Política de Privacidade

Última atualização: 30 de julho de 2026

Esta Política de Privacidade descreve como a Doremize (“nós”, “nosso” ou “Controladora”) coleta, usa, armazena, compartilha e protege dados pessoais no âmbito da plataforma de aulas de música ao vivo e online, do site institucional e dos canais relacionados (em conjunto, os “Serviços”), em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.

Ao utilizar os Serviços, você declara ter lido e compreendido esta Política. Em caso de dúvidas, utilize os canais indicados na seção “Contato e Encarregado (DPO)”.

1. Quem é o controlador dos dados

Controladora: Miguel do Prado Urtado LTDA
Nome fantasia: CuboMax
CNPJ: 28.062.110/0001-05
Endereço: R. Hernando Paina, 56 – Recanto do Lago, São João da Boa Vista – SP, 13874-680
Site do Serviço: https://doremize.com
Site da Controladora: https://cubomax.com

2. Escopo

Esta Política aplica-se a:

• visitantes do site e páginas de divulgação;
• interessados em aula experimental (trial), lista de espera e assinaturas;
• alunos, professores e demais usuários autenticados da plataforma;
• pessoas que entram em contato conosco por e-mail, formulários ou canais de atendimento.

3. Quais dados pessoais coletamos

Coletamos apenas os dados necessários para prestar e melhorar os Serviços. As categorias incluem:

3.1. Dados de cadastro e conta

• nome completo;
• endereço de e-mail;
• telefone;
• CPF (quando exigido para pagamento ou identificação fiscal/contratual);
• senha (armazenada de forma criptografada/hash);
• preferências de conta e perfil (por exemplo, foto de perfil, quando fornecida).

3.2. Dados de aula experimental, lista de espera e assinatura

• curso e nível de interesse;
• datas e horários preferidos ou reservados;
• professor escolhido ou atribuído, quando aplicável;
• informações de progresso e participação nas aulas;
• dados da lista de espera (nome, e-mail, telefone e preferências de curso/nível).

3.3. Dados de pagamento

• método de pagamento (por exemplo, PIX ou cartão de crédito);
• valores, status e histórico de cobranças e assinaturas;
• identificadores de transação no provedor de pagamento;
• dados do titular do cartão e endereço postal associados ao pagamento, quando você optar por pagar com cartão (esses dados são encaminhados ao processador de pagamentos para conclusão da cobrança; a Doremize não armazena o número completo do cartão nem o código de segurança após o processamento).

3.4. Dados de aulas ao vivo e gravações

• participação em salas de videoconferência;
• gravações de aulas, quando habilitadas e permitidas pelo fluxo operacional da plataforma, para fins educacionais, de qualidade e suporte.

3.5. Dados técnicos e de uso

• endereço IP, data/hora de acesso e registros de autenticação;
• tipo de dispositivo, navegador e informações técnicas necessárias à segurança e ao funcionamento;
• logs de auditoria de ações relevantes na plataforma;
• parâmetros de campanha (UTMs e identificadores semelhantes) quando você chega aos Serviços por links de divulgação.

3.6. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias equivalentes, conforme detalhado na seção 8.

Não solicitamos dados sensíveis (como origem racial, convicções religiosas, saúde ou vida sexual) como regra dos Serviços. Se algum dado sensível for eventualmente fornecido de forma espontânea, trataremos com cuidado reforçado e base legal adequada.

4. Para que usamos seus dados (finalidades e bases legais)

Finalidade	Exemplos	Base legal (LGPD)
Prestação dos Serviços	Criar conta, agendar aulas, conectar aluno e professor, disponibilizar a plataforma	Execução de contrato ou procedimentos preliminares (art. 7º, V)
Pagamentos e assinaturas	Cobrança de aula experimental e mensalidades, reembolsos, conciliação financeira	Execução de contrato (art. 7º, V); cumprimento de obrigação legal/regulatória quando aplicável (art. 7º, II)
Comunicação operacional	Confirmações, lembretes de aula, alterações de agenda, suporte	Execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX), quando cabível
Segurança e prevenção a fraudes	Autenticação, proteção da conta, auditoria, detecção de abusos	Legítimo interesse (art. 7º, IX); cumprimento de obrigação legal, quando aplicável
Melhoria dos Serviços	Análise agregada de uso, correção de falhas, evolução de produto	Legítimo interesse (art. 7º, IX)
Marketing e medição de campanhas	Meta Pixel e Conversions API, otimização de anúncios, remarketing	Consentimento (art. 7º, I), coletado pelo banner de cookies/preferências de marketing
Obrigações legais e defesa de direitos	Atendimento a autoridades, guarda fiscal/contábil, litígios	Obrigação legal (art. 7º, II); exercício regular de direitos (art. 7º, VI)

Você pode retirar o consentimento de marketing a qualquer momento pelas configurações de cookies da plataforma, sem prejuízo da continuidade dos Serviços essenciais.

5. Com quem compartilhamos dados

Podemos compartilhar dados pessoais com operadores e parceiros estritamente necessários, sob obrigações contratuais de confidencialidade e segurança, incluindo:

• Asaas — processamento de pagamentos (PIX, cartão, assinaturas, reembolsos e webhooks de status);
• Cloudflare (Realtime Kit e infraestrutura associada) — salas de videoconferência, tokens de acesso e, quando aplicável, gravações/armazenamento de mídia;
• Provedores de e-mail e infraestrutura — envio de notificações e hospedagem/armazenamento seguro;
• Meta Platforms (Facebook/Instagram Ads) — medição e otimização de campanhas publicitárias, somente quando houver consentimento de marketing. Enviamos identificadores de evento e, quando pertinente, dados de contato em formato hasheado conforme práticas da Meta; não enviamos CPF à Meta;
• Autoridades públicas — quando houver obrigação legal ou ordem válida.

Não vendemos seus dados pessoais.

6. Transferência internacional

Alguns provedores podem processar dados fora do Brasil (por exemplo, infraestrutura de nuvem, videoconferência ou plataformas de anúncios). Nessas hipóteses, adotamos medidas compatíveis com a LGPD, como cláusulas contratuais e avaliação do nível de proteção do destinatário, buscando garantir um grau de proteção adequado aos seus dados.

7. Cookies e preferências

7.1. Cookies necessários

Essenciais ao funcionamento seguro dos Serviços. Exemplos: sessão de autenticação, proteção CSRF, preferência de aparência da interface e registro da sua escolha de consentimento. Esses cookies não dependem de opt-in de marketing.

7.2. Cookies e tecnologias de marketing

Com o seu consentimento, podemos utilizar cookies e pixels de marketing — em especial o Meta Pixel e identificadores associados (como _fbp e _fbc) — para medir conversões, atribuir campanhas e melhorar a divulgação das aulas.

Sem consentimento de marketing, os Serviços continuam disponíveis; conversões via Meta Pixel/CAPI não são disparadas. Ainda assim, podemos registrar atribuição first-party limitada (por exemplo, UTMs) para entender a origem do acesso, sem ativar ferramentas de marketing de terceiros.

7.3. Gestão do consentimento

Na primeira visita à plataforma, apresentamos um aviso de cookies. Você pode:

• aceitar todos;
• continuar apenas com os necessários;
• personalizar a preferência de marketing;
• alterar a escolha a qualquer momento pelo link/configurações de cookies.

A preferência de consentimento é armazenada em cookie próprio (por exemplo, cookie_consent), com validade típica de até 180 dias, podendo ser renovada quando você atualizar sua escolha.

8. Retenção e eliminação

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política, incluindo:

• vigência da relação contratual e período razoável após o encerramento para suporte e auditoria;
• prazos legais, fiscais e contábeis aplicáveis a pagamentos e notas;
• prazo necessário à defesa de direitos em processos administrativos ou judiciais;
• gravações e logs operacionais pelo período técnico e operacional definido internamente, com purga ou anonimização quando deixarem de ser necessários.

Ao término do tratamento, os dados serão eliminados ou anonimizados, salvo hipóteses legais de conservação.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com o risco do tratamento, incluindo, conforme o caso:

• criptografia em trânsito (HTTPS);
• proteção de senhas por hash;
• criptografia de campos sensíveis (como CPF) em repouso, quando aplicável;
• controle de acesso por perfil (aluno, professor, administração);
• registros de auditoria e monitoramento de falhas;
• minimização de dados pessoais expostos nas interfaces.

Nenhum sistema é absolutamente seguro. Em caso de incidente relevante, adotaremos as medidas cabíveis, inclusive comunicação aos titulares e à ANPD quando exigido.

10. Direitos do titular

Nos termos da LGPD, você pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, quando aplicável;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de retenção;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• oposição a tratamentos baseados em legítimo interesse, quando cabível.

Para exercer seus direitos, use o canal da seção 12. Poderemos solicitar informações para confirmar sua identidade antes de atender a solicitação.

11. Crianças e adolescentes

Os Serviços podem ser utilizados por famílias e alunos de diferentes faixas etárias. Quando o titular for criança ou adolescente, o tratamento deve observar o melhor interesse do menor e, quando exigido, contar com o consentimento específico de pelo menos um dos pais ou responsável legal. Responsáveis devem supervisionar o uso da plataforma e o fornecimento de dados.

12. Contato e Encarregado (DPO)

Para dúvidas, solicitações de titulares ou comunicações sobre privacidade:

• E-mail: [email protected]
• Encarregado (DPO): Miguel do Prado Urtado
• WhatsApp: doremize.com/wa

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada nesta página, com a data de “Última atualização”. Em alterações relevantes, poderemos destacar o aviso na plataforma ou por outros meios razoáveis.

14. Lei aplicável

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de São João da Boa Vista – SP, salvo disposição legal de foro privilegiado do consumidor.