Política de privacidade

O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO] ("Naquele Pick", "nós").

Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO], e-mail [E-MAIL DO ENCARREGADO]. É com essa pessoa que você fala sobre privacidade e seus direitos.

• sites naquelepick.com e vip.naquelepick.com, e as páginas dos cursos com instrutores parceiros (solotopplayer.com, grifflol.com, dioudlol.com);
• a plataforma do membro (cursos, VIP, aulas ao vivo, ferramentas, comunidade e chat);
• o quiz e os formulários das nossas páginas;
• o atendimento e as mensagens pelo nosso WhatsApp, e-mail e Discord.

Sites e serviços de terceiros que aparecem por link (Ticto, Riot Games, Discord, YouTube, WhatsApp) têm políticas próprias.

Que você nos informa:

• Cadastro na plataforma: nome de usuário, e-mail, WhatsApp, data de nascimento e senha (guardada só em forma criptografada pelo nosso provedor de autenticação; ninguém da equipe vê a sua senha). Opcionalmente: nome de exibição, rota principal e secundária, bio e código VIP.
• Compra pelo nosso checkout: nome, e-mail, celular, CPF ou CNPJ e, no cartão, CEP e número do endereço. CPF, dados do cartão e endereço vão direto para a Pagar.me, que processa o pagamento; nós guardamos o pedido, o valor, a forma de pagamento, a situação e, quando a Pagar.me informa, a bandeira e os últimos dígitos do cartão. Se você marcar "salvar dados", eles ficam guardados só no seu aparelho.
• Compra pela Ticto: a Ticto nos envia nome, e-mail, telefone, produto, valor, forma de pagamento, situação do pedido e a origem da visita (UTM). CPF e cartão ficam com a Ticto.
• WhatsApp: seu número, o nome do seu perfil, as mensagens que você troca com o nosso número e o que você conta nelas (por exemplo, elo, rota e objetivos), além de data e horário de conversas (calls) que você agendar com a equipe.
• Quiz e formulários: suas respostas e o contato que você deixar (WhatsApp ou e-mail).
• Comunidade, chat e social: tópicos, respostas, votos, imagens e vídeos que você envia, wards que sugere, pedidos de amizade, mensagens diretas, bloqueios, denúncias e pedidos de ajuda.
• Aulas ao vivo: mensagens no chat da aula e perguntas; sua voz, imagem e tela, se você ligar microfone, câmera ou compartilhamento (as aulas são gravadas, veja os Termos de uso).

De contas que você liga:

• Riot Games: Riot ID, identificador da conta (PUUID), região, elo, PDL, histórico de partidas e estatísticas das partidas, obtidos pela API oficial da Riot. A partir disso calculamos indicadores como um MMR estimado. Nunca pedimos a sua senha da Riot.
• Discord: identificador e nome de usuário, para colocar você no nosso servidor e dar ou tirar o cargo de VIP.

Gerados quando você usa os sites e a plataforma:

• Registros de acesso: endereço IP, data e hora de acesso (exigidos pelo Marco Civil da Internet).
• Uso da plataforma: aulas assistidas, presença em aulas ao vivo, progresso, missões, XP, moedas e itens do Nível Pick, enquetes respondidas, campeões favoritos, notificações.
• Navegação e marketing: páginas vistas, cliques em botões e no checkout, origem da visita (parâmetros UTM, fbclid e gclid), tipo de navegador e de aparelho, e eventos do player de vídeo. Veja a seção 5.

• Entregar o que você comprou (criar e manter a conta, liberar cursos e VIP, aulas ao vivo, gravações, bônus, suporte): execução de contrato (LGPD, art. 7º, V).
• Processar pagamentos, renovações e reembolsos e evitar fraudes: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Cumprir a lei (registros de acesso, obrigações fiscais e de consumidor, pedidos de autoridades): obrigação legal (art. 7º, II).
• Mostrar seu progresso no jogo com os dados da Riot e dar o cargo VIP no Discord, quando você liga essas contas: execução de contrato, a seu pedido.
• Falar com você por e-mail, WhatsApp e notificações sobre compra, acesso e aulas: execução de contrato. Mensagens de conteúdo e ofertas (inclusive lembrar de uma compra que ficou pela metade): legítimo interesse, com opção de parar quando quiser.
• Medir visitas e resultados de anúncios (Google Analytics, Meta Pixel, UTM) e melhorar páginas e cursos: legítimo interesse ou consentimento, conforme o caso (seção 5).
• Manter a comunidade segura (moderação, denúncias, bloqueios, limite de tentativas, prevenção de abuso): legítimo interesse.
• Exercer direitos em processos administrativos ou judiciais: art. 7º, VI.

Quando a base for o consentimento, você pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.

• Sessão da plataforma (necessário): cookies de autenticação (nome começando com sb-) que mantêm você logado. Sem eles a área de membros não funciona.
• Origem da visita (armazenamento local): nas páginas de venda guardamos no seu navegador (localStorage, chaves np_*) os parâmetros de campanha da visita (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid e gclid) e os repassamos ao link do checkout. Isso nos diz qual vídeo, anúncio ou parceiro trouxe a venda.
• Funcionamento das páginas: contadores de oferta e preferências ficam no armazenamento do navegador (sessionStorage ou localStorage); os dados do checkout ficam no aparelho só se você marcar "salvar dados".
• Google Analytics 4 (medição): cookies _ga e _ga_* e eventos de página vista e de cliques em botões e no checkout, para contar visitas e vendas por página e campanha.
• Meta Pixel (anúncios): só na página do Hackeando a SoloQ (naquelepick.com/cursos/hackeandoasoloq). Registra a visita (PageView) e o clique para o checkout (InitiateCheckout), com cookies como _fbp e _fbc, para medir e otimizar anúncios no Facebook e no Instagram.
• Player de vídeo (VTurb): os vídeos de venda usam o player da VTurb, que mede reprodução e retenção do vídeo.

Você pode apagar ou bloquear cookies e o armazenamento local nas configurações do navegador, usar navegação anônima ou ferramentas de bloqueio. A sessão da plataforma deixa de funcionar sem os cookies necessários. Para anúncios, você também pode ajustar as preferências na sua conta do Facebook/Instagram e do Google.

Compartilhamos só o necessário, com empresas que tratam dados em nosso nome ou que fazem parte do serviço:

• Infraestrutura: Supabase (banco de dados, autenticação e arquivos) e o provedor do nosso servidor, onde ficam a plataforma, a sala das aulas ao vivo e as gravações.
• Pagamentos e vendas: Ticto e Pagar.me (Stone).
• Mensagens: Resend (envio de e-mails), WhatsApp (Meta) e Discord.
• Google: Google Analytics (medição), Google Agenda (agendamento de calls) e Google Gemini (inteligência artificial usada no atendimento automático e em recursos da plataforma; veja a seção 12).
• Meta: Meta Pixel na página do Hackeando a SoloQ.
• Riot Games: consultamos a API da Riot com o identificador da sua conta para trazer seus dados de jogo.
• VTurb: player dos vídeos de venda.
• Instrutores parceiros e quem cuida dos anúncios dos cursos: só o necessário para dar suporte, apurar vendas e comissões e avaliar campanhas (por exemplo, relatórios de vendas de um curso).
• Autoridades: quando a lei ou uma ordem judicial exigir.

Na comunidade, outros membros veem o que você publica, seu nome de usuário, emblemas e o que você escolher mostrar no perfil. Seu e-mail e seu telefone nunca aparecem para outros membros.

Alguns desses fornecedores (por exemplo Google, Meta, Discord, Riot Games, Resend e Supabase) guardam ou processam dados fora do Brasil. Essas transferências seguem a LGPD (art. 33), com fornecedores que oferecem garantias contratuais e de segurança compatíveis com a lei brasileira.

• Conta e uso da plataforma: enquanto a conta existir. Depois de um pedido de exclusão, apagamos ou anonimizamos em até 30 dias, menos o que a lei manda guardar.
• Compras, pagamentos e reembolsos: pelo prazo exigido pelas leis fiscais e de consumidor (em geral 5 anos).
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (ou mais, se uma autoridade pedir).
• Conversas de WhatsApp e contatos de quem ainda não comprou: até [PRAZO, EX.: 2 ANOS] depois do último contato, ou antes, se você pedir.
• Gravações das aulas ao vivo: enquanto a aula estiver disponível para os membros; quando a aula é apagada, o vídeo é apagado.
• Publicações e mensagens na comunidade: até serem apagadas por você ou pela moderação, ou até a exclusão da conta.
• Dados de medição (Google Analytics): pelo prazo configurado na ferramenta ([PRAZO CONFIGURADO NO GA4, EX.: 14 MESES]).

Usamos conexão criptografada (HTTPS), senhas guardadas só em forma criptografada, regras de acesso por usuário no banco de dados, acesso restrito da equipe ao mínimo necessário, limite de tentativas contra abuso e pagamentos feitos direto no ambiente certificado (PCI DSS) dos intermediadores. Nenhum sistema é 100% invulnerável; se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados (boa parte dá para fazer em Configurações);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados para outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento e retirar o consentimento;
• saber com quem compartilhamos seus dados;
• se opor a um tratamento feito com base em legítimo interesse (por exemplo, mensagens de oferta);
• pedir a revisão de decisões tomadas só de forma automatizada (art. 20);
• pedir a exclusão da sua conta;
• reclamar na ANPD (gov.br/anpd).

Como pedir: mande um e-mail para [E-MAIL DO ENCARREGADO] ou fale pelo WhatsApp +55 11 94340-0544. Para proteger você, podemos pedir uma confirmação de identidade (por exemplo, pelo e-mail da conta). Respondemos em até 15 dias.

Parar de receber mensagens: use o link de descadastro no fim de qualquer e-mail de conteúdo ou oferta, ou peça pelo próprio WhatsApp. Mensagens essenciais sobre compra, acesso e segurança da conta continuam.

Nossos cursos e a plataforma são feitos para jogadores de League of Legends, e muitos são adolescentes. Por isso pedimos a data de nascimento no cadastro. Tratamos dados de crianças e adolescentes sempre no seu melhor interesse (LGPD, art. 14):

• menores de 12 anos só podem ter conta com o consentimento específico de um dos pais ou responsável legal; se identificarmos uma conta sem esse consentimento, ela será bloqueada e os dados apagados;
• compras de menores de 18 anos devem ser feitas ou autorizadas por pais ou responsáveis;
• pais e responsáveis podem exercer os direitos da seção 10 pelos filhos.

• Parte das respostas no nosso WhatsApp é dada por um assistente automático com inteligência artificial (Google Gemini), sob supervisão da equipe. As mensagens da conversa são enviadas ao provedor de IA só para gerar a resposta. Se preferir, peça para falar com uma pessoa.
• Também usamos IA para preparar materiais da plataforma (por exemplo, guias de matchups) a partir de dados públicos do jogo.
• Não tomamos decisões que afetem seus direitos (como bloquear uma compra ou uma conta) só de forma automatizada, sem revisão humana.

Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei mudar. A data da última atualização fica no topo. Mudanças importantes serão avisadas por e-mail ou na plataforma.

Encarregado (DPO): [NOME DO ENCARREGADO] · [E-MAIL DO ENCARREGADO]
Atendimento: WhatsApp +55 11 94340-0544 · e-mail [E-MAIL DE CONTATO]
[RAZÃO SOCIAL] · CNPJ [CNPJ] · [ENDEREÇO COMPLETO]

Veja também os Termos de uso.