Política de Privacidade — DigitaRK

1. Identificação do Controlador

O controlador dos seus dados pessoais é a RKDX, empresa brasileira responsável pela plataforma DigitaRK de treinamento de digitação destinada a crianças e adolescentes, acessível em rkdx.com.br.

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

2. Dados Pessoais Coletados

Coletamos apenas os dados estritamente necessários para a prestação do serviço:

Dados de cadastroNome completo e endereço de e-mail

Credenciais de acessoSenha armazenada exclusivamente em formato criptográfado, nunca em texto puro

Dados de progressoLições concluídas, velocidade de digitação (PPM), precisão e erros por sessão de prática

Dados de filhos cadastradosNome e avatar (elemento gráfico) — sem CPF, data de nascimento ou outros dados sensíveis

Dados de pagamentoValor, tipo de plano e status da transação. Dados de cartão são processados exclusivamente pelo Mercado Pago S.A. e nunca armazenados em nossos servidores

Logs de acessoEndereço IP e data/hora de tentativas de login, para fins de segurança

3. Finalidades e Bases Legais (Art. 7, LGPD)

Tratamos seus dados pessoais com as seguintes finalidades e fundamentações legais:

Criação e gerenciamento da conta de usuárioExecução de contrato (Art. 7, V)

Autenticação e controle de acesso à plataformaExecução de contrato (Art. 7, V)

Registro e acompanhamento do progresso de digitaçãoExecução de contrato (Art. 7, V)

Processamento de pagamentos e controle de assinaturaExecução de contrato (Art. 7, V) e obrigação legal (Art. 7, II)

Proteção contra acessos não autorizados e fraudesInteresse legítimo (Art. 7, IX)

Cumprimento de obrigações legais e fiscaisObrigação legal (Art. 7, II)

4. Dados de Menores de Idade (Art. 14, LGPD)

A DigitaRK é uma plataforma voltada ao aprendizado de digitação por crianças e adolescentes. Os dados dos menores (nome, avatar e progresso) são cadastrados pelo responsável adulto, que ao criar a conta assume a responsabilidade pelo consentimento exigido pela LGPD.

Não coletamos CPF, data de nascimento ou quaisquer dados sensíveis das crianças. Qualquer dado de menor pode ser acessado, corrigido ou excluído pelo responsável a qualquer momento, mediante solicitação ao canal de privacidade indicado na Seção 10.

5. Compartilhamento de Dados (Art. 9, VII, LGPD)

Seus dados podem ser compartilhados exclusivamente nas seguintes situações:

•Mercado Pago S.A. — operador de pagamentos. Recebe apenas os dados necessários para processar cobranças. Não tem acesso a dados de progresso ou informações dos filhos.
•Provedor de infraestrutura — hospedagem e banco de dados, vinculados a obrigações contratuais de confidencialidade e segurança.
•Autoridades públicas — quando exigido por lei, decisão judicial ou regulatória.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais ou publicitários.

6. Segurança e Medidas de Proteção (Arts. 46–51, LGPD)

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

•Criptografia na transmissão de dados entre o usuário e a plataforma
•Criptografia de senhas em repouso — senhas nunca são armazenadas em texto puro
•Controle de acesso por perfil de usuário e tokens de sessão com expiração automática
•Bloqueio automático após múltiplas tentativas de acesso malsucedidas
•Validação criptográfica das notificações de pagamento recebidas de terceiros

Em caso de incidente de segurança que possa gerar risco ou dano aos titulares, notificaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo legal, conforme Art. 48 da LGPD.

7. Retenção e Exclusão de Dados (Art. 9, V, LGPD)

Dados de conta e progressoMantidos enquanto a conta estiver ativa. Excluídos em até 30 dias após solicitação de exclusão.

Registros de pagamentoRetidos por 5 anos conforme obrigação fiscal (legislação tributária brasileira).

Logs de acesso (IPs)Retidos por 90 dias para fins de segurança.

8. Direitos do Titular (Arts. 17–22, LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

Acesso (Art. 17) — Solicitar confirmação de que seus dados são tratados e obter cópia deles.

Correção (Art. 18, III) — Solicitar a correção de dados incompletos, inexatos ou desatualizados.

Eliminação (Art. 18, VI) — Solicitar a exclusão dos dados tratados com base em consentimento.

Portabilidade (Art. 18, V) — Receber seus dados em formato estruturado e interoperável.

Revogação do consentimento (Art. 18, IX) — Revogar o consentimento a qualquer momento, sem prejuízo do tratamento anterior.

Revisão de decisões automatizadas (Art. 20) — Solicitar revisão de decisões tomadas exclusivamente por processamento automatizado.

Para exercer qualquer desses direitos, envie uma solicitação para privacidade.digitark@rkdx.com.br. Responderemos em até 15 dias corridos.

9. Cookies e Tecnologias de Rastreamento

Utilizamos apenas cookies de sessão estritamente necessários para manter o usuário autenticado durante o uso da plataforma. Esses cookies são excluídos automaticamente ao encerrar a sessão (logout) ou ao expirar o tempo de inatividade.

Não utilizamos cookies de publicidade, rastreamento comportamental ou ferramentas de análise de terceiros.

10. Contato e Encarregado de Dados (Art. 41, LGPD)

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato pelo canal dedicado de privacidade:

Canal de Privacidade — DigitaRK

E-mail: privacidade.digitark@rkdx.com.br

Prazo de resposta: até 15 dias corridos

Caso não obtenha resposta satisfatória, você pode também registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, práticas de privacidade ou exigências legais. Notificaremos os usuários cadastrados sobre alterações significativas por e-mail com antecedência mínima de 15 dias.

A data de última atualização sempre será indicada no topo desta página. O uso continuado da plataforma após a entrada em vigor da nova versão implica a aceitação das alterações.