Política de
privacidade.

Responsável pelo tratamento

O controlador dos dados tratados diretamente no ecossistema Split PROtocol é YEARS IN BOX – MARKETING AND SALES CONSULTING LTDA., inscrita no CNPJ sob o nº 48.080.153/0001-12, com sede na Avenida Paulista, nº 1636, Conjunto 4, Pavimento 15, Bela Vista, São Paulo/SP, CEP 01310-200, doravante denominada “Split PROtocol”.

Canal para assuntos de privacidade e exercício de direitos: privacidade@splitprotocol.com.br.

Esta Política alcança splitprotocol.com.br, membros.splitprotocol.com.br, a curadoria protegida e os demais ambientes operados pelo Split PROtocol. Hotmart e outros serviços externos também podem atuar como controladores independentes para os tratamentos que realizam segundo suas políticas.

Quais dados podem ser coletados

2.1. Ao visitar o site

• IP, data e horário, navegador, dispositivo, sistema operacional, página de origem e páginas acessadas;
• visualizações, profundidade de rolagem, tempo de uso ativo, abertura de perguntas frequentes e cliques em botões;
• reprodução, pausa, progresso e trechos assistidos nos vídeos;
• parâmetros como utm_source, utm_medium, utm_campaign, utm_content, utm_term, sck, fbclid, gclid e ttclid, quando presentes;
• identificadores técnicos de análise, publicidade, segurança e prevenção a fraudes.

2.2. Na compra e criação da conta

• Nome, sobrenome, e-mail da compra e demais dados cadastrais fornecidos à Hotmart;
• produto, evento e transação, status da compra, datas de aprovação, reembolso ou chargeback e prazo de acesso;
• identificador no WordPress/FluentCommunity, nome de exibição, credenciais protegidas e registros de autenticação;
• histórico de concessão, renovação, expiração e revogação do acesso.

Dados completos do cartão e outros dados financeiros sensíveis são processados pela Hotmart e pelos prestadores de pagamento. O Split PROtocol recebe somente o necessário para confirmar a transação, entregar o produto, prestar suporte e cumprir obrigações legais.

2.3. Na área de membros e comunidade

• Dados de perfil e informações que você decidir publicar;
• progresso, comentários, reações, mensagens, pedidos de suporte e arquivos enviados;
• login, sessão, segurança, tentativas de autenticação e dados necessários à moderação.

Nome de exibição, foto, publicações, comentários e reações podem ficar visíveis aos demais membros conforme a funcionalidade utilizada. Evite publicar dados sensíveis, credenciais ou informações que não deseja compartilhar.

2.4. Na curadoria de equipamentos

Ao abrir um link da curadoria, podem ser registrados o identificador da conta, item e link selecionados, nome do item, domínio e URL completa de destino, além da data e horário. Isso permite comparar recomendações e manter a curadoria atualizada.

2.5. Nos plantões ao vivo

A ferramenta de videoconferência poderá tratar nome, e-mail, imagem, voz, chat e dados de conexão. Quando um encontro for gravado, isso será informado. O participante poderá manter câmera e microfone desligados e deve evitar expor dados sensíveis de terceiros.

Finalidades e bases legais

E-mails de primeiro acesso, senha, mudanças relevantes e suporte são operacionais. Comunicações promocionais, quando enviadas, terão mecanismo de descadastramento.

Cookies e tecnologias semelhantes

O Split PROtocol utiliza cookies, localStorage, pixels, tags e registros de servidor próprios ou de terceiros.

Registro próprio de atribuição

A landing page pode salvar sp_attribution_v1, com parâmetros de campanha e datas de captura e expiração. O registro expira em 30 dias. Uma nova visita identificada substitui a atribuição anterior; uma visita direta não renova o prazo.

Autenticação

A área de membros utiliza cookies seguros do WordPress, a opção “manter conectado”, quando escolhida, proteção temporária de formulário por aproximadamente 2 horas e cookie de redefinição de senha por aproximadamente 30 minutos. Tokens temporários de acesso à curadoria expiram em poucos minutos.

Como controlar

Você pode apagar ou bloquear cookies e dados locais no navegador. Bloquear tecnologias necessárias pode impedir login, recuperação de senha, vídeos ou outras funções. Tecnologias não necessárias devem respeitar as escolhas apresentadas no gerenciador de cookies, quando exibido.

Compartilhamento e fornecedores

• Hotmart e pagamentos: checkout, antifraude, reembolso e confirmação da compra;
• WordPress e FluentCommunity: conta, aulas, comunidade e acesso;
• Cloudflare e infraestrutura: DNS, segurança, hospedagem, armazenamento e entrega;
• Google e plataformas de mídia: tags, análises, mensuração e publicidade conforme as ferramentas habilitadas;
• VdoCipher: hospedagem protegida, reprodução e métricas de vídeos;
• Brevo e serviços de e-mail: mensagens operacionais e comunicações autorizadas;
• Meet, Zoom ou equivalente: plantões ao vivo;
• consultores e autoridades: cumprimento da lei, prevenção a fraude e exercício de direitos.

Ao clicar em AliExpress, fabricante, loja ou outro site, você passa a interagir com esse terceiro e sua própria política. O Split PROtocol não vende nem aluga listas de dados pessoais.

Transferências internacionais

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, buscamos provedores reconhecidos e mecanismos admitidos pela LGPD, considerando contratos e medidas de segurança disponíveis.

Por quanto tempo mantemos os dados

• Atribuição no navegador: até 30 dias, salvo exclusão anterior;
• cookies e tokens temporários: pelo prazo técnico ou até o fim da sessão;
• conta, progresso e comunidade: durante o acesso e pelo período necessário a suporte, segurança, backup e exercício de direitos;
• compras e acessos: pelos prazos legais, fiscais, contábeis, consumeristas e de defesa;
• cliques individualizados da curadoria: por até 24 meses; depois, deverão ser excluídos ou convertidos em estatísticas desvinculadas do aluno, salvo necessidade legal;
• atendimentos: enquanto necessários para resolver e documentar a solicitação.

Prazos podem ser estendidos por obrigação legal, prevenção a fraude, ordem de autoridade ou conservação de prova. Encerrada a finalidade, os dados serão eliminados, anonimizados ou conservados apenas quando permitido.

Segurança

Adotamos HTTPS, controle de acesso, credenciais protegidas, cookies seguros, limitação de tentativas, validação de webhooks, auditoria, backups e restrição administrativa. Nenhum ambiente conectado é totalmente imune; as medidas são revistas continuamente. Use senha exclusiva e comunique qualquer suspeita de acesso indevido.

Seus direitos

Conforme a LGPD e a aplicação ao caso, você pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informações sobre compartilhamentos; revogação do consentimento; oposição a tratamento irregular; e revisão de decisões exclusivamente automatizadas.

Escreva para privacidade@splitprotocol.com.br. Poderemos confirmar sua identidade. A exclusão de dados indispensáveis ao contrato pode exigir o encerramento da conta, preservadas as guardas legais.

Crianças e adolescentes

O serviço não é direcionado a crianças. Menores de 18 anos somente devem contratar ou utilizar o produto com participação e autorização dos pais ou responsáveis legais.

Atualizações

Esta Política pode ser atualizada para refletir mudanças no produto, fornecedores ou legislação. A versão e a data aparecerão no topo e alterações relevantes serão comunicadas por meio razoável quando necessário.