Seus dados s\u00e3o seus.
A gente s\u00f3 zela por eles.

O Mundo Colmeia coleta o m\u00ednimo necess\u00e1rio para entregar nossos cursos, plataformas e comunidade. Tratamos dados pessoais conforme a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD \u2014 Lei 13.709/2018) e os usamos exclusivamente para finalidades que voc\u00ea consente.

Esta pol\u00edtica se aplica a todos os servi\u00e7os do MC: site, cursos (Escola do Professor, Escola do AT, Escola da Fam\u00edlia), plataformas (Perten\u00e7a, Psicolx), Colmeia Pass e Comunidade MC.

• N\u00e3o vendemos dados.
• N\u00e3o compartilhamos dados com terceiros para fins de marketing.
• Voc\u00ea pode pedir exclus\u00e3o a qualquer momento, com resposta em at\u00e9 15 dias \u00fateis.
• Dados sens\u00edveis (de crian\u00e7as, laudos, prontu\u00e1rios) recebem prote\u00e7\u00e3o refor\u00e7ada.

O Mundo Colmeia, inscrito no CNPJ [placeholder: 00.000.000/0001-00], com sede em [placeholder: endere\u00e7o completo], \u00e9 o controlador dos dados pessoais tratados pelo servi\u00e7o.

Para qualquer assunto relacionado a dados, fale com nosso encarregado (DPO) em dpo@mundocolmeia.com.

Dados de cadastro: nome, e-mail, telefone, CPF (apenas quando emitimos nota fiscal), cidade/UF, \u00e1rea de atua\u00e7\u00e3o (professor, AT, fam\u00edlia, profissional cl\u00ednico).

Dados de pagamento: processados por intermedi\u00e1rios (Pagar.me, Stripe, PagSeguro). N\u00e3o armazenamos n\u00famero completo de cart\u00e3o.

Dados de uso: progresso em cursos, certificados emitidos, intera\u00e7\u00f5es em f\u00f3runs, IP, dispositivo, registros de acesso (mantidos por 6 meses conforme Marco Civil da Internet).

Dados sens\u00edveis (Perten\u00e7a): quando voc\u00ea usa a plataforma Perten\u00e7a, pode inserir informa\u00e7\u00f5es sobre crian\u00e7as at\u00edpicas (nome, diagn\u00f3stico, laudo, PDI). Esses dados pertencem a voc\u00ea \u2014 o MC age como operador, conforme contrato espec\u00edfico de Termo de Uso da Perten\u00e7a.

Cada finalidade abaixo tem uma base legal espec\u00edfica:

• Execu\u00e7\u00e3o do contrato: entregar cursos, dar acesso \u00e0 plataforma, emitir certificado, processar pagamento.
• Leg\u00edtimo interesse: melhorar nossos produtos, prevenir fraude, manter seguran\u00e7a da conta.
• Consentimento: envio de comunica\u00e7\u00f5es de marketing, newsletters, convites para eventos \u2014 voc\u00ea pode revogar a qualquer momento.
• Obriga\u00e7\u00e3o legal: emiss\u00e3o de nota fiscal, reten\u00e7\u00e3o de registros pelo prazo previsto em lei.

Conscientes de que tratamos dados ligados a crian\u00e7as com transtornos do neurodesenvolvimento, adotamos cuidados espec\u00edficos:

• Crian\u00e7as n\u00e3o s\u00e3o titulares de cadastro no MC. Quem se cadastra \u00e9 sempre adulto respons\u00e1vel (fam\u00edlia, professor, profissional).
• Dados de crian\u00e7as que voc\u00ea insere na Perten\u00e7a s\u00e3o tratados com criptografia em repouso e em tr\u00e2nsito.
• N\u00e3o usamos dados de crian\u00e7as para perfilamento, publicidade ou treino de IA. Eles existem apenas para te servir.
• Em caso de pedido de exclus\u00e3o pelos pais, a remo\u00e7\u00e3o \u00e9 integral em at\u00e9 30 dias.

Compartilhamos dados apenas com operadores estritamente necess\u00e1rios:

• Processadores de pagamento: apenas o necess\u00e1rio para concluir a compra.
• Hospedagem em nuvem: servidores em datacenters no Brasil (AWS S\u00e3o Paulo) com certifica\u00e7\u00f5es ISO 27001 e SOC 2.
• Plataforma de e-mail: SendGrid/Resend, para entregar comunica\u00e7\u00f5es transacionais e newsletter.
• Plataforma de cursos: Koutflow, conforme termos pr\u00f3prios do servi\u00e7o.
• Autoridades: quando exigido por lei, ordem judicial ou requisi\u00e7\u00e3o v\u00e1lida.

N\u00e3o vendemos, alugamos ou cedemos seus dados para finalidades de marketing de terceiros. Jamais.

A LGPD garante a voc\u00ea os seguintes direitos, todos atendidos pelo MC:

• Acesso: obter c\u00f3pia dos dados que mantemos sobre voc\u00ea.
• Corre\u00e7\u00e3o: pedir atualiza\u00e7\u00e3o de dados imprecisos ou incompletos.
• Anonimiza\u00e7\u00e3o ou exclus\u00e3o: solicitar remo\u00e7\u00e3o integral, exceto onde a lei nos obriga a manter (ex.: nota fiscal por 5 anos).
• Portabilidade: exportar seus dados em formato estruturado para outro fornecedor.
• Revoga\u00e7\u00e3o de consentimento: descadastrar de newsletters e comunica\u00e7\u00f5es a qualquer momento.
• Informa\u00e7\u00e3o sobre compartilhamento: saber com quem compartilhamos dados.
• Oposi\u00e7\u00e3o: contestar tratamentos que considere indevidos.

Para exercer qualquer um deles: dpo@mundocolmeia.com. Respondemos em at\u00e9 15 dias \u00fateis.

Os prazos de reten\u00e7\u00e3o s\u00e3o:

• Dados de cadastro ativos: enquanto sua conta existir.
• Conta inativa por +24 meses: anonimizamos automaticamente, exceto dados fiscais.
• Dados fiscais (notas, recibos): 5 anos, por exig\u00eancia da Receita Federal.
• Logs de acesso: 6 meses, por exig\u00eancia do Marco Civil.
• Dados na Perten\u00e7a: sob seu controle \u2014 voc\u00ea pode exportar e excluir a qualquer momento.

Usamos tr\u00eas categorias de cookies:

• Essenciais: mant\u00eam voc\u00ea logado, lembram prefer\u00eancias b\u00e1sicas. N\u00e3o podem ser desativados sem quebrar o servi\u00e7o.
• Anal\u00edticos: Google Analytics 4 e Plausible, configurados com IP anonimizado. Voc\u00ea pode optar por n\u00e3o participar.
• Marketing: Meta Pixel, apenas em p\u00e1ginas comerciais e somente se voc\u00ea consentir. Pode revogar a qualquer momento.

Ao entrar no site, voc\u00ea ver\u00e1 um banner para gerenciar suas prefer\u00eancias. Pode reabri-lo a qualquer momento pelo rodap\u00e9.

Adotamos medidas t\u00e9cnicas e administrativas:

• Criptografia em tr\u00e2nsito (TLS 1.3) e em repouso (AES-256).
• Acesso por menor privil\u00e9gio \u2014 apenas funcion\u00e1rios estritamente necess\u00e1rios.
• Backups di\u00e1rios, reten\u00e7\u00e3o por 30 dias, restaura\u00e7\u00e3o testada mensalmente.
• Notifica\u00e7\u00e3o de incidente em at\u00e9 72h \u00e0 ANPD e aos titulares afetados, conforme exige a LGPD.
• Treinamento anual da equipe em privacidade e seguran\u00e7a.

Dados ficam preferencialmente em datacenters no Brasil. Quando algum subprocessador opera no exterior (ex.: Stripe, SendGrid), garantimos por contrato cl\u00e1usulas-padr\u00e3o de prote\u00e7\u00e3o equivalente \u00e0 LGPD, conforme regulamenta\u00e7\u00e3o da ANPD.

Quando alterarmos esta pol\u00edtica, avisaremos com pelo menos 30 dias de anteced\u00eancia por e-mail ou por banner no site. A vers\u00e3o anterior fica arquivada e acess\u00edvel por solicita\u00e7\u00e3o.

Vers\u00e3o atual: 1.0 · publicada em [placeholder: data].