Política de Privacidade da Brave
Versão 1.1, vigente a partir de 24 de outubro de 2026. Esta versão substitui a Política de Privacidade v1.0, de 20/04/2026, e passa a valer também para o Brave Go, o app de membros da Brave. A versão em vigor fica sempre em bravecorp.com.br/privacidade.
Lemos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e escrevemos esta política em linguagem simples. Se algo não ficar claro, escreva para contato@braveeducacao.com.br.
1. Quem é o responsável pelos seus dados
A Brave Educação Empresarial LTDA, CNPJ 37.448.242/0001-52, com sede na Avenida Santos Dumont, 2789, sala 401, Aldeota, Fortaleza/CE, CEP 60150-165 (“Brave”), é a controladora dos dados pessoais descritos aqui.
Encarregado de dados: contato@braveeducacao.com.br. Escreva para esse endereço sobre qualquer assunto dos seus dados pessoais.
2. Onde esta política vale
- Nos sites da Brave (
braveeducacao.com.br,bravecorp.com.bre seus subdomínios), inclusive as páginas de venda e o app do Brave Go. - Nos formulários de diagnóstico, aplicação e inscrição.
- Nas campanhas da Brave em Meta (Facebook e Instagram), Google, LinkedIn e TikTok.
- Nas comunicações por e-mail e WhatsApp.
Ao usar esses serviços, você declara ter lido esta política.
3. Que dados coletamos
3.1. Dados que você informa
No site e nos formulários: nome completo, e-mail, telefone ou WhatsApp, empresa (razão social, CNPJ, setor), cargo, faturamento mensal estimado (em formulários de diagnóstico empresarial) e as respostas que você dá.
No cadastro do Brave Go: nome completo, e-mail, telefone, cidade e estado, cargo, tempo de empresa e regime de impostos. CPF e CNPJ são opcionais. Eles servem para ligar a sua compra à sua conta e para a nota fiscal. Na área da equipe, o CPF aparece mascarado.
No uso do Brave Go: as respostas do diagnóstico, o progresso nas aulas, as dúvidas que você envia, as suas preferências de e-mail e a versão e a data dos termos que você aceitou.
Antes do pagamento, nas páginas de venda: um formulário curto pede nome, e-mail, WhatsApp e a faixa de faturamento da empresa. Esses dados vão para o Brave Forms, o formulário da Brave, e para o banco do Brave Go. A faixa de faturamento não vai para a EasyFlow.
Na compra: os dados que você digita no checkout da EasyFlow, a empresa que processa os pagamentos da Brave (nome, e-mail, telefone e CPF). O número do cartão fica só com a EasyFlow. O Brave Go recebe da EasyFlow o pedido, o produto, o valor, as parcelas, o meio de pagamento, a bandeira e a situação do pagamento.
3.2. Dados coletados automaticamente
Na entrada: e-mail, o meio usado para entrar (código ou conta Google) e as datas de login.
Ao assistir: o Panda Video, que hospeda os vídeos, registra a cada reprodução o tipo, o horário, o endereço IP, o vídeo e o dispositivo. Os vídeos tocam com marca d’água com o nome e o e-mail da sua conta.
Erros técnicos: o Sentry recebe registros de erro do app sem e-mail, CPF ou CNPJ e sem gravação de tela.
No site: endereço IP, dados do dispositivo (tipo, sistema, navegador, idioma), cookies e identificadores de publicidade (_fbp, _fbc, _ga, _gid, _gcl_au), páginas visitadas, tempo, cliques e rolagem, a origem do acesso (por exemplo, o link ou a campanha de onde você veio) e a abertura e os cliques nos e-mails.
3.3. Dados recebidos de parceiros (site e campanhas)
Meta (anúncios clicados, eventos de conversão, audiências com dados em formato codificado, que não permite ler o dado original), Google Ads e Google Analytics 4 (conversões e remarketing), LinkedIn Insight Tag (conversões), ActiveCampaign (abertura e cliques de e-mail) e Stripe e Pagar.me, no pagamento pelo site (situação da transação, sem o cartão).
4. Para quê e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a conta, enviar o código de entrada, liberar o acesso, tocar os vídeos, guardar o progresso e o diagnóstico | Execução de contrato (art. 7º, V) |
| Processar o pagamento, enviar o e-mail de compra com o recibo e os termos, confirmar desistência e reembolso, avisar a renovação | Execução de contrato (art. 7º, V) |
| Guardar os registros de compra e emitir nota fiscal | Obrigação legal (art. 7º, II) |
| Marca d’água nos vídeos, limite de aparelhos, prevenção de fraude e segurança | Legítimo interesse (art. 7º, IX) |
| E-mails com a oferta da Brave Academy para quem comprou o Treinamento Caixa Forte | Legítimo interesse (art. 7º, IX, e art. 10, I), com descadastro em um clique |
| Falar com você sobre a compra que você começou, com os dados do formulário antes do pagamento | Procedimentos preliminares do contrato, a seu pedido (art. 7º, V) |
| Lembretes da compra não concluída, por e-mail e WhatsApp, para quem preencheu o formulário antes do pagamento ou gerou o Pix e não pagou | Legítimo interesse (art. 7º, IX, e art. 10, I), com saída em um clique no e-mail ou respondendo SAIR no WhatsApp |
| Conhecer o perfil da empresa pela faixa de faturamento informada no formulário antes do pagamento | Legítimo interesse (art. 7º, IX) |
| Abrir e manter a conta grátis, com as aulas, as ferramentas e o diagnóstico que ela inclui | Execução de contrato (art. 7º, V) |
| Newsletter, dicas, materiais e mensagens de marketing por WhatsApp | Consentimento (art. 7º, I) |
| Envio de material que você pediu (e-books, diagnósticos, webinars) | Consentimento (art. 7º, I) |
| Contato comercial depois de um pedido seu | Legítimo interesse (art. 7º, IX) |
| Atendimento ao cliente e execução de serviços | Execução de contrato (art. 7º, V) |
| Cumprimento de obrigações fiscais e contábeis | Obrigação legal (art. 7º, II) |
| Publicidade personalizada em Meta, Google, LinkedIn e TikTok, pelos cookies de publicidade do site | Legítimo interesse (art. 7º, IX); você pode desligar esses cookies no navegador |
| Estatística e melhoria dos produtos | Legítimo interesse (art. 7º, IX) |
5. Com quem compartilhamos
Compartilhamos dados só com quem precisa deles para o serviço funcionar, sob contrato de proteção de dados. Nunca vendemos seus dados.
5.1. Fornecedores do Brave Go
- EasyFlow: processa os pagamentos. O checkout é dela, e é lá que ficam os dados do comprador e do cartão. Ela pode enviar um e-mail próprio de compra aprovada e tem um portal próprio.
- Supabase: banco de dados, login, arquivos e tarefas do Brave Go. O banco fica em servidores na região de São Paulo, Brasil. A Supabase é uma empresa estrangeira, e pode haver acesso técnico aos dados a partir de fora do Brasil.
- Panda Video: hospeda e toca os vídeos e registra os dados de reprodução descritos em 3.2.
- Resend: envia os e-mails do Brave Go. Guarda os registros de envio por 30 dias. A conta, os metadados e os registros ficam nos Estados Unidos.
- Sentry: registra erros técnicos, em servidores nos Estados Unidos, sem e-mail, CPF ou CNPJ e sem gravação de tela.
- Cloudflare: hospeda as páginas e protege contra ataques.
- Google: se você escolher entrar com a conta Google, o Google trata o login conforme a política dele.
5.2. Site e campanhas
- Meta Platforms (Facebook, Instagram e WhatsApp Business): anúncios da Brave e medição dos resultados, com o Meta Pixel no site, a API de conversões e audiências. Recebe eventos de conversão com dados em formato codificado, que não permite ler o dado original. Os dados ficam nos Estados Unidos.
- Google (Google Ads, Google Analytics 4 e YouTube Ads): anúncios e medição de conversões e audiências; o Google Analytics 4 mede a navegação no site. Os envios de conversão vão com dados em formato codificado. Os dados ficam nos Estados Unidos.
- LinkedIn: anúncios e medição de conversões, com o LinkedIn Insight Tag. Os dados ficam nos Estados Unidos.
- TikTok: anúncios e medição de conversões, com o TikTok Pixel.
- ActiveCampaign: envio de e-mail de marketing e automação, com o registro de abertura e cliques. Os dados ficam nos Estados Unidos.
- Pipedrive: CRM, com o histórico do contato comercial e a etapa da negociação. Os dados ficam na União Europeia.
- Stripe e Pagar.me: pagamento no site, só com o código da transação, sem o número do cartão. A Stripe fica nos Estados Unidos, e a Pagar.me, no Brasil.
- Amazon Web Services: hospedagem e processamento.
- Vercel: hospedagem das páginas públicas de
bravecorp.com.bre análise de acesso a essas páginas. - Brave Forms: o formulário da própria Brave, usado antes do pagamento nas páginas de venda. Recebe nome, e-mail, WhatsApp e faixa de faturamento, que também vão para o banco do Brave Go (Supabase, em 5.1).
5.3. Autoridades
Podemos compartilhar dados por ordem judicial, pedido de autoridade competente ou para cumprir a lei.
6. Transferência internacional
Alguns fornecedores guardam ou acessam dados fora do Brasil:
- Resend, Cloudflare, Sentry, Google (no login com a conta Google, nos anúncios e no Google Analytics 4), Meta, LinkedIn, ActiveCampaign e Stripe: Estados Unidos;
- Pipedrive: União Europeia;
- Supabase: o banco do Brave Go fica na região de São Paulo, mas a Supabase é uma empresa estrangeira, e pode haver acesso técnico aos dados a partir de fora do Brasil.
A LGPD (art. 33) só permite transferir dados para fora do Brasil nos casos que ela prevê. Para a União Europeia, a Autoridade Nacional de Proteção de Dados (ANPD) reconheceu que o nível de proteção é adequado. Com os outros fornecedores, os contratos têm cláusulas de proteção de dados, e a comunicação com eles é criptografada.
7. E-mails, ofertas e descadastro
No Brave Go, mandamos dois tipos de e-mail:
- E-mails do serviço: código de entrada, compra confirmada com recibo e termos, pedido de desistência recebido, reembolso confirmado e aviso de renovação. Eles fazem parte do serviço, nunca trazem oferta e não têm descadastro.
- Ofertas: e-mails com ofertas da Brave. Têm o link para parar de receber em um clique, em toda mensagem, e o cabeçalho de descadastro em um clique. O pedido vale na hora.
A newsletter e os materiais do site seguem as regras da seção 4 e têm o próprio link para parar de receber. Se o Brave Go passar a enviar outros tipos de e-mail, como dicas de uso, eles terão o próprio link para parar de receber.
Ofertas da Brave Academy. Quem compra o Treinamento Caixa Forte e não tem plano nem Brave Board recebe, nas semanas seguintes à compra, e-mails com a oferta da Brave Academy. Eles param com o descadastro, com um reembolso em andamento ou com a assinatura.
Lembrete de compra não concluída. Quem preenche o formulário antes do pagamento, ou gera o Pix, e não paga pode receber lembretes daquela compra por e-mail e no WhatsApp informado no formulário. Os e-mails têm o link para parar de receber em um clique; no WhatsApp, basta responder SAIR.
Preferências. No Brave Go, a página de preferências tem uma escolha: receber ofertas, sim ou não. Escolher “não” não desliga os e-mails do serviço.
WhatsApp. No WhatsApp informado no formulário, a Brave fala só sobre a compra que você começou (lembretes de pagamento e de acesso). Ofertas de outros produtos por WhatsApp, só com o seu consentimento.
8. Cookies
No site: cookies essenciais, que fazem as páginas funcionarem; cookies de análise (Google Analytics 4); e cookies de publicidade (Meta Pixel, Google Ads, LinkedIn Insight Tag e TikTok Pixel). Os de análise e os de publicidade podem ser desligados no navegador, sem afetar o funcionamento do site.
No Brave Go: usamos cookies e identificadores necessários para manter você conectado.
Você pode apagar ou bloquear cookies no seu navegador. Bloquear os essenciais pode impedir partes do site ou do app de funcionar.
9. Segurança
- Criptografia em trânsito (TLS 1.2 ou superior) em todas as comunicações.
- O número do cartão nunca passa pelo Brave Go: fica na EasyFlow.
- Os dados pessoais do comprador que chegam nos avisos de pagamento ficam guardados separados dos registros do pedido e são apagados antes do resto.
- Os registros de auditoria e de atendimento são gravados sem nome, e-mail, telefone, CPF, CNPJ ou endereço.
- Os registros de erro vão ao Sentry sem e-mail, CPF ou CNPJ.
- Cópias de segurança do banco todos os dias, com cópias guardadas em São Paulo.
- Controle de acesso por função, autenticação em dois fatores nos sistemas críticos e dados em formato codificado, que não permite ler o dado original, nos envios às plataformas de anúncio.
Se houver um incidente de segurança com risco ou dano relevante a você, a Brave avisa você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 48 da LGPD.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, cadastro, progresso, diagnóstico e dúvidas no Brave Go | Enquanto a conta existir; depois, apagados ou anonimizados |
| Registros de compra, pedido e pagamento (sem o cartão) | 5 anos, por obrigação fiscal |
| Dados pessoais do comprador recebidos nos avisos de pagamento | 180 dias |
| CPF e CNPJ | Enquanto a conta existir; quando ligados a uma compra, pelo prazo que a lei fiscal exige |
| Registros de envio de e-mail (destinatário, modelo, resultado) | 1 ano na Brave; 30 dias no Resend |
| Registros de atendimento | 2 anos |
| Registros de auditoria (sem dado pessoal) | 5 anos |
| Cópias de segurança | 30 dias; um pedido de exclusão é reaplicado se uma cópia for restaurada |
| Dados do formulário antes do pagamento, de quem preencheu e não comprou | Guardados até você pedir a exclusão (seção 11, Seus direitos), no Brave Go e no Brave Forms |
| Contatos do site que não compraram | 24 meses a partir da última interação |
| Cookies e dados de navegação | Até 12 meses ou conforme o navegador |
| Comunicações por e-mail e WhatsApp fora do Brave Go | 12 meses após a última interação |
| Dados anonimizados e estatísticos | Sem prazo, porque não identificam ninguém |
Depois do prazo, os dados são apagados ou anonimizados.
11. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados;
- acessar seus dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- pedir a portabilidade dos dados para outro fornecedor;
- eliminar dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento;
- saber o que acontece se você não der consentimento;
- opor-se a um tratamento feito por legítimo interesse.
Como pedir. Escreva para o Encarregado de dados, em contato@braveeducacao.com.br, com o seu nome e o e-mail cadastrado. Sugestão de assunto: “Direitos LGPD”. Podemos pedir uma confirmação de identidade antes de responder. Os prazos de resposta são os da LGPD (art. 19) e das regras da ANPD.
Exportação. Você recebe seus dados em um arquivo.
Exclusão. A pedido, a Brave apaga ou anonimiza os seus dados no Brave Go e pede a exclusão aos fornecedores que guardam dados seus (Resend, EasyFlow e Panda). Ficam só os dados que a lei manda guardar (fiscais e contábeis), os de processos em andamento e os de contrato ainda ativo. Apagar a conta encerra o acesso ao app.
Ofertas por e-mail. Para parar, use o link do próprio e-mail. Vale na hora.
12. Crianças e adolescentes
Os serviços da Brave são para maiores de 18 anos. Não coletamos dados de menores de propósito. Se descobrirmos, apagamos.
13. Mudanças nesta política
Esta política pode mudar por motivos legais, técnicos ou de operação. Mudanças relevantes são avisadas por e-mail aos titulares ativos e por um aviso no site durante 30 dias. A data e a versão no topo mostram a edição em vigor. A versão mais recente fica sempre em bravecorp.com.br/privacidade.
14. Contato
- E-mail: contato@braveeducacao.com.br
- Encarregado de dados: contato@braveeducacao.com.br
- Brave Educação Empresarial LTDA, CNPJ 37.448.242/0001-52
- Avenida Santos Dumont, 2789, sala 401, Aldeota, Fortaleza/CE, CEP 60150-165
15. Lei e foro
Esta política segue a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990). Fica eleito o foro da comarca de Fortaleza, Estado do Ceará, como nos Termos Gerais da Brave. Se você for consumidor, essa escolha não vale contra você: a lei garante ao consumidor o direito de entrar com a ação na cidade onde mora (Código de Defesa do Consumidor, art. 101, I).
Versão 1.1, vigente a partir de 24 de outubro de 2026.
