Política de Privacidade

Essa Política descreve como a Mansa (mansa.yoga) coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/18).

Ao usar a plataforma, você concorda com o tratamento dos dados descrito aqui. Se discordar, não use o serviço.

1. Quem é o controlador dos seus dados

Mansa, marca operada por Bruno Miranda Filetti Ltda., inscrita no CNPJ 67.901.337/0001-40, com sede em São Paulo/SP.
Contato: contato@mansa.yoga

2. Encarregado pelo tratamento de dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais da Mansa está acessível pelo e-mail contato@mansa.yoga, com o assunto “LGPD”. Use esse canal pra exercer os direitos previstos no artigo 18 da LGPD (acesso, correção, eliminação, portabilidade, etc.). Respondemos em até 15 dias.

3. Que dados coletamos

3.1 Dados que você fornece

• Cadastro: nome completo e e-mail
• Senha: armazenada em hash (não temos como ver a senha original)
• Questionário inicial: nível de experiência, objetivos, tempo disponível, frequência atual de prática
• Pagamento: dados do cartão são coletados e processados diretamente pelo Asaas — nunca passam pelos nossos servidores nem são armazenados por nós. Recebemos do Asaas apenas o status da assinatura e os últimos 4 dígitos pra exibir nas suas configurações de conta.
• Mensagens de contato: conteúdo que você envia pelo formulário /contato ou comentários nas aulas
• Indicação opcional: se durante o cadastro você escolher que uma professora da plataforma te indicou, armazenamos o vínculo entre sua conta e essa professora. Esse vínculo é imutável após o cadastro e usado exclusivamente pra cálculo de remuneração da professora (veja seção 6).

3.2 Dados coletados automaticamente

• Uso da plataforma: aulas assistidas, progresso, tempo em cada vídeo, trilhas em andamento
• Técnicos: endereço IP, tipo de navegador, sistema operacional, idioma, fuso horário, páginas visitadas
• Cookies essenciais: token de sessão pra manter você logado, preferências de interface

4. Pra que usamos seus dados

• Operar a conta: autenticação, recuperação de senha, personalização do conteúdo recomendado
• Processar pagamentos: ativar e cobrar a assinatura via Asaas
• Comunicação: avisos sobre sua conta (cobrança, nova aula publicada), respostas ao suporte
• Melhorar a plataforma: analisar uso agregado pra decidir que aulas gravar, que recursos lançar
• Segurança: prevenir fraude, abuso e violação dos Termos de Uso
• Proteção do acervo: registramos data, hora, IP, dispositivo e qual aula foi reproduzida, e podemos associar marcas de identificação à sua sessão de vídeo. É o que permite descobrir a origem de um conteúdo vazado. Esses dados não são usados pra publicidade, não são vendidos e não alimentam perfis comerciais — servem só pra segurança do acervo e pra apurar violação dos Termos. Ver item 8.1 dos Termos de Uso.
• Obrigação legal: emitir nota fiscal, atender autoridades quando legalmente exigido

5. Bases legais (LGPD art. 7º)

• Execução de contrato — pra operar sua assinatura
• Cumprimento de obrigação legal — fiscal, tributária
• Legítimo interesse — segurança, prevenção de fraude, melhoria do serviço e proteção do acervo contra cópia não autorizada (LGPD art. 7º, IX). Você pode se opor a esse tratamento pelo contato@mansa.yoga, mas registros mínimos de acesso são inseparáveis da operação segura da plataforma
• Exercício regular de direitos — guarda de registros de acesso quando necessários pra apurar ou comprovar violação dos Termos (LGPD art. 7º, VI)
• Consentimento — pra envio de comunicações de marketing (opt-in, você pode descadastrar a qualquer momento)

6. Com quem compartilhamos

A gente não vende dados. Compartilhamos só o necessário com os operadores que fazem a plataforma funcionar:

• Asaas Gestão Financeira Instituição de Pagamento S.A. (Brasil) — processamento de pagamento e emissão de nota fiscal. Política: asaas.com/politica-de-privacidade
• Supabase (Estados Unidos / Europa) — banco de dados e autenticação. Política: supabase.com/privacy
• Vercel (Estados Unidos) — hospedagem da aplicação. Política: vercel.com/legal/privacy-policy
• Resend (Estados Unidos) — envio de e-mails transacionais. Política: resend.com/legal/privacy-policy
• ImprovMX (Estados Unidos) — encaminhamento de e-mails recebidos.
• Vimeo (Estados Unidos) — hospedagem e streaming dos vídeos das aulas.
• Cloudflare (Estados Unidos) — verificação anti-robô (Turnstile) nas telas de cadastro, login e recuperação de senha. Política: cloudflare.com/privacypolicy

Esses serviços têm acesso restrito aos dados estritamente necessários e operam sob contratos que exigem proteção dos dados. Alguns estão sediados fora do Brasil — o que é permitido pela LGPD (art. 33) quando garantida proteção adequada por contrato.

6.1 Compartilhamento com professoras parceiras (programa de indicação)

A Mansa mantém um programa em que professoras parceiras podem ser remuneradas pelas alunas que indicaram (veja Termos de Uso, seção 3). Para viabilizar esse programa, dados de uso agregados e anônimos podem ser compartilhados com professoras:

• O que é compartilhado: totais agregados de minutos assistidos das aulas da professora, número de alunas indicadas por ela ativas no mês, e indicadores de receita estimada da própria professora. Nada disso identifica uma aluna específica.
• O que NÃO é compartilhado: seu nome, e-mail, telefone, endereço, dados de pagamento, histórico individual de aulas, nem qualquer outra informação que permita te identificar. Professoras parceiras vêem apenas agregados.
• Base legal: execução de contrato (LGPD art. 7º, V) — o vínculo de indicação é necessário pra calcular a remuneração devida à professora conforme contrato firmado entre Mansa e professora.
• Confidencialidade: professoras parceiras são contratualmente obrigadas a manter sigilo sobre qualquer dado disponibilizado nos dashboards.

Se você quiser remover o vínculo de indicação da sua conta a qualquer momento, escreva pra contato@mansa.yoga. A remoção interrompe o cômputo da indicação a partir do mês seguinte.

7. Por quanto tempo guardamos

• Conta ativa: enquanto sua assinatura existir ou você mantiver acesso
• Após cancelamento: 90 dias para você reativar sem perder histórico. Depois disso, deletamos os dados pessoais e mantemos apenas registros fiscais/contábeis pelo prazo legal (geralmente 5 anos pro fisco)
• Logs técnicos: até 12 meses
• Mensagens de contato: até 2 anos, depois deletamos

8. Seus direitos (LGPD art. 18)

Como titular dos dados, você tem direito a:

• Confirmação — saber se tratamos seus dados
• Acesso — pedir uma cópia dos seus dados
• Correção — atualizar dados incompletos, inexatos ou desatualizados
• Anonimização ou eliminação — pedir que apaguemos seus dados (exceto quando obrigados legalmente a guardar)
• Portabilidade — receber seus dados em formato estruturado (JSON ou CSV)
• Revogar consentimento — descadastrar comunicações de marketing
• Oposição — se opor a tratamento feito com base em legítimo interesse
• Revisão — pedir revisão humana de decisões automatizadas que te afetem

Pra exercer qualquer direito, manda e-mail pra contato@mansa.yoga com o assunto “LGPD”. Pode pedir confirmação da sua identidade antes de processar.

9. Segurança

Adotamos medidas técnicas e organizacionais pra proteger seus dados:

• Conexões HTTPS em todo o site
• Senhas armazenadas em hash (bcrypt)
• Dados de cartão jamais armazenados em nossos servidores (vão direto pro Asaas)
• Acessos administrativos restritos por allowlist e autenticação
• Row Level Security no banco de dados

Apesar disso, nenhum sistema é 100% seguro. Em caso de incidente que possa causar risco aos seus dados, comunicaremos você e a ANPD em prazo razoável, conforme exige a LGPD (art. 48).

10. Cookies

Usamos cookies pra:

• Essenciais — manter você logado, lembrar preferências, segurança (sem isso, o site não funciona)
• Funcionais — lembrar suas escolhas (ex: trilhas favoritas)

Hoje a Mansa não usa cookies de publicidade ou rastreamento de terceiros. Se isso mudar, avisaremos e atualizaremos essa política.

Você pode bloquear ou apagar cookies a qualquer momento pelas configurações do seu navegador. Vale lembrar que, sem cookies essenciais, partes do site (login, assinatura) deixam de funcionar.

11. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. A gente não coleta intencionalmente dados de menores. Se você é responsável e identificou que seu filho criou conta, escreve pra contato@mansa.yoga que deletamos os dados.

12. Transferência internacional

Alguns dos nossos operadores estão sediados nos Estados Unidos e na União Europeia. Essas transferências são feitas com base em garantias adequadas previstas no art. 33 da LGPD (cláusulas contratuais padrão, certificações).

13. Alterações nesta Política

Podemos atualizar essa Política periodicamente. Mudanças significativas serão comunicadas por e-mail e/ou aviso na plataforma. A data no topo do documento sempre indica a última revisão.

14. Reclamação à ANPD

Se não conseguir resolver uma questão de privacidade com a gente, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

15. Contato

Qualquer dúvida sobre essa Política ou tratamento de dados pessoais: contato@mansa.yoga.