Política de Privacidade

Versão 1.0 — em vigor desde 1º de novembro de 2026.

Resumo

Esta política explica, em linguagem simples, quais dados a Juju Laços usa, para quê, com quem divide e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

• Usamos só os dados necessários para criar a sua conta, liberar os cursos, cobrar, enviar avisos e manter tudo seguro.
• Não vendemos os seus dados e não os usamos para propaganda de terceiros.
• O pagamento é feito no ambiente do Mercado Pago ou do Stripe. Não guardamos o número do seu cartão nem o seu CPF.
• Você pode baixar os seus dados e excluir a sua conta sozinho, em Configurações.
• Para qualquer pedido ou dúvida sobre os seus dados, use o botão Ajuda (WhatsApp).

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos dados (o “controlador”, na LGPD) é a Juju Laços, que opera o site jujulacos.com.br. Para falar sobre os seus dados, use o botão Ajuda (WhatsApp), disponível no menu da área do aluno e no rodapé do site. Esse é o nosso canal de comunicação com você, titular dos dados.

2. Quais dados usamos, para quê e com qual base legal

A LGPD só permite usar dados pessoais quando há uma “base legal”. Abaixo está cada situação.

2.1 Conta e acesso

• Dados: nome, e-mail, senha, WhatsApp (opcional), foto de perfil (opcional), idioma e data do aceite destes documentos. Se você entra com o Google, recebemos do Google o seu nome, o e-mail e um identificador da conta.
• Para quê: criar e manter a sua conta, identificar você ao entrar e liberar os cursos.
• Base legal: execução do contrato (art. 7º, V). A data do aceite serve de prova do seu consentimento aos termos e para defesa em eventuais disputas (art. 7º, VI).
• A senha é guardada de forma protegida e irreversível: nem nós conseguimos ler a sua senha.

2.2 Segurança e registros de acesso

• Dados: endereço IP, data e hora dos acessos, tentativas de login, códigos de verificação enviados por e-mail e uma localização aproximada (país, estado e cidade), estimada a partir do IP.
• Para quê: proteger a sua conta, evitar fraudes e acessos indevidos, e cumprir a lei.
• Base legal: legítimo interesse em segurança e prevenção a fraudes (art. 7º, IX) e obrigação legal de guardar registros de acesso (art. 7º, II, e art. 15 do Marco Civil da Internet).

2.3 Planos, pagamentos e compras

• Dados que ficam conosco: o plano contratado, valor, datas, forma de pagamento (Pix ou cartão), situação do pagamento e o código da transação. Em compras feitas pela Cakto, recebemos também o seu nome, e-mail e telefone, o produto comprado, o valor e a situação da compra.
• Dados que NÃO guardamos: número do cartão, código de segurança e CPF. Quando o Mercado Pago pede CPF e endereço de cobrança, eles vão direto para ele. Dados desse tipo que a Cakto envie são descartados antes de gravarmos o registro.
• Para quê: cobrar, liberar e encerrar o acesso, emitir avisos de vencimento, tratar reembolsos e contestações e cumprir obrigações fiscais.
• Base legal: execução do contrato (art. 7º, V), obrigação legal e fiscal (art. 7º, II) e exercício regular de direitos em caso de disputa (art. 7º, VI).

2.4 Uso dos cursos

• Dados: cursos e planos liberados, aulas concluídas e o ponto onde você parou, lista de cursos salvos, anotações, avaliações, comentários, denúncias, notificações recebidas e certificados emitidos.
• Para quê: mostrar o seu progresso, retomar a aula de onde parou, emitir certificados e manter a comunidade de comentários organizada e respeitosa.
• Base legal: execução do contrato (art. 7º, V) e legítimo interesse em moderar o conteúdo e melhorar os cursos (art. 7º, IX).
• Quem vê o quê: as suas anotações são só suas. Os comentários e avaliações aprovados aparecem com o seu nome para os outros alunos. O certificado pode ser conferido por qualquer pessoa que tenha o código ou o link e mostra o seu nome e o curso concluído.

2.5 Proteção do conteúdo (marca d’água)

• Dados: o seu nome e e-mail, exibidos sobre o vídeo em alguns cursos. A marca é montada na hora, na sua tela, e não cria nenhum registro novo.
• Para quê: proteger os direitos autorais e identificar a origem de cópias não autorizadas.
• Base legal: legítimo interesse (art. 7º, IX).

2.6 E-mails e atendimento

• E-mails: enviamos mensagens de serviço, como código de acesso, recuperação de senha, confirmação de compra, aviso de vencimento do plano e aviso de módulo liberado. Guardamos um histórico dos envios (destinatário, assunto e situação) por 90 dias. Não enviamos propaganda por e-mail sem a sua autorização.
• Atendimento pelo WhatsApp: ao tocar em Ajuda, o WhatsApp abre com uma mensagem pronta que inclui o seu primeiro nome. A conversa acontece no WhatsApp, que tem as próprias regras de privacidade. Guardamos a conversa para atender você e comprovar o atendimento.
• Base legal: execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).

3. Cookies e armazenamento no seu aparelho

Usamos apenas o que é necessário para o site funcionar. No nosso site, não usamos cookies de propaganda nem de análise de audiência.

• Cookie de sessão (CARSESS): mantém você conectado e protege formulários contra fraude. Some quando você fecha o navegador.
• Cookie de idioma (locale): lembra o idioma escolhido, por até 1 ano.
• Tema (claro ou escuro): guardado no próprio navegador.

Para carregar o site, usamos recursos de terceiros, como fontes (Google Fonts), ícones, bibliotecas e o campo de telefone, entregues por redes de distribuição (como Cloudflare/cdnjs e jsDelivr). Nos cursos, o vídeo pode vir do nosso armazenamento (Backblaze) ou do YouTube, que pode definir cookies próprios ao reproduzir o vídeo. Ao usar esses recursos, o seu IP é visto por esses serviços, que têm as próprias políticas.

4. Com quem compartilhamos os dados

Compartilhamos dados só com quem precisamos para o serviço funcionar, e apenas o necessário. Não vendemos nem alugamos dados pessoais.

• Mercado Pago e Stripe: processam pagamentos por Pix e cartão.
• Cakto: se você comprou por lá, ela cuida do pagamento e nos avisa da compra. Para os dados da compra, a Cakto também é responsável e tem a própria política de privacidade.
• Google: login com o Google (só se você escolher essa opção), vídeos do YouTube e fontes do site.
• ZeptoMail (Zoho): envio dos e-mails de serviço.
• Backblaze: guarda os arquivos e vídeos dos cursos.
• Cloudflare (cdnjs) e jsDelivr: entrega de ícones e scripts do site.
• freeipapi.com: estima o país, o estado e a cidade a partir do IP. Só o endereço IP é enviado, por conexão segura.
• WhatsApp (Meta): conversa de atendimento, quando você toca em Ajuda.
• Provedor de hospedagem: onde ficam o site e o banco de dados.
• Autoridades: quando houver ordem judicial ou obrigação legal.

Se um dia ativarmos outros recursos, como um captcha, um assistente de inteligência artificial ou pixels de anúncios, vamos atualizar esta política antes e, quando a lei exigir, pedir o seu consentimento.

5. Transferência para outros países

Alguns desses serviços (como Backblaze, Stripe, Google, Cloudflare, Zoho e Meta) podem guardar ou processar dados fora do Brasil. Fazemos isso quando é necessário para executar o serviço que você contratou ou com provedores que oferecem garantias de proteção, como prevê o art. 33 da LGPD (incisos II e IX).

6. Por quanto tempo guardamos os dados

• Conta e dados de uso: enquanto a sua conta existir. Ao excluir a conta, os dados pessoais são anonimizados (veja o item 7).
• Registros de compra e pagamento: pelo prazo exigido pela legislação fiscal e para a nossa defesa em disputas, em regra 5 anos.
• Registros de acesso: 12 meses. O mínimo exigido pelo Marco Civil da Internet é 6 meses. Só guardamos por mais tempo quando for necessário para a segurança, para a defesa em processos ou por ordem de autoridade.
• Registro das ações da administração do site (quem fez o quê, com o IP): 24 meses.
• Códigos de verificação: apagados em cerca de 1 hora.
• Histórico de e-mails enviados: 90 dias.
• Registros técnicos de pagamentos e de vendas externas: de 90 a 180 dias.

Passado o prazo, os dados são eliminados ou anonimizados, salvo se a lei mandar guardar por mais tempo (art. 16 da LGPD).

7. Os seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados de forma irregular;
• receber os seus dados em formato que permita levá-los a outro serviço (portabilidade);
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode negar um consentimento e quais são as consequências;
• revogar um consentimento que tenha dado.

Como exercer, sem burocracia:

• Corrigir dados: em Perfil.
• Baixar os seus dados: em Configurações → Baixar meus dados. Você recebe um arquivo com os dados da conta, matrículas, pagamentos, anotações, comentários e certificados.
• Excluir a conta: em Configurações → Excluir minha conta. Nome, e-mail, WhatsApp, foto, localização e o vínculo com o Google são anonimizados; as suas anotações são apagadas; e o seu nome nos certificados é substituído. Os comentários que já foram publicados podem continuar, mas aparecem como de “Usuário removido”.
• Qualquer outro pedido: pelo botão Ajuda. Respondemos em até 15 dias.

Alguns dados não podem ser apagados na hora porque a lei manda guardá-los, como os registros de compra e os registros de acesso. Eles ficam separados da sua identidade sempre que possível e são usados só para cumprir a lei e nos defender. Os dados que estão nos serviços de terceiros (como o Mercado Pago, o Stripe e o Google) seguem as regras e os canais deles.

Se achar que algo não foi resolvido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Como protegemos os seus dados

• Conexão protegida (HTTPS) em todo o site.
• Senhas guardadas com criptografia irreversível.
• Vídeos entregues por links temporários, que deixam de funcionar depois de algumas horas.
• Verificação em duas etapas, opcional, em Configurações.
• Acesso restrito ao painel de administração, com registro das ações feitas.
• Pagamentos processados por empresas especializadas.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante a você, vamos avisar você e a ANPD, como manda o art. 48 da LGPD.

9. Crianças e adolescentes

A plataforma é voltada a maiores de 18 anos. Menores de 18 anos só podem usar com um responsável legal, que faz o cadastro e a compra e acompanha o uso, no melhor interesse do menor (art. 14 da LGPD). Se soubermos de um cadastro de criança ou adolescente sem autorização de um responsável, vamos excluir a conta.

10. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Quando a mudança for relevante, avisamos por e-mail ou por aviso na plataforma. A data de atualização aparece no topo desta página.

11. Fale conosco

Dúvidas, pedidos e reclamações sobre os seus dados: botão Ajuda (WhatsApp), no menu da área do aluno e no rodapé do site. Veja também os nossos Termos de Uso.