Política de Privacidade

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

Titular: a pessoa a quem os dados pessoais se referem.

Controlador: quem toma as decisões sobre o tratamento de dados pessoais.

Operador: quem trata dados em nome do controlador (por exemplo, nossos provedores de infraestrutura e, em relação aos dados dos clientes de cada produtor, a própria Aways).

Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).

Para os dados da sua conta, da sua compra e do seu pagamento na Plataforma, para o funcionamento e a segurança da Plataforma e para a prevenção a fraude, a Aways é a controladora.

Para os dados das pessoas com quem cada produtor se relaciona pela Plataforma — leads, compradores, alunos e contatos de conversa e de campanha —, o produtor decide as finalidades e os meios de uso e é o controlador; nesses casos a Aways atua como operadora, tratando os dados conforme a configuração feita pelo produtor e os Termos de Uso (LGPD, arts. 5º, VI e VII, e 39). Na venda de um produto, alguns dados do comprador também são usados por cada um para finalidade própria: a Aways, para processar o pagamento e o repasse e prevenir fraude; o produtor, para entregar o produto e se relacionar com o aluno.

Colaboradores, coprodutores e afiliados que o produtor autorizar acessam esses dados dentro das permissões concedidas por ele. Por isso, para exercer direitos sobre dados que estão com um produtor (por exemplo, uma conversa de atendimento ou uma campanha), você pode precisar falar também com o produtor; encaminharemos o que recebermos.

Não coletamos endereço residencial, RG, CNH ou dados bancários completos (agência/conta) — apenas a chave Pix informada para recebimento. Não pedimos dados pessoais sensíveis (LGPD, art. 5º, II); se você mesmo informar um em uma conversa ou formulário, ele será tratado apenas para a finalidade em que foi informado.

Não usamos seus dados para finalidade incompatível com as listadas acima.

Enviamos a cada destinatário apenas o necessário para a função que ele cumpre. Cada provedor tem termos e política de privacidade próprios.

Processador de pagamento (Asaas, Iugu ou Pagar.me, conforme o configurado): dados necessários para processar a cobrança (nome, e-mail, CPF/CNPJ, dados do cartão inseridos no checkout).

Provedor de banco de dados e autenticação (Supabase): opera, como nosso operador, o armazenamento dos dados descritos nesta política.

Provedor de hospedagem e vídeo (Cloudflare, no plano de vídeo ou hospedagem que estiver ativo): hospeda a aplicação e processa e entrega o conteúdo em vídeo dos cursos.

Provedor de e-mail (SendGrid): envio de notificações e de campanhas e, quando o produtor conversa com você por e-mail pela Plataforma, envio e recebimento dessas mensagens.

Anthropic (Claude): processa o texto de conversas de atendimento (chat e voz), das perguntas ao assistente da Plataforma e dos pedidos de geração de texto, página, artigo e relatório, junto com as informações de negócio do produtor necessárias para responder.

Google: o Gemini processa o áudio e o vídeo de aulas para transcrição, o texto da transcrição para gerar quizzes e dados de anúncios de concorrentes analisados pelo produtor; o Google Analytics, o Search Console e o Google Ads medem tráfego e conversões e gerenciam campanhas; o Google Calendar é usado quando o produtor conecta a agenda para permitir agendamentos pelo atendimento.

Meta (Facebook, Instagram e WhatsApp): recebe eventos de navegação e conversão quando o pixel está configurado; quando o produtor usa a API oficial do WhatsApp, o Instagram Direct, o Facebook Messenger ou o gerenciador de anúncios, processa o envio e o recebimento das mensagens e os dados das campanhas.

Zoom, quando o produtor conecta a conta: informa à Plataforma a presença de participantes (nome e horário) e permite salvar a gravação como aula.

Servidor de mensageria próprio da Aways (Evolution API), quando o produtor usa essa opção de WhatsApp em vez da API oficial da Meta: processa o envio e o recebimento das mensagens em infraestrutura operada por nós, não por um provedor externo.

Provedor de telefonia por voz (Twilio), quando o produtor ativa o atendimento por voz com IA ou contrata número pela Plataforma: processa a ligação recebida ou feita, converte fala em texto e texto em fala e pode gravar e transcrever a chamada. Para a conversão de texto em fala, conforme a voz escolhida, a Twilio usa um serviço de síntese de voz integrado (hoje, o catálogo de vozes da Plataforma usa o Google).

Produtor e sua equipe: o produtor, e os colaboradores, coprodutores e afiliados que ele autorizar, acessam os dados dos seus próprios compradores, alunos e contatos dentro das permissões concedidas.

Autoridades públicas, mediante ordem judicial ou obrigação legal.

Não vendemos dados pessoais a terceiros.

Alguns dos provedores acima (por exemplo, de infraestrutura, inteligência artificial, e-mail, telefonia e mensageria) podem tratar dados fora do Brasil. Essa transferência é feita quando necessária para prestar o serviço que você ou o produtor solicitou (LGPD, art. 33, IX, combinado com o art. 7º, V) e com amparo nas cláusulas contratuais padrão e nos demais mecanismos previstos no art. 33 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), conforme o contrato de cada provedor. Você pode pedir mais informações pelo canal da seção 15.

Os dados de cartão de crédito inseridos no checkout são enviados diretamente ao processador de pagamento responsável pela cobrança e não são armazenados em nosso banco de dados.

Cookies essenciais funcionam sem consentimento, porque sem eles você não consegue entrar na Plataforma. Os cookies de medição e de publicidade só são usados com o seu consentimento, coletado no aviso de cookies exibido ao acessar a Plataforma; você pode aceitar, recusar ou personalizar sua escolha e retirar o consentimento a qualquer momento, no próprio aviso ou nas configurações do seu navegador. Recusar não impede o uso da Plataforma.

Nas páginas de venda, de captura e de formulário criadas por produtores, o produtor pode configurar seus próprios pixels e responde por eles como controlador; a Aways apenas fornece a ferramenta. Bloquear o cookie essencial de sessão impede o login.

Produtores podem enviar campanhas e mensagens automáticas de divulgação por e-mail e WhatsApp pela Plataforma. Quem escolhe a quem enviar e com qual base legal é o produtor; a Aways fornece o mecanismo de descadastro e o respeita.

Como se descadastrar: em toda mensagem de divulgação por WhatsApp há o aviso “responda Descadastrar”; basta responder Descadastrar (ou expressões equivalentes, como “parar” ou “sair”). Em todo e-mail de campanha há o link “Descadastrar” no rodapé, de um clique.

O que acontece: o pedido vale para WhatsApp e e-mail ao mesmo tempo. Se você responde a um número próprio de um produtor, deixa de receber divulgações desse produtor; se responde ao número compartilhado da Aways, que é usado por vários produtores, deixa de receber divulgações de todos eles por essa via. Mensagens em fila são canceladas e novos envios são bloqueados. Guardamos seu e-mail e seu telefone em uma lista de supressão, apenas para garantir que você não seja incluído de novo.

O descadastro não impede as mensagens necessárias para uma compra ou para a sua conta (confirmação de pagamento, dados de acesso, aviso de segurança e comunicações exigidas por lei) nem a resposta a um atendimento que você mesmo iniciar.

Guardamos dados pessoais enquanto forem necessários para a finalidade para a qual foram coletados. Depois disso, eliminamos ou anonimizamos, salvo quando a lei nos obriga a guardar.

Conta: enquanto estiver ativa. Ao excluir a conta, os dados de identificação são removidos ou anonimizados (seção 11).

Registros de compra, pagamento, carteira, reembolso e fiscais: por no mínimo 5 anos, para cumprir obrigações fiscais, contábeis e de defesa em eventual disputa (CTN e CDC, art. 27); ficam anonimizados quando você exclui a conta.

Registros de acesso à Plataforma: por no mínimo 6 meses, prazo do art. 15 do Marco Civil da Internet, quando mantidos.

Conversas, transcrições, campanhas e eventos de aula: enquanto a conta do produtor estiver ativa ou até você pedir a eliminação, ressalvada a guarda exigida por lei; o produtor, como controlador, decide o que mantém em sua conta.

Lista de descadastro: pelo tempo necessário para continuar respeitando o seu pedido.

Você pode pedir a eliminação a qualquer momento (seção 11).

Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados que temos sobre você; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não fornecer consentimento e as consequências; revogação do consentimento; e oposição a tratamento feito sem consentimento, quando houver descumprimento da lei.

Você pode excluir sua própria conta a qualquer momento em Minha conta → Zona de risco, dentro da Plataforma. Ao excluir, seus dados de identificação são removidos ou anonimizados; registros financeiros (como pedidos já concluídos) são mantidos de forma anonimizada, pelo prazo necessário para cumprir obrigação legal, fiscal ou contratual. A exclusão automática exige que sua carteira esteja com saldo zerado e, se você for produtor, que nenhum aluno esteja matriculado em produtos seus. Fora desses casos, ou para as demais solicitações (acesso, correção, portabilidade), use o canal da seção 15 — serão tratadas manualmente pela nossa equipe.

Respondemos em formato simplificado, de imediato, ou por declaração completa em até 15 dias (LGPD, art. 19). Se não estiver satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e procurar os órgãos de defesa do consumidor.

A Plataforma usa indicadores automáticos de risco para sinalizar possíveis fraudes e contestações e pode, com base neles, reter valores ou pedir revisão manual. Você pode pedir a revisão dessas decisões pelo canal da seção 15, e informaremos os critérios e procedimentos usados, respeitados os segredos comercial e industrial (LGPD, art. 20).

Usamos autenticação com senha criptografada (ou sem senha, por link mágico enviado ao seu e-mail), autenticação em duas etapas opcional (aplicativo autenticador, ativável em Minha conta), controle de acesso por linha no banco de dados (cada usuário só enxerga os dados aos quais tem direito), links de acesso a vídeos e materiais de aula assinados digitalmente e com validade curta, e criptografia das credenciais de integrações de terceiros. Nenhum sistema é 100% livre de risco; caso identifique uma vulnerabilidade, entre em contato pelo canal da seção 15.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, na forma e nos prazos da regulamentação da ANPD (LGPD, art. 48).

A Plataforma não é dirigida a crianças e adolescentes. O cadastro pressupõe 18 anos completos ou emancipação, ou representação por responsável legal (Termos de Uso, item 3.4). Se você é responsável legal e acredita que um menor nos forneceu dados sem a sua autorização, escreva para o canal da seção 15 e eliminaremos os dados. Quando o tratamento envolver dados de criança ou adolescente, ele será feito em seu melhor interesse e, no caso de crianças, com o consentimento específico de um dos pais ou do responsável legal (LGPD, art. 14).

O canal de atendimento aos titulares e do encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é contato@aways.com.br. Dúvidas sobre esta Política, solicitações sobre seus dados pessoais e comunicação de vulnerabilidades podem ser enviadas para esse endereço. O nome do encarregado será divulgado aqui quando for designado.

Esta Política pode ser atualizada conforme a Plataforma evolui. A data no topo do documento indica a última atualização. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma.