Esta Política explica quais dados pessoais são coletados nesta página, por que são coletados, com quem são compartilhados e o que você pode fazer a respeito. Está escrita para ser entendida sem ajuda de advogado.
Ela se aplica ao site [[DOMÍNIO OFICIAL]] e ao formulário de inscrição da aula online ao vivo conduzida por David Pires.
1. Quem é o responsável pelos seus dados
O controlador dos dados — ou seja, quem decide o que é coletado e para quê — é:
- Responsável:
[[RAZÃO SOCIAL · CNPJ]] - Endereço:
[[ENDEREÇO COMPLETO]] - Aula conduzida por: David Pires, especialista em performance comercial
- E-mail de contato:
[[E-MAIL DE CONTATO]]
1.1 Encarregado pelo tratamento de dados
O encarregado (também chamado de DPO — a pessoa responsável por receber e responder suas solicitações sobre dados) é:
- Nome:
[[NOME DO ENCARREGADO]] - E-mail:
[[E-MAIL DO ENCARREGADO]]
Qualquer dúvida, pedido ou reclamação sobre seus dados pode ser enviada para esse endereço.
2. Princípio que orienta esta política
Coletamos o mínimo necessário para entregar a aula que você comprou e para entender de onde vieram as inscrições. Não vendemos dados. Não coletamos dados sensíveis. Não coletamos dados de menores de 18 anos.
Dados sensíveis, na definição da lei, são informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, saúde, vida sexual, dados genéticos ou biométricos. Nada disso é coletado aqui.
3. Quais dados são coletados e por quê
3.1 Dados que você informa no formulário de inscrição
| Dado | Para que serve |
|---|---|
| Nome completo | Identificar você como inscrito, emitir o comprovante de compra e liberar seu acesso à aula e à gravação. |
| Telefone (WhatsApp) | Enviar o link de acesso, lembretes antes da aula ao vivo e avisos operacionais. Também usado para suporte. |
| Enviar confirmação de inscrição, link de acesso, link da gravação e comunicações sobre o produto. | |
| Área de atuação (lista fechada de segmentos) | Entender o perfil de quem se inscreve e adaptar exemplos e conteúdo da aula ao público presente. |
| Faturamento mensal (faixas) | Entender o estágio de maturidade do público e calibrar o nível de profundidade da aula. É uma faixa aproximada, não um valor exato. |
3.2 Dados de pagamento
O pagamento é processado por uma empresa especializada em pagamentos (gateway). Não temos acesso ao número completo do seu cartão, nem armazenamos essa informação. Recebemos apenas a confirmação de que o pagamento foi aprovado, o valor, a data e um identificador da transação — o suficiente para liberar seu acesso e emitir documento fiscal quando aplicável.
3.3 Dados de origem do tráfego (atribuição)
Quando você chega ao site por meio de um anúncio ou link, o endereço da página pode conter parâmetros de rastreamento. Guardamos os seguintes, quando presentes:
utm_source,utm_medium,utm_campaign,utm_content,utm_term— identificam a campanha, o canal e o anúncio específico que trouxe você.gclid— identificador de clique do Google Ads.fbclid— identificador de clique de anúncios da Meta (Facebook e Instagram).
Esses parâmetros ficam armazenados no armazenamento local do seu navegador (localStorage e sessionStorage — espaços onde um site pode guardar informações no seu próprio dispositivo). Eles são associados à sua inscrição no momento em que você envia o formulário.
Também lemos os cookies _fbp e _fbc quando eles já existem no seu navegador. São cookies criados pela Meta que ajudam a identificar de qual anúncio veio uma visita.
Para que isso serve, em uma frase: para saber qual anúncio gerou qual inscrição e, com isso, decidir onde investir em divulgação. Não usamos esses dados para montar perfil comportamental seu fora deste contexto.
3.4 Dados técnicos de navegação
Como qualquer site, o servidor registra automaticamente informações técnicas: endereço IP, data e hora do acesso, tipo de navegador e sistema operacional, e páginas visitadas. Isso é necessário para o funcionamento do site, para segurança e para cumprir obrigação legal de guarda de registros.
4. Base legal de cada tratamento
A LGPD exige que todo uso de dado pessoal tenha uma justificativa prevista em lei. Abaixo, a justificativa de cada um:
| Dado | Base legal | Explicação |
|---|---|---|
| Nome, e-mail, telefone | Execução de contrato (art. 7º, V) | Sem esses dados não há como entregar o que você comprou. |
| Nome, e-mail, telefone | Consentimento (art. 7º, I) | Para comunicações de marketing e ofertas futuras, separadas das mensagens operacionais. Você pode retirar esse consentimento a qualquer momento sem perder o acesso ao que comprou. |
| Área de atuação e faixa de faturamento | Consentimento (art. 7º, I) | São informações que você fornece voluntariamente ao preencher o formulário, para calibrarmos o conteúdo. |
| Dados da transação de pagamento | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) | Necessários para processar a compra e para atender exigências fiscais e contábeis. |
Parâmetros de atribuição (UTMs, gclid, fbclid) | Legítimo interesse (art. 7º, IX) | Medir a eficácia da divulgação é um interesse legítimo e de baixo impacto para você. Você pode se opor a esse uso (seção 9). |
Cookies _fbp e _fbc e demais cookies não essenciais | Consentimento (art. 7º, I) | Só são usados se você aceitar cookies não essenciais no banner do site ou se já estiverem presentes por sua navegação anterior em plataformas da Meta. |
| Registros de acesso (IP, data e hora) | Cumprimento de obrigação legal (art. 7º, II) | O Marco Civil da Internet (Lei 12.965/2014, art. 15) exige a guarda desses registros. |
| Dados necessários para defesa em processo | Exercício regular de direitos (art. 7º, VI) | Em caso de disputa judicial ou administrativa, dados relevantes podem ser retidos e apresentados. |
5. O que não fazemos
- Não vendemos, alugamos ou cedemos seus dados para terceiros que queiram vender algo para você.
- Não tomamos decisões automatizadas que afetem seus direitos com base exclusiva em algoritmo.
- Não coletamos dados sensíveis.
- Não enviamos mensagens de marketing para quem retirou o consentimento.
6. Com quem os dados são compartilhados
Para operar, dependemos de fornecedores que atuam como operadores — empresas que tratam dados em nosso nome e sob nossas instruções. Os fornecedores exatos ainda estão sendo definidos, então descrevemos por categoria. Esta seção será atualizada quando cada escolha for feita.
6.1 Categorias de fornecedores
a) Hospedagem e infraestrutura de site Empresa que mantém o site no ar e armazena os arquivos e registros técnicos. Tem acesso aos dados que trafegam pelo site por necessidade técnica.
b) Processamento de pagamento (gateway) Empresa que recebe e valida o pagamento. Recebe seu nome, e-mail, dados de cobrança e informações do meio de pagamento. Opera sob regulação própria do setor financeiro e mantém política de privacidade independente.
c) Plataforma de transmissão da aula ao vivo e de hospedagem da gravação Serviço usado para transmitir a aula e disponibilizar a gravação. Recebe seu nome e e-mail para liberar o acesso.
d) Ferramentas de comunicação (e-mail e mensagens) Serviços usados para enviar confirmações, links de acesso e lembretes. Recebem nome, e-mail e telefone.
e) Plataformas de anúncio e medição Google e Meta, entre outras, recebem sinais de conversão — a informação de que uma inscrição aconteceu e de qual anúncio ela veio. Quando aplicável, esses sinais podem ser enviados de forma criptografada (por exemplo, um e-mail transformado em código irreversível) para permitir a correspondência com o clique original.
f) Armazenamento de dados de inscritos (CRM, automação ou planilha) Situação atual: em definição. Os dados coletados hoje ficam sob controle do responsável indicado na seção 1. Assim que uma ferramenta específica for adotada, esta política será atualizada com a informação e você será comunicado conforme a seção 12.
g) Contabilidade e assessoria jurídica Profissionais que precisam de dados de transação para cumprir obrigações fiscais ou defender direitos.
Fornecedores contratados: [[LISTA DE FORNECEDORES]]
6.2 Compartilhamento por obrigação legal
Dados podem ser fornecidos a autoridades públicas, judiciais ou administrativas mediante requisição formal e nos limites da lei.
7. Cookies e tecnologias de rastreamento
Cookie é um pequeno arquivo que um site guarda no seu navegador para lembrar informações entre visitas. Usamos três tipos:
7.1 Essenciais
Necessários para o site funcionar: manter sua sessão, lembrar sua resposta ao banner de cookies, proteger contra fraude e abuso. Não podem ser desativados, porque sem eles o site não opera.
7.2 De desempenho e análise
Medem quantas pessoas visitaram a página, quanto tempo permaneceram e onde clicaram. São usados de forma agregada, para melhorar a página. Dependem do seu consentimento.
7.3 De publicidade e atribuição
São os descritos na seção 3.3: parâmetros UTM, gclid, fbclid guardados no armazenamento local do navegador, e os cookies _fbp e _fbc da Meta. Servem para ligar uma inscrição ao anúncio que a originou e para medir o retorno das campanhas. Dependem do seu consentimento.
7.4 Como controlar
- No banner do site: você escolhe aceitar ou recusar as categorias não essenciais.
- No seu navegador: todos os navegadores permitem bloquear ou apagar cookies e limpar o armazenamento local, nas configurações de privacidade.
- Nas plataformas de anúncio: Google e Meta oferecem painéis próprios de preferência de anúncios, onde é possível limitar a personalização.
Bloquear cookies não essenciais não impede sua inscrição nem seu acesso à aula.
8. Por quanto tempo os dados são guardados
| Dado | Prazo |
|---|---|
| Nome, e-mail e telefone de inscritos | [[PRAZO DE RETENÇÃO — DADOS DE CONTATO]], contado a partir do último contato seu conosco. Após esse período, os dados são apagados ou anonimizados. |
| Área de atuação e faixa de faturamento | Mesmo prazo dos dados de contato. |
| Dados da transação de pagamento | 5 anos, prazo mínimo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor para eventual questionamento de cobrança. |
Parâmetros de atribuição (UTMs, gclid, fbclid) | [[PRAZO DE RETENÇÃO — DADOS DE ATRIBUIÇÃO]]. No seu navegador, permanecem até você limpar o armazenamento local. |
| Registros de acesso (IP, data e hora) | 6 meses, conforme art. 15 do Marco Civil da Internet. |
| Dados necessários para defesa em processo | Enquanto durar o processo e pelos prazos de prescrição aplicáveis. |
| Consentimento retirado | O registro da retirada é mantido para provar que a solicitação foi atendida. |
Passado o prazo, os dados são eliminados ou anonimizados — transformados de forma que não seja mais possível identificar você a partir deles.
9. Seus direitos
A LGPD, no artigo 18, garante a você os seguintes direitos:
- Confirmação e acesso — saber se tratamos seus dados e receber uma cópia deles.
- Correção — corrigir dados incompletos, desatualizados ou errados.
- Anonimização, bloqueio ou eliminação — pedir a remoção de dados desnecessários, excessivos ou tratados fora da lei.
- Portabilidade — receber seus dados em formato estruturado para levar a outro fornecedor.
- Eliminação dos dados tratados com base em consentimento — apagar o que você autorizou, respeitadas as retenções obrigatórias por lei (seção 8).
- Informação sobre compartilhamento — saber com quais entidades seus dados foram compartilhados.
- Informação sobre a possibilidade de não consentir — saber o que acontece se você recusar, e quais são as consequências.
- Revogação do consentimento — retirar, a qualquer momento, uma autorização que você deu.
- Oposição — se opor a um tratamento feito com base em legítimo interesse, como a medição de atribuição descrita na seção 3.3.
- Revisão de decisões automatizadas — pedir revisão de decisões tomadas apenas por sistema automatizado. (Não realizamos esse tipo de decisão hoje.)
9.1 Como exercer, na prática
Para qualquer um dos direitos acima:
- Envie um e-mail para
[[E-MAIL DO ENCARREGADO]]com o assunto "Solicitação LGPD". - No corpo da mensagem, informe: seu nome completo, o e-mail e/ou telefone usados na inscrição, e qual direito você quer exercer.
- Podemos pedir uma confirmação adicional de identidade — isso protege você de alguém tentando acessar seus dados se passando por você.
Prazos de resposta:
- Pedidos simples de confirmação de existência ou acesso: resposta imediata, em formato simplificado.
- Demais pedidos: até 15 dias a partir do recebimento, conforme art. 19 da LGPD.
Para sair da lista de comunicações, sem precisar enviar e-mail:
- Nos e-mails, clique no link de descadastro no rodapé da mensagem.
- No WhatsApp, responda "SAIR" ou peça a remoção. Você continua com acesso normal à aula e à gravação que comprou.
Se você não ficar satisfeito com a resposta, pode apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd) ou aos órgãos de defesa do consumidor.
10. Transferência internacional de dados
Parte da infraestrutura usada — hospedagem do site, envio de e-mails, plataformas de anúncio — opera com servidores fora do Brasil, em [[PAÍS OU REGIÃO DA HOSPEDAGEM]]. Isso significa que seus dados podem ser armazenados ou processados em outro país.
Essas transferências acontecem com fundamento no art. 33 da LGPD e, quando cabível, com apoio em cláusulas contratuais padrão — compromissos contratuais em que o fornecedor estrangeiro se obriga a proteger os dados no mesmo nível exigido pela lei brasileira.
Selecionamos fornecedores que declarem conformidade com padrões reconhecidos de proteção de dados. A responsabilidade pelo tratamento continua sendo do controlador indicado na seção 1.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:
- Criptografia em trânsito (HTTPS) em todas as páginas que recebem dados.
- Controle de acesso: apenas pessoas que precisam dos dados para trabalhar têm acesso a eles.
- Segregação de responsabilidades: dados de pagamento ficam com o gateway, não conosco.
- Seleção de fornecedores com histórico e políticas de segurança verificáveis.
Nenhum sistema é 100% imune. Se ocorrer um incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados e quais medidas foram tomadas.
Sua parte: não compartilhe com terceiros os links de acesso enviados a você. Eles são pessoais.
12. Mudanças nesta política
Esta Política pode ser atualizada — por mudança na operação, adoção de novas ferramentas ou alteração na legislação.
Como você será avisado:
- Sempre: a data da última atualização, no fim deste documento, será alterada. A versão vigente é a publicada nesta página.
- Em mudanças relevantes — como um novo fornecedor com acesso aos seus dados, uma nova finalidade de uso ou mudança de base legal — enviaremos aviso por e-mail para os inscritos, com pelo menos 15 dias de antecedência quando a mudança depender de nova autorização sua.
- Quando a mudança exigir novo consentimento, ele será pedido de forma explícita. Continuar usando o site não vale como aceite nesses casos.
Recomendamos revisitar esta página periodicamente.
13. Contato
Dúvidas sobre esta Política, sobre seus dados ou sobre o produto:
- E-mail geral:
[[E-MAIL DE CONTATO]] - Encarregado de dados (DPO):
[[E-MAIL DO ENCARREGADO]] - Endereço:
[[ENDEREÇO COMPLETO]]
Última atualização: [[DATA DE PUBLICAÇÃO — DD/MM/AAAA]]
