Política de Privacidade da Xpiria
Versão 2026-10-23 · atualizada em 23 de outubro de 2026
1. Quem somos
A área de membros da Xpiria é operada por XPIRIA AI SOLUTIONS LTDA, CNPJ 60.184.707/0001-27, com sede na Avenida Paulista, 1636, Conj. 04, Andar 15, Bela Vista, São Paulo/SP, CEP 01310-200 ("Xpiria"). Para os dados descritos aqui, a Xpiria é a controladora: decide para que e como os dados são usados.
Encarregado pelo tratamento de dados pessoais: Pedro Mallet — privacidade@xpiria.com.br.
2. Quais dados tratamos
Que você nos dá ou que surgem da compra:
- Nome e e-mail (conta, acesso, comunicação, certificado).
- Ao criar a conta grátis: telefone com WhatsApp, Instagram, data de nascimento, sexo, cidade, estado e país.
- Ao criar a conta grátis, as suas respostas sobre trabalho e objetivos: relação com o trabalho, área de atuação, escolaridade, experiência com IA, faixa de renda mensal (com a opção de não informar), o que você mais valoriza ao aprender, como conheceu a Xpiria e duas respostas livres (maior obstáculo e maior dúvida). Não escreva dado sensível nessas respostas.
- A origem do seu cadastro (por exemplo, a campanha ou o site de onde você veio).
- Foto de perfil, se você enviar.
- Comentários e anexos (imagem ou PDF) que você publicar nas aulas.
- Dados da compra: produto, valor, forma de pagamento, datas e identificadores. Os dados do cartão e do endereço de cobrança ficam com o Stripe; a Xpiria não recebe nem guarda o número do cartão. A Xpiria não solicita nem guarda seu CPF.
Gerados pelo uso:
- Progresso nas aulas (trechos assistidos, posição, conclusão) e registro de aula aberta e material baixado.
- Último acesso.
- Dados de segurança: seu endereço IP é usado para limitar tentativas de login e abusos e fica guardado por no máximo 1 hora; guardamos o tipo de navegador e de sistema do seu dispositivo quando você o marca como confiável.
- Registros técnicos de erros (ver "Com quem compartilhamos").
Não pedimos dados sensíveis (saúde, origem, religião, opinião política etc.). Não publique dado sensível seu ou de terceiros nos comentários.
3. Para que usamos e em qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, liberar e entregar os cursos, guardar seu progresso | Execução de contrato (art. 7º, V) |
| Processar pagamento, reembolso e liberar o acesso comprado | Execução de contrato (V) |
| Emitir e verificar certificado de curso livre | Execução de contrato (V) |
| Guardar registros fiscais e financeiros da compra | Cumprimento de obrigação legal (II) |
| Segurança da conta: código de login por e-mail, dispositivos confiáveis, limite de tentativas, prevenção de fraude | Legítimo interesse (IX) |
| Diagnóstico de erros do sistema | Legítimo interesse (IX) |
| Avisos de acesso a vencer, resposta a comentários, e-mails de acesso | Execução de contrato (V) |
| E-mail "Continue de onde parou" (lembrete de curso parado) | Legítimo interesse (IX); você pode se descadastrar a qualquer momento |
| Confirmar que você tem 18 anos ou mais | Execução de contrato (V) e exercício regular de direitos (VI) |
| Entrar em contato por telefone ou WhatsApp sobre a sua conta e os cursos | Legítimo interesse (IX); você pode se opor a qualquer momento |
| Entender o perfil dos alunos e personalizar conteúdo, ofertas e anúncios | Legítimo interesse (IX); você pode se opor a qualquer momento |
| Enviar novidades e ofertas por e-mail e WhatsApp (só se você marcar a caixa no cadastro) | Consentimento (I), que você pode retirar a qualquer momento |
| Evitar cadastros automatizados (verificação anti-robô) | Legítimo interesse (IX) |
| Exercer direitos em processo, se necessário | Exercício regular de direitos (VI) |
4. Cookies e armazenamento no navegador
Usamos apenas cookies e armazenamento necessários ou funcionais. Detalhes na página de Cookies. Não usamos cookies de publicidade nem de análise de audiência.
5. Com quem compartilhamos (operadores)
Só com empresas que nos prestam serviço e tratam os dados em nosso nome. Países conferidos em 23/10/2026:
| Operador | Serviço | País do tratamento |
|---|---|---|
| Supabase | banco de dados, login, fotos e capas | Brasil (São Paulo) |
| Resend | envio de e-mail | Brasil (São Paulo) |
| Hostinger | servidor da aplicação | Brasil (São Paulo) |
| Stripe | pagamento | Brasil; a empresa matriz (Stripe, LLC) fica nos Estados Unidos |
| Cloudflare (R2) | vídeos, materiais e anexos | Estados Unidos (leste da América do Norte) |
| Sentry | registro de erros | Estados Unidos |
| Cloudflare (Turnstile) | verificação anti-robô no cadastro | Estados Unidos |
Não vendemos seus dados. Podemos divulgar dados por ordem judicial ou obrigação legal. O Stripe também trata dados de pagamento por conta própria (prevenção a fraude e obrigações legais), conforme a política de privacidade dele.
Outros alunos veem seu nome e foto ao lado dos seus comentários. A página pública de verificação do certificado mostra o nome impresso, o curso, a carga horária e a data a quem tiver o código do certificado; em Certificados você pode ocultar o sobrenome nessa página.
6. Transferência internacional
Cloudflare e Sentry tratam dados nos Estados Unidos. Stripe, Supabase e Resend têm matriz ou operações fora do Brasil e podem tratar dados no exterior. Os contratos desses operadores preveem cláusulas-padrão e outros mecanismos de proteção para essas transferências.
7. Por quanto tempo guardamos
- Conta, progresso, comentários e certificados: enquanto sua conta existir; apagados quando você excluir a conta.
- Telefone, Instagram, data de nascimento, sexo, cidade e respostas do cadastro: enquanto sua conta existir; apagados quando você excluir a conta.
- Dados de um cadastro ainda não confirmado por e-mail: até 30 minutos. Se você tiver menos de 18 anos, nada é guardado.
- Códigos de login e dispositivos confiáveis vencidos: até 30 dias.
- Registros de atividade nas aulas: até 12 meses.
- Registros da compra (valor, data, identificadores): 5 anos, por obrigação fiscal; seu e-mail e nome são retirados desses registros quando você exclui a conta.
- E-mails enviados: o conteúdo é apagado depois do envio.
8. Seus direitos
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário; portabilidade; informação sobre com quem compartilhamos; revogação de consentimento (quando houver); e oposição a tratamento baseado em legítimo interesse.
- Em Minha conta você pode ver e corrigir seu nome, foto, e-mail, WhatsApp, Instagram e cidade, baixar uma cópia dos seus dados e excluir sua conta.
- Para qualquer outro pedido, escreva para privacidade@xpiria.com.br. Respondemos em até 15 dias.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos conexão cifrada (HTTPS), controle de acesso por papel e por linha no banco, login com código por e-mail, limite de tentativas, registro das ações da equipe e cópia mínima de dados em ferramentas externas. Nenhum sistema é 100% seguro; se houver incidente que possa gerar risco relevante a você, avisamos você e a ANPD nos termos da lei.
10. Crianças e adolescentes
O serviço é só para maiores de 18 anos. Se soubermos que uma conta é de menor, podemos encerrá-la e apagar os dados.
11. Mudanças
Se esta política mudar de forma relevante, avisamos por e-mail ou na área de membros e pedimos um novo aceite. A versão e a data ficam no topo.
12. Créditos
A busca de cidades usa dados do IBGE e do GeoNames (licença CC BY 4.0, geonames.org). As bandeiras dos países usam o Twemoji (licença CC BY 4.0).