Politica de Privacidade BlueOpsBrasil

Versao: 2026.06 | Data: Junho de 2026

1. Controlador e contato

A BlueOpsBrasil atua como controladora dos dados pessoais usados para cadastro, acesso, suporte, seguranca, operacao da plataforma e gestao de planos. Solicitacoes de privacidade devem ser enviadas pelos canais oficiais informados no site.

2. Dados coletados no cadastro

Podemos coletar nome, e-mail, senha gerenciada pelo WordPress, usuario, data de cadastro, plano, roles, status de acesso, data de expiracao e registros minimos de seguranca. A senha nao e armazenada em texto claro pela BlueOpsBrasil.

3. Dados coletados no checkout

No checkout coletamos os dados necessarios para criar pedido, processar pagamento, emitir comprovacao operacional, liberar acesso e prestar suporte. CPF/CNPJ pode ser solicitado apenas quando o gateway exigir para processamento. Telefone e endereco devem ser usados somente quando necessarios para pagamento, suporte, obrigacao legal ou brinde/envio fisico com consentimento especifico.

4. Pagamento e gateway

Pagamentos sao processados por WooCommerce, Asaas e gateways habilitados. A BlueOpsBrasil nao armazena CVV, numero completo de cartao, payload Pix completo, QR Code/base64, webhook bruto, invoiceUrl, bankSlipUrl ou transactionReceiptUrl como dado permanente. Quando esses dados aparecem temporariamente por operacao do gateway, a rotina LGPD busca minimizacao e expurgo.

5. Recorrencia e conciliacao

Quando houver recorrencia ou conciliacao, preservamos apenas identificadores operacionais necessarios, como customer_id, subscription_id, payment_id, transaction_id, status, datas, valor, pedido, usuario e plano. Esses identificadores permitem suporte, auditoria, estorno, conciliacao e continuidade da assinatura sem armazenar cartao completo.

6. Consentimentos

Termos de Uso e Politica de Privacidade sao consentimentos obrigatorios para compra. Marketing e endereco para brinde fisico sao opcionais quando habilitados. Registramos tipo de consentimento, status, versao do documento, data/hora, pedido, usuario e hashes de IP/user-agent, sem registrar CPF, cartao, CVV ou payload de pagamento na tabela de consentimentos.

7. Plataforma, laboratorios, forum e RPG

Para operar a experiencia educacional, registramos progresso, XP, ranking, badges, personagens, skins, missoes, respostas, topicos, comentarios e eventos de seguranca. FLAGS, respostas de laboratorio e validacoes sensiveis devem ser armazenadas por hash ou mecanismo equivalente, nunca como resposta publica em HTML, JavaScript ou log.

8. Logs, seguranca e backups

Logs operacionais devem ficar fora do public_html, com retencao curta e sem dados sensiveis. Arquivos sensiveis sao bloqueados por configuracao de servidor e por auditorias internas. Backups devem ser mantidos fora de pastas publicas, fora do pacote de deploy e protegidos contra acesso indevido.

9. Cookies e tecnologias semelhantes

Usamos cookies essenciais para login, carrinho, checkout, seguranca, sessao e funcionamento da plataforma. Cookies nao essenciais ou promocionais dependem de consentimento quando aplicavel.

10. Operadores e terceiros

Podemos compartilhar dados com operadores necessarios, como hospedagem, gateway de pagamento, e-mail transacional, suporte, ferramentas antifraude, seguranca e autoridades quando houver obrigacao legal. Cada compartilhamento deve respeitar finalidade, necessidade e seguranca.

11. Retencao, minimizacao e expurgo

Aplicamos minimizacao e expurgo quando a finalidade termina. CPF/CNPJ, telefone e endereco locais podem ser removidos apos pagamento confirmado conforme configuracao, preservando apenas dados necessarios para pedido, suporte, plano, acesso, conciliacao, obrigacao legal e consentimentos.

12. Direitos do titular

O titular pode solicitar acesso, confirmacao de tratamento, correcao, informacao, portabilidade quando aplicavel, exclusao quando cabivel, revogacao de consentimentos opcionais e esclarecimentos sobre compartilhamento. A solicitacao sera analisada conforme requisitos legais, seguranca e necessidade de preservacao de registros.

13. Resposta a incidentes

Em caso de incidente, a BlueOpsBrasil deve investigar origem, conter risco, remover exposicao indevida, preservar evidencias necessarias, revisar logs, trocar credenciais quando aplicavel e comunicar interessados ou autoridades conforme exigencia legal.

14. Atualizacoes desta politica

Esta politica pode ser atualizada para refletir novas funcionalidades, mudancas legais ou melhorias de seguranca. Alteracoes relevantes podem exigir novo aceite.