Política de Privacidade — Zero ao Cubo
Última atualização: 18 de junho de 2026
A sua privacidade importa pra gente. Este documento explica, em português claro, quais dados a gente coleta quando você usa o ecossistema Zero ao Cubo, pra que serve cada um, com quem dividimos e quais são os seus direitos. A ideia é ser honesto sobre tudo, sem letra miúda escondida.
O ecossistema Zero ao Cubo é a marca do Lucas (conhecido como LuskaDreus) e reúne estes ambientes:
- Hub —
zeroaocubo.com(a porta de entrada, o menu do ecossistema) - Aura Kit —
kit.zeroaocubo.com(a suíte de ferramentas de desenho) - Aura Aula —
aula.zeroaocubo.com(a plataforma de cursos) - Curso de desenho —
desenho.zeroaocubo.com(vendido via Eduzz, entregue no Aura Aula)
Esta política vale pra todos eles.
1. Quem é o responsável pelos seus dados
O responsável (o "controlador", na linguagem da LGPD) pelos dados tratados no ecossistema Zero ao Cubo é:
- Razão social: 60.423.727 LUCAS SALUSTIANO PORTO
- CNPJ: 60.423.727/0001-03
- Endereço: Endereço registrado no CNPJ, disponível mediante solicitação pelo privacidade@zeroaocubo.com.
- Marca: Zero ao Cubo
Pra qualquer assunto sobre os seus dados — dúvida, pedido, reclamação — fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
- Nome do Encarregado: Lucas Salustiano Porto
- E-mail: privacidade@zeroaocubo.com
Esse é o canal oficial. Pode escrever que a gente responde.
Se você entender que seus dados não foram tratados como deveriam, também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
2. Quais dados a gente coleta, e quando
A gente separou por situação, porque o que você compartilha depende do que você faz.
2.1. Só visitando o site
Mesmo só navegando, alguns dados técnicos acontecem por baixo dos panos, como em qualquer site:
- Seu IP e seu navegador (User-Agent): toda requisição manda o IP e o tipo de navegador pro servidor. O IP é dado pessoal pela LGPD, então está coberto por esta política mesmo quando a gente não o usa pra te identificar.
- Uma batida de visita (medição de audiência): mandamos uma medição simples — qual tela você abriu, se você já tem conta logada (só sim ou não) e de onde você veio (Google, Instagram, YouTube etc.). O conteúdo dessa batida não leva o seu nome nem o seu e-mail. Acontece uma vez por dia por navegador.
2.2. Entrando na lista de espera do curso
Você informa o e-mail e marca um checkbox de consentimento pra ser avisado quando a turma abrir. O e-mail entra na nossa lista (no MailerLite) só pra esse aviso e pros conteúdos da lista. Você sai quando quiser, pelo link no rodapé de cada e-mail.
2.3. Comprando o curso
A compra acontece na Eduzz. O pagamento é processado lá — a gente não coleta nem guarda número de cartão. Quando a compra se confirma, a Eduzz nos avisa por um webhook e recebemos o e-mail do comprador e os dados do evento de compra, pra liberar o seu acesso ao curso e manter o registro da venda.
3. Pra que a gente usa cada dado
- E-mail (lista de espera / cadastro): mandar os avisos e e-mails que você pediu; liberar acesso à área paga.
- Medição de visita: entender de onde vem o público e o que funciona, de forma agregada.
- Dados de compra (Eduzz): liberar o curso que você comprou e manter o registro da transação.
4. Com que base legal a gente trata (LGPD art. 7)
| Tratamento | Base legal |
|---|---|
| Cadastro na lista de espera / newsletter | Consentimento (art. 7, I) |
| Liberar o curso comprado (aviso da Eduzz) e registrar a compra | Execução de contrato (art. 7, V) e obrigação legal (art. 7, II) |
| Medição agregada de audiência | Legítimo interesse (art. 7, IX) |
| Cookies de medição (Google Tag Manager), após o seu opt-in | Consentimento (art. 7, I) |
A gente não coleta dados sensíveis de propósito. Quando o tratamento se apoia em legítimo interesse, limitamos a coleta ao necessário e você pode se opor (veja a seção 7).
5. Com quem a gente compartilha
A gente não vende seus dados e não os entrega pra anunciante nem pra corretor de dados. Compartilhamos só com prestadores que fazem o serviço funcionar:
| Terceiro | Pra quê | Onde processa |
|---|---|---|
| MailerLite | Lista de e-mail (lista de espera / newsletter) | Exterior |
| Eduzz | Venda e pagamento do curso; aviso de compra (webhook) | Brasil / Exterior |
| Cloudflare | Hospedagem e entrega da página | Exterior (rede global) |
| Panda Video | Player do vídeo de apresentação | Empresa brasileira |
| Google Fonts / cdnfonts | Fontes que carregam na página (recebem IP/navegador) | Exterior |
| Google Tag Manager | Medição de campanhas (só após o seu consentimento) | Exterior (EUA) |
| Supabase | Recebe a batida agregada de visita | Exterior (EUA) |
Transferência internacional (LGPD art. 33)
A maior parte desses serviços processa dados fora do Brasil. A gente faz essa transferência apoiada nas hipóteses do art. 33 — em especial quando é necessária pra executar o contrato com você (art. 33, V) e mediante cláusulas contratuais de proteção (art. 33, II). Dúvidas: privacidade@zeroaocubo.com.
6. Por quanto tempo a gente guarda
- E-mail na lista (MailerLite): fica até você se descadastrar (link em todo e-mail).
- Registros de compra (Eduzz): retidos pelo prazo das obrigações legais/fiscais aplicáveis (em geral 5 anos, conforme guarda fiscal / Código de Defesa do Consumidor).
- Medição de visita: registros agregados, sem te identificar pessoalmente.
7. Os seus direitos (LGPD art. 18)
Você pode, a qualquer momento: confirmar e acessar seus dados; corrigir; pedir eliminação dos dados tratados com base no consentimento; pedir portabilidade; revogar o consentimento (ex.: sair da newsletter); e se opor a tratamentos feitos sem consentimento.
- Sair da lista de e-mail: clique em "descadastrar" em qualquer e-mail que receber.
- Qualquer outro pedido (acesso, correção, oposição, dúvida): escreva pra privacidade@zeroaocubo.com.
A gente responde no prazo da LGPD (em regra, até 15 dias). Pode ser que a gente peça confirmação de identidade antes, pra garantir que ninguém está se passando por você.
8. Cookies e armazenamento local
A gente é econômico com cookies. A batida de medição de audiência acontece sem cookie de rastreio. A única coisa guardada no seu navegador por padrão é uma marca de data (pra não te contar duas vezes por dia) e a sua escolha no banner de consentimento.
Os cookies de medição de campanha (Google Tag Manager e pixels) só carregam depois que você clica em "Aceitar" no banner. Se você escolher "Só o essencial", nada de rastreio não-essencial roda.
9. Crianças e adolescentes
A assinatura e qualquer cobrança exigem 18 anos ou mais. Um menor de idade não pode contratar sozinho; a compra deve ser feita por um adulto responsável. A gente não faz publicidade direcionada a crianças. Responsáveis podem falar com a gente pelo privacidade@zeroaocubo.com.
10. Segurança dos dados
Conexões criptografadas (HTTPS) em todo o ecossistema; o número do cartão nunca passa pela gente (o pagamento é todo da Eduzz). Nenhum sistema é 100% à prova de falhas; se acontecer um incidente relevante, a gente comunica você e a ANPD conforme o art. 48 da LGPD.
11. Mudanças nesta política
De vez em quando a gente atualiza este documento. Quando a mudança for relevante, a gente avisa com destaque. A data no topo sempre mostra a última atualização.
Versão desta página derivada da política publicada do ecossistema (zeroaocubo.com/privacidade), recortada para o contexto do curso. Dúvidas: privacidade@zeroaocubo.com.