MSA TURBO com.msaturbo.app

Política de Privacidade

Última atualização: 23 de setembro de 2026 · Vigente desde: 23 de setembro de 2026

Esta política explica quais dados pessoais o aplicativo MSA TURBO coleta, por que coleta, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e as exigências de divulgação da Apple App Store e do Google Play.

1. Dados que coletamos

1.1 Dados que você fornece

• Cadastro: nome completo, apelido, e-mail e senha.
• Perfil (opcional): telefone, WhatsApp e foto de perfil.
• Conteúdo publicado: depoimentos (texto, fotos e hashtags), comentários e curtidas no feed e nas aulas.
• BIO (opcional): texto de apresentação que aparece para outras pessoas da comunidade quando tocam no seu perfil.
• Carta para o Futuro (opcional): texto privado, visível só para você.
• Atendimento: mensagens enviadas ao suporte, incluindo imagens, áudios, vídeos e documentos que você anexar.
• CPF (só no SAC): usado para identificar seus pedidos e pagamentos no canal SAC. Buscamos primeiro nos dados da sua compra; se não houver, o app pede uma vez.

1.2 Dados gerados pelo seu uso

• Progresso de estudo: aulas iniciadas e concluídas, cursos em que você está matriculada.
• Notificações: se a notificação foi entregue, lida, tocada ou descartada.
• Publicações patrocinadas: quando um anúncio da marca aparece no seu feed, registramos a exibição, a visualização e o toque no botão de compra.
• Presença em eventos e lives, quando você interage com eles.
• Dados da compra do acesso: a plataforma onde você comprou a mentoria (Hest ou Kiwify) nos informa nome, e-mail, produto e situação do pagamento, para liberar o seu acesso. Não recebemos dados de cartão.

1.3 Dados técnicos

• Token de notificação push do aparelho.
• Informações do dispositivo: modelo, sistema operacional e versão do app, usados para suporte e diagnóstico.

1.4 Classificação comercial

A equipe pode registrar uma classificação de faturamento associada à sua conta (por exemplo "10k"), usada para organizar turmas e conteúdos. Esse dado é inserido pela administração, não por você. Por padrão ela só aparece para você e para a equipe; se você ligar a opção "Visível para a comunidade" no seu perfil, ela passa a aparecer no seu cartão de perfil e nas suas publicações. Você pode desligar quando quiser.

2. Permissões do aplicativo

Permissão	Para que serve	Obrigatória?
CAMERA	Tirar foto para o perfil e enviar anexos no chat de suporte.	Não — você pode escolher uma foto da galeria ou não enviar nada.
READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE	Escolher imagens já salvas no aparelho para o perfil ou para o suporte.	Não
MICROFONE	Gravar áudios no chat de suporte.	Não — só é pedido quando você toca para gravar.
POST_NOTIFICATIONS	Avisar sobre lives, novas aulas e recados da equipe.	Não — o app funciona sem notificações.
INTERNET	Carregar conteúdo e sincronizar seu progresso.	Sim

Biometria (digital / Face ID): se você ativar, a checagem acontece inteiramente no seu aparelho, pelo sistema operacional. Nem a imagem nem o modelo biométrico são enviados ou armazenados por nós.

3. Por que usamos cada dado (finalidade e base legal)

Uso	Base legal (LGPD)
Criar e manter sua conta, liberar cursos e conteúdos	Execução de contrato (art. 7º, V)
Responder ao suporte	Execução de contrato (art. 7º, V)
Enviar notificações sobre conteúdo e eventos	Consentimento (art. 7º, I) — você autoriza no aparelho e pode desativar quando quiser
Medir o desempenho de publicações patrocinadas e de notificações	Legítimo interesse (art. 7º, IX)
Segurança, prevenção de fraude e abuso	Legítimo interesse (art. 7º, IX)
Cumprir obrigações legais	Obrigação legal (art. 7º, II)

4. Com quem compartilhamos

Não vendemos seus dados e não os usamos para publicidade de terceiros. Compartilhamos apenas com fornecedores necessários para o app funcionar:

• Supabase — autenticação, banco de dados e armazenamento de arquivos.
• Google Firebase Cloud Messaging — entrega das notificações push.
• Zoom e YouTube — transmissão de aulas e lives, quando você participa.
• Easy4u (sistema de SAC) — recebe seu nome, e-mail, CPF e as mensagens que você envia no canal SAC, para atender pedidos, pagamentos e acesso.
• Assistente de inteligência artificial — as mensagens que você envia no canal "Tráfego pago" são respondidas por um assistente de IA, operado por fornecedor de tecnologia. Não envie ali dados que não sejam necessários para a sua dúvida.
• Hest e Kiwify — plataformas de pagamento onde o acesso é comprado; nos informam a compra para liberar o seu acesso.
• Google Play / Apple App Store — distribuição do aplicativo.
• Autoridades públicas, quando houver ordem legal.

Esses fornecedores podem processar dados fora do Brasil. A transferência internacional é feita nos termos do art. 33 da LGPD, com cláusulas contratuais e medidas de segurança dos próprios fornecedores.

5. Por quanto tempo guardamos

• Conta ativa: enquanto você mantiver o cadastro.
• Após pedido de exclusão: apagamos em até 15 dias úteis (detalhes na página de exclusão de conta).
• Registros exigidos por lei (por exemplo, logs de acesso — art. 15 do Marco Civil da Internet): 6 meses.
• Dados agregados e anônimos (que não identificam ninguém) podem ser mantidos para estatística.

6. Seus direitos

A LGPD (art. 18) garante que você possa, a qualquer momento:

• confirmar que tratamos seus dados e acessar uma cópia;
• corrigir dados incompletos ou desatualizados — boa parte você mesma edita em Perfil, no app;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade;
• revogar o consentimento e excluir a conta;
• ser informada sobre com quem compartilhamos seus dados;
• opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para Felipe@zapsuite.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade — é o que impede que outra pessoa peça seus dados no seu lugar.

7. Segurança

• Todo o tráfego usa HTTPS.
• O banco de dados aplica regras por linha (Row Level Security): cada conta enxerga apenas o que lhe pertence, e o mesmo vale para os arquivos do suporte, guardados em área privada com link temporário.
• Senhas ficam sob guarda do provedor de autenticação, com hash — ninguém da equipe as vê.
• O acesso administrativo é restrito por perfil e registrado.
• Verificação em duas etapas por e-mail está disponível para sua conta.

Nenhum sistema é 100% seguro. Se ocorrer um incidente com risco relevante, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

8. Crianças e adolescentes

O MSA TURBO é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro nessa situação, a conta é removida. Responsáveis podem solicitar a exclusão por Felipe@zapsuite.com.br.

9. Mudanças nesta política

Se algo mudar, atualizamos a data no topo e, quando a mudança for relevante, avisamos dentro do aplicativo antes de ela valer.

10. Contato

XTECH DIGITAL LTDA — CNPJ 53.751.037/0001-18
Av. Afonso Pena, 963, Letra A, Vila Matilde, Campo Belo/MG, CEP 37270-000
Encarregado de Proteção de Dados (DPO): Felipe Macedo Sampaio
E-mail: Felipe@zapsuite.com.br