Política de Privacidade

Política de Privacidade

VERSÃO: privacy-v1 EM VIGOR DESDE: 14 de agosto de 2026

Esta Política de Privacidade explica como a Schole Startup Studio, que opera o DOCOD, trata dados pessoais relacionados ao serviço, incluindo o site, contas, Daily Challenges, assinaturas Premium, compra e entrega do livro, pagamentos, comunicações e demais recursos disponibilizados pela plataforma.

Ela também explica por que esses dados são tratados, com quem podem ser compartilhados, por quanto tempo podem ser mantidos e como você pode exercer seus direitos.

1. Quem é responsável pelos seus dados

SCHOLE STARTUP STUDIO, inscrita no CNPJ sob o nº 31.393.117/0001-06, que se apresenta publicamente como Codenroll Technologies, é a controladora dos dados pessoais tratados para as finalidades descritas nesta Política.

Isso significa que ela determina as principais decisões sobre como e por que esses dados são tratados.

A empresa atua no Brasil, em São Paulo, e mantém hello@codenroll.tech como canal oficial de contato.

Para fins desta Política, "DOCOD", "nós" e "nosso" se referem ao serviço operado por ela.

2. A que esta Política se aplica

Esta Política se aplica aos dados tratados quando você:

• visita o site do DOCOD;
• cria ou utiliza uma conta;
• se inscreve no Daily Challenge;
• recebe desafios gratuitos por e-mail;
• utiliza recursos Premium;
• envia respostas ou soluções para desafios;
• acompanha seu progresso;
• compra o livro ou outros produtos digitais;
• acessa sua biblioteca ou downloads;
• contrata ou gerencia uma assinatura;
• realiza um pagamento;
• recebe comunicações transacionais;
• escolhe receber newsletters, materiais ou outras comunicações;
• entra em contato conosco;
• utiliza outros recursos diretamente oferecidos pelo DOCOD.

Links para sites e serviços externos, como repositórios, redes sociais ou serviços operados por terceiros, podem estar sujeitos às políticas de privacidade desses terceiros.

3. Quais dados podemos tratar

Os dados tratados dependem de como você utiliza o DOCOD.

3.1 Dados de conta

Quando uma conta é necessária, podemos tratar:

• nome ou nome de exibição;
• endereço de e-mail;
• idioma e locale;
• identificadores internos da conta;
• preferências;
• dados necessários à autenticação e manutenção da sessão;
• datas relacionadas à criação, acesso e atualização da conta.

Senhas, quando aplicáveis, não são armazenadas em texto claro.

3.2 Inscrições e comunicações

Quando você se inscreve em um desafio, newsletter, capítulo gratuito ou outro conteúdo, podemos tratar:

• endereço de e-mail;
• finalidade da inscrição;
• origem da inscrição;
• idioma ou locale;
• data e hora da inscrição;
• data e hora da confirmação;
• versão do aviso de privacidade apresentada;
• estado da inscrição;
• registros de descadastro ou revogação;
• identificadores técnicos necessários para confirmar ou cancelar a inscrição com segurança.

Cada finalidade é tratada separadamente. Inscrever-se no Daily Challenge, por exemplo, não significa consentir automaticamente com uma newsletter diferente.

3.3 Daily Challenges

Quando você utiliza os desafios, podemos tratar informações como:

• desafios acessados;
• respostas e soluções enviadas;
• código submetido, quando aplicável;
• linguagem utilizada;
• resultados de execução ou testes;
• estado de conclusão;
• progresso;
• tentativas;
• datas e horários relacionados à atividade;
• recursos Free ou Premium aos quais sua conta possui acesso.

Evite incluir informações pessoais desnecessárias em código, respostas ou outros conteúdos enviados como parte de um desafio.

3.4 Livro e produtos digitais

Quando você compra ou recebe um produto digital, podemos tratar:

• produto adquirido;
• idioma e edição;
• formato disponibilizado;
• data da compra;
• valor e moeda;
• estado do pedido;
• identificador da transação;
• direito de acesso ao produto;
• informações necessárias para disponibilizar o produto em sua conta ou biblioteca;
• registros técnicos relacionados à disponibilização ou download, quando necessários para operação e segurança do serviço.

A compra de um livro não implica consentimento para receber comunicações de marketing.

Mensagens necessárias para confirmar, entregar ou administrar sua compra são comunicações transacionais e podem ser enviadas independentemente de uma inscrição em marketing.

3.5 Premium e assinaturas

Quando você contrata um produto recorrente ou Premium, podemos tratar:

• plano contratado;
• data de início;
• período de cobrança;
• valor e moeda;
• estado da assinatura;
• renovação;
• cancelamento;
• direito de acesso aos recursos Premium;
• identificadores relacionados ao pagamento e à assinatura.

Essas informações são utilizadas para administrar o serviço contratado e controlar o acesso aos recursos correspondentes.

3.6 Pagamentos

Pagamentos podem ser processados por um provedor especializado.

Dependendo do meio de pagamento utilizado, podemos receber informações como:

• identificador da transação;
• valor;
• moeda;
• estado do pagamento;
• data;
• produto ou assinatura relacionados;
• identificador do cliente junto ao provedor;
• informações limitadas sobre o meio de pagamento;
• informações de cobrança ou fiscais quando necessárias.

Dados completos de cartão, como número integral e código de segurança, são tratados diretamente pelo provedor de pagamentos quando o checkout utilizado adotar esse modelo.

O provedor de pagamento também pode tratar dados de acordo com suas próprias obrigações legais e política de privacidade.

3.7 Suporte e comunicações diretas

Quando você entra em contato conosco, podemos tratar:

• seu e-mail e identificação;
• conteúdo da mensagem;
• arquivos ou informações enviados voluntariamente;
• histórico necessário para atender e acompanhar a solicitação.

3.8 Dados técnicos e de segurança

Quando você acessa o serviço, nossa aplicação e fornecedores de infraestrutura podem processar informações técnicas necessárias para disponibilizar e proteger o serviço, como:

• data e hora da requisição;
• rota ou recurso acessado;
• informações de navegador e protocolo;
• endereço IP;
• logs de erro;
• informações necessárias para prevenção de abuso;
• eventos de autenticação e segurança;
• dados utilizados para limitação de requisições.

Esses dados não são utilizados como prova de consentimento para comunicações de marketing.

3.9 Analytics e utilização do site

Podemos utilizar métricas agregadas ou ferramentas de analytics para entender como o site e os produtos são utilizados e identificar problemas de experiência, desempenho ou conteúdo.

Quando tecnologias não essenciais exigirem consentimento conforme a legislação aplicável, elas serão ativadas somente de acordo com essa exigência.

4. Por que tratamos seus dados

Tratamos dados pessoais somente quando existe uma finalidade determinada e uma base jurídica aplicável.

Para prestar o serviço solicitado

Utilizamos dados para criar e manter contas; autenticar usuários; disponibilizar desafios; registrar progresso; entregar recursos Premium; disponibilizar o livro e outros produtos adquiridos; manter biblioteca e direitos de acesso; administrar assinaturas; processar pedidos; e enviar comunicações necessárias à execução do serviço.

Quando necessário para entregar um produto ou serviço contratado ou para realizar procedimentos solicitados antes da contratação, o tratamento é fundamentado na execução de contrato ou de procedimentos preliminares relacionados a contrato, hipótese expressamente prevista na LGPD.

Para processar pagamentos e cumprir obrigações

Podemos tratar e conservar determinadas informações relacionadas a pagamentos, transações e documentos fiscais para processar compras, prevenir inconsistências e cumprir obrigações legais ou regulatórias aplicáveis.

Para enviar comunicações que você escolheu receber

Newsletters, Daily Challenges gratuitos, materiais e outras comunicações opcionais são enviados de acordo com a finalidade escolhida por você.

Quando o tratamento se basear em consentimento, você poderá revogá-lo pelos meios disponibilizados. A LGPD garante a possibilidade de revogação.

Para manter o serviço seguro

Podemos tratar dados técnicos para detectar abuso; aplicar limites de requisição; prevenir acessos indevidos; investigar falhas; proteger contas; e preservar a integridade da plataforma.

Para melhorar o DOCOD

Podemos utilizar informações de uso e dados agregados para compreender o funcionamento do serviço, corrigir problemas e melhorar conteúdo, desempenho e experiência.

5. Marketing, mensagens transacionais e consentimento

O DOCOD distingue comunicações necessárias ao serviço de comunicações opcionais.

Comunicações transacionais

Podem incluir confirmação de conta; confirmação de compra; recibos; entrega de produto; informações sobre assinatura; alterações relevantes no serviço contratado; segurança da conta; e solicitações iniciadas por você.

Essas mensagens não dependem de você estar inscrito em uma newsletter.

Comunicações opcionais

Podem incluir o Daily Challenge gratuito; newsletter; novos artigos; materiais gratuitos; novidades ou outras comunicações às quais você tenha se inscrito.

O consentimento é registrado por finalidade.

Comprar o livro, contratar Premium ou criar uma conta não inscreve você automaticamente em marketing.

6. Double opt-in e descadastro

Quando utilizamos confirmação por e-mail, sua inscrição só é confirmada depois que você realiza a ação indicada na mensagem recebida.

Cada comunicação opcional oferece um mecanismo de descadastro, e o descadastro não exige login.

Abrir uma URL de descadastro, por si só, não cancela a inscrição: a alteração é realizada após uma ação explícita de confirmação. Essa abordagem reduz cancelamentos acidentais provocados por scanners de links, ferramentas de segurança ou pré-carregamento automático.

Você poderá cancelar uma finalidade específica ou, quando essa opção estiver disponível, todas as comunicações opcionais.

7. Compartilhamento com fornecedores

Não vendemos seus dados pessoais, e não os disponibilizamos a terceiros para que realizem marketing próprio para você.

Podemos compartilhar os dados necessários com fornecedores que ajudam a operar o DOCOD, incluindo categorias como hospedagem e infraestrutura; armazenamento; bancos de dados; autenticação; processamento de pagamentos; entrega de e-mails; monitoramento e segurança; analytics; e suporte técnico.

Esses fornecedores recebem apenas os dados necessários para a prestação dos respectivos serviços, sujeitos aos contratos, responsabilidades e obrigações aplicáveis.

Também poderemos compartilhar informações quando necessário para cumprir obrigação legal, ordem válida de autoridade competente ou exercer ou defender direitos.

8. Transferência internacional de dados

Alguns dos nossos fornecedores podem operar infraestrutura ou processar dados em outros países.

Quando houver uma transferência internacional sujeita à LGPD, serão utilizados os mecanismos aplicáveis previstos na legislação e na regulamentação da ANPD. A Resolução CD/ANPD nº 19/2024 regulamenta transferências internacionais e prevê mecanismos como decisões de adequação, cláusulas-padrão, cláusulas específicas e normas corporativas globais.

Quando o GDPR for aplicável a determinado tratamento, também adotaremos os requisitos aplicáveis a esse tratamento e às transferências correspondentes.

9. Retenção

Não mantemos todos os dados pelo mesmo período. A retenção depende da finalidade e da natureza da informação.

Inscrições opcionais. São mantidas enquanto a inscrição estiver ativa ou enquanto for necessário conservar um registro legítimo relacionado ao consentimento e ao seu atendimento.

Conta e atividade. Dados associados à conta e à utilização dos produtos podem ser mantidos enquanto a conta estiver ativa e pelo período necessário para operar o serviço, atender solicitações, solucionar disputas e cumprir obrigações aplicáveis.

Compras, assinaturas e pagamentos. Informações necessárias para comprovar transações, cumprir obrigações fiscais, contábeis, regulatórias ou exercer direitos podem ser mantidas pelo período exigido ou permitido pela legislação.

Solicitações de privacidade. Podemos manter um registro técnico mínimo de que uma solicitação de revogação, descadastro ou exclusão foi processada, quando isso for necessário para demonstrar seu atendimento ou impedir que uma preferência cancelada seja indevidamente reativada. Esse registro não é utilizado para marketing.

A LGPD admite determinadas hipóteses de conservação mesmo após pedido de eliminação.

10. Seus direitos

Nos termos da legislação aplicável, você pode ter direito a solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação nos casos previstos em lei;
• portabilidade, quando aplicável;
• informações sobre compartilhamentos;
• informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• eliminação de dados tratados com base em consentimento, observadas as hipóteses legais de conservação;
• revogação do consentimento;
• oposição ao tratamento, quando prevista em lei;
• revisão de decisões automatizadas, quando aplicável.

Quando o GDPR for aplicável, direitos adicionais previstos por esse regulamento também serão respeitados.

O exercício dos direitos aplicáveis é gratuito.

11. Exclusão de conta e dados

Uma solicitação de exclusão não significa necessariamente que todos os registros possam ser apagados imediatamente.

Eliminaremos ou anonimizaremos dados quando aplicável, mas determinadas informações poderão ser mantidas quando isso for necessário para cumprimento de obrigação legal ou regulatória; exercício regular de direitos; prevenção ou investigação de fraude e abuso; segurança; ou cumprimento de outras hipóteses de conservação permitidas pela legislação.

A exclusão de uma conta não cancela obrigações financeiras já existentes nem invalida registros que precisem ser legalmente preservados.

12. Cookies e armazenamento local

Estritamente necessários

O DOCOD utiliza cookies e mecanismos equivalentes estritamente necessários para autenticação; manutenção de sessão; segurança; preferências essenciais, como o tema claro ou escuro; e funcionamento do checkout ou de integrações necessárias.

Eles não servem a rastreamento nem a publicidade, e o site não funciona sem eles. Por isso dispensam consentimento.

Medição, e ela depende de você

Utilizamos duas ferramentas de medição, e elas são diferentes no que exigem.

Umami. É a nossa medição padrão: hospedada por nós, sem cookies e sem identificador persistente de dispositivo. Ela conta acessos e eventos de forma agregada, não constrói perfil individual e não permite reconhecer você entre visitas. Por não gravar nada no seu navegador, ela não depende de consentimento.

Google Analytics. Grava cookies no seu navegador para entender como o site é usado. Ele só é carregado se você aceitar. Enquanto não houver aceite, o script não é carregado, nenhum cookie do Google é gravado e nenhum dado é enviado a ele.

Pedimos essa escolha na sua primeira visita, com as opções de aceitar e recusar apresentadas com o mesmo destaque. Recusar não limita nenhuma funcionalidade do site.

Como mudar de ideia

Sua escolha fica registrada no seu próprio navegador, junto da versão desta Política apresentada quando você decidiu. Você pode alterá-la a qualquer momento, e limpar os dados do site no seu navegador também remove esse registro.

Quando esta Política mudar de versão, perguntamos de novo: uma escolha feita sobre um texto não vale automaticamente para outro.

Não utilizamos cookies de publicidade nem de remarketing.

13. Segurança

Adotamos medidas técnicas e organizacionais destinadas a reduzir riscos de acesso não autorizado; alteração indevida; exposição; perda; destruição; e uso incompatível com as finalidades informadas.

Nenhum sistema conectado à internet oferece garantia absoluta de segurança.

Quando houver incidente envolvendo dados pessoais, adotaremos as medidas exigidas pela legislação aplicável, inclusive comunicações quando necessárias.

14. Serviços e links de terceiros

O DOCOD pode fornecer links para sites, ferramentas, repositórios ou plataformas operados por terceiros. O tratamento realizado diretamente por esses terceiros é regido por suas próprias políticas e termos.

Esta Política cobre o tratamento pelo DOCOD e por fornecedores atuando em nossa operação; ela não substitui os avisos de serviços independentes acessados por você.

15. Alterações desta Política

Esta Política é versionada. Cada nova versão recebe um identificador, uma data de vigência e seu próprio conteúdo.

Quando um consentimento for utilizado como base para determinada finalidade, mantemos registro da versão do aviso associada àquele consentimento. A publicação de uma nova Política não modifica retroativamente o registro de um consentimento anterior.

Quando uma alteração exigir uma nova manifestação de vontade, solicitaremos novo consentimento de forma apropriada.

16. Contato

Para dúvidas sobre esta Política ou para exercer direitos relacionados a dados pessoais, entre em contato com:

SCHOLE STARTUP STUDIO (Codenroll Technologies) CNPJ 31.393.117/0001-06 São Paulo, Brasil E-mail: hello@codenroll.tech

Podemos solicitar apenas as informações necessárias para confirmar sua identidade ou autoridade para realizar determinada solicitação.

Versão atual: privacy-v1 Em vigor desde: 14 de agosto de 2026