Pular pro conteúdo

Política de Privacidade

Última atualização: 22 de abril de 2026

1. Quem somos

A SEA Academy é operada pela FSA Soluções em Tecnologia, CNPJ 55.281.654/0001-22. Nosso domínio público é sea-academy.com.br.

2. O que coletamos

  • Identificação: nome, e-mail e foto (quando fornecida) — vêm do seu provedor OIDC (Zitadel) quando você faz login.
  • Dados de negócio: o que você escreve nos canvases (BMC, personas, etc.), suas perguntas à Bússola e o histórico de progresso na trilha.
  • Uso da IA: cada pergunta enviada à Bússola é processada pelo Google Gemini. O prompt inclui o conteúdo do canvas ativo pra contextualizar a resposta.
  • Pagamento: compras de créditos são processadas pelo ASAAS. Guardamos só o ID da cobrança e o status — nunca dados completos de cartão.

3. O que não coletamos

  • Não usamos rastreadores de marketing (Facebook Pixel, Google Analytics) no MVP.
  • Não vendemos seus dados pra terceiros. Em hipótese alguma.
  • Não armazenamos dados completos de cartão de crédito.

4. Com quem compartilhamos

Apenas com processadores necessários ao funcionamento:

  • Zitadel — autenticação (self-hosted no nosso próprio Coolify).
  • Google Gemini — respostas da Bússola. Prompts são enviados sob o contrato Gemini API.
  • ASAAS — processamento de pagamentos.
  • Digital Ocean / Coolify — hospedagem.

5. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar: acesso aos seus dados, correção, eliminação, portabilidade, ou revogação de consentimento. Para exercer qualquer um desses direitos, envie e-mail pra contato@sea-academy.com.br com o assunto "LGPD". Temos até 15 dias úteis pra responder.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Se você deletar sua conta, apagamos canvases, chats e progresso em até 30 dias (mantemos só o registro mínimo de transações por 5 anos conforme exigido por lei fiscal).

7. Cookies

Usamos só cookies essenciais pra manter sua sessão logada (cookie HttpOnly cifrado pelo nuxt-oidc-auth). Nenhum cookie de rastreamento é instalado.

8. Contato do encarregado (DPO)

Responsável: Fernando Sampaio — contato@sea-academy.com.br.