Versão 1.0.0-2026-05-15 · Última atualização 15/05/2026
Política de Privacidade
Esta política descreve como tratamos seus dados pessoais ao acessar nossas aulas e ferramentas, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Quem é o Controlador
Gustavo Lobo (Projeto Milhão) — CNPJ a ser informado em registro público. E-mail de contato do encarregado (DPO): suporte@gustavolobo.com.br.
2. Quais dados coletamos
- Identificação: nome, e-mail, WhatsApp/telefone.
- Comportamento na aula: minuto assistido, % de retenção, cliques em CTAs, mensagens enviadas no chat.
- Técnicos: endereço IP (com hash, não armazenado em plaintext), user agent do navegador, fonte (UTM, fbclid).
- Compra: dados da transação (valor, status), informados pelo gateway de pagamento. Não armazenamos número de cartão.
- Cookies: identificadores anônimos do navegador (`_fbp`, `_fbc`, `visitor_id`).
3. Por que coletamos (finalidades)
- Confirmar sua inscrição e enviar lembretes da aula.
- Personalizar o conteúdo apresentado durante o webinar.
- Permitir suporte humano quando solicitado.
- Medir performance dos nossos canais de divulgação (marketing).
- Cumprir obrigações legais e tributárias.
4. Base legal (LGPD Art. 7º)
- Consentimento (Art. 7º, I): você concorda explicitamente no formulário de inscrição.
- Execução de contrato (Art. 7º, V): para entregar o conteúdo da aula adquirida.
- Legítimo interesse (Art. 7º, IX): para análises agregadas de performance, sem identificá-lo individualmente.
- Cumprimento de obrigação legal (Art. 7º, II): emissão fiscal, prevenção a fraude.
5. Com quem compartilhamos
- Meta (Facebook/Instagram): dados agregados de comportamento via Pixel + Conversions API, exclusivamente para medir performance de campanhas e otimizar entrega de anúncios. Os dados são hasheados (SHA-256) antes do envio.
- Gateways de pagamento (Pagar.me, Assiny): dados necessários para processar a compra.
- Provedores de IA (Anthropic, OpenAI): texto das mensagens do chat durante o webinar, quando você interage com o assistente virtual. Não enviamos identificadores pessoais (CPF, telefone).
- Provedores de infraestrutura (Supabase, Cloudflare): hospedam dados pseudonimizados em ambiente seguro.
Transferência internacional: alguns desses provedores operam fora do Brasil (EUA). Adotamos cláusulas contratuais padrão e medidas técnicas para proteção dos dados em trânsito e em repouso.
6. Por quanto tempo guardamos
- Leads que não compraram: 24 meses a partir da última interação, depois deletado ou anonimizado.
- Compradores: enquanto durar a relação + 5 anos após o término (obrigação fiscal).
- Logs de auditoria e segurança: 6 meses.
- Cookies: 30 a 180 dias dependendo do tipo.
7. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento:
- Confirmar se tratamos seus dados (acesso).
- Solicitar uma cópia em formato legível (portabilidade).
- Corrigir dados incompletos ou desatualizados.
- Solicitar anonimização ou eliminação (direito ao esquecimento).
- Revogar o consentimento dado.
- Ser informado sobre o uso compartilhado.
- Recusar tratamento sem prejuízo (quando aplicável).
Para exercer qualquer desses direitos, acesse gustavolobo.com.br/lgpd/solicitar ou envie e-mail para suporte@gustavolobo.com.br. Respondemos em até 15 dias (LGPD Art. 19).
8. Como protegemos seus dados
- Criptografia em trânsito (TLS 1.2+) em todas as comunicações.
- Criptografia em repouso (AES-256-GCM) para credenciais e secrets.
- Controle de acesso por papel (6 perfis distintos) com auditoria de operações.
- Senhas com hash bcrypt (cost 12). Tokens de sessão SHA-256.
- Monitoramento 24h de atividades suspeitas.
- Plano de resposta a incidentes com notificação à ANPD em até 72h.
9. Cookies e tecnologias similares
Usamos cookies para finalidades essenciais (sessão de login, autenticação), de medição agregada (visitor_id), e de marketing (Meta Pixel — _fbp/_fbc). Você pode aceitar todos, rejeitar não-essenciais ou personalizar quando o banner aparecer. Ajuste suas preferências a qualquer momento limpando os cookies do navegador.
10. Crianças e adolescentes
Nossas aulas e serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável e identificou que um menor cadastrou dados, entre em contato para que seja apagado imediatamente.
11. Mudanças nesta política
Mudanças significativas serão comunicadas com pelo menos 7 dias de antecedência por e-mail e/ou WhatsApp. A versão vigente sempre é a publicada nesta página, identificada no topo.
12. Encarregado de Dados (DPO) e Contato
Encarregado pelo tratamento de dados pessoais: Gustavo Lobo.
E-mail: suporte@gustavolobo.com.br
WhatsApp: +55 32 99547-414
ANPD (Autoridade Nacional): www.gov.br/anpd