Política de Privacidade
Como tratamos seus dados na Escola Padaria Sem Segredos
Esta Política de Privacidade explica, de forma simples e direta, quais informações coletamos sobre você, por que coletamos, com quem compartilhamos e quais são os seus direitos quando você visita nosso site, se inscreve em uma promoção ou compra um dos nossos cursos.
A Escola Padaria Sem Segredos respeita a sua privacidade e segue rigorosamente a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Se algo aqui não estiver claro, é só nos chamar no WhatsApp (34) 9912-9071 ou pelo e-mail escolapadariasemsegredos@gmail.com — a gente responde.
1. Quem somos
A Escola Padaria Sem Segredos é uma escola online de panificação e confeitaria, fundada e dirigida pelo Chef Paulo Dourado. Oferecemos mais de 100 cursos, 2.500 videoaulas e já formamos mais de 42.000 alunos em todo o Brasil.
Para fins desta Política, somos o Controlador dos seus dados — ou seja, a empresa responsável por decidir como suas informações são tratadas.
| Nome fantasia | Escola Padaria Sem Segredos |
|---|---|
| Razão social | DPJ Negócios Digitais Ltda |
| CNPJ | 48.517.220/0001-13 |
| Endereço | Avenida Rui Barbosa, 932, Andar Superior Sala Anexa — Centro, Tapejara/PR — CEP 87.430-000 |
| Sites oficiais |
escolapadariasemsegredos.com.br (institucional) padariasemsegredos.com.br (área do aluno) |
| Pessoa responsável pelos seus dados (Encarregado/DPO) | Dário Junior Batista E-mail: escolapadariasemsegredos@gmail.com WhatsApp: (34) 9912-9071 |
2. Quais dados coletamos sobre você
Os dados que tratamos dependem de como você interage com a gente. Abaixo, organizamos por tipo de relacionamento:
2.1. Quando você navega no nosso site
- Endereço IP e dados técnicos do seu dispositivo (navegador, sistema operacional, resolução de tela)
- Páginas visitadas, tempo de permanência, origem do tráfego
- Interações com a página (cliques em botões, scroll, abandono)
2.2. Quando você preenche um formulário ou se inscreve em uma ação
- Nome completo
- Telefone / WhatsApp
- Em alguns formulários específicos (avaliações, quiz de qualificação): informações sobre seu negócio, sua experiência com panificação ou suas preferências de aprendizado
2.3. Quando você compra um curso
O checkout é feito pela plataforma Eduzz — não armazenamos os dados de pagamento em nossos servidores. A Eduzz coleta:
- CPF (obrigatório para emissão de nota fiscal)
- Endereço de cobrança (quando aplicável)
- Dados do cartão / Pix / boleto (processados diretamente pela Eduzz)
2.4. Quando você acessa a área de cursos (Astron Members)
- E-mail e senha de acesso (a senha é criptografada — nem nós conseguimos vê-la)
- Progresso nas aulas (quais aulas você assistiu, em que momento parou)
- Última conexão e frequência de acesso
3. Como coletamos esses dados
Coletamos seus dados de três formas:
- Diretamente de você — quando você preenche um formulário, faz uma compra, entra em contato pelo WhatsApp ou se cadastra em uma promoção.
- Automaticamente pelo seu navegador — através de cookies e tecnologias similares (veja a Seção 7).
- Por integrações com plataformas parceiras — quando você compra pela Eduzz ou acessa a área do aluno na Astron Members, esses dados chegam até nós automaticamente.
4. Por que coletamos (finalidades)
Cada dado que tratamos tem uma razão de ser. Nada é coletado “por garantia” ou guardado sem propósito.
| Finalidade | O que isso significa na prática |
|---|---|
| Entregar o que você comprou | Liberar acesso ao curso, enviar credenciais por e-mail e WhatsApp, dar suporte pós-venda. |
| Comunicação direta | Tirar dúvidas, enviar informações sobre o curso, responder solicitações. |
| Marketing e novos cursos | Enviar e-mails ou mensagens sobre novos lançamentos, promoções e conteúdos gratuitos. Você pode pedir para sair dessa lista a qualquer momento. |
| Análise de desempenho do site | Entender quais páginas funcionam melhor, otimizar a experiência e melhorar nossos cursos com base em comportamento agregado. |
| Anúncios personalizados | Mostrar nossos anúncios para pessoas com perfil parecido com o seu e remarketing — sempre via Meta (Facebook/Instagram) e Google. |
| Cumprir a lei | Emitir nota fiscal, guardar registros contábeis pelos prazos legais, atender solicitações de autoridades. |
| Prevenir fraudes | Identificar tentativas de uso indevido da plataforma, proteger nossos alunos e nossa infraestrutura. |
5. Bases legais que autorizam o tratamento
A LGPD exige que toda coleta de dados tenha uma “base legal” — ou seja, um motivo jurídico que justifique. Aqui estão as bases que usamos (Art. 7º da LGPD):
| Base legal | Quando aplicamos |
|---|---|
| Consentimento | Cookies de marketing e rastreamento, envio de e-mail marketing, participação em listas de transmissão. |
| Execução de contrato | Entregar o curso que você comprou, dar suporte, manter seu acesso à plataforma. |
| Legítimo interesse | Análise de desempenho do site, prevenção a fraudes, melhorias no serviço — sempre respeitando seus direitos. |
| Cumprimento de obrigação legal | Guarda de notas fiscais, registros contábeis e tributários conforme prazos exigidos por lei. |
6. Com quem compartilhamos seus dados
Não vendemos, alugamos nem trocamos seus dados com terceiros. Mas, para o nosso negócio funcionar, precisamos de algumas plataformas parceiras (chamadas operadores ou sub-processadores). Cada uma delas tem suas próprias políticas de privacidade e contratos com a gente que exigem proteção dos seus dados.
| Parceiro | Para que usamos | Dados envolvidos |
|---|---|---|
| Eduzz eduzz.com |
Processamento de pagamentos e checkout | Nome, CPF, e-mail, telefone, endereço, dados de pagamento |
| Astron Members astronmembers.com.br |
Hospedagem da área do aluno e dos cursos | E-mail, senha, progresso nas aulas |
| Meta Platforms (Facebook, Instagram) facebook.com/privacy |
Pixel de rastreamento, audiências de remarketing e lookalike | Eventos anônimos de navegação, ID de cookie |
| Google LLC (Tag Manager, Google Ads, Analytics) policies.google.com/privacy |
Gerenciamento de tags, análise de tráfego, anúncios | IP, eventos de navegação, ID de dispositivo |
Mautic (auto-hospedado em mkt.escolapadariasemsegredos.com.br) |
Automação de e-mail marketing e segmentação | Nome, e-mail, comportamento de abertura/clique |
| Supabase supabase.com/privacy |
Banco de dados do nosso CRM (leads, contatos, pedidos) | Nome, e-mail, telefone, histórico de relacionamento |
| WordPress.com / Automattic automattic.com/privacy |
Hospedagem do site institucional e do blog | IP, dados técnicos de navegação |
| WhatsApp / Meta whatsapp.com/legal/privacy-policy |
Atendimento, suporte e comunicação direta com alunos | Telefone, conteúdo das mensagens |
7. Cookies e tecnologias de rastreamento
Cookies são pequenos arquivos que ficam no seu navegador e ajudam o site a funcionar e a entender como você usa nossas páginas.
7.1. Tipos de cookies que usamos
- Cookies essenciais — necessários para o site funcionar (não podem ser desativados).
- Cookies de desempenho — Google Tag Manager e Google Analytics ajudam a entender quais páginas funcionam.
- Cookies de marketing — Meta Pixel (ID
135633079211425) e Google Ads acompanham seu comportamento para anúncios mais relevantes. - Cookies do nosso CRM — Mautic e cookie próprio de consentimento (
pss_cookie_consent, dura 180 dias).
7.2. O que é o Meta Pixel?
É uma ferramenta do Facebook que registra quando você visita certas páginas, clica em botões importantes (como “Quero me inscrever”) ou completa uma ação (como uma compra). Esses dados ajudam a:
- Medir se nossos anúncios estão funcionando
- Mostrar anúncios para pessoas com perfil parecido com o seu (lookalike)
- Lembrar você dos nossos cursos depois que sair do site (remarketing)
7.3. Você pode recusar os cookies
Sim. Você pode:
- Recusar cookies de marketing pelo banner que aparece quando você visita nosso site pela primeira vez
- Apagar cookies já aceitos a qualquer momento, indo nas configurações do seu navegador
- Bloquear cookies por padrão nas configurações do navegador (Chrome, Firefox, Safari, Edge — todos permitem)
8. Por quanto tempo guardamos seus dados
Cada tipo de dado tem um prazo de guarda. Depois desse prazo, os dados são apagados ou anonimizados (transformados em informação que não identifica mais ninguém).
| Tipo de dado | Prazo de guarda |
|---|---|
| Dados de aluno (cadastro, progresso) | Enquanto durar o acesso ao curso (2 anos para cursos individuais) |
| Dados fiscais (notas fiscais, CPF) | 5 anos após a compra (exigência legal) |
| Dados de lead (não comprou) | 24 meses ou até você pedir exclusão |
| Cookies de consentimento | 180 dias |
| Cookies de marketing (Meta, Google) | Conforme a política de cada plataforma (geralmente 90 a 180 dias) |
| Conversas de WhatsApp e e-mail de suporte | 3 anos após o último contato |
9. Seus direitos como titular
A LGPD garante a você uma série de direitos sobre seus próprios dados. Você pode exercer qualquer um deles a qualquer momento, gratuitamente, falando com a gente:
- Saber se temos seus dados — você pode pedir confirmação de que tratamos suas informações.
- Acessar seus dados — pedir uma cópia de tudo que temos sobre você.
- Corrigir dados errados — se algo está incompleto, desatualizado ou incorreto.
- Pedir exclusão — apagar dados que não são mais necessários (respeitando obrigações legais de guarda fiscal, por exemplo).
- Anonimizar ou bloquear dados — quando entender que algo não é mais necessário.
- Levar seus dados para outro lugar (portabilidade) — receber seus dados em formato que possa usar em outro serviço.
- Saber com quem compartilhamos — pedir a lista de empresas e órgãos que receberam seus dados.
- Voltar atrás no consentimento — se um dia você concordou em receber e-mail marketing, pode pedir para sair a qualquer momento.
- Reclamar à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd), se entender que seus direitos foram violados.
Como exercer seus direitos
Mande uma mensagem no nosso WhatsApp ou um e-mail dizendo qual direito você quer exercer. Respondemos em até 15 dias úteis.
📱 (34) 9912-907110. Como protegemos seus dados
Levamos a segurança a sério. Algumas das medidas que aplicamos:
- Criptografia HTTPS em todas as páginas do site
- Senhas criptografadas — nem nossa equipe consegue ver a senha de um aluno
- Firewall e monitoramento contínuo (Wordfence)
- Backups regulares dos dados
- Acesso restrito — só quem precisa, acessa
- Contratos com nossos parceiros exigindo o mesmo nível de proteção
Apesar de todo o nosso esforço, nenhum sistema na internet é 100% à prova de incidentes. Caso aconteça algo que afete seus dados, vamos comunicar você e a ANPD nos prazos exigidos pela lei.
11. Promoções e ações gratuitas
De tempos em tempos lançamos promoções, brindes e cursos gratuitos (como o Dia das Mães). Queremos deixar muito claro:
- Não há cobrança escondida. Quando dizemos “gratuito”, é gratuito.
- Não vendemos nem trocamos seus dados com nenhum parceiro como contrapartida pela ação.
- Os dados coletados em ações gratuitas seguem as mesmas regras desta política — mesmas finalidades, mesmas bases legais, mesmos seus direitos.
- Se você se inscreveu em uma promoção, podemos enviar comunicações sobre o conteúdo entregue e sobre cursos relacionados — mas você pode sair dessa lista a qualquer momento.
12. Crianças e adolescentes
Nossos cursos e nosso site são direcionados a pessoas com 18 anos ou mais. Não coletamos dados de menores de idade de forma intencional.
Se você é responsável legal por alguém menor de 18 anos e percebeu que dados dele(a) foram coletados em nosso site (por exemplo, em uma compra feita em nome dele), entre em contato com a gente pelo WhatsApp (34) 9912-9071 ou pelo e-mail escolapadariasemsegredos@gmail.com. Apagaremos os dados imediatamente.
13. Transferência internacional de dados
Algumas das plataformas que usamos têm servidores fora do Brasil — principalmente nos Estados Unidos e na União Europeia. É o caso de:
- Meta (Facebook, Instagram, WhatsApp) — servidores nos EUA e Irlanda
- Google (Tag Manager, Ads, Analytics) — servidores globais
- Supabase — servidores nos EUA e Europa
- WordPress.com / Automattic — servidores principalmente nos EUA
Quando isso acontece, exigimos que essas empresas garantam um nível de proteção compatível com a LGPD — através de cláusulas contratuais padrão, certificações internacionais (como ISO 27001) ou políticas de privacidade reconhecidas mundialmente.
14. Alterações nesta política
Esta política pode ser atualizada de tempos em tempos — por exemplo, quando incluímos uma nova ferramenta, mudamos um processo ou a lei muda. Quando isso acontecer:
- A data de atualização no topo da página será modificada
- O número da versão será incrementado
- Mudanças importantes serão comunicadas por e-mail e/ou WhatsApp aos alunos cadastrados
Recomendamos que você visite esta página de tempos em tempos para se manter informado.
Versão 1.0 — 10 de maio de 2026 (publicação inicial)
15. Como falar com a gente
Para qualquer dúvida sobre esta política, sobre seus dados ou para exercer qualquer um dos seus direitos:
Estamos aqui para ajudar
Entre em contato com a pessoa responsável pelos seus dados (Encarregado/DPO):
Dário Junior Batista
Ou por e-mail:
escolapadariasemsegredos@gmail.com
Atendimento de segunda a sexta, das 9h às 18h (horário de Brasília). Respondemos solicitações de exercício de direitos em até 15 dias úteis.
