Política de Privacidade

Esta Política de Privacidade descreve como a FullStack Academy coleta, usa, armazena e protege os dados pessoais de quem visita nosso site, se cadastra em nossa plataforma ou adquire um de nossos cursos.

Ao utilizar nosso site ou se cadastrar em nossa plataforma, você concorda com as práticas descritas neste documento, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Coletamos diferentes categorias de dados, dependendo de como você interage com o site:

Dados de cadastro (quando você cria uma conta)

• Nome completo e sobrenome
• E-mail
• Senha (armazenada de forma criptografada)
• Telefone celular
• Data de nascimento
• CEP e endereço (logradouro, bairro, cidade, estado)

Dados de autenticação e sessão

Para gerenciar login, cadastro e sessões de forma segura, nosso sistema de autenticação grava e mantém:

• Sua senha, nunca em texto puro — apenas o hash criptográfico gerado a partir dela
• Um token de sessão único, armazenado em um cookie no seu navegador, usado para manter você autenticado entre uma requisição e outra
• O endereço IP e o user-agent do seu dispositivo/navegador no momento em que a sessão é criada
• Data de criação e de expiração de cada sessão
• Tokens de verificação de e-mail, com prazo de expiração, gerados no momento do cadastro

Esses dados existem para que o site saiba “quem é você” a cada requisição, sem que você precise digitar login e senha novamente a cada página — e para nos ajudar a identificar acessos suspeitos a uma conta.

Dados de navegação e uso

• Se você chega até nós a partir de um anúncio do Google Ads, coletamos o identificador de clique do anúncio (gclid) e dados agregados de visita às nossas páginas de campanha, usados para medir a conversão do anúncio e para remarketing
• Parâmetros de campanha (UTM) para entendermos por qual canal você chegou até nós
• Estatísticas de leitura do blog: página visitada, site de origem, tipo de aparelho e navegador, país (quando informado pela nossa hospedagem), tempo de leitura, até onde a página foi rolada e links clicados. Não gravamos o seu endereço IP. Se você aceitar os cookies de estatísticas, um código aleatório guardado no seu navegador permite saber se você voltou e quais posts leu; se você tiver conta e estiver conectado, essas visitas ficam ligadas a ela

Newsletter e lista de espera

• Se você se inscreve em uma lista de espera ou newsletter sem criar conta, coletamos apenas o seu e-mail e a origem do cadastro

Verificação por SMS

• Número de telefone, para envio de código de verificação (OTP) via SMS

• Criar e gerenciar sua conta na plataforma
• Autenticar seu acesso e manter sua sessão segura
• Processar sua matrícula e liberar acesso aos cursos adquiridos
• Enviar comunicações sobre a formação, lançamentos e novidades
• Entender de onde vêm nossos visitantes e melhorar nossas páginas e ofertas
• Cumprir obrigações legais e regulatórias

Não vendemos seus dados pessoais. Compartilhamos informações apenas com prestadores de serviço estritamente necessários para o funcionamento da plataforma:

• Google Ads — mensuração de conversão de campanhas publicitárias e remarketing
• Google Analytics — estatísticas de visita ao site (só com o seu consentimento)
• Meta (Facebook e Instagram) — mensuração de anúncios e remarketing
• Twilio — envio de códigos de verificação por SMS
• ViaCEP — consulta pública de endereço a partir do CEP informado no cadastro

Cada um desses serviços possui sua própria política de privacidade e trata os dados apenas na medida necessária para prestar o serviço contratado.

Utilizamos três categorias de cookies e tecnologias semelhantes. Na primeira visita, um aviso permite aceitar todas, recusar ou escolher por categoria; você muda a escolha a qualquer momento pelo link “preferências de cookies” no rodapé.

Cookies essenciais (sempre ativos)

O cookie de sessão do site é estritamente necessário para o seu funcionamento — é ele que mantém você autenticado após o login, sem precisar informar suas credenciais a cada página acessada. Ele contém um token de sessão único e não armazena sua senha. Também guardamos no seu navegador as suas escolhas de cookies e de modo de leitura do blog. Por serem necessários, não exigem consentimento prévio, conforme previsto na LGPD (art. 7º, VI e IX).

Estatísticas (com o seu consentimento)

Google Analytics e as estatísticas próprias do blog, para sabermos quais conteúdos são lidos e de onde vêm as visitas. Sem o seu consentimento, o blog conta apenas a visita, sem nenhum código que permita reconhecer o seu navegador depois.

Marketing (com o seu consentimento)

Google Ads e Meta (Facebook e Instagram), para medir o resultado dos nossos anúncios e mostrá-los novamente a quem já visitou o site. Ao chegar a partir de um anúncio, capturamos o identificador de clique (gclid) e essas empresas gravam cookies no seu navegador para reconhecer visitas relacionadas a esse clique.

Exceção: nas páginas de venda das formações (endereços que começam com /formacao-), na página de confirmação de compra e na página de links, as ferramentas de estatística e de anúncios ficam ativas para medir o resultado das campanhas que levam a essas páginas, com base no nosso legítimo interesse (LGPD, art. 7º, IX). Você pode bloqueá-las nas configurações do seu navegador.

Bloquear os cookies de estatísticas e de marketing não impede o uso do site; bloquear o cookie de sessão impede que você permaneça autenticado.

Mantemos seus dados de cadastro enquanto sua conta estiver ativa. Dados de e-mails de newsletter/lista de espera são mantidos até que você solicite a remoção. Após o encerramento da conta ou solicitação de exclusão, os dados são removidos ou anonimizados, exceto quando a lei exigir sua conservação por prazo determinado (ex.: obrigações fiscais e contábeis). Nas estatísticas do blog, o código do navegador e a ligação com a conta são apagados depois de 13 meses; ficam apenas os totais, sem identificação.

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Solicitar a portabilidade dos seus dados
• Revogar o consentimento e solicitar a exclusão da sua conta

Para exercer qualquer um desses direitos, entre em contato pelo e-mail odair@fullstackacademy.com.br. Responderemos sua solicitação dentro do prazo previsto em lei.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, alteração ou vazamento — incluindo criptografia de senhas e conexões seguras (HTTPS). Nenhum sistema é 100% imune a incidentes, mas trabalhamos continuamente para reduzir riscos e responder rapidamente caso algo aconteça.

Nossos cursos são direcionados a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos um cadastro feito por uma pessoa menor de idade, o excluiremos assim que tivermos conhecimento.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação. A data da última atualização estará sempre indicada no topo desta página. Recomendamos que você a revise com regularidade.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais podem ser enviadas para odair@fullstackacademy.com.br.