Em resumo
- A Plataforma Ponto Certo é de uso exclusivo dos alunos que compraram o curso da F.A.H. LORENZ LTDA.
- Para dar seu acesso, usamos apenas seu e-mail e seu nome. Você pode editar seu nome dentro da plataforma.
- Registramos seu IP e os dados da sua sessão para manter você logado com segurança e impedir uso indevido da sua conta.
- Não usamos cookies de publicidade, não fazemos rastreamento e não temos nenhuma ferramenta de analytics. Os únicos cookies são os que mantêm você logado.
- Não vendemos, alugamos nem cedemos seus dados a ninguém.
- Você pode pedir acesso, correção ou eliminação dos seus dados a qualquer momento pelo contato no fim desta página. Respondemos em até 30 dias.
1. Quem é o responsável pelos seus dados (controlador)
F.A.H. LORENZ LTDA
CNPJ 47.626.147/0001-55
Rua Marechal Deodoro, 1070, Centro
Santa Cruz do Sul/RS
A F.A.H. LORENZ LTDA é a controladora dos seus dados pessoais: é ela quem decide para que eles são usados e como. A mesma empresa é responsável pelo curso e pela plataforma.
2. Quais dados tratamos, para quê, e com qual base legal
| O que tratamos | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail e nome | Criar sua conta e permitir seu login | Art. 7º, V — execução do contrato de compra do curso, que inclui o acesso à plataforma |
| Senha (guardada de forma cifrada, nunca em texto legível) | Autenticar você | Art. 7º, V |
| Cor do seu avatar | Preferência visual da sua conta | Art. 7º, V |
| Quais mercados e qual histórico você contratou | Liberar o que faz parte do seu plano | Art. 7º, V |
| Endereço IP, identificador de sessão e datas de acesso | Manter você conectado, permitir sair de todos os aparelhos, detectar acesso indevido | Art. 7º, IX — legítimo interesse na segurança da sua conta e do serviço |
| Registros técnicos de operação (identificador interno da conta, sem seu nome ou e-mail) | Diagnosticar erros e operar o sistema | Art. 7º, IX — legítimo interesse |
Não tratamos: CPF, telefone, endereço residencial, dados bancários, dados de cartão, localização, biometria, foto, nem qualquer dado sensível (saúde, religião, opinião política, origem racial, filiação sindical, vida sexual, dado genético).
Não há pagamento dentro da plataforma. A compra do curso acontece fora daqui.
Não tomamos decisões automatizadas sobre você. As análises que a plataforma exibe são sobre ativos financeiros, não sobre pessoas, e não definem nada a seu respeito.
3. De onde vêm os seus dados
Seu e-mail e seu nome vêm do seu cadastro na compra do curso, feito na plataforma Curseduca. Como curso e plataforma são da mesma empresa, não houve venda nem cessão dos seus dados a terceiros — apenas o uso deles para entregar o acesso que fazia parte do que você comprou.
Os demais dados (IP, sessão, registros técnicos) são gerados pelo seu próprio uso da plataforma.
4. Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. Usamos empresas fornecedoras como operadoras, que tratam dados apenas seguindo nossas instruções, para estas finalidades:
| Tipo de fornecedor | Para quê |
|---|---|
| Plataforma do curso | Cadastro do aluno e área do curso |
| Hospedagem | Servidores onde a plataforma roda |
| Entrega e proteção do site | Disponibilidade e defesa contra ataques |
| Envio de e-mail | Convite de acesso e redefinição de senha |
Transferência internacional
Parte desses fornecedores trata dados fora do Brasil. Essa transferência é feita com base no Art. 33 da LGPD e está sendo formalizada por meio das Cláusulas-Padrão Contratuais aprovadas pela Resolução CD/ANPD nº 19/2024.
Quer saber quais são as empresas? Você pode pedir a lista nominal a qualquer momento pelo canal de privacidade no fim desta página — é um direito seu, previsto no Art. 18, VII da LGPD.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, e-mail e nome | Enquanto você tiver acesso à plataforma, e depois pelo prazo necessário para cumprir obrigações legais e defender direitos |
| Sessão ativa | Até você sair, ou no máximo 24 horas |
| Registro de eventos de autenticação | 90 dias |
| Cópias de segurança (backup) | 40 dias |
| Registros técnicos de operação | em atualização |
Depois desses prazos, os dados são eliminados ou anonimizados.
6. Cookies
Usamos apenas cookies estritamente necessários — os que guardam sua sessão para você não precisar fazer login a cada página. Eles são marcados como HttpOnly e Secure, o que significa que nenhum script da página consegue lê-los.
Não usamos cookies de publicidade, de rastreamento, de redes sociais nem de análise de audiência. Não há Google Analytics, Meta Pixel, Google Tag Manager ou equivalente na plataforma. Por isso não exibimos banner de consentimento de cookies: não há nada a consentir além do que é indispensável para o serviço funcionar.
7. Como protegemos
- Senhas guardadas com algoritmo de hash (nunca em texto legível)
- Conexão criptografada (HTTPS/TLS) entre você e a plataforma
- Servidores de banco de dados, API e autenticação sem qualquer porta aberta para a internet — só acessíveis por rede privada
- Uma sessão ativa por usuário; sair encerra o acesso imediatamente em todos os aparelhos
- Cópias de segurança criptografadas
- Registros técnicos que não contêm seu nome nem seu e-mail
- Teste de segurança (pentest) realizado na interface pública em agosto de 2026
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da Resolução CD/ANPD nº 15/2024.
8. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento e sem custo, pedir:
- Confirmação de que tratamos seus dados
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Portabilidade dos seus dados a outro fornecedor
- Eliminação dos dados tratados com base no seu consentimento (hoje não usamos consentimento como base)
- Informação sobre com quem compartilhamos seus dados
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
- Oposição a tratamento feito com base em legítimo interesse
Como pedir: escreva para [email protected].
Prazo de resposta: até 30 dias. A F.A.H. LORENZ LTDA é um agente de tratamento de pequeno porte (microempresa), o que amplia esse prazo nos termos do Art. 14 da Resolução CD/ANPD nº 2/2022.
Limite que você precisa saber: ao pedir eliminação, apagamos seus dados dos nossos sistemas ativos imediatamente. Cópias de segurança já feitas expiram sozinhas em até 40 dias, e não são usadas para nenhuma outra finalidade nesse período. Registros que a lei nos obriga a manter também são preservados pelo prazo legal.
9. Contato para assuntos de privacidade
Suporte Ponto Certo
E-mail: [email protected]
A F.A.H. LORENZ LTDA é microempresa e, nos termos do Art. 11 da Resolução CD/ANPD nº 2/2022, está dispensada da designação formal de Encarregado — mas mantém este canal de comunicação, que é obrigatório e atendido. Respondemos em até 30 dias.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd
10. Mudanças nesta política
Toda alteração relevante gera uma nova versão, com data de vigência. Mudanças que afetem finalidades, bases legais, compartilhamentos, transferência internacional, prazos de guarda ou seus direitos serão comunicadas por e-mail e dentro da plataforma antes de entrarem em vigor.
| Versão | Data | O que mudou |
|---|---|---|
| 1.0 | 31 de agosto de 2026 | Primeira versão |
Consulte também o Termo de Uso, que rege o uso da plataforma.