Política de privacidade
⚠️ CNPJ e razão social ainda não preenchidos (LEGAL_ENTITY / LEGAL_CNPJ no .env).
Esta política explica, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), quais dados o Danki Lab coleta, para quê, com quem compartilha e quais são os seus direitos.
1. Dados que coletamos
- Cadastro e acesso: e-mail, data e hora dos acessos, identificador de sessão (cookie).
- Pagamento: para Pix, nome completo e CPF (exigidos pelo Banco Central para emissão da cobrança). Para cartão, os dados são coletados e guardados pela Stripe; nós guardamos apenas identificadores da assinatura, o status e os 4 últimos dígitos do cartão.
- Uso do laboratório: notebooks, código, saídas, arquivos do seu espaço de trabalho, máquinas utilizadas, tempo e custo, e o histórico de créditos.
- Assistente de IA: os pedidos que você faz e o contexto do notebook enviado ao modelo, além de métricas (tamanho, duração, modelo).
- Curso: progresso nas aulas. O player exibe uma marca d'água com o seu e-mail para proteger o conteúdo.
- E-mails: registramos os avisos transacionais enviados (tipo, data, se foi aceito pelo provedor).
Não coletamos dados de navegação para publicidade nem usamos cookies de rastreamento de terceiros.
2. Para que usamos
- Prestar o serviço: autenticação, execução dos notebooks, cobrança, entrega do curso (base legal: execução de contrato).
- Enviar avisos essenciais: link de acesso, confirmação de pagamento, falha de cobrança, cancelamento (execução de contrato).
- Segurança, prevenção a fraude e abuso, e cumprimento de obrigações legais e fiscais (obrigação legal e legítimo interesse).
- Melhorar o produto com métricas agregadas de uso (legítimo interesse).
- Comunicações de novidades e ofertas só com o seu consentimento, com opção de sair em todo e-mail.
3. Com quem compartilhamos
Só com operadores necessários ao serviço, cada um limitado à sua função:
- Stripe (cobrança no cartão) e Starkbank (Pix) — dados de pagamento.
- Modal Labs (Estados Unidos) — executa as máquinas do laboratório; recebe o código e os arquivos que você roda.
- Anthropic (Estados Unidos) — processa os pedidos ao assistente de IA e o contexto do notebook.
- SendGrid/Twilio — envio de e-mails.
- Amazon Web Services — hospedagem e entrega dos vídeos do curso.
Alguns desses operadores ficam fora do Brasil; a transferência internacional é feita para a execução do contrato com você e com garantias contratuais de proteção. Não vendemos dados pessoais.
4. Por quanto tempo guardamos
- Dados da conta, notebooks e arquivos: enquanto a conta existir. Você pode pedir a exclusão a qualquer momento.
- Registros de pagamento e histórico de créditos: pelo prazo exigido pela legislação fiscal e de consumo (em geral 5 anos).
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
5. Seus direitos
Você pode pedir, a qualquer momento: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos, e revogação de consentimento. Basta escrever para atendimento@dankicode.com a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Acesso por link de uso único com validade curta, comunicação criptografada (HTTPS), dados de cartão nunca passam pelos nossos servidores, espaços de trabalho isolados por usuário e acesso administrativo restrito. Nenhum sistema é infalível; em caso de incidente relevante, avisaremos você e a ANPD conforme a lei.
7. Cookies
Usamos apenas um cookie de sessão, necessário para manter você conectado. Ele não é usado para rastreamento.
8. Alterações
Se esta política mudar de forma relevante, avisaremos por e-mail ou na plataforma. A versão vigente é sempre a publicada nesta página.