do curso. O Clube não envia o seu nome, e-mail ou outros dados da sua conta. A Anthropic não usa esse conteúdo para treinar os seus modelos e o apaga em até 30 dias, salvo para apurar violação das suas regras de uso ou cumprir a lei. Não informe CPF, senhas ou dados de saúde na conversa. A mesma inteligência artificial também escreve a descrição da cena para a imagem de capa de artigos, a partir do título, do resumo e da ideia que você escrever, quando você usa o botão "Criar imagem com IA".
Google LLC, Estados Unidos, por meio do serviço de inteligência artificial da Vercel (AI Gateway): cria a imagem de capa de artigos quando você usa o botão "Criar imagem com IA". Para isso, o Clube envia a descrição de uma cena, escrita pela inteligência artificial da Anthropic a partir do título, do resumo e da sua ideia para a imagem. O Clube não envia o seu nome, e-mail ou outros dados da sua conta.
Provedor de pagamento: quando a venda de cursos estiver disponível, seu nome, seu e-mail e os dados da compra serão enviados ao provedor escolhido, que coletará diretamente os dados de pagamento. Esta Política será atualizada com o nome do provedor antes do início das vendas.
Plataformas de conteúdo incorporado: algumas aulas exibem vídeos e materiais hospedados em serviços externos (como YouTube, Vimeo, SoundCloud, Genially, H5P, Google Docs, AnyFlip, Maestrus, Heyzine, uPresenter, MiniCourseGenerator, Coursebox, HeyGen e Amazon S3/Hotmart). Ao abrir essas aulas, seu navegador se conecta diretamente a esses serviços, que recebem seu endereço IP e podem usar cookies próprios, conforme as políticas de privacidade deles. Na Comunidade, um vídeo do YouTube citado numa conversa só é carregado quando você clica nele e usa o modo de privacidade do YouTube (youtube-nocookie.com).
Autoridades: quando houver ordem judicial ou obrigação legal.

6. Transferência internacional

Os servidores contratados ficam no Brasil (São Paulo), mas a Vercel e a Neon são empresas sediadas nos Estados Unidos e podem acessar ou processar dados a partir do exterior para prestar o serviço (por exemplo, suporte técnico e segurança). Essas transferências ocorrem com base nas garantias contratuais oferecidas por esses fornecedores, conforme o art. 33 da LGPD. Os e-mails são enviados pelo Brevo (Sendinblue SAS), empresa sediada na França, na União Europeia, sujeita ao Regulamento Geral de Proteção de Dados europeu (GDPR); a transferência também se apoia nas garantias contratuais do art. 33 da LGPD. Nos encontros ao vivo, a voz, o vídeo e o chat passam pelos servidores da Daily, nos Estados Unidos, para prestar o serviço que você pediu ao entrar na sala (LGPD, art. 33, IX, combinado com o art. 7º, V) e com as garantias contratuais oferecidas pelo fornecedor. As perguntas feitas ao Assistente do curso passam pelos servidores da Anthropic, nos Estados Unidos, para prestar o serviço que você pediu (LGPD, art. 33, IX, combinado com o art. 7º, V). Os serviços de conteúdo incorporado citados acima também podem estar fora do Brasil.

7. Cookies

O Clube do Servidor usa somente cookies essenciais, sem os quais o login não funciona:

next-auth.session-token: mantém você conectado por até 14 dias.
next-auth.csrf-token: protege os formulários contra ataques (dura a sessão do navegador).
next-auth.callback-url: lembra a página para onde voltar depois do login.

Por serem essenciais, esses cookies não dependem de consentimento. Os serviços de conteúdo incorporado (item 5) podem gravar cookies próprios quando você abre uma aula que os utiliza.

8. Por quanto tempo guardamos

Artigos: enquanto você não apagar ou a conta existir. Ao tirar um artigo do ar, ele volta para "Meus artigos" e sai da página pública e da Comunidade; você pode apagá-lo por lá. Ao excluir a conta, os seus artigos e as conversas ligadas a eles são apagados.
Conta, estudos e comunidade: enquanto a sua conta existir. Ao excluir a conta, esses dados são apagados, salvo o que precisar ser mantido pelos motivos abaixo. Ao excluir uma conversa, as imagens dela são apagadas junto.
Compras e pagamentos: pelo prazo de 5 anos após a compra, para cumprimento de obrigações legais e fiscais e defesa em eventuais reclamações de consumo.
Publicações ocultadas pela moderação e denúncias: podem ser guardadas pelo tempo necessário para apurar violações e para defesa em processos.
Registros de segurança (IP e tentativas): excluídos automaticamente em poucas horas.
Turmas presenciais: o e-mail e o primeiro nome, só até o aviso único sair; o código do e-mail e os cursos reservados que não forem usados, 3 meses, e depois são excluídos automaticamente. Se você criar a conta, os cursos liberados passam a fazer parte dela.
Registros de acesso (data, hora e IP): 6 meses, como prevê o art. 15 do Marco Civil da Internet, e depois são excluídos automaticamente. Ficam guardados de forma sigilosa, em ambiente controlado, e só são fornecidos a terceiros mediante ordem judicial. Se você excluir a conta, esses registros continuam guardados até completar o prazo.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
portabilidade dos dados;
exclusão da conta e dos dados, ressalvadas as hipóteses de guarda obrigatória (item 8);
exclusão de publicações e comentários seus (você também pode editá-los ou excluí-los diretamente na página da publicação);
informação sobre com quem compartilhamos seus dados;
revisão de decisões tomadas com base em tratamento automatizado (por exemplo, a nota de um quiz).

Em Minha conta, você pode baixar uma cópia dos seus dados, corrigir seu nome e excluir a sua conta(com as ressalvas do item 8). Para os demais direitos, escreva para clubedoservidor@protonmail.com a partir do e-mail cadastrado na sua conta (para confirmarmos que o pedido é seu). Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

Adotamos medidas técnicas para proteger seus dados: conexão cifrada (HTTPS), senhas guardadas apenas como hash, materiais dos cursos em armazenamento privado com links temporários, limite de tentativas de login e acesso administrativo restrito. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

11. Idade mínima

O Clube do Servidor é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos uma conta nessa situação, ela será excluída.

12. Alterações desta Política

Esta Política pode ser atualizada. A versão em vigor fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas na plataforma antes de entrarem em vigor.

Veja também os Termos de Uso. Dúvidas: clubedoservidor@protonmail.com.

🔒Política de Privacidade