Política de privacidade

Esta política explica quais dados pessoais o site henriqueaccountant.com coleta, para que eles são usados, com quem são compartilhados, por quanto tempo ficam guardados e quais são os seus direitos. Ela segue o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e, para quem está no Brasil, a Lei Geral de Proteção de Dados (LGPD).

Quem é o responsável pelos dados

O responsável pelos dados é Carlos Henrique de Souza, Part-Qualified Accountant, com base em Dublin, Irlanda. Para qualquer assunto sobre os seus dados, escreva para henrique.csouzaa@gmail.com ou use o botão Ajuda na área do aluno.

Quais dados coletamos e para quê

Conta de aluno

• O que: nome, e-mail e senha. A senha nunca fica guardada como você digitou: guardamos só uma versão embaralhada (hash), que não permite descobrir a senha. Também guardamos a data do cadastro e do último acesso.
• Para quê: criar e manter a sua conta, dar acesso aos cursos e recuperar a senha quando você pedir.
• Base legal: execução do contrato (o serviço que você pediu ao criar a conta).

Compras de cursos

• O que: o curso comprado, o valor, a data, a situação do pagamento e o número do pagamento no Mercado Pago.
• Não recebemos os dados do seu cartão, do Pix ou do boleto: o pagamento acontece no site do Mercado Pago, que trata esses dados sob a política de privacidade dele.
• Para quê: liberar o curso, registrar a venda e cumprir obrigações fiscais e contábeis.
• Base legal: execução do contrato e cumprimento de obrigação legal.

Aulas, progresso e mensagens

• O que: quais aulas você marcou como concluídas e as mensagens que você troca com o Carlos pelo botão Ajuda.
• Para quê: mostrar o seu progresso, responder às suas dúvidas e avisar por e-mail quando chega uma resposta.
• Base legal: execução do contrato.

Pedido de declaração de imposto

• O que: as respostas do formulário: nome, e-mail, telefone ou WhatsApp (opcional), o serviço, os anos de imposto, estado civil, acesso à Revenue, situações como aluguel ou despesas médicas, e a mensagem que você escrever.
• O que pedimos para você não enviar: PPSN, senhas e documentos. O formulário recusa textos que parecem um PPSN. Se algum documento for necessário, combinamos por e-mail a forma segura de enviar.
• Para quê: analisar o seu caso, entrar em contato e, se você quiser, fazer o orçamento e a declaração.
• Base legal: medidas a seu pedido antes de um contrato.

Segurança e prevenção de abuso

• O que: registro das tentativas de login com senha errada (o e-mail e o horário), apagado depois de 15 minutos. No formulário de declaração, um código calculado a partir da sua conexão e do dia, que não permite descobrir o seu endereço IP, só para limitar envios repetidos por robôs.
• Base legal: interesse legítimo em manter o site seguro.

Cookies

O site usa apenas cookies necessários. Não usamos cookies de publicidade nem de rastreamento.

• sessao: mantém você conectado à sua conta por até 30 dias (ou até você sair). É obrigatório para a área do aluno funcionar.
• idioma: lembra se você escolheu o site em português ou em inglês, por 1 ano.

O editor do blog, usado só pelos administradores, guarda uma cópia do texto no próprio navegador para não perder o que foi escrito.

Com quem compartilhamos

Não vendemos os seus dados. Eles são tratados por estes prestadores de serviço, só na medida necessária para o site funcionar:

• Cloudflare: hospedagem do site e banco de dados onde os dados ficam guardados.
• Mercado Pago: processamento dos pagamentos dos cursos.
• Resend: envio dos e-mails automáticos (senha nova, avisos de mensagem, confirmação de pedido).
• Google Fonts: as fontes do site são carregadas dos servidores do Google, que recebem o endereço IP de quem visita.
• Serviço de vídeo das aulas (por exemplo Vimeo, YouTube, Bunny ou Cloudflare Stream): quando você assiste a uma aula, o vídeo é carregado do serviço escolhido para aquele curso.

Alguns desses prestadores podem guardar dados fora da União Europeia. Nesses casos, a transferência é feita com as garantias previstas no GDPR, como as cláusulas contratuais padrão da Comissão Europeia.

Os links para Instagram e LinkedIn só levam você a essas redes. Ao abrir, valem as políticas delas.

Por quanto tempo guardamos

• Conta, progresso e mensagens: enquanto a conta existir. Você pode pedir para apagar a qualquer momento.
• Registros de compras: por 6 anos, porque a lei fiscal da Irlanda exige guardar os registros de venda. Por isso, a conta de quem comprou um curso não é apagada por inteiro antes desse prazo: os dados que não são necessários para o registro da venda são removidos.
• Pedidos de declaração: enquanto o atendimento estiver em andamento e, depois, por até 2 anos para eventuais dúvidas sobre o serviço, a não ser que você peça para apagar antes. Se você contratar a declaração, os registros desse serviço seguem os prazos fiscais.
• Sessões e links de senha nova: a sessão vale 30 dias; o link de senha nova vale 1 hora e só pode ser usado uma vez.

Os seus direitos

Você pode, a qualquer momento:

• pedir uma cópia dos dados que temos sobre você;
• corrigir dados errados;
• pedir para apagar os seus dados (respeitando os prazos legais acima);
• pedir os seus dados num formato que possa levar para outro serviço;
• se opor a um uso dos seus dados ou pedir para limitar esse uso.

Para isso, escreva para henrique.csouzaa@gmail.com. Respondemos em até 30 dias. Se não ficar satisfeito, você pode reclamar à autoridade de proteção de dados da Irlanda, a Data Protection Commission, ou, se estiver no Brasil, à ANPD.

Segurança

O site usa conexão segura (HTTPS), senhas guardadas com hash, sessão em cookie protegido, bloqueio depois de várias senhas erradas e acesso ao painel só para administradores. Nenhum sistema é 100% seguro, mas se acontecer um incidente que coloque os seus dados em risco, avisamos você e as autoridades como a lei exige.

Menores de idade

O site e os cursos são para maiores de 18 anos. Não coletamos dados de menores de propósito.

Mudanças nesta política

Se esta política mudar, a data no topo é atualizada. Se a mudança for importante, avisamos por e-mail quem tem conta.

Veja também os termos de uso.