Política de privacidade

Esta política explica quais dados pessoais o R+ Club trata, por que trata, por quanto tempo guarda e o que você pode fazer a respeito. Ela vale para o site rmaisclub.com, para o acervo de materiais, para os e-mails que enviamos e para os certificados dos nossos eventos. A plataforma de cursos tem termos próprios.

Quem é o responsável

O controlador dos dados é BR Educacional Ltda, inscrita no CNPJ 61.986.851/0001-40.

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, o contato é gabriele@rmaisuniversity.com.br.

O que coletamos

Quando você baixa um material

Para liberar o arquivo, pedimos quatro informações, todas fornecidas por você:

• Nome completo
• E-mail
• Telefone
• Especialidade ou área de atuação

Alguns materiais podem pedir um campo adicional, sempre identificado no próprio formulário.

Registrado automaticamente no momento do aceite

• Endereço IP
• Identificação do navegador (user agent)
• Data e hora do aceite
• Qual versão desta política estava em vigor

Esses quatro itens existem por um motivo específico: são a prova de que o consentimento aconteceu, quando aconteceu e sobre qual texto. Não são usados para marketing, para perfilamento nem para identificar você fora deste registro.

Sobre a origem da visita

Se você chegou por um link de campanha, guardamos os parâmetros desse link e o endereço da página que trouxe você. Isso mede qual divulgação funcionou, e não é ligado ao seu comportamento dentro do site.

Quando você participa de um evento ou compra um produto da R+

Se você comprou um ingresso ou um produto da R+, recebeu uma cortesia, esteve em um dos nossos eventos ou está em uma lista de contatos da nossa equipe, guardamos os dados que você informou nesse relacionamento, e não neste site:

• Nome
• E-mail e telefone
• Especialidade, perfil do Instagram e CRM, quando informados
• Qual produto, ingresso ou cortesia você teve e, nos eventos, em quais dias esteve presente

CPF, endereço e valores pagos, que podem constar da sua inscrição ou compra, não são trazidos para este sistema.

Certificados de participação

Quem esteve presente em um evento recebe um certificado com o nome que consta do cadastro, o nome do evento e um código de validação. Qualquer pessoa com esse código ou com o link do certificado pode consultar o nome, o evento e a data de emissão: é isso que permite a quem recebe o certificado conferir que ele é verdadeiro. A página de validação não mostra e-mail nem telefone, e não aparece em buscadores.

Os e-mails que enviamos

Registramos cada envio: para qual endereço, quando, e se a mensagem foi entregue, devolvida ou marcada como spam. Não usamos rastreamento de abertura nem de cliques nos nossos e-mails.

Se você pedir para sair da lista, guardamos o seu endereço de e-mail numa lista de bloqueio. Ela existe justamente para que nenhum envio futuro chegue até você.

O que NÃO coletamos

• Neste site, não pedimos CPF, RG nem CRM
• Não coletamos dados de saúde, seus ou de pacientes
• Não usamos pixel de anúncio nem ferramenta de analytics
• Não rastreamos sua navegação entre páginas

O site público não usa cookies para publicidade nem para medir audiência. As páginas com formulário de download carregam o reCAPTCHA v3 do Google, que grava um cookie próprio e analisa o comportamento de navegação para distinguir pessoas de robôs. Ele existe para proteger o formulário, e é a única finalidade para a qual usamos esse dado. Fora isso, cookies existem apenas na área administrativa, restrita à equipe, para manter a sessão de quem fez login.

Na página de conteúdo das aulas, contamos quantas vezes a página é aberta e quais arquivos e referências são acessados. Essa contagem não guarda endereço IP, navegador nem nada que identifique quem acessou.

Por que tratamos, e com que base legal

Dados do formulário de download

A base legal é o seu consentimento, dado de forma livre e específica quando você marca a caixa antes de enviar o formulário. Você pode retirá-lo a qualquer momento, e explicamos como mais abaixo.

Usamos esses dados para:

• Entregar o material que você pediu
• Entrar em contato sobre conteúdos, programas e eventos do R+ Club
• Entender quais temas interessam ao público e produzir material melhor
• Provar que o consentimento foi dado, se isso for questionado
• Impedir abuso do formulário, como envios automatizados em massa

Dados de eventos, compras e listas de contato

A base legal é o legítimo interesse do R+ Club em manter o relacionamento que você iniciou ao comprar, participar ou ser convidado. Usamos esses dados para:

• Organizar os eventos e controlar a presença
• Emitir e enviar os certificados de participação
• Enviar comunicações sobre conteúdos, aulas, programas e eventos do R+ Club relacionados à sua área

Você pode se opor a esse uso a qualquer momento, sem precisar justificar. Todo e-mail que enviamos tem um link Descadastrar no rodapé, que interrompe os envios na hora.

Em nenhum caso vendemos, alugamos ou cedemos seus dados para terceiros usarem em marketing próprio.

Por quanto tempo guardamos

• Dados de contato do formulário: enquanto durar o relacionamento, e por até 24 meses após o último contato seu com nossos conteúdos
• Dados de eventos, compras e listas de contato: por até 24 meses após o seu último evento, compra ou contato conosco
• Registro de consentimento: por 5 anos após a retirada do consentimento, porque é o que prova que ele existiu
• Registro de download e registro de envio de e-mail: por 24 meses
• Certificados: enquanto o certificado puder ser apresentado, por prazo, porque apagá-lo faria a validação de um certificado verdadeiro falhar
• Lista de bloqueio de e-mails: enquanto enviarmos e-mails, porque apagá-la faria você voltar a receber

Passado o prazo, os dados são eliminados ou anonimizados.

Com quem compartilhamos

Não vendemos nem cedemos dados. Eles são acessados por:

• Nossa equipe interna, apenas por quem precisa para atender você
• Supabase, que hospeda o banco de dados e os arquivos, na condição de operador
• Vercel, que hospeda o site, na condição de operador
• Google LLC, que fornece o reCAPTCHA de proteção do formulário, na condição de operadora
• Resend, que faz o envio dos nossos e-mails, na condição de operadora

Também podemos compartilhar dados se formos legalmente obrigados, por ordem judicial ou requisição de autoridade competente.

Onde os dados ficam

Os dados que você informa no formulário, e os dados de eventos, compras e listas de contato, são armazenados em servidores localizados no Brasil, na região de São Paulo.

Os sinais coletados pelo reCAPTCHA são processados pela Google LLC nos Estados Unidos. É uma transferência internacional restrita à proteção do formulário, que não inclui os dados que você preencheu.

Para enviar um e-mail, seu nome, seu endereço de e-mail e o conteúdo da mensagem passam pela Resend, uma empresa dos Estados Unidos. O envio é feito a partir de servidores na região de São Paulo, mas, por ser uma empresa estrangeira, registros do envio podem ser acessados ou armazenados fora do Brasil. Essa transferência se limita ao necessário para entregar a mensagem.

Segurança

O acesso ao banco é controlado por regras aplicadas no próprio servidor, não apenas no site. Os arquivos ficam em armazenamento privado, e cada download recebe um link individual que expira em poucos minutos: não existe endereço fixo que possa circular.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

Seus direitos

A Lei Geral de Proteção de Dados garante a você o direito de:

• Confirmar se tratamos dados seus
• Acessar os dados que temos
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei
• Solicitar a portabilidade dos dados a outro fornecedor
• Eliminar dados tratados com base no consentimento
• Saber com quem compartilhamos seus dados
• Ser informado sobre a possibilidade de não consentir, e o que isso implica
• Retirar o consentimento a qualquer momento
• Opor-se ao tratamento feito com base no legítimo interesse

Como exercer seus direitos

Para parar de receber e-mails, use o link Descadastrar no rodapé de qualquer mensagem nossa. O efeito é imediato, e não é preciso escrever para ninguém.

Para os demais pedidos, escreva para gabriele@rmaisuniversity.com.br dizendo o que você quer. Podemos pedir informações para confirmar sua identidade, para não entregar seus dados a outra pessoa.

Respondemos em até 15 dias.

Retirar o consentimento interrompe o envio de comunicações e leva à eliminação dos seus dados de contato. O registro de que você consentiu, e depois retirou, é mantido pelo prazo indicado acima: é o que nos permite provar que agimos corretamente.

Menores de idade

Este site é destinado a profissionais de saúde e não se dirige a menores de 18 anos. Não coletamos dados de menores de forma consciente. Se identificarmos um cadastro assim, ele é eliminado.

Mudanças nesta política

Quando o texto mudar, publicamos uma versão nova com data própria, e a anterior continua guardada. O aceite de cada pessoa fica vinculado à versão que estava no ar no momento em que ela consentiu, então uma mudança futura não altera retroativamente o que você aceitou.