1. Quem é o responsável
O Webinar Studio é operado por Icarus Skill Ltda, CNPJ 18.142.112/0001-42. Para qualquer assunto sobre dados pessoais, incluindo o contato com o encarregado (DPO), escreva para contato@webinarstudio.com.
2. Dois papéis diferentes
O serviço tem dois tipos de pessoa envolvida, e o nosso papel muda conforme o caso:
- Clientes: quem cria uma conta e usa a plataforma para publicar webinários e vídeos de venda. Para esses dados, somos o controlador.
- Espectadores: quem assiste a um webinário publicado por um cliente, cadastrando nome, e-mail e telefone na entrada e participando do chat. Para esses dados, o cliente é o controlador e nós somos o operador: tratamos os dados em nome dele e conforme as instruções dele. Se você é espectador e quer exercer um direito sobre seus dados, o pedido deve ser feito ao responsável pelo webinário. Se não souber quem é, escreva para nós que encaminhamos.
3. Dados que coletamos de clientes
- Cadastro: e-mail e senha. A senha é armazenada apenas de forma criptografada pelo nosso provedor de autenticação.
- Pagamento: o cartão é informado diretamente à Stripe, que processa a assinatura. Nós não recebemos nem guardamos o número do cartão. Recebemos da Stripe apenas o status da assinatura, os últimos dígitos e a bandeira.
- Conteúdo: títulos, descrições, links de vídeo, roteiros de chat, configurações de marca, pixel e webhook que você cadastra nos seus webinários.
- Chaves de IA: se você conectar sua própria chave de um provedor de inteligência artificial, ela é guardada criptografada e usada só para gerar o conteúdo que você pedir.
- Uso: registros técnicos de acesso (endereço IP, navegador, data e hora) e ações no painel, usados para segurança e para diagnosticar problemas.
- Medição do site de vendas: nas páginas de apresentação do produto, no login e no checkout usamos o Google Tag Manager para medir visitas, cadastros e inícios de teste, incluindo tags do Google Ads. Esses dados servem para saber se os nossos anúncios funcionam. Eles não são carregados nas páginas de webinário e vídeo dos clientes.
4. Dados que tratamos de espectadores, em nome dos clientes
- Cadastro na entrada: nome, e-mail e telefone informados para acessar o webinário.
- Participação: mensagens enviadas no chat, cliques em botões de oferta, quanto tempo assistiu e em que momento saiu.
- Identificadores: um cookie de primeira parte com um código aleatório, que reconhece o mesmo espectador em visitas futuras, e um identificador de sessão. O navegador também guarda localmente o nome e o e-mail informados, para não pedir de novo na próxima visita, e os parâmetros de campanha da URL de chegada (UTMs e identificadores de clique de anúncio), por até 30 dias.
- Ferramentas do cliente: o cliente pode ativar na página dele o pixel da Meta e o envio dos leads para o sistema dele (CRM, automação). Nesses casos, a política de privacidade do cliente e a da ferramenta escolhida se aplicam.
5. Para que usamos os dados
- Prestar o serviço contratado: manter sua conta, publicar seus webinários, exibir o chat e entregar os leads a você.
- Cobrar a assinatura e enviar avisos sobre ela, como o fim do período de teste.
- Garantir a segurança da plataforma e prevenir fraude e abuso.
- Medir o desempenho do nosso próprio site de vendas e dos nossos anúncios.
- Cumprir obrigações legais, como a guarda de registros de acesso prevista no Marco Civil da Internet.
As bases legais são a execução do contrato (para prestar o serviço e cobrar), o legítimo interesse (segurança e medição do nosso site), o cumprimento de obrigação legal (registros) e, quando for o caso, o consentimento.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que precisam deles para o serviço funcionar, sob contrato:
- Supabase: banco de dados e autenticação.
- Vercel: hospedagem da aplicação.
- Stripe: processamento de pagamentos e gestão da assinatura.
- YouTube: os vídeos dos webinários são hospedados lá e reproduzidos dentro da página. O YouTube pode coletar dados de quem assiste, conforme a política do Google.
- Google (Tag Manager e Ads): medição do nosso site de vendas.
- Provedores de IA (como OpenAI, Anthropic ou Google): somente quando o cliente pede a geração de conteúdo, e apenas o texto necessário para a tarefa.
Alguns desses fornecedores operam servidores fora do Brasil. Nesses casos a transferência internacional segue as regras da LGPD, com cláusulas contratuais e padrões de segurança adequados.
Também podemos compartilhar dados se uma autoridade exigir por ordem legal, ou para proteger direitos nossos, dos clientes ou de terceiros.
7. Por quanto tempo guardamos
- Dados da conta e dos webinários: enquanto a conta existir. Após o cancelamento, por até 12 meses, para permitir a reativação, e depois são excluídos ou anonimizados.
- Dados de espectadores: enquanto o cliente mantiver o webinário e a conta, ou até ele os apagar.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal, normalmente 5 anos.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
8. Cookies
Usamos cookies necessários para manter sua sessão de login e para reconhecer o espectador dentro de um webinário. No site de vendas usamos também cookies de medição do Google, que registram a origem da visita e a conversão. Você pode bloquear cookies no navegador; nesse caso o login e o acesso ao webinário podem deixar de funcionar.
9. Segurança
Todo o tráfego é criptografado (HTTPS). Senhas são armazenadas com hash. Chaves de API cadastradas pelos clientes são guardadas criptografadas. O acesso ao banco de dados é restrito por regras que isolam os dados de cada conta. Nenhum sistema é infalível; se ocorrer um incidente que afete seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
10. Seus direitos
Pela LGPD você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos, revogar um consentimento e se opor a um tratamento. Para exercer qualquer um desses direitos, escreva para contato@webinarstudio.com. Respondemos em até 15 dias. Clientes também podem excluir webinários e leads diretamente no painel.
11. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que isso aconteceu, avise pelo e-mail acima e removeremos.
12. Mudanças nesta política
Podemos atualizar este texto quando o serviço mudar. A data no topo indica a versão vigente. Mudanças relevantes serão avisadas por e-mail aos clientes ou por aviso no painel. Os Termos de Uso complementam esta política.