Política de Privacidade

Última atualização: 24 de setembro de 2026

Esta política explica quais dados pessoais a editlab trata, por que e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). O controlador dos dados é editlab.

1. Dados que coletamos

Cadastro: nome, e-mail e senha (guardada apenas como hash criptográfico, nunca em texto).
Login com Google (opcional): nome, e-mail, foto de perfil e o identificador da conta Google.
Uso da plataforma: cursos comprados, progresso nas aulas e anotações que você criar.
Compras: curso, valor, data e status do pagamento. Os dados do cartão ficam com a Stripe e não chegam até nós.
Segurança: endereço IP, navegador, data e hora de acessos e tentativas de login, e dispositivos conectados.

2. Para que usamos

Criar e manter sua conta e liberar os cursos comprados (execução de contrato).
Processar pagamentos e reembolsos (execução de contrato e obrigação legal).
Enviar e-mails essenciais: confirmação de cadastro, códigos de verificação, redefinição de senha e avisos sobre sua conta.
Proteger sua conta e a plataforma contra fraudes, invasões e compartilhamento indevido (legítimo interesse).
Guardar registros de acesso exigidos pelo Marco Civil da Internet (obrigação legal).

Não vendemos seus dados e não enviamos publicidade sem o seu consentimento.

3. Com quem compartilhamos

Apenas com os fornecedores necessários para a plataforma funcionar:

Stripe: processamento de pagamentos.
Resend: envio de e-mails.
Google: login, somente se você escolher entrar com Google.
Vercel e Render: hospedagem do site e dos dados.
YouTube e Vimeo: algumas aulas podem ser exibidas por esses players, que seguem as próprias políticas de privacidade.

Alguns desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. A transferência é feita para executar o contrato com você e com empresas que adotam padrões de proteção adequados. Também podemos compartilhar dados quando uma lei ou ordem judicial exigir.

4. Cookies

Usamos apenas cookies essenciais: os que mantêm você conectado e os que protegem contra ataques (CSRF). Não usamos cookies de publicidade nem de rastreamento.

5. Por quanto tempo guardamos

Dados da conta, progresso e anotações: enquanto a conta existir.
Contas não confirmadas: apagadas automaticamente após 7 dias.
Registros de acesso e segurança: no mínimo 6 meses, como exige o Marco Civil da Internet, e no máximo 12 meses.
Registros de compras: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.

6. Segurança

Todo o tráfego é criptografado (HTTPS), as senhas são protegidas com Argon2id, há bloqueio contra tentativas repetidas de login e você pode ativar a verificação em duas etapas no seu perfil.

7. Seus direitos

Você pode, a qualquer momento:

confirmar se tratamos seus dados e pedir uma cópia deles;
corrigir dados incompletos ou desatualizados;
pedir a exclusão da conta e dos dados, exceto os que a lei nos obriga a guardar;
pedir a portabilidade dos dados;
saber com quem compartilhamos seus dados;
revogar consentimentos e se opor a tratamentos que considere indevidos.

Para exercer qualquer direito, fale com a gente pelo e-mail de suporte da editlab, usando o e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Alterações

Se esta política mudar de forma relevante, avisaremos pelo site ou por e-mail. A data da última atualização fica sempre no topo desta página.