Última atualização: 16 de julho de 2026 · versão 2026-07-16.v3
1. Quem somos
Esta Política descreve como o Grupo Notorium ("Notorium", "nós") trata dados pessoais na plataforma Notorium One, acessível em one.gruponotorium.com.br e nos aplicativos móveis Notorium One.
- Controlador: NOTORIUM PLAY CURSOS E CONGRESSOS ON LINE LTDA, CNPJ 49.859.684/0001-70
- Endereço: Avenida 13 de Maio, 1116, Sala 2007 — Fátima, Fortaleza/CE, CEP 60.040-530
- Encarregado pelo tratamento de dados (DPO): Allan Christyan Sousa de Almeida — contato@gruponotorium.com.br
Somos uma plataforma de eventos: organizadores publicam eventos e cursos, e participantes se inscrevem, pagam, recebem credenciais e certificados. Em muitos casos o organizador do evento é uma empresa distinta do Notorium — veja o item 6.
2. Dados que coletamos
2.1 Dados que você nos fornece
- Cadastro: nome, e-mail, telefone/WhatsApp, CPF, nome de usuário, senha (armazenada apenas como hash), foto de perfil e @ do Instagram, quando informado.
- Inscrição e pagamento: dados do evento escolhido, valor, forma de pagamento e, quando aplicável, endereço para emissão de boleto.
- Conteúdo: mensagens no atendimento, publicações e comentários na comunidade, trabalhos submetidos a chamadas científicas e arquivos anexados.
2.2 Dados coletados automaticamente
- Endereço IP, tipo de dispositivo, navegador, páginas visitadas e horários de acesso.
- Registros de segurança e auditoria de ações sensíveis (quem fez o quê e quando).
2.3 Dados recebidos de terceiros
- Login com Google: veja o item 3.
- Provedores de pagamento: confirmação de pagamento, status e identificador da transação. Nunca recebemos nem armazenamos o número completo do seu cartão — ele trafega cifrado direto ao provedor.
- WhatsApp e Instagram: quando você nos escreve por esses canais, recebemos o conteúdo da mensagem e o identificador da conta.
CPF. O CPF é exigido pelos provedores de pagamento para emissão de cobrança e é a chave que usamos para identificar você com segurança e evitar contas duplicadas. Sem ele não é possível concluir uma compra.
3. Login com Google (dados de conta Google)
Se você optar por entrar com sua Conta Google, recebemos do Google apenas os dados dos escopos openid, email e profile:
- seu identificador de conta Google;
- seu endereço de e-mail e se ele está verificado;
- seu nome e a foto do perfil.
Como usamos: exclusivamente para criar ou identificar sua conta no Notorium One e autenticar seu acesso. Se o e-mail da Conta Google já existir em uma conta nossa, vinculamos as duas — você não vira duas pessoas.
O que NÃO fazemos: não acessamos seus contatos, agenda, arquivos, fotos nem mensagens do Google. Não pedimos escopos sensíveis ou restritos. Não usamos dados obtidos do Google para publicidade, não os vendemos e não os transferimos a terceiros, exceto para prestadores que operam a plataforma sob nossas instruções (item 6), quando exigido por lei, ou com o seu consentimento explícito. Não usamos esses dados para treinar modelos de inteligência artificial.
Como revogar: a qualquer momento em myaccount.google.com/permissions. Revogar o acesso impede novos logins pelo Google, mas não apaga a conta que você já tem no Notorium One — para isso, veja o item 8.
4. Para que usamos seus dados, e com qual base legal
Bases legais da Lei nº 13.709/2018 (LGPD):
- Execução de contrato (art. 7º, V): criar e manter sua conta; processar inscrições e pagamentos; emitir comprovantes, credenciais e certificados; dar suporte; processar cancelamentos e reembolsos.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso (Marco Civil da Internet, art. 15), obrigações fiscais e contábeis.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, e melhoria da plataforma. Você pode se opor — item 7.
- Consentimento (art. 7º, I): comunicações de marketing e novidades. Você pode revogar a qualquer momento, sem prejuízo do uso dos serviços já contratados.
Mensagens operacionais sobre uma compra que você fez (confirmação, comprovante, avisos do evento) não são marketing e são enviadas com base na execução do contrato.
5. Inteligência artificial
Usamos modelos de inteligência artificial de terceiros para funções como atendimento assistido, resumo e classificação de mensagens e transcrição de áudios. Quando isso ocorre, o conteúdo necessário é enviado ao provedor do modelo apenas para gerar a resposta daquela solicitação. Os provedores atuais são Anthropic, OpenAI e Google, com servidores fora do Brasil (item 9). Não autorizamos o uso do seu conteúdo para treinar modelos desses provedores. Decisões que produzam efeitos jurídicos sobre você não são tomadas apenas por sistema automatizado; você pode pedir revisão humana pelo e-mail do item 11.
6. Com quem compartilhamos
- Organizadores do evento em que você se inscreve: recebem seus dados de inscrição (nome, e-mail, telefone, CPF quando necessário à emissão fiscal, e respostas de formulários). O organizador é controlador dos dados que trata para o evento dele. Verifique também a política do organizador.
- Provedores de pagamento: Asaas e, para cobranças antigas, Mercado Pago.
- Infraestrutura e comunicação: hospedagem própria em servidores no Brasil; Google Cloud/Firebase (arquivos e notificações); SendGrid (e-mail); Meta (WhatsApp Business e Instagram); Cloudflare (rede e vídeo); Upstash (cache).
- Autoridades: quando houver requisição legal ou ordem judicial.
Não vendemos seus dados pessoais e não os cedemos a terceiros para publicidade.
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir portabilidade; obter informação sobre compartilhamentos; revogar consentimento; e opor-se a tratamento baseado em legítimo interesse.
Peça pelo e-mail do item 11. Respondemos em até 15 dias. Podemos solicitar comprovação de identidade — é uma proteção contra alguém se passar por você. Você também pode peticionar à ANPD.
8. Como excluir sua conta
Você pode excluir sua conta em Perfil → Configurações → Excluir conta, no site ou no aplicativo, ou pedindo por e-mail. A exclusão remove seu acesso e anonimiza seus dados pessoais.
O que permanece, e por quê: registros financeiros, fiscais e de auditoria de compras já realizadas são mantidos pelo prazo legal, porque a lei nos obriga a guardá-los e porque um lançamento contábil não pode ser apagado. Certificados já emitidos permanecem verificáveis. Esses registros ficam desvinculados do seu perfil sempre que possível.
9. Transferência internacional
Alguns prestadores do item 6 processam dados fora do Brasil (principalmente Estados Unidos e União Europeia). Nesses casos, a transferência ocorre com base em cláusulas contratuais e garantias de proteção compatíveis com a LGPD (art. 33).
10. Retenção, segurança e cookies
Retenção: mantemos seus dados enquanto sua conta existir e, depois, apenas pelos prazos legais aplicáveis (registros de acesso: 6 meses; registros fiscais e contábeis: 5 anos).
Segurança: senhas em hash, credenciais de terceiros cifradas, transporte em HTTPS, controle de acesso por papel, registro de auditoria de ações sensíveis e cópias de segurança cifradas. Nenhum sistema é infalível; se ocorrer incidente com risco relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
Cookies: usamos cookies estritamente necessários (sessão e proteção contra CSRF) — sem eles a plataforma não funciona — e cookies de atribuição, quando você chega por um link de indicação, para creditar corretamente quem indicou.
11. Contato e alterações
- Encarregado (DPO) e direitos do titular: Allan Christyan Sousa de Almeida — contato@gruponotorium.com.br
- Endereço postal: Avenida 13 de Maio, 1116, Sala 2007 — Fátima, Fortaleza/CE, CEP 60.040-530
Podemos atualizar esta Política. Mudanças relevantes serão avisadas na plataforma ou por e-mail, e a data de atualização no topo sempre indica a versão vigente.