Política de privacidade

Última atualização: 4 de novembro de 2026

Esta Política explica como a UniUp trata seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O controlador é GRR SERVICOS ADMINISTRATIVOS LTDA (63.513.399/0001-24), com endereço em Rua Manoel Ribas, 2344, Apto 1006, Centro, Cascavel/PR, CEP 85801-230. Para qualquer assunto sobre seus dados, inclusive com o encarregado, escreva para suporteuniup@hotmail.com.

Dados que tratamos

• Conta: nome, e-mail, data de nascimento, senha (guardada apenas como hash criptográfico; não temos como lê-la), curso escolhido e data do aceite destes documentos.
• Assinatura: situação, plano, valor contratado, curso, datas e o identificador da assinatura no Mercado Pago. Os dados do seu cartão são informados diretamente ao Mercado Pago e não passam pelo nosso servidor.
• Cobranças: para cada cobrança da assinatura, o identificador no Mercado Pago, valor, situação e data. Nenhum dado de cartão.
• Administradores da UniUp: quem administra o site tem também o segredo da verificação em duas etapas, guardado cifrado, os códigos de recuperação, guardados só como hash, e o registro das exportações feitas no painel: quem exportou, o tipo e quando.
• Avaliações: nota e comentário que você publicar, e as denúncias e os relatos de erro que você enviar.
• Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, nos registros do servidor.
• No seu navegador: um cookie de sessão, necessário para manter você conectado, e o armazenamento local com a área escolhida e as fichas abertas recentemente. Não usamos cookies de publicidade.

Para que usamos e com qual base legal

• Criar a conta, liberar o conteúdo e cobrar a assinatura: execução do contrato.
• Enviar o link de redefinição de senha: execução do contrato.
• Data de nascimento: conferir a idade mínima para ter conta (16 anos) e para ser titular da assinatura (18 anos): execução do contrato e dos procedimentos que o antecedem. Ela não aparece no site, não vai para o Mercado Pago nem para o serviço de e-mail, e é apagada com a conta.
• Guardar registros de acesso e dados fiscais: cumprimento de obrigação legal.
• Prevenir fraude e abuso, proteger o site, moderar avaliações, corrigir erros reportados, acompanhar assinaturas e faturamento no painel interno e registrar quem exporta dados: legítimo interesse.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

Com quem compartilhamos

• Mercado Pago (Brasil): operador de pagamento. Processa os pagamentos e recebe seu e-mail, o curso, o plano e o valor ao abrir a assinatura. Pode processar dados fora do Brasil. Para saber como ele trata seus dados, consulte a política de privacidade do Mercado Pago, no site dele.
• Resend (Estados Unidos): envio de e-mails transacionais, como a redefinição de senha e os avisos sobre a sua conta. Recebe seu e-mail e o texto da mensagem. É uma transferência internacional de dados, feita para executar o contrato com você (LGPD, art. 33, IX, e art. 7º, V).
• Oracle Cloud (Brasil): hospedagem do servidor, onde os dados ficam armazenados.
• SciELO e revistas: ao ler um artigo dentro do site, seu navegador o carrega diretamente do site de origem, que recebe seu endereço IP.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Por quanto tempo guardamos

• Cadastro (dados da conta, assinatura e avaliações): enquanto a conta existir. Ao excluir a conta, eles são apagados do banco de dados do site e saem das cópias de segurança no ciclo normal de substituição delas.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Cobrança e fiscal: 5 anos após o exercício, inclusive depois de excluir a conta. Nesse caso ficam só, sem seu nome nem seu e-mail, o identificador da assinatura no Mercado Pago, valor, curso, plano e datas, as cobranças registradas, o registro de cobrança duplicada e o registro do pedido de exclusão, para rastrear cobranças e reembolsos e cumprir obrigações legais. O prazo fiscal será confirmado pelo contador. O Mercado Pago mantém também os dados dele.
• E-mails de suporte: 5 anos.
• Denúncias e relatos de erro: até 12 meses depois de analisados.
• Registro de exportações do painel: 5 anos após o exercício. Só identifica o administrador que exportou, não as pessoas exportadas.
• Avisos enviados pelo Mercado Pago: por até 30 dias, só o tipo e o identificador.
• Links de redefinição de senha: valem por 1 hora.

Seus direitos

Você pode pedir a confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e eliminação dos seus dados, além de se opor a tratamentos irregulares. Basta escrever para suporteuniup@hotmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para apagar sua conta sem precisar pedir, use "Excluir minha conta" em "Minha conta". As assinaturas abertas são canceladas antes. Se o Mercado Pago não confirmar que a cobrança parou, o pedido fica em análise: você é avisado na hora do motivo e do prazo, a equipe resolve a cobrança e conclui a exclusão, com resposta em até 15 dias (LGPD, art. 19, II).

Segurança

Usamos conexão criptografada (HTTPS), hash nas senhas, acesso restrito ao conteúdo e aos dados e verificação em duas etapas para toda ação de administrador. Nenhum sistema é totalmente imune; se ocorrer um incidente com risco relevante, avisaremos você e a ANPD, como manda a lei.

Menores de idade

O serviço é voltado a estudantes de graduação. Não criamos conta para quem tem menos de 16 anos, e o titular da assinatura precisa ter 18 anos ou mais. Se uma conta antiga informar idade abaixo de 16 anos, essa data não é guardada.

Mudanças

Quando esta Política mudar, atualizaremos a data no topo e avisaremos sobre mudanças relevantes.