Política de privacidade

1. Informações envolvidas

Os dados da conta incluem e-mail, nome de exibição preferido, nome, sobrenome, número de WhatsApp opcional, idioma do Dojo e registros de autenticação gerenciados pelo Supabase. O formulário do encontro gratuito solicita nome, sobrenome, e-mail, país e número de WhatsApp. O atendimento recebe as informações que você decidir enviar em uma solicitação.

Os registros de pagamento e acesso incluem referências de cliente, checkout, assinatura e pagamento do Stripe, plano adquirido, datas de acesso, status, reembolsos e confirmações. Os campos do cartão são fornecidos pelo Stripe; o clube não armazena o número completo do cartão nem o CVC. O Stripe fornece o resultado e as informações de cobrança necessárias para atender à compra.

Ao participar, a plataforma armazena comentários, respostas e reações, com as referências do autor e do encontro. Registros existentes de progresso e histórico também podem permanecer na conta. Requisições, autenticação e relatórios de erro podem envolver dados técnicos, como informações de rede, horários e diagnósticos. Áudio, vídeo e nome de exibição podem aparecer quando uma sessão é gravada; as condições de gravação são tratadas separadamente abaixo.

2. Finalidades e bases legais propostas

Contas, inscrições solicitadas, acesso adquirido, mensagens de serviço e atendimento: execução de contrato com você ou medidas tomadas a seu pedido antes de contratar. Os dados necessários a essas funções são exigidos para realizá-las; contribuições opcionais em discussões não são exigidas para criar a conta.

Registros financeiros e divulgações legalmente exigidas: cumprimento de obrigações legais. Segurança da plataforma, prevenção de abuso, solução de falhas e gestão de controvérsias: interesses legítimos de operar um serviço seguro e funcional e proteger participantes, mediante avaliação desses interesses em relação aos seus direitos.

Marketing direto opcional ou outro uso que dependa de consentimento deve ter uma escolha clara e separada. Ler esta política ou comprar acesso não é consentimento genérico para marketing, publicação de gravações ou uso de contribuições em pesquisas não relacionadas. O clube não é a avaliação PMP: não exige anamnese do PMP, questionário médico ou avaliação clínica para participar.

3. Quem recebe informações

Administradores autorizados acessam os registros necessários à operação. Outros participantes podem ver o que você publica na discussão correspondente ou compartilha em um encontro. Ao entrar em um grupo de WhatsApp, você utiliza um serviço externo, no qual seu número, perfil e mensagens podem ficar visíveis a outros integrantes conforme as configurações do serviço.

Os fornecedores envolvidos na plataforma examinada incluem Lovable e Supabase para hospedagem, autenticação, banco de dados ou arquivos; Stripe para pagamentos, controles antifraude e portal de cobrança; e o serviço configurado de e-mail transacional para confirmações e comunicações da conta. Serviços Google são utilizados quando se carrega Google Meet, Drive ou fontes da web. Uma gravação também pode utilizar o provedor identificado no player ou no link, como YouTube ou Vimeo. Esses serviços podem receber informações técnicas e de utilização.

A ativação de um benefício elegível do FORGE exige login separado no FORGE com o mesmo e-mail confirmado. A integração compara identidade e informações de elegibilidade, incluindo referências de conta, status de assinatura/benefício e validade. Não precisa do conteúdo do seu diário privado do FORGE para validar a elegibilidade do clube. Consulte a política própria do FORGE para suas funcionalidades.

Informações também podem ser divulgadas quando legalmente necessário a autoridades ou assessores profissionais que tratem de contabilidade, questões jurídicas ou segurança. Esta minuta não autoriza venda de dados de participantes nem novos destinatários publicitários não relacionados.

4. Locais de processamento e transferências internacionais

O clube utiliza serviços externos de internet e tem participação internacional. Os locais de processamento dependem do fornecedor, produto e configuração da conta; participar de um grupo internacional também pode expor contribuições a pessoas fora do Reino Unido. Não afirmamos que todos os dados permanecem no Reino Unido.

Quando o clube inicia uma transferência restrita de dados pessoais para fora do Reino Unido, deve utilizar regulamentação de adequação britânica aplicável, salvaguardas apropriadas como o UK IDTA ou Addendum, ou outro mecanismo legal de transferência. Locais e suboperadores dos fornecedores podem mudar; por isso, a controladora revisa os termos e mecanismos de transferência pertinentes em seus registros de fornecedores. Você pode contatar o atendimento para informações sobre as salvaguardas relacionadas a uma transferência específica.

5. Conservação e exclusão

O vencimento de um passe ou o fim de uma assinatura não exclui automaticamente a conta, os comentários nem o histórico de transações. O sistema examinado mantém esses registros; não há exclusão automática configurada no vencimento do passe. Você pode solicitar ao atendimento a exclusão da conta ou de informações pessoais.

A conservação é limitada pela finalidade do registro. Dados de conta/perfil são mantidos enquanto a conta estiver em uso e, depois, apenas enquanto forem razoavelmente necessários para encerramento, atendimento, segurança ou controvérsias. Dados de inscrição no encontro gratuito são mantidos enquanto necessários para administrar a inscrição e o acompanhamento relacionado. Comentários e respostas da comunidade são mantidos enquanto a discussão correspondente fizer parte do Digital Dojo, sujeitos a pedidos apropriados de remoção ou anonimização. Gravações são mantidas enquanto fizerem parte do acervo de estudo dos membros e são revistas quando deixarem de ser necessárias para essa finalidade. Registros de atendimento são mantidos apenas enquanto necessários para resolver e documentar a solicitação correspondente. Esses são critérios de conservação, não autorização para retenção indefinida.

Registros contábeis normalmente precisam ser guardados por seis anos após o fim do exercício financeiro da empresa ao qual se referem, e por mais tempo em situações previstas. Um pedido válido de exclusão não exige destruir documentos cuja conservação seja legalmente obrigatória. Quando dados forem preservados após o pedido, o motivo e a extensão devem ser explicados. Esta minuta não inventa prazo de exclusão automática, garantia de apagamento de backups nem período fixo de conservação de gravações.

6. Contribuições e gravações

Os encontros ao vivo são gravados como sessões da comunidade. A gravação pode incluir o apresentador e os participantes, inclusive imagem, voz, nome de exibição e contribuições feitas durante a reunião. As gravações destinam-se a ser disponibilizadas dentro do Digital Dojo a usuários cuja conta possua o acesso exigido. Uma gravação não se torna automaticamente pública fora do ambiente de membros.

A página do encontro apresenta um aviso de gravação antes do link para a reunião ao vivo. A finalidade é preservar o encontro da comunidade para estudo posterior pelos participantes com direito de acesso. Comprar uma assinatura ou aceitar termos gerais não é tratado como autorização genérica para usar imagem, voz ou contribuição de alguém em publicidade pública. Qualquer público ou uso promocional substancialmente diferente exige informação separada e base apropriada antes de ocorrer.

Estudo em grupo não é um ambiente clínico confidencial. Não publique dados médicos, convicções religiosas ou políticas ou outras informações sensíveis sem compreender quem pode vê-las e escolher compartilhá-las. Não divulgue informações privadas de terceiros. O clube não deve presumir uma autorização específica para tratar dados sensíveis a partir deste aviso geral. Contate o atendimento para pedir revisão de uma gravação ou contribuição.

7. Armazenamento no navegador e players externos

O site usa armazenamento no navegador para login/sessão, o plano pendente ao retornar da autenticação e preferências da interface, como o menu lateral recolhido. Apagar ou bloquear esse armazenamento pode encerrar o login ou impedir essas funções.

O código examinado do aplicativo não utiliza rastreadores de publicidade ou analytics comportamental. A autenticação usa armazenamento necessário no navegador para manter a sessão; o plano selecionado fica temporariamente em session storage quando o login é necessário. O Stripe é carregado quando você abre o fluxo de pagamento e pode usar tecnologias necessárias para pagamento e prevenção de fraude. O site público solicita fontes hospedadas pelo Google. Players externos de gravações não são carregados automaticamente: você precisa escolher carregar uma gravação incorporada do YouTube, Vimeo ou Google Drive, e a página avisa que isso conecta seu navegador ao provedor. Se analytics opcionais, publicidade ou outro armazenamento não essencial forem adicionados no futuro, o clube deverá implementar os controles de consentimento exigidos antes de ativá-los.

8. Seus direitos e como entrar em contato

Escreva para bushidobookclub@hexology.net para solicitar acesso, correção, exclusão, restrição, portabilidade ou oposição ao tratamento, quando aplicável. Se o tratamento depender de consentimento, ele pode ser retirado sem afetar a legalidade do tratamento anterior. Podemos precisar de informações proporcionais para confirmar sua identidade; nunca envie senhas ou dados de cartão. Esses direitos têm condições e exceções legais.

Você pode reclamar ao Information Commissioner's Office britânico em ico.org.uk/make-a-complaint ou a outra autoridade de proteção de dados competente. Não é necessário concluir uma reclamação interna antes de procurar uma autoridade.

As verificações de acesso pago são automatizadas a partir dos registros de pagamento e validade. Se uma decisão de acesso parecer incorreta, peça revisão ao atendimento. Não há avaliação clínica automatizada nem perfil psicológico no fluxo examinado de cadastro e pagamento do clube. Um uso futuro substancialmente diferente exige informação adequada antes de começar.

O endereço e o contato confirmados da empresa estão apresentados acima. Alterações desta política devem ser versionadas e comunicadas quando modificarem de forma relevante o uso de informações pessoais.