Introdução
A Xpert — Business & Certificações (“Xpert”, “nós”) é uma empresa especializada em cursos preparatórios e livres para certificações financeiras — como CPA-10, CPA-20, CEA, PQO-B3 e CFP® — além da distribuição de materiais educacionais gratuitos, conteúdos informativos e canais de comunicação com alunos e interessados.
Esta Política de Privacidade descreve, de forma clara e específica, como tratamos os dados pessoais de visitantes e usuários do nosso site institucional, em especial no formulário de download de materiais gratuitos e nas interações de suporte.
Ao navegar no site, preencher formulários ou marcar a opção de concordância com esta política, você declara ter lido e compreendido as informações abaixo.
1. Quem é o controlador dos dados
- Razão social: Xpert — Business & Certificações
- CNPJ: 54.733.211/0001-62
- Site: xpertcertificacoes.com.br
- Representante: Fernando Costa, CFP® — sócio fundador
- E-mail de privacidade e suporte: suporte@xpertcertificacoes.com.br
- WhatsApp: (88) 99286-0296
Para fins da LGPD, a Xpert atua como controladora dos dados pessoais tratados por meio deste site. O canal acima também pode ser utilizado para questões relacionadas à proteção de dados e ao exercício dos seus direitos como titular.
2. Quais dados pessoais coletamos
Atualmente, o site coleta e trata os seguintes dados, conforme a interação realizada:
2.1. Formulário de download de materiais gratuitos
Ao solicitar o download de apostilas, simulados ou outros materiais disponíveis na seção Materiais Gratuitos, coletamos:
- Nome completo
- Telefone/WhatsApp (com DDD)
- Nome do material solicitado
- Data e hora do envio do formulário
- Registro do aceite desta Política de Privacidade
- Identificador técnico (token), gerado a partir do e-mail, telefone e data/hora do cadastro, para controle interno de acesso aos downloads
2.2. Dados de navegação e uso do site
Durante a navegação, podemos registrar automaticamente informações técnicas, como endereço IP, tipo de navegador, páginas visitadas, data e hora de acesso, origem de referência e interações com o site, por meio de cookies e tecnologias semelhantes descritas nesta política.
2.3. Dados que não solicitamos neste site
O formulário de materiais gratuitos não solicita CPF, dados bancários, senhas ou documentos de identidade. Eventuais compras de cursos são realizadas em plataformas externas de pagamento/matricula, que possuem políticas próprias de privacidade.
3. Como coletamos os dados
Os dados são obtidos das seguintes formas:
- Formulário no site: preenchimento voluntário no modal exibido ao clicar em “Baixar material”, com marcação obrigatória da opção “Eu li e concordo com as políticas de privacidade”.
- Contato direto: quando você nos escreve por e-mail ou WhatsApp a partir dos canais divulgados no site.
- Navegação: por cookies essenciais de funcionamento do site e pelo Meta Pixel (Facebook), utilizado para mensuração de audiência e desempenho de campanhas.
4. Finalidades e bases legais do tratamento
Utilizamos os dados coletados para as finalidades abaixo, com as respectivas bases legais previstas na LGPD:
| Finalidade | Dados utilizados | Base legal (LGPD) |
|---|---|---|
| Liberar o download do material gratuito solicitado | Nome, e-mail, telefone, material, data/hora, aceite | Execução de procedimentos preliminares a pedido do titular (art. 7º, V) e consentimento (art. 7º, I) |
| Entrar em contato para suporte, dúvidas e orientações sobre cursos | Nome, e-mail, telefone | Consentimento (art. 7º, I) e legítimo interesse para atendimento (art. 7º, IX) |
| Enviar comunicações sobre cursos preparatórios, livres, novidades e conteúdos educacionais | Nome, e-mail, telefone | Consentimento (art. 7º, I) |
| Convidar para grupos e comunidades de estudos no WhatsApp da Xpert | Nome, telefone | Consentimento (art. 7º, I) |
| Controle interno de leads, histórico de downloads e relacionamento comercial | Todos os dados do formulário e token técnico | Legítimo interesse (art. 7º, IX), limitado à gestão comercial e operacional |
| Mensurar tráfego, conversões e desempenho de anúncios no site | Dados de navegação e cookies do Meta Pixel | Legítimo interesse (art. 7º, IX) e, quando exigido, consentimento |
| Cumprir obrigações legais e responder a solicitações de autoridades | Dados necessários à demanda | Cumprimento de obrigação legal (art. 7º, II) |
O consentimento é obtido de forma destacada no momento do cadastro. Você pode retirá-lo a qualquer tempo, conforme descrito na seção de direitos, sem prejuízo de tratamentos anteriormente realizados com base em consentimento válido.
6. Compartilhamento de dados
A Xpert não vende dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, sempre com finalidade compatível com esta política:
- Equipe interna autorizada: colaboradores e prestadores que atuam na gestão comercial, suporte e operação do site, mediante controle de acesso no painel administrativo interno.
- Meta Platforms (Facebook/Instagram): por meio do Meta Pixel, para análise de tráfego e performance de campanhas.
- WhatsApp (Meta): quando você é adicionado ou convidado para grupos de estudos ou entra em contato pelo canal oficial da Xpert.
- Plataformas externas de matrícula: ao clicar em links de inscrição em cursos, você será direcionado a ambientes de terceiros (como plataformas de pagamento e ensino), que passam a tratar seus dados conforme suas próprias regras.
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Redes sociais da Xpert (Instagram, YouTube, LinkedIn, Facebook e TikTok) possuem políticas próprias quando você interage diretamente nessas plataformas, fora do ambiente do nosso site.
7. Armazenamento e prazo de retenção
Os dados de leads são armazenados em banco de dados seguro, em ambiente controlado pela Xpert, vinculados ao sistema interno de gestão de contatos e downloads.
Os dados serão mantidos:
- Enquanto forem necessários para as finalidades descritas nesta política;
- Enquanto durar o relacionamento comercial ou educacional com o titular;
- Pelo prazo necessário para cumprimento de obrigações legais, regulatórias ou defesa em processos;
- Até solicitação de eliminação, quando não houver outra base legal que autorize a retenção.
Após o término do prazo de retenção, os dados serão eliminados ou anonimizados, salvo hipótese legal de conservação.
8. Segurança da informação
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados, incluindo:
- Controle de acesso restrito ao painel administrativo;
- Comunicação protegida por protocolos de segurança (HTTPS);
- Proteção de formulários contra envios indevidos (CSRF);
- Geração de identificadores técnicos com hash criptográfico (SHA-256) para controle de downloads;
- Boas práticas de gestão de credenciais e ambientes de hospedagem.
Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas cabíveis, inclusive comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, quando aplicável.
9. Seus direitos como titular de dados
Nos termos dos artigos 17 e 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos dados pessoais que mantemos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor de serviço, observados segredos comercial e industrial;
- Eliminação dos dados tratados com base no consentimento, quando aplicável;
- Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento, quando o tratamento tiver essa base legal;
- Oposição a tratamento realizado com base em legítimo interesse, em caso de descumprimento da LGPD;
- Revisão de decisões automatizadas que afetem seus interesses, quando houver.
10. Como exercer seus direitos
Para solicitar acesso, correção, exclusão, portabilidade, revogação de consentimento ou esclarecimentos sobre o tratamento dos seus dados, envie mensagem para:
E-mail: suporte@xpertcertificacoes.com.br
Assunto sugerido: “Privacidade / LGPD — Solicitação de titular”
Para agilizar o atendimento, informe:
- Nome completo;
- E-mail e/ou telefone utilizados no cadastro;
- Descrição clara do pedido (ex.: exclusão, correção, cópia dos dados);
- Documento que comprove sua identidade, se necessário para validação de segurança.
Responderemos em prazo razoável, conforme a LGPD.
11. Alterações desta política
Esta Política de Privacidade pode ser atualizada para refletir mudanças no site, nas funcionalidades de coleta de dados ou em exigências legais. A versão vigente estará sempre disponível nesta página, com a data de atualização indicada no topo.
Recomendamos a leitura periódica deste documento. Alterações relevantes poderão ser comunicadas por meios razoáveis, como aviso no site ou contato com titulares cadastrados, quando apropriado.
12. Contato
Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais pela Xpert, utilize os canais abaixo: