Política de privacidade
Atualizado em 04/10/2026
Esta página explica quais dados pessoais o Vida Estrangeira trata, por quê, por quanto tempo, com quem eles são compartilhados e como você exerce seus direitos, conforme o Regulamento Geral sobre a Proteção de Dados (RGPD) e a lei francesa Informatique et Libertés.
1. Responsável pelo tratamento
Matheus Pacheco dos Santos, editor do site (veja o Aviso legal). Contato: formulário de contato. Não há encarregado de proteção de dados (DPO) nomeado: use diretamente esse formulário.
2. Dados tratados, finalidades, bases legais e prazos
Só coletamos o necessário para cada finalidade. Nenhum dado é vendido nem usado para publicidade direcionada, e o site não usa pixels de publicidade. Estatísticas de audiência (Google Analytics) só são coletadas de quem aceita no aviso de consentimento.
| Tratamento | Dados | Finalidade | Base legal | Conservação |
|---|---|---|---|---|
| Conta de usuário (cadastro e login) | Nome, nome de usuário, e-mail, senha (guardada apenas como hash bcrypt, nunca em texto), data e versão dos Termos aceitos. | Criar a conta, dar acesso aos cursos, proteger o acesso. | Execução do contrato (Termos de uso). | Enquanto a conta existir. Na exclusão, os dados de identificação são apagados ou substituídos na hora (anonimização). |
| Perfil (campos opcionais) | Nome e sobrenome, foto, biografia, país, cidade, data de nascimento, idiomas. | Personalizar o perfil e, se você quiser, exibi-lo publicamente. | Consentimento (você só preenche o que quiser e pode apagar a qualquer momento). | Até você apagar o campo ou excluir a conta. |
| Convites | Quem convidou você (conta de origem do link /convite usado no cadastro) e quantas pessoas se cadastraram pelo seu link. | Mostrar "Convidado por" no perfil e dar a conquista Recrutador de Elite a quem traz 10 pessoas. | Execução do contrato (funcionalidade de convite e gamificação). | Enquanto as duas contas existirem. Se a conta de quem convidou for excluída, o vínculo é apagado. |
| Progresso, pontos, patentes, conquistas, ofensiva | Aulas concluídas, resultados de simulados, pontos, nível, datas de estudo, notificações internas. | Acompanhar seu progresso e fazer funcionar a gamificação. | Execução do contrato. | Enquanto a conta existir. Após a exclusão, esses registros ficam ligados a um perfil anônimo ("Usuário Removido") e não permitem identificar você. |
| Perfil público e ranking | Nome, nome de usuário, foto, biografia, país, cidade, pontos, patente, aulas concluídas e, se você entrou por um link de convite, o nome de usuário de quem convidou você. | Exibir o ranking dos alunos e o perfil público em /perfil/usuario. | Execução do contrato. O perfil é público por padrão; você pode torná-lo privado nas Preferências. | Enquanto a conta existir e o perfil estiver público. |
| E-mails de serviço | E-mail, nome; registro do envio (destinatário, tipo, situação da entrega). | Boas-vindas, confirmação de e-mail, redefinição de senha, alertas de segurança. | Execução do contrato e interesse legítimo (segurança da conta). | Registro de envio: 12 meses. |
| E-mails de acompanhamento | E-mail, nome, estatísticas de estudo. | Aviso de curso concluído, conquista desbloqueada, resumo semanal. | Interesse legítimo (acompanhar a sua formação). Você pode desligá-los nas Preferências ou pelo link presente em cada e-mail. | Até você desligá-los ou excluir a conta. |
| Newsletter e ofertas | E-mail, nome, data e origem do consentimento. | Enviar novidades e ofertas. | Consentimento (desligado por padrão, você ativa nas Preferências). | Até a retirada do consentimento. |
| Estatísticas de audiência (Google Analytics 4) | Endereço IP (não guardado pelo Google Analytics), identificador aleatório de navegador (cookies _ga), páginas visitadas, origem da visita, aparelho, navegador, país e cidade aproximados. | Entender quais páginas e conteúdos ajudam os candidatos e melhorar o site. Publicidade e Google Signals desligados. | Consentimento, pedido no aviso e retirável a qualquer momento na Política de cookies. | 14 meses no Google Analytics; cookies até 13 meses (apagados ao retirar o consentimento). |
| Formulário de contato | Nome, e-mail, mensagem. | Responder à sua mensagem. | Interesse legítimo (responder a quem nos escreve). | 12 meses após o envio (exclusão automática). |
| Segurança e auditoria | Endereço IP, navegador (user-agent), data e tipo da ação (troca de senha ou de e-mail, alteração do perfil, exclusão da conta). | Detectar abusos e acessos indevidos, provar as ações realizadas. | Interesse legítimo (segurança do serviço). | 12 meses (exclusão automática). |
| Limitação de tentativas | Endereço IP ou identificador da conta, contador de requisições. | Bloquear ataques (tentativas de senha em massa, envios em série). | Interesse legítimo (segurança). | No máximo 1 hora. |
| Coautoria de cursos | Nome e nome de usuário dos autores, conteúdo e capas enviados. | Permitir a edição de cursos a várias mãos e identificar os autores. | Execução do contrato. | Enquanto o curso existir. As capas de curso continuam publicadas mesmo após a exclusão da conta de quem as enviou. |
Os registros técnicos do servidor (endereço da página, código de resposta, duração) não contêm o seu endereço IP.
3. Quem recebe os dados
- O editor do site, único com acesso ao painel de administração.
- Railway Corporation (Estados Unidos): hospedagem do site, do banco de dados e dos arquivos.
- Resend (Plus Five Five, Inc., Estados Unidos): envio dos e-mails. Recebe seu e-mail, seu nome e o conteúdo da mensagem.
- Google Ireland Limited / Google Analytics, apenas se você aceitar as estatísticas no aviso: recebe os dados de navegação descritos na tabela acima, como nosso subcontratado (termos de tratamento de dados do Google Analytics).
- Google Ireland Limited / YouTube, apenas com o seu consentimento: quando você aceita os vídeos no aviso (eles passam a carregar sozinhos) ou clica em "Carregar vídeo" num vídeo específico. Recebe seu endereço IP e pode gravar cookies. Base legal: consentimento, que você pode retirar a qualquer momento na Política de cookies.
- Outros alunos e visitantes: apenas o que aparece no ranking e no perfil público, se ele estiver público.
4. Transferências para fora da União Europeia
A Railway e a Resend ficam nos Estados Unidos, e o Google pode tratar dados do Google Analytics e do YouTube nos Estados Unidos (Google LLC). Essas transferências se apoiam na certificação dessas empresas ao EU-U.S. Data Privacy Framework (decisão de adequação da Comissão Europeia de 10 de julho de 2023) e, de forma complementar, nas cláusulas contratuais-tipo da Comissão Europeia (decisão 2021/914) incluídas nos acordos de tratamento de dados (DPA) da Railway e da Resend.
5. Dados guardados no seu navegador
O site não grava cookies próprios de publicidade. Ele usa o armazenamento local do navegador para manter você conectado, lembrar do tema escolhido e guardar por 6 meses a sua resposta ao aviso de consentimento. Se você aceitar as estatísticas, o Google Analytics grava os cookies _ga. A lista completa está na Política de cookies.
6. Seus direitos
Você tem direito de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade dos seus dados, além do direito de retirar o consentimento a qualquer momento e de definir diretrizes sobre o destino dos seus dados após a morte.
- Diretamente na sua conta: corrigir o perfil (Perfil e Conta), tornar o perfil privado e desligar e-mails (Preferências), excluir a conta (Perfil e Conta, "Zona de Perigo").
- Pelo formulário de contato: qualquer outro pedido, inclusive uma cópia dos seus dados em formato estruturado (portabilidade).
Respondemos em até um mês. Podemos pedir uma prova de identidade se houver dúvida razoável sobre quem faz o pedido.
Se achar que seus direitos não foram respeitados, você pode apresentar uma reclamação à CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
7. Segurança
Conexões cifradas (HTTPS), senhas guardadas apenas como hash, sessões com validade de 7 dias e invalidadas na troca de senha, limitação de tentativas de login e registro das ações sensíveis.
8. Idade mínima
O cadastro é reservado a pessoas com 16 anos ou mais.
9. Alterações desta política
Se esta política mudar de forma relevante, avisaremos os usuários cadastrados por e-mail ou por notificação antes de a mudança valer. A data da última atualização está no topo da página.