Política de Privacidade

Última atualização: agosto de 2026

Esta Política descreve como a Matriz Central coleta, utiliza e protege as informações de quem usa a plataforma. Ao usar nossos serviços, você concorda com as práticas aqui descritas.

Quem é o controlador

A Matriz Central é o controlador dos dados tratados nesta plataforma, nos termos da LGPD (Lei 13.709/2018). O canal de contato para qualquer assunto sobre dados pessoais é contato@matrizcentral.com.br.

O que tratamos, para quê e com que base legal

Cada dado abaixo só é tratado para a finalidade indicada, com a base legal correspondente (LGPD, art. 7º):

• E-mail e dados da compra — finalidade: entregar o produto adquirido e liberar o acesso. Base legal: execução de contrato (art. 7º, V). Retenção: enquanto durar o acesso, mais o prazo legal de guarda de documentos fiscais e de defesa em juízo.
• E-mail da newsletter — finalidade: enviar novidades da plataforma. Base legal: consentimento (art. 7º, I). Retenção: até você revogar a inscrição.
• Mensagens de suporte — finalidade: responder o seu atendimento. Base legal: execução de contrato (art. 7º, V). Retenção: enquanto durar a relação com a plataforma.
• Identificador anônimo (anon_id) e eventos de funil — finalidade: medir conversão de forma agregada (visita, início de checkout, compra concluída, inscrição na newsletter, abertura de conteúdo). Base legal: legítimo interesse (art. 7º, IX). O anon_id é um identificador aleatório gravado em cookie, sem e-mail e sem URL com token de acesso associados.
• Progresso de leitura, XP e certificado — finalidade: operar a trilha de aprendizado e emitir o certificado de conclusão. Base legal: execução de contrato (art. 7º, V).
• Publicações no fórum e no feed da comunidade — finalidade: operar o espaço de troca entre usuários. O que você escreve num tópico, resposta ou publicação fica visível aos demais usuários da plataforma, junto do seu nome de exibição (ou de "Membro", se você não tiver definido um). Base legal: execução de contrato (art. 7º, V). Retenção: enquanto a publicação existir — você pode pedir a remoção pelo e-mail de contato.
• Nome de exibição no ranking — finalidade: publicar sua posição no ranking mensal de XP para os demais usuários. Base legal: consentimento (art. 7º, I), manifestado ao marcar a opção "Aparecer no ranking público" no painel. É revogável a qualquer momento: ao desmarcar a opção, o nome de exibição é apagado e você deixa de ser listado. Retenção: até a revogação.

Com quem compartilhamos

Nunca vendemos seus dados. Para operar a plataforma, alguns fornecedores tratam dados por nossa conta e sob nossa instrução, na condição de operadores (LGPD, art. 5º, VII) — nunca como donos desses dados:

• Stripe — processa o pagamento. Os dados do cartão vão direto para a Stripe; não passam pelo nosso servidor.
• Brevo — envia e-mail transacional (confirmação de compra, magic link de acesso, avisos de progresso). Recebe o endereço de e-mail do destinatário e o conteúdo da mensagem.
• Supabase — hospeda o banco de dados da plataforma.
• Vercel — hospeda a aplicação e mantém os registros técnicos de servidor da hospedagem.

Com os demais usuários da plataforma. Além dos operadores acima, há um compartilhamento que acontece à vista do titular: o que você publica no fórum e no feed fica visível aos outros usuários, junto do seu nome de exibição (ou de "Membro", se não houver um definido); e, se você ativar a opção "Aparecer no ranking público", seu nome de exibição passa a ser listado no ranking mensal de XP e no mural de conquistas. O ranking depende de consentimento e pode ser desativado a qualquer momento pelo painel; publicações já feitas podem ser removidas a pedido, pelo e-mail de contato.

Transferência internacional

Stripe, Brevo, Supabase e Vercel podem processar dados em servidores fora do Brasil. Essa transferência internacional se apoia nas hipóteses do art. 33 da LGPD, em especial no fornecimento de garantias contratuais e no consentimento/execução de contrato que justificam o próprio tratamento.

Por quanto tempo guardamos

Cada dado é guardado pelo prazo indicado na seção O que tratamos, para quê e com que base legal. Em resumo:

• Cadastro, compra e acesso — enquanto a conta existir, mais o prazo legal de guarda de documentos fiscais e de defesa em juízo.
• E-mail da newsletter — até você revogar a inscrição.
• Mensagens de suporte — enquanto durar a relação com a plataforma.
• Progresso, XP, selos e certificados — enquanto a conta existir; o certificado já emitido continua verificável pelo código de verificação.
• Publicações no fórum e no feed — enquanto a publicação existir, ou até você pedir a remoção.
• Eventos de funil — mantidos de forma pseudonimizada, ligados apenas ao anon_id, sem vínculo com o seu e-mail.

Não mantemos base própria de log de acesso. Os registros técnicos de servidor ficam com a Vercel, nossa hospedagem, sujeitos à política de retenção dela. Não operamos a plataforma como provedor de aplicação constituído em pessoa jurídica e, portanto, não guardamos registros de acesso na forma do art. 15 do Marco Civil da Internet.

Seus direitos

Nos termos do art. 18 da LGPD, você tem direito a:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@matrizcentral.com.br. Respondemos em até 5 dias corridos.

Cookies

Utilizamos um cookie de sessão essencial para o funcionamento do site e a medição própria de funil descrita na seção O que tratamos, para quê e com que base legal, que é pseudonimizada. Não usamos cookies de publicidade de terceiros.

LGPD

Esta plataforma segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). Os dez direitos do titular estão detalhados na seção Seus direitos, os operadores que tratam dados por nossa conta estão na seção Com quem compartilhamos, e as bases legais de cada tratamento estão na seção O que tratamos, para quê e com que base legal. As regras de uso da plataforma estão nos Termos de Uso e na Política de Uso Aceitável.

Este documento pode ser atualizado periodicamente. Recomendamos revisá-lo de tempos em tempos.