Esta escola pede que as pessoas escrevam coisas em primeira pessoa — o que sabem, o que escolheram, onde a vida rachou. Esse é um material incomumente pessoal, e esta política foi escrita para ser lida, não para ser pulada com um clique. Se algo aqui não estiver claro, escreva para hello@cocreating.school e um humano responde.
Quem somos
DMBranco, Inc., operando como CoCreating.School, 11298 Carmel Creek Road, San Diego, CA 92130, United States. Somos os controladores dos dados descritos abaixo. Contato: hello@cocreating.school.
O que coletamos
- —Um número de telefone, se você nos der um — oferecido no checkout e na Área de Cocriação, nunca obrigatório. É usado apenas para falar com você sobre um curso em que está inscrito(a), como um encontro que mudou de horário ou algo que deu errado no dia. Não o usamos para marketing, não o compartilhamos, e você pode pedir que seja apagado a qualquer momento sem perder seu assento.
- —Dados de inscrição— seu nome e e-mail, o nível que escolheu e se o assento foi um presente. Os dados do cartão são digitados na página de checkout da própria Stripe e nunca chegam aos nossos servidores; recebemos apenas o resultado, o valor e os metadados do tipo “final do cartão” que a Stripe devolve.
- —O que você escreve em aula — as ofertas que você envia pela Loom (nossa sala de aula ao vivo): respostas de enquetes, linhas escritas, as âncoras do seu mapa e os artefatos tecidos a partir delas.
- —Perguntas que você nos envia — qualquer coisa enviada pelo formulário de perguntas à escola ou por e-mail, incluindo pedidos de bolsa.
- —Seu fuso horário— para que os lembretes de aula mostrem o horário onde você está. Seu navegador já o conhece (por exemplo, “America/Sao_Paulo”) e informa apenas essa sequência. Não consultamos sua localização, sua cidade nem seu IP para isso.
- —Dados técnicos mínimos — logs comuns de servidor web (endereço IP, horário, página solicitada), mantidos para segurança e diagnóstico.
Não usamos rastreadores de publicidade nem de analytics. Não traçamos perfis, e não vendemos, alugamos nem compartilhamos dados pessoais com ninguém para finalidades próprias — nunca. A sala de aula guarda um token de sessão de curta duração no armazenamento de sessão do seu navegador, para a sala saber quem você é; ele desaparece quando você fecha a aba.
Onde os dados vivem
Nossa aplicação e nosso banco de dados rodam em servidores sob nosso controle na Hetzner, em Helsinque, Finlândia — dentro da União Europeia. Somos uma empresa americana usando infraestrutura hospedada na UE, o que significa que seu material fica sob os padrões europeus de proteção de dados por padrão, não por pedido.
Quem mais os processa
- —Stripe — pagamentos e recibos. Recebe seu nome, e-mail e dados de pagamento diretamente.
- —Resend — envia nossos e-mails (confirmações de inscrição, lembretes de aula, respostas). Processa seu endereço de e-mail e o conteúdo das mensagens.
- —Zoom — hospeda os encontros ao vivo. Os termos de privacidade deles se aplicam ao que acontece na chamada.
- —Anthropic — a IA que tece as linhas escritas da turma em artefatos compartilhados durante a aula. As linhas que você envia em uma estação de tecelagem são processadas sem o seu nome, e não são usadas para treinar os modelos deles sob nossos termos empresariais.
- —Um provedor de geração de imagens (Google ou OpenAI) — para as aulas em que o artefato é uma imagem. Apenas a descrição que você escreve é enviada.
O que é gravado — e o que nunca é
O segmento conceitual de cada encontro é gravado e compartilhado com os alunos inscritos. Relatos de prática, círculos de integração e o que as pessoas dizem sobre as próprias vidas nunca são gravados. Essa regra é garantida pela forma como o software foi construído, não apenas pela etiqueta.
Quem pode ver o que você escreve
Ofertas enviadas em uma estação aberta são visíveis para a sua turma — esse é o sentido de uma sala cujo instrumento é o grupo, e a tela de entrada avisa isso antes de você entrar. Artefatos tecidos mostram as vozes da turma sem atribuir linhas a indivíduos. Nada do que você escreve em aula é publicado fora da sua turma, mostrado a outras turmas ou usado em marketing sem que perguntemos antes a você, pelo nome, sobre aquela peça específica.
Por que podemos guardar esses dados
Para a inscrição e a entrega do curso: execução do nosso contrato com você. Para lembretes de aula e e-mails do curso: o mesmo. Para logs de segurança e a organização dos nossos registros: nossos interesses legítimos. Para qualquer outra coisa — uma citação, um estudo de caso, um depoimento — o seu consentimento explícito, pedido separadamente.
Por quanto tempo guardamos
- —Seus artefatos e registros do diário: guardados enquanto você tiver uma conta conosco, porque o curso foi desenhado para ser revisitado — e apagados quando você pedir.
- —Registros de inscrição e pagamento: sete anos, porque a legislação fiscal exige.
- —Logs de servidor: 30 dias.
- —Perguntas e pedidos de bolsa: dois anos.
Seus direitos
Onde quer que você viva, pode nos pedir uma cópia do que guardamos, corrigi-la, apagá-la ou suspender seu uso. Se você está no Brasil, esses são seus direitos sob a LGPD, incluindo o direito de peticionar à ANPD, a autoridade nacional de proteção de dados. Se está na União Europeia ou no Reino Unido, são seus direitos sob o GDPR, incluindo o direito de reclamar à sua autoridade de proteção de dados. Se está na Califórnia, são seus direitos sob a CCPA/CPRA — e note que não vendemos nem compartilhamos informações pessoais como essas leis definem. Um e-mail para hello@cocreating.school basta; não há formulário. Respondemos em até 30 dias.
Crianças e adolescentes
Este curso é para adultos. Não inscrevemos conscientemente ninguém com menos de 18 anos nem coletamos seus dados.
Incidentes e mudanças
Se dados pessoais forem expostos de um jeito que coloque você em risco, avisaremos você e a autoridade competente em até 72 horas depois de descobrirmos — por e-mail, com clareza, sem minimizar. Se esta política mudar de forma relevante, os alunos inscritos recebem um e-mail; a data de vigência no topo sempre diz qual versão você está lendo.
Esta é uma tradução em português da nossa Política de Privacidade em inglês, oferecida por clareza. Em caso de divergência, a versão em inglês prevalece.