Política de privacidade

Atualizada em 2026-10-19. Esta política explica como a Taypess trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Quem é o responsável

O controlador dos dados das contas da plataforma é Taypess, CNPJ 00.000.000/0000-00, com sede em Florianopolis. O encarregado pelo tratamento de dados (DPO) é Mr., no e-mail vinicius@taypess.com.

Sobre os contatos que cada cliente atende e vende pela Taypess (os clientes finais dele), quem decide o uso é o próprio cliente, que é o controlador desses dados. A Taypess atua como operadora: trata esses dados só para prestar o serviço contratado.

Quais dados tratamos e por quê

• Conta e acesso (nome, e-mail, senha protegida por hash, registros de acesso): para criar e proteger sua conta. Base legal: execução de contrato e cumprimento de obrigação legal (Marco Civil da Internet, guarda de registros de acesso).
• Equipe e permissões (quem faz parte de cada workspace e com qual papel): para controlar quem acessa o quê. Base legal: execução de contrato.
• Trilha de auditoria (quem fez o quê e quando, sem guardar o conteúdo alterado): para segurança, prevenção a fraude e defesa em disputas. Base legal: legítimo interesse e exercício regular de direitos.
• Contatos atendidos pelos clientes (telefone, nome, origem, base legal e consentimento registrados pelo cliente): tratados em nome do cliente, para o atendimento e as vendas que ele faz.
• Alunos das áreas de membros (e-mail, nome, matrícula, progresso nas aulas, notas de quiz, comentários e data de conclusão): para dar acesso ao curso comprado, guardar de onde parou e emitir o certificado. Tratados em nome do vendedor que oferece o curso. Base legal: execução de contrato. O certificado tem um código público que mostra só o nome, o curso, a loja e a data.

Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, sob contrato e com medidas de segurança:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do painel.
• Sentry: registro de erros técnicos, configurado para não coletar conteúdo de formulários, cookies nem dados de usuário.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais de proteção. Não vendemos dados pessoais.

Por quanto tempo guardamos

Dados da conta ficam enquanto ela estiver ativa. Depois do encerramento, apagamos ou anonimizamos, exceto o que a lei manda guardar (por exemplo, registros de acesso por 6 meses) e a trilha de auditoria necessária para defesa de direitos.

Na área de membros, a matrícula removida ou suspensa sem acesso há 1 ano é apagada com o progresso e os comentários dela, e comentário ocultado pelo vendedor é apagado depois de 6 meses. O aluno pode baixar os próprios dados e apagar a conta a qualquer momento em Privacidade, dentro da área do aluno.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD), pelo e-mail do encarregado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão cifrada em todo o tráfego, isolamento de dados entre clientes no próprio banco, cifra de credenciais de terceiros e registro imutável de ações sensíveis.