Política de privacidade

Atualizada em 21/10/2026

Em resumo: usamos seus dados para fazer a sua inscrição, liberar o seu acesso aos conteúdos, emitir certificado e falar com você sobre os eventos. Não vendemos dados. Rastreadores de marketing só funcionam se você clicar em "Aceitar todos" no aviso de cookies. Para pedir acesso, correção ou exclusão dos seus dados, escreva para contato@timmeventos.com.br.

1. Quem cuida dos seus dados

A controladora dos dados é 36.674.545 CRISTINA HELLWIG TIMM COUTO (TIMM Eventos), CNPJ 36.674.545/0001-20, Balneário Camboriú/SC.

Encarregada pelo tratamento de dados pessoais (art. 41 da LGPD): Cristina Hellwig Timm Couto, pelo e-mail contato@timmeventos.com.br ou pelo telefone +55 47 98801-4533.

Esta política vale para timmeventos.com.br, para as páginas de cada evento (por exemplo, /postural/) e para a área de membros em timmeventos.com.br/app/.

2. Que dados coletamos e para quê

Quando	Dados	Para quê	Base legal (LGPD)
Formulário de inscrição de um evento	Nome, e-mail, WhatsApp, lote escolhido, endereço da página e a origem da visita (parâmetros UTM do link)	Concluir a inscrição, levar você ao pagamento já preenchido e falar com você sobre o evento	Procedimentos preliminares de contrato (art. 7º, V)
Compra na plataforma de pagamento	Nome, e-mail, telefone, CPF, produto, valor, forma e situação do pagamento	Liberar o acesso ao conteúdo comprado, cortar o acesso em caso de reembolso ou cancelamento, emitir documentos e atender você	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Conta na área de membros	Nome, e-mail, CPF, senha (guardada cifrada), WhatsApp, foto de perfil, nome de exibição, Instagram e bio que você preencher	Abrir e proteger a sua conta, ligar as suas compras a ela e emitir certificado no seu nome	Execução de contrato (art. 7º, V)
Uso da área de membros	Aulas assistidas e progresso, anotações, comentários e publicações, aceites de termos de cada trilha (com o texto aceito e a data)	Mostrar o seu progresso, emitir certificado, guardar prova do aceite e moderar a comunidade	Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI)
Registro de acesso à área de membros	Endereço IP, dados do navegador e um identificador do aparelho criado pelo próprio navegador	Segurança da conta: saber de onde e por qual aparelho ela é usada	Legítimo interesse (art. 7º, IX) e Marco Civil da Internet (art. 15)
E-mails que enviamos	Se o e-mail foi aberto e se algum link foi clicado (sem IP e sem dados do navegador)	Saber se os avisos de acesso e de aula nova estão chegando	Legítimo interesse (art. 7º, IX)
Medição de campanhas, só se você aceitar	Páginas visitadas, origem da visita, cliques e o que você digita nos campos do formulário de inscrição (nunca senha)	Medir quais anúncios trazem inscrições	Consentimento (art. 7º, I)
Conversa por WhatsApp ou e-mail	O que você nos enviar	Responder você	Legítimo interesse (art. 7º, IX) ou execução de contrato

Pedimos só o necessário para cada finalidade. Não tomamos decisões automáticas que afetem você só com base nesses dados.

3. Cookies e armazenamento no navegador

Necessários (sempre ligados): a sessão da área de membros, a sua escolha no aviso de cookies (consentimento-cookies) e, na página inicial, o nome que você digitar no crachá (timm-cracha), que fica só no seu aparelho e não é enviado para nós.
Marketing (só com "Aceitar todos"): o pixel do DashMonster, ferramenta de medição de campanhas, grava os cookies _dm_uid e _dm_lead por até 400 dias. O pixel da Meta (Facebook e Instagram) não está ligado hoje; se for ligado, também só carrega com a sua autorização.

Você muda a sua escolha a qualquer momento pelo botão "Preferências de cookies", no rodapé de cada página.

As fontes do site vêm do Google Fonts e do Adobe Fonts, e os vídeos podem vir de players externos (YouTube no modo sem cookies, Vimeo, Panda Video, Bunny ou Mux). Esses serviços recebem o seu endereço IP para entregar o arquivo.

4. Com quem compartilhamos

Só com empresas que operam o serviço para nós, cada uma para a sua parte:

Supabase: banco de dados, contas e arquivos da área de membros, com servidores em São Paulo.
Hostinger: hospedagem do site e envio de e-mails.
EngagED: plataforma de pagamento, onde você conclui a compra. Ela tem a própria política para os dados de pagamento.
Make: ferramenta de automação que recebe os dados do formulário de inscrição para organizar as inscrições. Servidores nos Estados Unidos.
DashMonster: medição de campanhas, só com o seu consentimento.
Meta (WhatsApp): quando você fala com a gente pelo WhatsApp.
Google Fonts, Adobe Fonts e players de vídeo: entrega de fontes e vídeos.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Transferência para outros países

Alguns desses serviços guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos (Make, Google, Adobe, Meta e players de vídeo). Escolhemos serviços que adotam cláusulas contratuais e medidas de segurança reconhecidas, como permite o art. 33 da LGPD.

6. Por quanto tempo guardamos

Conta e compras: enquanto a conta existir. Os registros de compra podem ser mantidos depois disso pelo prazo exigido pela lei fiscal e para defesa em processos.
Registro de acesso à área de membros: apagado automaticamente depois de 90 dias.
Dados do formulário de inscrição: hoje não há exclusão automática. Apagamos quando você pedir.
Mensagens recebidas da plataforma de pagamento: guardadas como prova da compra, sem exclusão automática hoje.
Cookies de marketing: até 400 dias, ou até você recusar e limpar os cookies do navegador.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

confirmação de que tratamos os seus dados e acesso a eles;
correção de dados incompletos, errados ou desatualizados;
anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
portabilidade dos dados;
exclusão dos dados tratados com o seu consentimento;
informação sobre com quem compartilhamos os seus dados;
informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
revogação do consentimento.

Como pedir: escreva para contato@timmeventos.com.br com o e-mail da sua conta ou da sua compra. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados. Respondemos em até 15 dias.

A exclusão da conta da área de membros é feita pela nossa equipe a partir do seu pedido. Os avisos por e-mail podem ser desligados na aba "Avisos" do seu perfil, e todo e-mail tem link para sair da lista.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Segurança

Cada aluno só vê os próprios dados no banco, a senha é guardada cifrada, os arquivos enviados por alunos ficam em área privada e o CPF completo só é aberto pela equipe com senha e registro de quem abriu. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

9. Menores de idade

Os eventos e a área de membros são feitos para profissionais e estudantes adultos. Não coletamos de propósito dados de menores de 18 anos. Se um menor se inscrever, a inscrição precisa do consentimento de um dos pais ou responsável; se você souber de um caso assim, fale com a gente.

10. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Se a mudança for importante, avisamos por e-mail ou na área de membros.