Política de Privacidade
Esta política explica como a Next Commit, mentoria de carreira para desenvolvedores, trata os dados pessoais de quem agenda uma conversa, entra na plataforma (painel e área de alunos), compra a mentoria ou consulta as vagas, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Quem é o controlador
Next Commit, representada por Breno Nascimento. Contato para assuntos de privacidade: breno564nascimento@gmail.com ou WhatsApp (77) 98887-1958.
Quais dados coletamos
- Agendamento da conversa: nome, e-mail, WhatsApp, momento de carreira, objetivo, principais dificuldades e, se quiser, links de LinkedIn, GitHub ou portfólio; data e horário escolhidos e o link da chamada no Google Meet.
- Login na plataforma: ao entrar com a sua Conta do Google, recebemos nome, e-mail e foto de perfil. Não recebemos a sua senha.
- Acessos: o seu e-mail, o papel que você tem na plataforma (aluno, editor ou admin), até quando o acesso vale e quem o concedeu.
- Pagamento da mentoria: os dados que você informa no checkout (nome, CPF ou CNPJ, e-mail, telefone e endereço) e os dados do cartão, quando for o caso, são coletados e processados pelo Asaas, nosso intermediador de pagamentos. Guardamos do nosso lado só o identificador da cobrança, o valor, a forma de pagamento, a parcela, a situação do pagamento e o e-mail de quem pagou. Os dados do cartão nunca chegam até nós.
- Origem da visita: parâmetros de campanha (UTM) e a página de onde você veio, quando existirem.
- Segurança: um código irreversível (hash) derivado do seu endereço IP, usado só para limitar tentativas repetidas de agendamento. O IP em si não é armazenado.
- Sessão no navegador: para manter você conectado, o login guarda um identificador no armazenamento local do seu navegador. Não usamos cookies de publicidade.
Para que usamos
- Agendar, preparar e realizar a conversa de introdução da mentoria e falar com você sobre ela, inclusive lembretes e remarcações.
- Liberar e controlar o acesso à plataforma: área de alunos e painel de quem gerencia as vagas.
- Cobrar a mentoria, confirmar o pagamento, liberar o acesso de aluno e cumprir obrigações fiscais, como a emissão de nota fiscal.
- Apresentar a proposta da mentoria e acompanhar o seu interesse nela.
- Entender quais canais trazem pessoas até a Next Commit.
Não vendemos seus dados nem os usamos para publicidade de terceiros.
Base legal
- Agendamento: consentimento (art. 7º, I), dado ao marcar a caixa de concordância no formulário, e procedimentos preliminares a um possível contrato a seu pedido (art. 7º, V).
- Login, acessos e pagamento: execução do contrato da mentoria (art. 7º, V) e cumprimento de obrigação legal ou regulatória, como a fiscal (art. 7º, II).
- Segurança e prevenção a fraudes: legítimo interesse (art. 7º, IX).
Com quem compartilhamos
- Google, como operador: Firebase Authentication para o login, Cloud Firestore e Cloud Functions para guardar e processar os dados, e Google Agenda e Google Meet para o convite e a chamada.
- Asaas Gestão Financeira, como intermediador de pagamentos: recebe os dados do checkout, processa Pix, boleto e cartão e nos avisa quando o pagamento é confirmado.
- Vercel, que hospeda o site.
Esses serviços podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.
Vagas de emprego
A página de vagas e a área de alunos mostram vagas abertas publicadas por empresas, sempre com link para o anúncio original. Guardamos só os fatos da vaga (empresa, cargo, local, nível, tecnologias e link) e um resumo próprio. Não guardamos dados pessoais de recrutadores e removemos os que aparecerem. Se você é recrutador ou representa uma empresa e quer corrigir ou retirar uma vaga, escreva para o contato acima: atendemos em até 3 dias úteis.
Uso das APIs do Google
Para o agendamento, o site acessa apenas a agenda da própria Next Commit, para consultar horários livres e criar o evento da conversa. No login, recebemos só nome, e-mail e foto da sua Conta do Google; nenhum outro dado da conta é acessado. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
Por quanto tempo guardamos
- Agendamento e contato: por até 2 anos após o último contato.
- Login e acesso: enquanto o seu acesso existir e por até 6 meses depois que ele terminar.
- Pagamentos: pelo prazo exigido pela legislação fiscal e contábil, em geral 5 anos.
Você pode pedir a exclusão antes disso, salvo quando a lei exigir a guarda.
Seus direitos
Você pode, a qualquer momento, pedir confirmação e acesso aos seus dados, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revogação do consentimento (art. 18 da LGPD). Basta escrever para o contato acima. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O banco de dados não pode ser acessado diretamente pelo navegador. A leitura e a gravação passam por funções no servidor, que conferem o login e as permissões de cada pessoa. As credenciais ficam em um cofre de segredos do Google Cloud, e os avisos de pagamento do Asaas só são aceitos com uma senha secreta.
Alterações
Podemos atualizar esta política. A data no topo indica a versão em vigor.