Política de Privacidade

Escola Holística MultiPsionic · Junho de 2026

A Escola Holística MultiPsionic (acessível em escola.franciscocarlos.com.br) é uma escola de formação em terapias holísticas, dedicada ao cuidado, ao autoconhecimento e à transformação de cada pessoa que caminha conosco. Esse mesmo cuidado se estende ao tratamento dos seus dados pessoais. Esta Política de Privacidade explica, de forma clara e transparente, quais dados coletamos, por que os coletamos, com quem os compartilhamos, como os protegemos e quais são os seus direitos. Ela se aplica a todos os alunos, visitantes e usuários da nossa plataforma, no Brasil e no exterior, e foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e, para titulares localizados na União Europeia e no Espaço Econômico Europeu, observando também os princípios do Regulamento Geral de Proteção de Dados (GDPR). Ao utilizar a plataforma, você declara estar ciente das práticas aqui descritas.

1. Quem é o Responsável (Controlador) e como falar com o Encarregado

O responsável pelo tratamento dos seus dados pessoais — o Controlador, na linguagem da LGPD, e o Data Controller, na do GDPR — é Francisco Carlos, idealizador e mantenedor da Escola Holística MultiPsionic e do trabalho disponível em franciscocarlos.com.br.

Para qualquer assunto relacionado a esta Política, ao tratamento dos seus dados ou ao exercício dos seus direitos, o canal oficial de contato e a função de Encarregado pelo Tratamento de Dados Pessoais (DPO) estão disponíveis pelo e-mail abaixo. Recomendamos guardá-lo: é por ele que você fala diretamente conosco sobre privacidade.

Responsável (Controlador): Francisco Carlos
Plataforma: Escola Holística MultiPsionic — escola.franciscocarlos.com.br
Contato e Encarregado (DPO): portal.mahadevi@gmail.com

2. Quais dados coletamos e de que forma

Coletamos apenas os dados necessários para oferecer a você uma experiência de formação completa, personalizada e segura. A coleta acontece em diferentes momentos da sua jornada na escola, descritos a seguir.

Alguns dados são fornecidos diretamente por você (no cadastro, no onboarding, na comunidade ou nas conversas com a IA Sophia). Outros são gerados automaticamente pelo uso da plataforma (progresso nos cursos, registros técnicos, cookies). E há ainda dados de pagamento, tratados pelo nosso gateway financeiro.

Dados de cadastro e identificação: nome, e-mail, telefone/WhatsApp, Instagram, foto de perfil, cidade e estado.
Dados de perfil profissional: headline, mini-currículo, áreas de atuação e áreas de atendimento.
Dados de onboarding e preferências de estudo: áreas de interesse, ritmo de estudo, nível de experiência, idioma e respostas narrativas (sua história, a transformação que deseja, sua visão).
Conteúdo que você produz na plataforma: diário particular do aluno (privado e de uso pessoal), publicações na comunidade (de natureza pública), e interações e memória construída com a IA Sophia.
Dados de uso e progresso: avanço nos cursos, aulas assistidas, registros de acesso e dados técnicos de navegação.
Dados de pagamento: documento fiscal (como CPF) e país, processados pelo gateway de pagamento Asaas para emissão de cobrança via PIX e boleto. Não armazenamos dados sensíveis de meios de pagamento em nossos próprios servidores.
Cookies e identificadores: necessários para autenticação, funcionamento da plataforma e métricas de uso (detalhados na seção de Cookies).

3. Para que usamos os seus dados (finalidades) e bases legais

Tratamos seus dados pessoais com finalidades específicas, legítimas e informadas, sempre amparadas por uma base legal prevista no art. 7º da LGPD (e nos fundamentos correspondentes do art. 6º do GDPR, para titulares na UE/EEE). Não usamos seus dados para finalidades incompatíveis com as descritas aqui.

As principais finalidades e suas respectivas bases legais são as seguintes.

Realizar sua matrícula, dar acesso aos cursos e operar a plataforma — base legal: execução de contrato.
Processar pagamentos e cumprir obrigações fiscais e legais decorrentes da contratação — base legal: execução de contrato e cumprimento de obrigação legal/regulatória.
Personalizar sua experiência de estudo, recomendações de conteúdo e a interação com a IA Sophia, a partir das suas preferências e do seu histórico — base legal: execução de contrato e legítimo interesse.
Enviar comunicações transacionais essenciais (como link de acesso, confirmações e avisos do curso) — base legal: execução de contrato.
Enviar comunicações informativas e de relacionamento, quando aplicável — base legal: consentimento ou legítimo interesse, com opção de descadastramento.
Manter a segurança, prevenir fraudes, monitorar erros e melhorar a plataforma — base legal: legítimo interesse e cumprimento de obrigação legal.
Viabilizar funcionalidades da comunidade e recursos públicos do perfil que você optar por exibir — base legal: consentimento e execução de contrato.
Tratamentos baseados em consentimento podem ser revogados por você a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.

4. Com quem compartilhamos seus dados (sub-operadores)

Para operar a escola, contamos com prestadores de serviço especializados que tratam dados pessoais em nosso nome, como operadores (na LGPD) ou subprocessadores (no GDPR). Esses parceiros atuam sob nossas instruções e dentro das finalidades desta Política, e estão sujeitos a obrigações de segurança e confidencialidade.

Não vendemos seus dados pessoais. O compartilhamento abaixo ocorre estritamente para viabilizar os serviços que você utiliza.

Clerk — autenticação e gestão de login/cadastro dos usuários.
Asaas — processamento de pagamentos (PIX e boleto) e dados fiscais de cobrança.
Brevo e Resend — envio de e-mails transacionais (por exemplo, o link de acesso à plataforma).
OpenAI — funcionamento da IA Sophia, transcrição de aulas e busca semântica (embeddings) dos conteúdos.
NVIDIA — tradução automática de legendas das aulas para os diferentes idiomas dos alunos.
PostHog — analytics de uso da plataforma, para entendermos a navegação e melhorarmos a experiência.
Sentry — monitoramento técnico e registro de erros, para garantir estabilidade e segurança.
Infraestrutura própria em servidor VPS — hospedagem do banco de dados e dos vídeos das aulas, sob nosso controle direto.
Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para o exercício regular de direitos.

5. Transferência internacional de dados e salvaguardas

Parte dos serviços e da infraestrutura que utilizamos é operada por empresas sediadas ou com servidores fora do Brasil e fora da União Europeia, como ocorre com diversos provedores de tecnologia (por exemplo, serviços de autenticação, IA, e-mail, analytics e monitoramento). Isso significa que seus dados podem ser transferidos e processados internacionalmente.

Realizamos essas transferências apenas quando necessárias à prestação do serviço e sempre buscando que o destinatário ofereça grau de proteção adequado. Para titulares na União Europeia/EEE, adotamos salvaguardas reconhecidas pelo GDPR, como cláusulas contratuais padrão e compromissos contratuais de proteção de dados com os nossos operadores. Para titulares no Brasil, observamos os requisitos da LGPD para transferência internacional.

Transferências limitadas às finalidades descritas nesta Política.
Contratos com cláusulas de proteção de dados e confidencialidade com os sub-operadores.
Preferência por parceiros que adotem padrões reconhecidos de segurança e privacidade.
Dúvidas sobre as salvaguardas aplicáveis podem ser esclarecidas pelo nosso canal de contato.

6. Por quanto tempo guardamos seus dados (retenção)

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais e regulatórios aplicáveis.

Enquanto a sua matrícula estiver ativa, conservamos os dados necessários ao seu acesso e à sua jornada de estudos. Após o encerramento da relação, alguns dados podem ser retidos por prazos adicionais para cumprimento de obrigações legais, fiscais e contábeis, exercício regular de direitos em processos, ou em formato anonimizado para fins estatísticos.

Dados de conta e de curso: mantidos enquanto durar a sua relação com a escola.
Dados de pagamento e fiscais: retidos pelos prazos exigidos pela legislação tributária e contábil.
Conteúdo pessoal (diário, conversas com a Sophia): mantido enquanto a conta existir e eliminado ou anonimizado conforme sua solicitação, salvo obrigação legal em contrário.
Após os prazos aplicáveis, os dados são eliminados de forma segura ou irreversivelmente anonimizados.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, perda, alteração, destruição e qualquer forma de tratamento inadequado ou ilícito.

Embora nenhum sistema seja totalmente imune a incidentes, trabalhamos continuamente para reduzir riscos e responder de forma adequada a eventuais situações. Caso ocorra um incidente de segurança relevante que possa acarretar risco aos seus direitos, adotaremos as providências cabíveis e faremos as comunicações exigidas pela legislação aplicável.

Controle de acesso e autenticação de usuários (via Clerk).
Uso de conexões criptografadas (HTTPS) e infraestrutura própria sob nosso controle no servidor VPS.
Monitoramento técnico e registro de erros (via Sentry) para identificar e corrigir falhas.
Acesso restrito aos dados, limitado ao estritamente necessário, e compromissos de confidencialidade com prestadores.

8. Cookies e analytics

Utilizamos cookies e tecnologias semelhantes para que a plataforma funcione corretamente, para manter você autenticado e para entender como a escola é utilizada, de modo a melhorá-la continuamente.

Os cookies estritamente necessários garantem funções essenciais, como manter sua sessão de login. Já os cookies e ferramentas de analytics, como o PostHog, ajudam-nos a compreender padrões de navegação e de uso. Você pode gerenciar as preferências de cookies nas configurações do seu navegador; observe, porém, que desativar cookies essenciais pode comprometer o funcionamento da plataforma.

Cookies essenciais: autenticação, sessão e funcionamento básico.
Cookies e analytics de uso: métricas de navegação e desempenho (PostHog).
Você pode ajustar o uso de cookies não essenciais pelas configurações do navegador.

9. Tratamento por Inteligência Artificial (IA Sophia)

A Sophia é a IA companheira da escola, criada para apoiar e personalizar a sua jornada de estudos e autoconhecimento. Para isso, suas interações com a Sophia, bem como conteúdos de apoio (como transcrições e buscas semânticas nas aulas), são processados por meio de provedores de inteligência artificial, especialmente a OpenAI.

Isso significa que o conteúdo das suas conversas e os dados necessários a essas funcionalidades podem ser enviados e processados por esses provedores, exclusivamente para gerar as respostas, a memória de contexto e os recursos de aprendizagem oferecidos. A Sophia é uma ferramenta de apoio educacional e de bem-estar e não substitui aconselhamento profissional, médico, psicológico ou de saúde. Recomendamos não inserir nas conversas dados sensíveis que você não deseje que sejam processados para essas finalidades.

As conversas com a Sophia podem ser processadas por provedores de IA (OpenAI) para gerar respostas e memória de contexto.
O uso da IA destina-se a apoio educacional e personalização da experiência, não a aconselhamento profissional.
Você pode solicitar a eliminação do histórico e da memória das suas interações, conforme descrito na seção de direitos.

10. Dados de menores de idade

A Escola Holística MultiPsionic destina-se a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade sem o devido amparo.

Caso um menor venha a utilizar a plataforma, isso deve ocorrer com o consentimento e sob a responsabilidade de seus pais ou responsáveis legais, no melhor interesse do menor. Se identificarmos que coletamos dados de um menor sem o consentimento adequado, adotaremos as medidas para encerrar o tratamento e eliminar tais dados. Pais ou responsáveis que tenham dúvidas podem nos contatar pelo e-mail oficial.

Plataforma voltada a maiores de 18 anos.
Uso por menores apenas com consentimento e sob responsabilidade dos pais ou responsáveis legais.
Solicitações relativas a dados de menores podem ser feitas pelo nosso canal de contato.

11. Seus direitos como titular dos dados

A LGPD (art. 18) e o GDPR garantem a você o controle sobre os seus dados pessoais. Respeitamos esses direitos e nos comprometemos a atendê-los dentro dos prazos legais, mediante solicitação pelo nosso canal de contato.

Para sua segurança, poderemos solicitar informações que confirmem a sua identidade antes de atender ao pedido, evitando que terceiros tenham acesso indevido aos seus dados.

Confirmação da existência de tratamento e acesso aos seus dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade dos dados a outro fornecedor, mediante requisição.
Informação sobre as entidades com as quais compartilhamos seus dados.
Revogação do consentimento e informação sobre as consequências da negativa.
Oposição a tratamento realizado com base em legítimo interesse, nos casos previstos em lei.
Titulares na UE/EEE contam ainda com direitos do GDPR, como limitação do tratamento e o direito de apresentar reclamação à autoridade de proteção de dados competente. No Brasil, é possível peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossos serviços, em parceiros, na legislação ou em nossas práticas de tratamento de dados.

Quando isso ocorrer, atualizaremos a data de revisão indicada neste documento e, em caso de alterações relevantes, poderemos comunicá-lo pelos canais apropriados. Recomendamos a leitura periódica desta Política. O uso contínuo da plataforma após a publicação de uma versão atualizada indica a sua ciência das mudanças.

Versão referente a: Junho de 2026.
Mudanças relevantes poderão ser comunicadas pelos canais oficiais da escola.

Para exercer qualquer um dos seus direitos, revogar consentimento ou esclarecer dúvidas sobre esta Política e o tratamento dos seus dados, fale com o Responsável e Encarregado (DPO) pelo e-mail portal.mahadevi@gmail.com — teremos prazer em acolher a sua solicitação.