Política de Privacidade

1. Quem somos

A S.E.A. — Startups Expert Academy é operada pela FSA Soluções em Tecnologia, CNPJ 55.281.654/0001-22. Nosso domínio público é sea-academy.com.br.

2. O que coletamos

• Identificação: nome, e-mail e foto (quando fornecida) — geridos pelo SEA ID, nossa autenticação própria, quando você faz login.
• Dados de negócio: o que você escreve nos canvases (BMC, personas, etc.), suas perguntas à Bússola e o histórico de progresso na trilha.
• Uso da IA: cada pergunta enviada à Bússola é processada pelo Google Gemini. O prompt inclui o conteúdo do canvas ativo pra contextualizar a resposta.
• Pagamento: compras de créditos são processadas pelo ASAAS. Guardamos só o ID da cobrança e o status — nunca dados completos de cartão.
• Análise de uso (com seu consentimento): se você aceitar os cookies de análise, usamos o Google Analytics 4 pra entender de forma agregada como a plataforma é usada (páginas visitadas, origem do acesso, tipo de dispositivo) e melhorá-la. O IP é anonimizado. Nada disso roda se você recusar.

3. O que não coletamos

• Não usamos pixels de marketing (ex.: Facebook Pixel) nem revenda de audiência.
• Não vendemos seus dados pra terceiros. Em hipótese alguma.
• Não armazenamos dados completos de cartão de crédito.
• Não usamos analytics sem o seu consentimento (é opt-in no banner de cookies).

4. Com quem compartilhamos

Apenas com processadores necessários ao funcionamento:

• SEA ID — autenticação própria, self-hosted na nossa infraestrutura (nenhum provedor de identidade de terceiros).
• Google Gemini — respostas da Bússola. Prompts são enviados sob o contrato Gemini API.
• Google Analytics 4 — métricas de uso agregadas, somente se você consentir (base legal: consentimento, art. 7º, I da LGPD).
• ASAAS — processamento de pagamentos.
• Digital Ocean / Coolify — hospedagem.

5. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar: acesso aos seus dados, correção, eliminação, portabilidade, ou revogação de consentimento. Para exercer qualquer um desses direitos, envie e-mail pra contato@sea-academy.com.br com o assunto "LGPD". Temos até 15 dias úteis pra responder.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Se você deletar sua conta, apagamos canvases, chats e progresso em até 30 dias (mantemos só o registro mínimo de transações por 5 anos conforme exigido por lei fiscal).

7. Cookies

Usamos duas categorias de cookies:

• Essenciais — mantêm sua sessão logada (cookie HttpOnly cifrado, gerenciado pelo nuxt-auth-utils) e guardam a sua escolha de consentimento. São indispensáveis e sempre ativos.
• Análise (Google Analytics 4) — cookies _ga / _ga_* que medem o uso de forma agregada. Só são instalados se você clicar "Aceitar todos" no banner de cookies. Se recusar, não são criados.

Você pode revogar o consentimento de análise a qualquer momento limpando os cookies/armazenamento do site no navegador (o banner volta a perguntar), ou usando o complemento de desativação do Google Analytics.

8. Contato do encarregado (DPO)

Responsável: Fernando Sampaio — contato@sea-academy.com.br.