Versão 1.0.0-2026-05-15 · Última atualização 15/05/2026

Política de Privacidade

Esta política descreve como tratamos seus dados pessoais ao acessar nossas aulas e ferramentas, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o Controlador

Gustavo Lobo (Projeto Milhão) — CNPJ a ser informado em registro público. E-mail de contato do encarregado (DPO): suporte@gustavolobo.com.br.

2. Quais dados coletamos

  • Identificação: nome, e-mail, WhatsApp/telefone.
  • Comportamento na aula: minuto assistido, % de retenção, cliques em CTAs, mensagens enviadas no chat.
  • Técnicos: endereço IP (com hash, não armazenado em plaintext), user agent do navegador, fonte (UTM, fbclid).
  • Compra: dados da transação (valor, status), informados pelo gateway de pagamento. Não armazenamos número de cartão.
  • Cookies: identificadores anônimos do navegador (`_fbp`, `_fbc`, `visitor_id`).

3. Por que coletamos (finalidades)

  • Confirmar sua inscrição e enviar lembretes da aula.
  • Personalizar o conteúdo apresentado durante o webinar.
  • Permitir suporte humano quando solicitado.
  • Medir performance dos nossos canais de divulgação (marketing).
  • Cumprir obrigações legais e tributárias.

4. Base legal (LGPD Art. 7º)

  • Consentimento (Art. 7º, I): você concorda explicitamente no formulário de inscrição.
  • Execução de contrato (Art. 7º, V): para entregar o conteúdo da aula adquirida.
  • Legítimo interesse (Art. 7º, IX): para análises agregadas de performance, sem identificá-lo individualmente.
  • Cumprimento de obrigação legal (Art. 7º, II): emissão fiscal, prevenção a fraude.

5. Com quem compartilhamos

  • Meta (Facebook/Instagram): dados agregados de comportamento via Pixel + Conversions API, exclusivamente para medir performance de campanhas e otimizar entrega de anúncios. Os dados são hasheados (SHA-256) antes do envio.
  • Gateways de pagamento (Pagar.me, Assiny): dados necessários para processar a compra.
  • Provedores de IA (Anthropic, OpenAI): texto das mensagens do chat durante o webinar, quando você interage com o assistente virtual. Não enviamos identificadores pessoais (CPF, telefone).
  • Provedores de infraestrutura (Supabase, Cloudflare): hospedam dados pseudonimizados em ambiente seguro.

Transferência internacional: alguns desses provedores operam fora do Brasil (EUA). Adotamos cláusulas contratuais padrão e medidas técnicas para proteção dos dados em trânsito e em repouso.

6. Por quanto tempo guardamos

  • Leads que não compraram: 24 meses a partir da última interação, depois deletado ou anonimizado.
  • Compradores: enquanto durar a relação + 5 anos após o término (obrigação fiscal).
  • Logs de auditoria e segurança: 6 meses.
  • Cookies: 30 a 180 dias dependendo do tipo.

7. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

  • Confirmar se tratamos seus dados (acesso).
  • Solicitar uma cópia em formato legível (portabilidade).
  • Corrigir dados incompletos ou desatualizados.
  • Solicitar anonimização ou eliminação (direito ao esquecimento).
  • Revogar o consentimento dado.
  • Ser informado sobre o uso compartilhado.
  • Recusar tratamento sem prejuízo (quando aplicável).

Para exercer qualquer desses direitos, acesse gustavolobo.com.br/lgpd/solicitar ou envie e-mail para suporte@gustavolobo.com.br. Respondemos em até 15 dias (LGPD Art. 19).

8. Como protegemos seus dados

  • Criptografia em trânsito (TLS 1.2+) em todas as comunicações.
  • Criptografia em repouso (AES-256-GCM) para credenciais e secrets.
  • Controle de acesso por papel (6 perfis distintos) com auditoria de operações.
  • Senhas com hash bcrypt (cost 12). Tokens de sessão SHA-256.
  • Monitoramento 24h de atividades suspeitas.
  • Plano de resposta a incidentes com notificação à ANPD em até 72h.

9. Cookies e tecnologias similares

Usamos cookies para finalidades essenciais (sessão de login, autenticação), de medição agregada (visitor_id), e de marketing (Meta Pixel — _fbp/_fbc). Você pode aceitar todos, rejeitar não-essenciais ou personalizar quando o banner aparecer. Ajuste suas preferências a qualquer momento limpando os cookies do navegador.

10. Crianças e adolescentes

Nossas aulas e serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável e identificou que um menor cadastrou dados, entre em contato para que seja apagado imediatamente.

11. Mudanças nesta política

Mudanças significativas serão comunicadas com pelo menos 7 dias de antecedência por e-mail e/ou WhatsApp. A versão vigente sempre é a publicada nesta página, identificada no topo.

12. Encarregado de Dados (DPO) e Contato

Encarregado pelo tratamento de dados pessoais: Gustavo Lobo.
E-mail: suporte@gustavolobo.com.br
WhatsApp: +55 32 99547-414
ANPD (Autoridade Nacional): www.gov.br/anpd