Sua privacidade é
inegociável para nós.

A Desate é uma plataforma digital de desenvolvimento pessoal e reprogramação mental, operada por Desate Tecnologia e Educação Ltda., inscrita no CNPJ sob o n.º [CNPJ], com sede em [cidade/estado].

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018) e demais legislações aplicáveis.

Para entrar em contato sobre privacidade: privacidade@desate.com.br

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:

Dados de cadastro: nome, endereço de e-mail e senha (armazenada em formato hash — nunca em texto puro).

Dados de pagamento: processados exclusivamente pela Asaas (instituição de pagamentos regulada pelo Banco Central do Brasil, CNPJ 19.468.242/0001-32). Não armazenamos dados de cartão de crédito, número de conta ou qualquer informação financeira sensível em nossos servidores.

Dados de navegação: endereço IP, tipo de navegador, páginas visitadas e tempo de sessão — coletados de forma anonimizada para fins de segurança e melhoria técnica da plataforma.

Dados que NÃO coletamos: não temos acesso, não armazenamos e não processamos o conteúdo inserido nas ferramentas de prática — incluindo respostas ao mapeamento, textos de exercícios, registros de jornada, afirmações da Técnica 369, reflexões da Reescrita Positiva ou qualquer dado inserido nas ferramentas interativas. Esses dados existem apenas localmente no seu dispositivo.

Este é o ponto mais importante desta política para os nossos usuários.

**As ferramentas da Desate são privadas por design.** Todo o conteúdo que você insere nas práticas — textos, reflexões, respostas guiadas, registros emocionais — é processado localmente no seu navegador ou enviado diretamente à API da IA (Google Gemini) sem passar ou ser armazenado nos nossos servidores.

Isso significa:

Não sabemos o que você escreveu no Fogo da Purificação.

Não temos acesso às suas reflexões na Reescrita Positiva.

Não vemos suas respostas no mapeamento ou no Registro de Jornada.

Não armazenamos suas afirmações da Técnica 369.

Não temos acesso ao histórico de conversas com a IA.

Conversas com a IA: as mensagens trocadas com o assistente de IA são enviadas à API do Google Gemini para processamento e resposta. Essas conversas estão sujeitas à política de privacidade do Google (ai.google.dev/terms). Não armazenamos esse histórico.

A sua jornada de transformação é sua. Ponto.

Usamos seus dados exclusivamente para:

Prestação do serviço: criar e gerenciar sua conta, liberar o acesso ao plano contratado, processar pagamentos e emitir recibos.

Comunicação: enviar confirmações de compra, instruções de acesso, respostas ao suporte e, com seu consentimento explícito, comunicações sobre novidades e atualizações da plataforma.

Segurança: detectar e prevenir acessos não autorizados, fraudes e uso indevido da plataforma.

Melhoria técnica: analisar dados anonimizados de navegação para identificar problemas de desempenho e melhorar a experiência.

Não vendemos, alugamos, cedemos ou comercializamos seus dados pessoais com terceiros para fins publicitários ou comerciais, em nenhuma hipótese.

Compartilhamos dados apenas nas seguintes situações e com as seguintes garantias:

Processadora de pagamentos (Asaas): os dados necessários para processar a transação são enviados à Asaas, que opera sob regulação do Banco Central. A Asaas possui certificação PCI-DSS e não armazena dados de cartão nos nossos sistemas.

Infraestrutura de hospedagem (Vercel / Hostinger): os servidores que hospedam a plataforma podem ter acesso técnico aos dados de tráfego. Ambos os provedores possuem políticas de privacidade robustas e contratos de processamento de dados adequados.

API de IA (Google Gemini): as mensagens enviadas ao assistente de IA transitam pela API do Google. Consulte a política de privacidade do Google AI para entender como esses dados são tratados.

Autoridades competentes: podemos compartilhar dados mediante ordem judicial ou determinação de autoridade competente, conforme exige a lei.

Fora dessas situações, seus dados não saem da plataforma.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados:

Transmissão de dados via HTTPS (TLS 1.3) em todas as conexões.

Senhas armazenadas com hash bcrypt (nunca em texto simples).

Acesso aos dados de produção restrito a pessoal autorizado, com autenticação multifator.

Monitoramento contínuo de acessos e anomalias.

Política interna de resposta a incidentes de segurança.

Em caso de violação de dados que possa representar risco relevante aos titulares, notificaremos a ANPD (Autoridade Nacional de Proteção de Dados) e os usuários afetados dentro do prazo legal.

A LGPD garante a você os seguintes direitos, que você pode exercer a qualquer momento pelo e-mail privacidade@desate.com.br:

Acesso: solicitar a confirmação de que tratamos seus dados e receber uma cópia dos dados que temos sobre você.

Correção: solicitar a atualização ou correção de dados incorretos, incompletos ou desatualizados.

Eliminação: solicitar a exclusão dos seus dados pessoais tratados com base no seu consentimento.

Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço, em formato estruturado e de uso comum.

Revogação do consentimento: retirar, a qualquer momento, o consentimento dado para comunicações de marketing — sem prejuízo ao acesso aos serviços contratados.

Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.

Oposição: opor-se a tratamentos de dados realizados sem base no consentimento.

Atendemos às solicitações em até 15 dias corridos.

Usamos cookies estritamente necessários para o funcionamento da plataforma (sessão de login, preferências de idioma).

Não utilizamos cookies de rastreamento de terceiros, pixels de publicidade, scripts de retargeting ou qualquer tecnologia de rastreamento comportamental para fins publicitários.

Você pode configurar seu navegador para recusar cookies; nesse caso, algumas funcionalidades que dependem da autenticação podem não estar disponíveis.

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política e obrigações legais:

Dados de conta: enquanto a conta estiver ativa.

Dados de transação: 5 anos, conforme exigência fiscal e contábil.

Dados de navegação anonimizados: até 12 meses.

Para excluir sua conta e todos os dados associados, envie uma solicitação para privacidade@desate.com.br. Processaremos a exclusão em até 15 dias, com exceção dos dados cuja retenção seja obrigatória por lei.

A plataforma Desate é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos que um menor nos forneceu dados sem o consentimento dos responsáveis, excluiremos esses dados imediatamente.

Se você acredita que um menor utilizou a plataforma, entre em contato pelo e-mail privacidade@desate.com.br.

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações relevantes, notificaremos você por e-mail com antecedência mínima de 15 dias antes da entrada em vigor das mudanças.

O uso continuado da plataforma após a notificação implica aceite das novas condições.

Esta versão foi publicada em 05 de julho de 2025.