Política de Privacidade

Última atualização: 10 de junho de 2026

Visão geral

A T6AI Canada Inc. ("nós", "nos", "nosso"), uma sociedade empresarial federal canadense, opera o Sellovo, uma plataforma SaaS que coaches e especialistas usam para vender cursos online, um AI Mentor, sessões de coaching e webinars aos seus alunos. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações pessoais quando você usa a plataforma. Temos o compromisso de proteger sua privacidade em conformidade com as leis aplicáveis, incluindo a Lei sobre a proteção das informações pessoais no setor privado do Québec (Loi 25), a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA), o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA).

Papéis: Controlador e Operador

O coach cujos serviços você utiliza (o "tenant" da plataforma) é o controlador dos dados das informações pessoais de seus alunos. A T6AI Canada Inc. atua como operador de dados em nome do coach, sob o contrato de processamento de dados (DPA) firmado com cada coach. A T6AI Canada Inc. atua como controlador independente apenas para: faturamento da plataforma ao coach (via Paddle), segurança da plataforma e prevenção de fraudes, telemetria de produto não pessoal e o registro de auditoria exigido pela Loi 25 (art. 3.5). Para qualquer dúvida sobre privacidade: contact@sellovo.co.

Informações que coletamos

Coletamos as seguintes categorias de informações pessoais:

• Conta e identidade: nome, endereço de e-mail, idioma preferido e fuso horário; senha com hash; configurações de autenticação multifator (MFA), se ativada
• Dados de aprendizagem e de IA: progresso nos cursos, comentários nas lições, conversas com o AI Mentor (texto ou voz) e agendamentos de sessões (geridos pela agenda integrada da Sellovo)
• Pagamentos: processados pela Stripe e pela Paddle — nunca armazenamos números de cartão ou dados bancários; só vemos o valor, a data e o produto
• Dados técnicos: endereço IP imediatamente convertido em hash (nunca armazenado em texto claro), user agent com hash, cookies estritamente necessários para o gerenciamento da sessão e logs de erro higienizados (informações pessoais ocultadas)

Como usamos suas informações

Usamos suas informações pessoais para as seguintes finalidades:

• Fornecer os serviços que você adquiriu: cursos, AI Mentor, sessões e webinars
• Processar pagamentos e faturamento (Stripe para compras dos alunos, Paddle para o faturamento da plataforma ao coach)
• Enviar comunicações transacionais (confirmações de agendamento, recibos, avisos de conta) e, somente com seu consentimento explícito de opt-in, comunicações de marketing (CASL)
• Manter a segurança, prevenir fraudes e manter o registro de auditoria exigido pela Loi 25 (art. 3.5)

Base legal para o tratamento

Tratamos seus dados pessoais com base nos seguintes fundamentos legais: (a) execução de contrato, para fornecer os cursos, o AI Mentor e as sessões que você adquiriu e para gerenciar o faturamento; (b) seu consentimento explícito, em especial para o uso do AI Mentor e para comunicações de marketing; (c) interesses legítimos, para segurança, prevenção de fraudes e melhoria do produto com base em dados não pessoais; (d) obrigações legais, incluindo a guarda de registros fiscais e o registro de auditoria da Loi 25.

Compartilhamento de informações

Não vendemos suas informações pessoais. Compartilhamos seus dados apenas nas seguintes circunstâncias limitadas:

• Com o seu coach — o controlador dos seus dados — na medida necessária para entregar os serviços (cursos, sessões, AI Mentor)
• Com os processadores de pagamento: Stripe (compras dos alunos) e Paddle (faturamento da plataforma ao coach)
• Com nossos subprocessadores técnicos: Amazon Web Services (hospedagem, banco de dados, autenticação, e-mail transacional e vídeo — dados hospedados no Canadá, região ca-central-1; a entrega de vídeo ocorre por uma rede de distribuição global), xAI (inferência do AI Mentor, Estados Unidos). A lista atualizada está publicada na página de subprocessadores da plataforma

Uso das APIs do Google

O uso pelo Sellovo das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de uso limitado (Limited Use).

Na prática: se você conectar sua agenda do Google, o Sellovo lê apenas os períodos ocupado/livre — nunca o título, o local ou os participantes dos seus eventos — e grava nela somente as sessões reservadas pelo Sellovo. Esses dados servem exclusivamente para calcular sua disponibilidade e gerenciar essas sessões. Nunca são vendidos, nunca usados para publicidade e só são lidos por uma pessoa com seu consentimento explícito, em caso de suporte.

Transferências para fora do Québec e do Canadá

Seus dados são armazenados principalmente no Canadá (Montréal, região ca-central-1). Alguns subprocessadores tratam dados fora do Canadá: Stripe e xAI (Estados Unidos), bem como a Paddle (União Europeia). Em conformidade com a Loi 25 (art. 17), divulgamos essas transferências e as regemos com salvaguardas contratuais apropriadas (cláusulas de proteção equivalentes às cláusulas contratuais padrão), incluindo uma política de Zero Data Retention para a xAI. Você pode se opor a essas transferências deixando de usar a plataforma e excluindo sua conta.

Armazenamento e segurança dos dados

Seus dados são hospedados em servidores criptografados localizados no Canadá (Montréal, ca-central-1), em conformidade com os princípios de residência de dados da Loi 25. As medidas em vigor incluem: criptografia AES-256 em repouso, criptografia TLS 1.3 em trânsito, isolamento de dados por tenant aplicado no nível do banco de dados (Row-Level Security), autenticação multifator obrigatória para administradores, um registro de auditoria imutável e backups diários com recuperação ponto-a-ponto no tempo (30 dias).

Retenção de dados

Retemos seus dados pessoais enquanto sua conta estiver ativa. Conversas com o AI Mentor: 90 dias. Após você excluir sua conta, aplica-se um período de carência de 30 dias para que você possa exportar seus dados, findo o qual os dados pessoais são excluídos permanentemente. Os registros financeiros (pedidos, faturas) são retidos por 10 anos para cumprir as obrigações fiscais e contábeis mais estritas aplicáveis internacionalmente (até 10 anos em partes da UE; 6-7 anos no Canadá), com as informações pessoais ocultadas. O registro de auditoria é retido por 7 anos (Loi 25, art. 3.5). Os backups são retidos por 30 dias. Dados agregados e anonimizados podem ser retidos para fins analíticos.

Cookies

Usamos cookies essenciais (sessão de login, preferência de idioma, consentimento de cookies), que estão sempre ativos. Cookies funcionais (preferências de interface) e cookies de análise (medição de audiência sem informações pessoais) são opcionais e ativados apenas com o seu consentimento. Não usamos cookies de publicidade ou de retargeting. Você pode gerenciar suas preferências a qualquer momento pelo banner de cookies ou pelas configurações da sua conta.

Seus direitos

Dependendo da sua jurisdição, você tem os seguintes direitos sobre seus dados pessoais. Respondemos a qualquer solicitação no prazo máximo de 30 dias (Loi 25, art. 27; RGPD, art. 12.3). Você também tem direito a uma explicação sobre decisões baseadas em tratamento automatizado (Loi 25, art. 12.1):

• Direito de acesso: obter uma cópia dos dados pessoais que mantemos sobre você
• Direito de retificação: corrigir dados imprecisos ou incompletos
• Direito de eliminação (direito ao esquecimento): ter seus dados pessoais excluídos, sujeito às obrigações legais de retenção
• Direito de portabilidade: exportar seus dados em um formato estruturado e legível por máquina (JSON/CSV) a partir da sua conta
• Direito de retirar o consentimento: retirar seu consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada

Leis de privacidade aplicáveis

Esta Política de Privacidade foi elaborada para estar em conformidade com as seguintes leis e regulamentos:

• Loi 25 (Québec): a T6AI Canada Inc. cumpre a Lei sobre a proteção das informações pessoais no setor privado. Designamos um encarregado da proteção da privacidade, obtemos consentimento explícito antes da coleta, hospedamos os dados no Canadá e fornecemos mecanismos para solicitações de acesso, retificação e exclusão. Qualquer incidente de confidencialidade que apresente risco de dano sério é reportado à Commission d'accès à l'information du Québec e às pessoas afetadas no prazo de 72 horas.
• PIPEDA (Canadá): coletamos informações apenas para finalidades identificadas, obtemos consentimento significativo e protegemos os dados com salvaguardas de segurança apropriadas. Você pode contestar nossa conformidade junto ao Escritório do Comissário de Privacidade do Canadá.
• RGPD (União Europeia): para pessoas na UE/EEE, tratamos os dados com base em fundamentos legais (consentimento, necessidade contratual ou interesse legítimo), respeitamos seus direitos de acesso, retificação, eliminação, limitação, portabilidade e oposição, e cobrimos as transferências internacionais com salvaguardas apropriadas.
• CCPA/CPRA (Califórnia): se você for residente da Califórnia, tem o direito de saber quais informações pessoais são coletadas e como são usadas, de solicitar sua exclusão, de optar por não participar da venda de informações pessoais (não vendemos informações pessoais) e de não sofrer discriminação por exercer seus direitos.

Privacidade de crianças

A plataforma foi concebida para adultos (18 anos ou mais). A idade de consentimento digital varia conforme a jurisdição (14 no Québec, 13 a 16 na UE, 13 nos Estados Unidos); abaixo da idade aplicável, é necessário o consentimento dos pais. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se descobrirmos tal coleta, excluímos os dados imediatamente.

Alterações nesta política

Qualquer alteração material desta política (novo subprocessador, nova categoria de dados, nova finalidade) será comunicada a você por e-mail no endereço cadastrado e por meio de um banner no aplicativo durante 30 dias, com a data no topo desta página atualizada. Alterações materiais estão sujeitas a uma nova solicitação de consentimento. Recomendamos que você revise esta política periodicamente.

Apresentação de uma reclamação

Se você acredita que seus direitos de privacidade foram violados, pode apresentar uma reclamação a: Commission d'accès à l'information du Québec (residentes do Québec), Escritório do Comissário de Privacidade do Canadá (residentes do Canadá), sua autoridade nacional de proteção de dados (residentes da UE/EEE) ou California Privacy Protection Agency (residentes da Califórnia).

Encarregado da proteção da privacidade

Em conformidade com a Loi 25 (art. 3.1), a T6AI Canada Inc. designou uma pessoa responsável pela proteção das informações pessoais: Francis Lévesque. Ele pode ser contatado em contact@sellovo.co.

Fale conosco

Para qualquer dúvida ou solicitação sobre esta Política de Privacidade ou seus dados pessoais: contact@sellovo.co. Para reportar uma vulnerabilidade de segurança: contact@sellovo.co. T6AI Canada Inc., Québec, Canadá. Você também pode entrar em contato diretamente com o coach cujos serviços você utiliza.