Voltar Documento Legal

Política de Privacidade

Última atualização: 12 de julho de 2026

A STELLAR CONSULTORIA LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 47.629.148/0001-53, titular da marca EAZ Educação ("Empresa"), opera a plataforma EAZ Arb Desk ("Plataforma"). Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações aplicáveis.

1. Dados Coletados e Bases Legais

CategoriaFinalidadeBase Legal (art. 7º, LGPD)
Dados de cadastro (nome, e-mail)Identificação, comunicação e gestão da contaExecução do contrato
Credenciais de autenticaçãoAcesso seguro à PlataformaExecução do contrato
Dados de pagamento e faturamentoProcessamento da Assinatura, cobrança e emissão de documentos fiscaisExecução do contrato e obrigação legal
Credenciais de corretoras (criptografadas)Execução de operações autorizadas pelo UsuárioConsentimento expresso
Histórico de operaçõesRegistro, exibição e análise de desempenho ao próprio UsuárioExecução do contrato
Dados de navegação, IP e logs de acessoSegurança, auditoria, prevenção de fraudes e cumprimento do Marco CivilInteresse legítimo e obrigação legal
Registros de aceite (termos, consentimentos, data, hora e IP)Prova do vínculo contratual e do consentimentoInteresse legítimo e exercício regular de direitos
Cookies de sessãoManutenção da sessão autenticadaExecução do contrato
Dados de cartão: a Empresa não armazena números completos de cartão de crédito. O processamento do pagamento é realizado por processadores de pagamento terceirizados, certificados nos padrões de segurança do setor, que atuam como operadores ou controladores independentes conforme suas próprias políticas.

2. Segurança dos Dados

2.1. Credenciais de Corretoras

As credenciais de acesso às corretoras são protegidas com:

  • Criptografia de nível bancário, com padrão avançado de criptografia simétrica;
  • Chave mestra exclusiva por ambiente, garantindo isolamento de dados entre instâncias;
  • Proteção em camadas no armazenamento, no processamento e na transmissão.
Compromisso: credenciais de acesso às corretoras jamais são armazenadas em texto legível. A Empresa adota as melhores práticas de segurança da informação disponíveis no mercado, sem prejuízo do reconhecimento de que nenhum sistema é absolutamente imune a riscos.

2.2. Autenticação

Senhas de acesso são armazenadas utilizando algoritmos de hash irreversíveis com salt único, tornando impossível sua recuperação em texto claro. São exigidos requisitos mínimos de complexidade para proteção do Usuário.

2.3. Comunicação

Toda comunicação entre o dispositivo do Usuário e os servidores da Plataforma é protegida por criptografia em trânsito (TLS/HTTPS).

2.4. Backups

São realizados backups periódicos automatizados dos dados, com política de retenção definida, armazenados de forma segura e criptografada.

2.5. Controle de Acesso Interno

O acesso a dados pessoais no ambiente interno da Empresa é restrito a pessoas autorizadas, na medida do estritamente necessário à operação do serviço, sob dever de confidencialidade.

3. Compartilhamento de Dados

A Empresa não comercializa, aluga ou compartilha dados pessoais dos Usuários com terceiros para fins comerciais ou de marketing.

Os dados poderão ser acessados ou compartilhados exclusivamente nas seguintes hipóteses:

  • Corretoras integradas: através das credenciais fornecidas pelo próprio Usuário, exclusivamente para execução das operações por ele autorizadas;
  • Processadores de pagamento e emissores de documentos fiscais: para viabilizar a cobrança da Assinatura e o cumprimento de obrigações fiscais;
  • Provedores de infraestrutura tecnológica (hospedagem, armazenamento e correlatos), que atuam como operadores sob instrução da Empresa;
  • Obrigação legal: quando exigido por autoridade competente, ordem judicial ou determinação legal;
  • Proteção de direitos: para o exercício regular de direitos da Empresa em processos judiciais, administrativos ou arbitrais, incluindo defesa em contestações de pagamento e cobranças.

4. Cookies

A Plataforma utiliza apenas cookies estritamente necessários ao seu funcionamento:

  • Cookie de sessão: token de autenticação com expiração automática.

Não são utilizados cookies de rastreamento, marketing, analytics de terceiros ou qualquer tecnologia de monitoramento comportamental.

5. Direitos do Titular (LGPD)

Em conformidade com o art. 18 da LGPD, o Usuário possui os seguintes direitos sobre seus dados pessoais:

  • Confirmação e acesso: verificar se seus dados são tratados e obter cópia;
  • Correção: solicitar atualização de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • Portabilidade: receber dados em formato estruturado e interoperável;
  • Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado até então;
  • Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados;
  • Oposição: opor-se a tratamento realizado com fundamento em interesse legítimo, nos limites da lei;
  • Petição à ANPD: apresentar reclamação à Autoridade Nacional de Proteção de Dados.

O exercício desses direitos poderá ser realizado através dos canais de comunicação disponibilizados na Plataforma. As solicitações serão respondidas nos prazos previstos na regulamentação aplicável, podendo a Empresa solicitar comprovação de identidade do requerente por segurança.

A revogação do consentimento ou a eliminação de dados essenciais à prestação do serviço (como credenciais de corretoras) poderá inviabilizar, total ou parcialmente, o uso das funcionalidades correspondentes, sem direito a reembolso do período contratado, nos termos dos Termos de Uso.

6. Retenção e Exclusão

Os dados pessoais são mantidos enquanto a conta do Usuário estiver ativa ou conforme necessário para as finalidades desta Política. Ao solicitar a exclusão da conta:

  • Credenciais de corretoras são eliminadas imediatamente;
  • Dados pessoais identificáveis são removidos em até 30 dias, ressalvadas as hipóteses de retenção legal abaixo;
  • Registros de operações podem ser anonimizados e mantidos para fins estatísticos, sem possibilidade de identificação do Usuário.

Independentemente da exclusão da conta, a Empresa poderá reter, pelo prazo necessário:

  • Registros de acesso à aplicação, pelo prazo mínimo de 6 meses, conforme art. 15 do Marco Civil da Internet;
  • Dados contratuais, de pagamento e fiscais, pelos prazos prescricionais e decadenciais aplicáveis, para cumprimento de obrigações legais e exercício regular de direitos em eventuais demandas;
  • Registros de aceite de termos e consentimentos, enquanto perdurar a possibilidade de questionamento da relação contratual.

7. Menores de Idade

A Plataforma não é destinada a menores de 18 anos. A Empresa não coleta conscientemente dados de menores de idade. Caso identificada uma conta de titular menor de idade, esta será encerrada e os dados excluídos, observadas as retenções legais obrigatórias.

8. Transferência Internacional

Os dados podem ser processados em servidores localizados fora do Brasil, por provedores de infraestrutura contratados pela Empresa. Nesses casos, a transferência observa os arts. 33 e seguintes da LGPD, assegurando-se grau de proteção equivalente ao exigido pela legislação brasileira, mediante cláusulas contratuais e padrões de segurança adequados.

9. Incidentes de Segurança

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Empresa adotará as providências de contenção e mitigação cabíveis e comunicará o ocorrido aos titulares afetados e à ANPD, na forma e nos prazos da regulamentação aplicável.

10. Encarregado de Dados

A Empresa mantém canal próprio para assuntos de proteção de dados. Solicitações relacionadas a esta Política e ao exercício de direitos dos titulares devem ser encaminhadas ao encarregado pelo tratamento de dados pessoais através dos canais de contato disponibilizados na Plataforma.

11. Alterações

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais da Plataforma. O uso continuado da Plataforma após modificações constitui aceitação da versão vigente. É responsabilidade do Usuário consultar esta página regularmente.

12. Legislação Aplicável

Esta Política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

© 2026 EAZ Educação · Stellar Consultoria LTDA · CNPJ 47.629.148/0001-53 · Todos os direitos reservados Termos de Uso