Política de privacidade

POLÍTICA DE PRIVACIDADE - SURFING TRADER Versão 1.0 1. Responsável e contato A Surfing Trader, CNPJ 44.199.696/0001-00, com endereço na Rua Zeferino João Bregue, nº 168, Florianópolis, Santa Catarina, Brasil, é responsável pelas decisões sobre os tratamentos de dados descritos nesta política. Esta política abrange o site, o cadastro, as compras, o atendimento e a participação na Formação Surfing Trader. O canal para assuntos de privacidade é o WhatsApp (48) 99150-4304. 2. Dados tratados Conforme sua interação, tratamos: • Nome, e-mail, celular e credenciais de acesso. A senha é armazenada por representação criptográfica, e não em texto legível. • Informações de compra, produtos, valores, situação do pagamento, cancelamentos e reembolsos. • Informações adicionais necessárias à documentação fiscal e ao cumprimento de obrigações legais. • Registros de matrícula, acesso autorizado, presença e conclusão de aulas. • Comentários, mensagens e arquivos enviados aos canais de atendimento. • Nome, imagem, voz e mensagens presentes nas gravações. • Dados necessários à assistência do responsável legal de aluno de 17 anos não emancipado. • Registros de aceite dos documentos, alterações de permissões e controles de segurança. • Dados técnicos de conexão e sessão, incluindo o uso do endereço IP para prevenção de tentativas abusivas. Os dados são recebidos diretamente do titular ou gerados por suas interações. Prestadores de pagamento e ensino também podem fornecer informações necessárias à conciliação da compra e ao acompanhamento educacional. 3. Finalidades e fundamentos Tratamos dados para: • Criar contas, processar compras, administrar acessos e prestar os serviços contratados. • Agendar atividades, comunicar orientações e responder ao aluno. • Acompanhar conteúdos obrigatórios e emitir certificados. • Disponibilizar gravações educacionais. • Processar cancelamentos, reembolsos e solicitações de privacidade. • Cumprir obrigações fiscais, legais e regulatórias. • Prevenir fraudes e uso indevido e exercer direitos em processos. As bases legais utilizadas, conforme a finalidade, são execução contratual e procedimentos preliminares solicitados pelo titular, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse para controles necessários de segurança, mediante avaliação de proporcionalidade.

Quando necessário, será solicitado consentimento específico, como para uso de imagem em publicidade. A leitura desta política ou o aceite do termo de compra não constitui consentimento genérico para qualquer tratamento. 4. Serviços envolvidos Os tratamentos podem envolver: • Hostinger: hospedagem do site e armazenamento de seu banco de dados em servidor no Brasil. • Mercado Pago: processamento de pagamentos e informações de conciliação, cancelamento e estorno. • Lastlink/Surfflix: disponibilização das gravações e registros educacionais associados ao acesso contratado. • Zoom: realização das aulas e encontros ao vivo e recursos de gravação. • WhatsApp: atendimento e comunicação. • Black Arrow: plataforma de negociação e análise utilizada nas atividades, contratada pelo aluno. • Google Fonts: fornecimento de fontes visuais utilizadas pelo site, mediante conexão do navegador ao serviço. A contratação ou utilização de plataformas externas pode envolver coleta direta de dados por seus fornecedores. Isso não significa que a Surfing Trader receba todos os dados mantidos por eles ou compartilhe automaticamente seu cadastro com cada serviço. As políticas de cada fornecedor descrevem seus tratamentos próprios. A Surfing Trader permanece responsável pelos tratamentos sob sua decisão. 5. Compartilhamento e acesso Dados poderão ser acessados por professores e equipe autorizada, conforme a necessidade de suas funções. Poderão ser compartilhados com prestadores tecnológicos, administrativos e contábeis estritamente para as finalidades correspondentes; com autoridades, quando exigido; e com assessoria jurídica, quando necessário ao exercício de direitos. Em atividades coletivas, participantes poderão visualizar nome, imagem, voz e mensagens apresentados pelo aluno. Nos comentários, poderão aparecer nome e conteúdo publicado. O aluno deve evitar divulgar documentos, senhas, dados de conta ou informações de terceiros em espaços coletivos. 6. Gravações e imagem As atividades gravadas serão identificadas aos participantes. As gravações terão finalidade educacional e acesso restrito a alunos e professores autorizados da Formação correspondente. Serão mantidas e disponibilizadas durante os 12 meses da Formação, contados da primeira aula. Gravações posteriores seguirão a mesma data de encerramento. Ao final desse período, serão retiradas do acesso educacional e excluídas. Eventual conservação excepcional necessária a obrigação legal ou exercício de direitos ocorrerá com acesso restrito e sem reutilização educacional. O uso em publicidade dependerá de autorização específica e opcional. Sua recusa não impedirá a participação.

Os encontros de psicologia aplicada ao trading não exigem que o aluno compartilhe diagnósticos ou informações de saúde. Se informações sensíveis forem espontaneamente apresentadas, seu tratamento deverá ser minimizado e observar fundamento legal adequado, sem reutilização publicitária. 7. Adolescentes O tratamento de dados de participantes de 17 anos observará seu melhor interesse e será limitado ao necessário. Quando não emancipado, o aluno deverá contar com assistência do responsável legal na contratação. As informações serão apresentadas de forma clara e acessível ao aluno e ao responsável. 8. Cookies e segurança de acesso O site utiliza o cookie próprio st_session, necessário para manter o usuário autenticado, com duração de até sete dias. O encerramento da sessão remove esse cookie. O cookie não tem finalidade publicitária. Bloqueá-lo poderá impedir o funcionamento da área restrita. A versão do site abrangida por esta política não utiliza ferramentas de publicidade comportamental ou análise de visitas identificadas no código da aplicação. Serviços externos acessados pelo usuário possuem tecnologias próprias. Caso sejam acrescentadas ferramentas opcionais ao site, esta política e os controles de escolha serão atualizados antes de sua utilização, com consentimento quando necessário. 9. Armazenamento e transferências internacionais O site e seu banco de dados serão hospedados na Hostinger, em servidor no Brasil. Isso não significa que todos os tratamentos ocorram exclusivamente no país: os fornecedores externos poderão utilizar infraestrutura ou equipes em outros países, conforme suas operações. Transferências internacionais realizadas sob responsabilidade da Surfing Trader deverão observar os mecanismos previstos na LGPD e na regulamentação da ANPD. Informações sobre os destinatários e as garantias aplicáveis poderão ser solicitadas pelo canal de privacidade. 10. Prazos de conservação Cadastros vinculados à Formação, atendimentos e registros de conclusão serão mantidos durante a relação e por até 12 meses após seu encerramento, para suporte e conferência de registros. Para interessados que não contratarem, os dados serão conservados por até 12 meses após a última interação, salvo outra finalidade válida informada ao titular. As gravações seguem o prazo específico da cláusula 6 e não recebem os 12 meses adicionais. Documentos fiscais, registros contratuais, de pagamento e outros dados necessários a obrigações legais ou ao exercício de direitos poderão ser conservados por período superior, limitado à respectiva necessidade e aos prazos aplicáveis. Após o encerramento da finalidade, os dados serão eliminados ou anonimizados. A exclusão deverá alcançar as cópias sob controle da Surfing Trader, inclusive por procedimentos de descarte ou sobrescrita segura de backups. Eventuais cópias residuais não serão utilizadas operacionalmente.

11. Proteção dos dados Serão adotadas medidas técnicas e administrativas compatíveis com os dados tratados, incluindo controle de acesso, proteção de credenciais, conexão segura e restrição de funções. A Surfing Trader avaliará incidentes e adotará as providências de contenção e comunicação exigidas pela legislação. O titular deve manter suas credenciais em sigilo e comunicar suspeitas de acesso indevido. Essa colaboração não afasta as responsabilidades da empresa. 12. Direitos do titular Você poderá solicitar, conforme aplicável: • Confirmação do tratamento e acesso aos dados. • Correção de informações. • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente. • Portabilidade, conforme a regulamentação. • Informações sobre compartilhamentos. • Informações sobre consentimento e consequências de sua recusa. • Revogação do consentimento e eliminação dos dados tratados com esse fundamento, ressalvadas as hipóteses legais. • Oposição ao tratamento nas hipóteses legais. • Revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, caso existam. As solicitações são gratuitas e podem ser encaminhadas ao WhatsApp (48) 99150-4304. Poderemos confirmar sua identidade por meios proporcionais, para evitar divulgação indevida. Confirmação e acesso serão fornecidos em formato simplificado imediatamente ou por declaração completa em até 15 dias, conforme a LGPD. Os demais pedidos observarão os prazos aplicáveis. Quando a solicitação não puder ser atendida integralmente, explicaremos o motivo. O prazo de suporte comercial não substitui os prazos legais de privacidade. Você também poderá recorrer à ANPD e aos órgãos de defesa do consumidor. 13. Comunicações e publicidade Comunicações necessárias à contratação e às atividades serão encaminhadas pelos contatos fornecidos. Autorizações para publicidade e divulgação de imagem serão separadas da compra. Quando houver mensagens promocionais, deverá ser disponibilizada forma simples de interrompê-las, sem impedir comunicações necessárias à prestação do serviço. 14. Atualizações Esta política poderá ser atualizada para refletir mudanças efetivas no tratamento de dados. Alterações relevantes serão comunicadas pelos canais adequados e identificadas por nova versão. Mudanças não autorizam retroativamente tratamentos incompatíveis com as finalidades informadas anteriormente.