Buda Digital, Tabu Digital e plataforma FONTE. Versão 2026-10-24, atualizada em 24/10/2026.
Esta Política explica, em linguagem direta, quais dados pessoais coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014). A controladora dos dados é a Tabu Digital, Tabu Digital LTDA · CNPJ 42.629.213/0001-27. Para falar de privacidade, escreva para contato@tabudigital.com.br.
| Dado | Quando coletamos |
|---|---|
| Nome, email e telefone ou WhatsApp | Cadastro, formulários, inscrição em eventos, compra e conversa com o Buda Digital. |
| Instagram (opcional) | Quando você informa o seu perfil em formulários ou na Sessão. |
| CPF | Somente no pagamento, porque o processador de pagamentos e a emissão fiscal exigem. |
| Endereço (CEP e número) do titular do cartão | Pagamento com cartão, exigido pelo processador de pagamentos. Não guardamos número, validade nem código do cartão. |
| Áudio da sua voz | Quando você conversa por voz com o Buda Digital na Sessão. O áudio é transcrito para gerar o seu diagnóstico e plano. |
| Conteúdo das conversas e respostas | O que você escreve ou fala nos formulários e na Sessão. |
| Endereço IP e navegador (user agent) | No aceite dos termos, na compra e nos registros de segurança, como prova de consentimento. |
| Origem da visita (UTM e identificadores de anúncio) | Quando você chega por um anúncio ou link de campanha, para sabermos qual campanha trouxe você. |
| Cookies e identificadores | Conforme a seção 8 e a sua escolha no banner de cookies. |
| Dados de compra | Produto, valor, forma de pagamento, status e datas. |
| Finalidade | Base legal (LGPD art. 7) |
|---|---|
| Criar a sua conta, entregar o produto comprado e dar acesso ao ambiente do aluno | Execução de contrato |
| Processar pagamento, emitir cobrança, nota fiscal e atender reembolso | Execução de contrato e obrigação legal |
| Gerar o diagnóstico e o plano da Sessão com o Buda Digital, incluindo a transcrição da sua voz | Execução de contrato e consentimento |
| Responder dúvidas, dar suporte e avisar sobre a sua compra | Execução de contrato e legítimo interesse |
| Medir o uso do site (Google Analytics) | Consentimento, se você aceitar os cookies de medição |
| Mostrar e medir anúncios (Meta Pixel e conversões) | Consentimento, se você aceitar os cookies de anúncios |
| Enviar ofertas e novidades por email ou WhatsApp | Consentimento ou legítimo interesse, com opção de sair a qualquer momento |
| Segurança, prevenção a fraude e prova de aceite dos termos | Legítimo interesse e exercício regular de direitos |
| Cumprir obrigações fiscais e legais | Obrigação legal |
Não vendemos os seus dados. Não tomamos decisões automatizadas que produzam efeito jurídico sobre você. O Buda Digital gera textos e recomendações, e uma pessoa da equipe pode revisar o resultado.
Usamos fornecedores (operadores) que tratam dados em nosso nome, só para o que é necessário. Alguns ficam fora do Brasil, o que caracteriza transferência internacional de dados (LGPD art. 33). Nesses casos, a transferência acontece para cumprir o contrato com você, com base em cláusulas contratuais e nas políticas de segurança desses fornecedores, e com o seu consentimento quando ele for necessário.
| Fornecedor | Para que | País aproximado |
|---|---|---|
| Supabase | Hospedagem, banco de dados, autenticação e funções do servidor | Estados Unidos |
| Asaas | Pagamentos, cobranças, Pix, cartão e boleto | Brasil |
| Meta (Facebook e Instagram) | Anúncios, Pixel e medição de conversões, apenas com o seu consentimento | Estados Unidos |
| Google (Tag Manager, Analytics e Fonts) | Medição de uso, apenas com o seu consentimento, e fontes de letra | Estados Unidos |
| Fontshare | Fontes de letra do site | Estados Unidos e Europa |
| SellFlux | Automação de mensagens e funis de venda | Brasil |
| Hostinger | Envio de email | Lituânia e outros países da União Europeia |
| OpenAI, Google Gemini e Anthropic | Modelos de linguagem que geram textos, diagnósticos e respostas do Buda Digital | Estados Unidos |
| ElevenLabs | Voz do Buda Digital e geração de áudio | Estados Unidos |
| Lovable e Cloudflare | Hospedagem e entrega do site | Estados Unidos e rede global |
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade, ou para proteger direitos em disputa de pagamento ou chargeback. Se você comprar de uma escola que usa a FONTE, a escola dona do produto recebe os dados necessários para atender você.
| Dado | Prazo |
|---|---|
| Conta e dados de cadastro | Enquanto a conta existir e, depois, pelo prazo necessário para cumprir obrigações legais ou defender direitos |
| Dados de compra e fiscais | 5 anos, conforme a legislação fiscal e do consumidor |
| Aceites dos termos (IP, navegador, data e versão) | Pelo prazo de prescrição de eventual disputa |
| Áudio e transcrição da Sessão | Pelo tempo necessário para entregar o seu plano. Você pode pedir a exclusão a qualquer momento |
| Leads e respostas de formulários | Até você pedir a exclusão ou até deixarmos de precisar deles |
| Registros de acesso | 6 meses, como manda o Marco Civil da Internet |
| Preferência de cookies | 12 meses |
Terminado o prazo, apagamos ou anonimizamos os dados, salvo se a lei exigir que continuemos guardando.
Você pode pedir, a qualquer momento e sem custo, confirmação de que tratamos seus dados, acesso, correção de dado incompleto ou errado, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, informação sobre com quem compartilhamos e a revogação de um consentimento. Você também pode se opor a um tratamento feito sem consentimento quando ele descumprir a lei.
Faça o pedido em Meus dados, sem precisar de conta, ou pelo email contato@tabudigital.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados, para proteger você. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O canal do encarregado pelo tratamento de dados pessoais é contato@tabudigital.com.br.
Usamos conexão criptografada, controle de acesso por perfil, separação entre escolas, cofre de segredos para chaves e limite de tentativas nas portas públicas. Os dados do cartão são enviados direto ao processador de pagamentos e não ficam com a gente. Nenhum sistema é totalmente imune, e se houver incidente que possa causar risco relevante, avisaremos você e a ANPD, como manda a lei.
Cookies são pequenos arquivos guardados no seu navegador. Na primeira visita a uma página pública, o banner pede a sua escolha, com Aceitar tudo, Recusar e Configurar com o mesmo destaque. Cookies de medição e de anúncios ficam desligados até você aceitar. Você muda a escolha quando quiser em Preferências de cookies, no rodapé. A escolha fica salva por 12 meses em um cookie chamado tb_consent, válido para o domínio tabudigital.com.br.
| Tipo | Para que serve | Exemplos | Precisa de consentimento |
|---|---|---|---|
| Essenciais | Manter você logado, o checkout funcionando e a segurança. Guardar a sua escolha de cookies | Sessão de login, tb_consent | Não |
| Medição (analytics) | Entender quais páginas são usadas e melhorar o site | Google Analytics (GA4) via Google Tag Manager | Sim |
| Anúncios (marketing) | Medir resultado de campanhas e mostrar anúncios mais relevantes | Meta Pixel, identificadores de campanha | Sim |
Nas áreas logadas, como o ambiente do aluno e a Diretoria, não mostramos o banner e não carregamos o pixel de anúncios. Se você já aceitou a medição em uma página pública, a sua escolha continua valendo. Usamos o Google Consent Mode, que mantém as etiquetas do Google desligadas até a sua escolha.
Os produtos são para maiores de 18 anos. Não coletamos de propósito dados de menores de idade. Se você é responsável por um menor e acha que ele nos enviou dados, fale com a gente e apagaremos.
Se o dono de uma escola conectar Instagram, Facebook, YouTube ou TikTok, guardamos um token de acesso apenas para publicar o conteúdo que ele agenda, e podemos ler informações públicas da conta. Não lemos mensagens privadas nem dados de seguidores. O acesso pode ser revogado nas configurações da rede social ou da FONTE.
Podemos atualizar este texto. A versão vigente é sempre a desta página, com a data e o número da versão no topo. Quando a mudança for relevante, avisaremos por email ou no site.
Veja também os Termos de Uso e a Política de Reembolso.