Política de Privacidade

Última atualização: 2 de outubro de 2026.

Esta política explica quais dados pessoais o LuccaHash coleta, para que os usa e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Quem é o controlador

O LuccaHash é o controlador dos dados tratados nesta plataforma. Para qualquer assunto sobre privacidade, fale pelo e-mail privacidade@luccahash.com.

Quais dados coletamos

• Dados de cadastro: nome, e-mail e telefone. A senha é guardada apenas como hash, que não permite recuperar o texto original.
• Dados de uso: as aulas que você concluiu, o progresso em cada curso e a data do último acesso.
• Dados de sessão e segurança: endereço IP e navegador de cada sessão ativa, e o registro de eventos da conta (como login e alteração de status).

Usamos cookies essenciais, que mantêm a sua sessão aberta, e o Google Tag Manager, que carrega ferramentas do Google para medir o uso do site e o resultado de campanhas. Essas ferramentas podem gravar cookies de terceiros no seu navegador. Você pode bloqueá-los nas configurações do navegador sem perder o acesso à plataforma.

Para que usamos

• Criar e manter a sua conta e liberar o acesso às aulas.
• Salvar o seu progresso entre dispositivos.
• Proteger a conta: identificar sessões, permitir que você encerre as que não reconhece e prevenir abuso.
• Entrar em contato sobre a sua conta e sobre o conteúdo da plataforma.

Base legal

Tratamos os dados de cadastro e de uso para executar o serviço que você solicitou ao criar a conta (art. 7º, V, da LGPD) e os dados de sessão e segurança com base no legítimo interesse de proteger a plataforma e os próprios usuários (art. 7º, IX). Quando um tratamento depender do seu consentimento, ele será pedido de forma específica, e você poderá revogá-lo.

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Os dados ficam em provedores de infraestrutura (hospedagem e banco de dados) contratados para operar a plataforma. Dados de navegação, como páginas visitadas e origem do acesso, são processados pelo Google por meio das ferramentas carregadas pelo Google Tag Manager. Dados pessoais só são entregues a autoridades quando houver obrigação legal ou ordem judicial.

Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta, o nome, o e-mail e o telefone são anonimizados, e o progresso continua apenas como estatística, sem vínculo com você. Os registros de acesso são mantidos pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

Seus direitos

Você pode pedir, a qualquer momento, a confirmação de que tratamos os seus dados, o acesso a eles, a correção de dados incompletos ou errados, a anonimização ou eliminação de dados desnecessários, a portabilidade, informações sobre compartilhamento e a revogação do consentimento (art. 18 da LGPD). A exclusão da conta pode ser feita por você mesmo, na página Minha conta. Para os demais pedidos, use o e-mail acima.

Segurança

As senhas são guardadas com hash bcrypt, a sessão usa cookies inacessíveis a scripts da página, e você pode ver e encerrar as suas sessões ativas no painel.

Alterações

Se esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas na plataforma.