Última atualização: 2026. Dúvidas sobre esta política: support@skillfyx.com

O que coletamos

• Dados da conta: seu nome, e-mail e um hash da sua senha (nunca armazenamos sua senha real — veja "Como protegemos seus dados" abaixo).
• Dados de assinatura: qual plano você tem, o status dele e as datas de cobrança. Os dados reais de pagamento (número de cartão, endereços de carteira) nunca são enviados ou armazenados pela Skillfyx — são tratados inteiramente pelos nossos processadores de pagamento.
• Dados técnicos: endereço IP e identificação do navegador, registrados por sessão de login para fins de segurança (detectar atividade suspeita, permitir que você revise sessões ativas).
• Progresso na menturia: quais módulos você acessou e quando, registrado a partir do momento em que você consente com os termos de cada módulo. Usamos isso para liberar o conteúdo certo e para avaliar pedidos de reembolso.
• Atividade dentro da menturia: enquanto você está logado em áreas da menturia, o navegador informa periodicamente em qual página você está, para que nossa equipe de suporte saiba onde te ajudar caso você trave em alguma etapa. Não gravamos cliques, digitação ou conteúdo de tela — apenas a página atual e o horário.
• Mensagens de suporte: se você usar o chat de suporte, armazenamos o conteúdo das mensagens trocadas com nossa equipe.

Processadores de pagamento

Pagamentos com cartão são processados pela Stripe, Inc. Pagamentos em cripto são processados pela Coinbase Commerce. Ao pagar, você envia seus dados de pagamento diretamente para a Stripe ou Coinbase — a Skillfyx nunca recebe ou armazena o número do seu cartão, data de validade, CVC ou chaves privadas de carteira cripto. Recebemos apenas a confirmação de que o pagamento foi aprovado, o plano que você pagou, e um identificador de cliente/assinatura atribuído pelo processador.

Cookies

Usamos dois cookies, ambos estritamente necessários para o funcionamento do serviço — não há cookie de publicidade ou rastreamento neste site:

• session_id — identifica sua sessão logada. HttpOnly (não acessível por scripts da página), enviado apenas via HTTPS em produção, expira após 7 dias de inatividade ou imediatamente ao sair.
• csrf_token — um valor aleatório usado para confirmar que solicitações que alteram sua conta (como cancelar uma assinatura) vieram mesmo deste site, e não de uma página maliciosa de terceiros.

Atividade dentro da menturia e suporte

Enquanto você está em uma página da menturia, o navegador envia um sinal a cada ~20 segundos com a página atual, para que apareça como "online" e com a localização certa no painel da nossa equipe de suporte — isso existe para agilizar o atendimento, não para fins de publicidade ou venda de dados a terceiros. Esse sinal só é enviado enquanto você está autenticado; deslogar interrompe imediatamente o envio. Mensagens enviadas pelo chat de suporte ficam associadas à sua conta e são visíveis à nossa equipe de suporte para que possamos responder.

Como protegemos seus dados

• Senhas são protegidas com hash Argon2id antes de serem armazenadas — não conseguimos ver ou recuperar sua senha real, e ninguém que acesse o banco de dados também consegue.
• Tentativas de login têm limite de taxa e contas são temporariamente bloqueadas após tentativas falhas repetidas.
• Sessões são armazenadas no servidor, então conseguimos revogar uma instantaneamente (por exemplo, ao sair) em vez de esperar um token expirar.
• Todo o tráfego é servido via HTTPS; solicitações HTTP simples são redirecionadas.
• A confirmação de pagamento só é aceita a partir de um webhook assinado criptograficamente enviado diretamente pela Stripe ou Coinbase — nunca a partir do seu navegador — então uma sessão de navegador comprometida não consegue forjar uma assinatura paga.

Seus direitos

Você pode pedir uma cópia dos seus dados ou solicitar a exclusão da sua conta a qualquer momento, enviando um e-mail para o endereço acima. Vamos responder em um prazo razoável. Excluir sua conta também cancela qualquer assinatura ativa.

Retenção de dados

Mantemos os dados da sua conta enquanto ela estiver ativa. Se você excluir sua conta, removemos seus dados pessoais, exceto quando formos obrigados a manter registros de pagamento por motivos fiscais ou legais, que retemos apenas pelo prazo exigido por lei.

Mudanças nesta política

Se fizermos mudanças relevantes nesta política, atualizaremos a data no topo desta página.