Política de Privacidade

1. Quem controla os dados

O controlador dos dados tratados no Builders Club é Dev em Dobro. Contato para titulares: suportedevquest@gmail.com.

2. Quais dados tratamos

• Conta: e-mail, nome (quando o provedor OAuth informar ou no cadastro por código), foto de perfil (se fornecida), identificadores de sessão e metadados de autenticação (Better Auth).
• Perfil: nome de exibição, bio e avatar que você configura na comunidade.
• Conteúdo da comunidade: posts, comentários, reações, menções e leituras de posts, além de progresso em aulas quando aplicável.
• Controle de acesso: e-mails na allowlist e eventos de sincronização com a Hubla (compra/cancelamento) para liberar ou revogar membership.
• Uso técnico: logs operacionais mínimos necessários para manter o serviço e segurança (sem gravar tokens de sessão em claro em logs de app).
• Atribuição de presentes (F059): cookie first-touch bc_origem (qual divulgação gerou o cadastro) e visitas anônimas ao presente (slug + UTM + referrer, sem IP), só para medir o funil da divulgação.

3. Para que usamos

Finalidades:

• autenticar e manter sua sessão;
• operar a comunidade (feed, notificações, materiais e aulas);
• avisar por e-mail quando alguém responde seu post, seu comentário ou te menciona (no máximo um e-mail a cada 2 horas por post; reações não geram e-mail). Você desliga em Configurações ou no link do próprio e-mail;
• gerenciar quem tem acesso (allowlist / Hubla / admin);
• segurança, prevenção a abuso e suporte;
• cumprir obrigações legais quando aplicável.

Base legal típica (LGPD): execução de contrato / procedimentos preliminares (art. 7º, V) e legítimo interesse para segurança e melhoria operacional (art. 7º, IX), sem prejuízo de outras bases cabíveis.

4. Cookies

Usamos o mínimo necessário para o serviço funcionar:

• Sessão (necessário): cookie do Better Auth que mantém você conectado. Sem ele não há login. Por ser estritamente necessário, não depende de consentimento prévio.
• Preferência de tema: claro ou escuro, guardado no seu navegador (armazenamento local, não é cookie) só para a tela abrir do jeito que você deixou.
• Medição (opcional): só com o seu aceite no aviso de cookies. Aí carregamos o Microsoft Clarity (mapa de calor e gravação de sessão, inputs mascarados). Enquanto você não aceitar, esse script não entra. Recusar não afeta o acesso à comunidade.

Sua escolha fica guardada em um cookie próprio por 6 meses. Para mudar, apague os cookies do site no seu navegador — o aviso aparece de novo.

5. Compartilhamento

Compartilhamos dados com subprocessadores necessários ao serviço, por exemplo: hospedagem (ex.: Vercel), banco (ex.: Neon), e-mail transacional (magic link e código OTP, ex.: Resend), provedor de vídeo das aulas (ex.: Panda Video), Microsoft Clarity (mapa de calor e sessão, só com aceite de medição) e, quando aplicável, a Hubla para sincronizar elegibilidade de acesso. Conteúdo que você publica na comunidade fica visível aos demais membros ativos. Não vendemos dados pessoais.

6. Retenção

Mantemos os dados enquanto a conta/membership existir e for necessária à prestação do serviço. Você pode excluir sua conta a qualquer momento em Perfil: nome, e-mail, bio e foto são removidos na hora e o acesso é encerrado. O que você publicou continua na comunidade sem identificação, assinado como “Membro removido” — remover também as conversas afetaria quem respondeu a elas. Para qualquer outro pedido, use o contato abaixo; atenderemos no prazo legal, ressalvadas retenções obrigatórias.

7. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação quando cabível, portabilidade e informação sobre compartilhamentos, além de revogar consentimento quando essa for a base. Também pode reclamar à ANPD.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: autenticação sem senha (OAuth / magic link / código por e-mail), controle de membership, HTTPS na hospedagem, validação de inputs e acesso a materiais apenas para membros ativos. Nenhum sistema é 100% seguro — reporte incidentes para suportedevquest@gmail.com.

9. Contato

Pedidos de titulares e privacidade: suportedevquest@gmail.com.