Política de Privacidad

Última actualización: 11 de setembro de 2026 / September 11, 2026

App Mestre Tecnologia — CNPJ 48.844.509/0001-47 ("App Mestre") se compromete a proteger los datos personales de sus usuarios conforme a la LGPD (Brasil), el RGPD (UE), el UK GDPR y la CCPA (California).

1. Responsable y DPO

App Mestre actúa como Encargado del Tratamiento (LGPD Art. 5, VII / RGPD Art. 4(8)) de los datos de los Alumnos, bajo instrucción de los Creadores (Responsables). Para los datos de los propios Creadores, actúa como Responsable. DPO: privacidade@appmestre.app

2. Datos que Recopilamos

• Registro: Nombre, correo electrónico, contraseña (hash bcrypt), teléfono (opcional).
• Pagos: Procesados por pasarelas PCI-DSS (Stripe, Asaas) — no almacenamos datos completos de tarjetas.
• Navegación: IP (hash SHA-256), dispositivo, navegador, URL de referencia.
• Geolocalización: País/región aproximada (cabeceras Cloudflare). Latitud/longitud solo con consentimiento analítico.

3. Finalidades y Base Legal

Tratamos datos para: (a) prestación del servicio contratado (Art. 6(1)(b) RGPD / Art. 7-V LGPD); (b) prevención de fraudes (interés legítimo Art. 6(1)(f) / Art. 7-IX); (c) marketing con su consentimiento (Art. 6(1)(a) / Art. 7-I); (d) cumplimiento de obligaciones legales (Art. 6(1)(c) / Art. 7-II). Nunca vendemos datos personales a terceros.

4. Sus Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición según corresponda a su jurisdicción (LGPD Art. 18, RGPD Cap. III, CCPA). Contacto: privacidade@appmestre.app. Respuesta en 30 días hábiles.

5. Retención y Seguridad

Los datos se conservan mientras dure la cuenta activa, y se anonimizan en 90 días tras la cancelación (salvo obligaciones legales). Aplicamos TLS 1.2+, bcrypt, RBAC y 2FA. Los incidentes de seguridad se notifican en los plazos legales (LGPD Art. 48; RGPD Art. 33: 72h).

6. Transferencias Internacionales

Utilizamos Stripe (EUA — EU-US DPF), OVH (Francia — UE), Resend/Brevo (CCE), OpenAI (CCE). Nunca transferimos datos sin garantías adecuadas.

7. Menores

La plataforma no está dirigida a menores de 13 años. Para usuarios de 13 a 17 años, se requiere consentimiento de los padres (LGPD Art. 14 / RGPD Art. 8).

8. Autoridades Supervisoras

• Brasil: ANPD — gov.br/anpd
• UE: Autoridad de protección de datos de su Estado miembro
• UK: ICO — ico.org.uk
• California: CPPA — cppa.ca.gov
• Plataforma ODR UE: ec.europa.eu/consumers/odr

App Mestre Tecnologia • CNPJ 48.844.509/0001-47 • privacidade@appmestre.app