Política de Privacidade

1. Controlador e encarregado

O controlador dos dados pessoais tratados nas páginas do domínio miniexperts.com.br e na execução do Método Miniexperts é ONE INFOPRODUTOS LTDA, inscrita no CNPJ sob o nº 45.048.277/0001-22, com sede na Avenida Paulista, nº 1471, Conj. 1110, Bela Vista, São Paulo/SP, CEP 01311-927.

O canal de contato para assuntos de proteção de dados, inclusive para o exercício dos direitos previstos na cláusula 10, é o endereço abaixo.

2. A quem esta Política se aplica

Esta Política aplica-se a quem visita as páginas deste domínio, a quem adquire o Método Miniexperts e a quem utiliza a plataforma de criação de miniexperts incluída no produto.

Ela não se aplica ao tratamento realizado por terceiros com política própria, como a intermediadora de pagamento e as plataformas de anúncios, indicados na cláusula 6.

3. Dados que tratamos

3.1. Dados que você fornece

• No checkout: nome completo, endereço de e-mail, telefone e CPF. Estes dados são coletados diretamente pela intermediadora de pagamento e repassados à CONTRATADA para emissão do acesso e cumprimento de obrigações fiscais.
• No suporte: o conteúdo das mensagens que você nos envia e os dados de contato usados nelas.
• Na solicitação de garantia: quando aplicável, chave Pix de sua titularidade, exclusivamente para o pagamento previsto nos Termos de Uso.
• Na plataforma: os conteúdos que você cadastra para treinar os seus miniexperts.

3.2. Dados coletados automaticamente

• endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo e idioma;
• estado e país de acesso, inferidos a partir do endereço IP;
• páginas visitadas, tempo de permanência, origem do acesso e interações com o vídeo e com os botões de compra;
• parâmetros de campanha (UTMs) e identificadores de clique repassados pelas plataformas de anúncios;
• identificadores armazenados em cookies e no armazenamento local do navegador: os atribuídos pela Meta e pelo Google Analytics, um identificador de visitante gerado pelo nosso servidor de marcação, um identificador de visita próprio, a data do primeiro acesso e um identificador anônimo de navegador da nossa ferramenta de análise de audiência, descritos na cláusula 5.

4. Finalidades e bases legais

Cada tratamento tem finalidade determinada e base legal própria, nos termos do artigo 7º da Lei nº 13.709/2018 (LGPD):

• Processar a compra, liberar o acesso e prestar suporte — execução de contrato (art. 7º, V).
• Emitir documentos fiscais e guardar registros de acesso — cumprimento de obrigação legal e regulatória (art. 7º, II).
• Medir a audiência das páginas, atribuir a origem das vendas e prevenir fraude — legítimo interesse (art. 7º, IX), com avaliação de impacto e sem afetar direitos e liberdades fundamentais. Inclui associar a compra à visita que a originou e comunicar às plataformas de anúncios e de análise os eventos de visita, de início de checkout e de compra, na forma da cláusula 5.
• Enviar comunicações de marketing e remarketing — consentimento (art. 7º, I), revogável a qualquer momento pelo link de descadastro presente nas mensagens ou pelo canal da cláusula 1.
• Exercer direitos em processo judicial, administrativo ou arbitral — art. 7º, VI.

5. Cookies e tecnologias de medição

Utilizamos cookies e tecnologias equivalentes para operar as páginas, medir audiência e atribuir a origem das vendas. São de três tipos:

• Necessários: mantêm o funcionamento básico da página e a preferência de reprodução do vídeo. Sem eles a página não funciona.
• De medição e atribuição: registram a origem da visita (UTMs) e a jornada até a compra, permitindo identificar quais campanhas geram resultado.
• De publicidade: permitem apresentar anúncios a quem já visitou estas páginas e mensurar a conversão das campanhas.

Essas tecnologias são geridas pelo Google Tag Manager, carregado a partir de subdomínio próprio (dados.miniexperts.com.br), e por um servidor de marcação (server-side tagging) hospedado pela Stape na região Brasil de sua infraestrutura. Esse servidor recebe da navegação o endereço IP, o user agent do navegador, a URL da página, os cookies de publicidade da Meta, o estado e o país inferidos do endereço IP, um identificador de visitante por ele gerado e o identificador de visita, e os encaminha à Meta, pela API de Conversões, nos eventos de visita à página e de início de checkout, e ao Google Analytics.

A audiência das páginas também é medida pelo PostHog, ferramenta de análise que registra, de forma anônima, as páginas visitadas, o tempo de permanência, a origem do acesso (UTMs e site de referência), os cliques em links e botões, o endereço IP (usado para inferir cidade, estado e país), o navegador, o tipo de dispositivo, a posição dos cliques na tela, até onde a página foi rolada e o tempo que ela levou para carregar. Antes do envio, os endereços das páginas são reduzidos ao caminho e aos parâmetros de campanha, e qualquer outro parâmetro da URL, inclusive os devolvidos pela intermediadora de pagamento, é descartado. Nas páginas exibidas depois da compra (oferta complementar e confirmação de acesso), a ferramenta também grava a sessão de navegação, isto é, a rolagem, os cliques e o que aparece na tela, para entendermos como essas páginas são usadas. Todo campo de digitação é mascarado na gravação, e os endereços nela registrados passam pela mesma redução. A ferramenta não identifica o visitante pelo nome ou pelo e-mail.

O evento de compra é transmitido às plataformas de anúncios a partir do nosso servidor, e não do seu navegador, a partir da confirmação de pagamento enviada pela intermediadora. Para associar a compra à visita que a originou, o identificador de visita acompanha o link do checkout, retorna na confirmação de pagamento e é cruzado com os dados de navegação guardados no início do checkout, pelo prazo da cláusula 8. Nessa transmissão seguem o valor, o produto e o número do pedido, e o e-mail, o telefone, o nome e o sobrenome do comprador são enviados de forma criptografada (hash) para fins de correspondência estatística, sem que a plataforma de anúncios receba o dado em texto legível.

Entre os cookies e registros de armazenamento local empregados nessa medição estão:

• index e entry_date — próprios, vinculados ao domínio miniexperts.com.br e também gravados no armazenamento local e de sessão do navegador (localStorage e sessionStorage): identificador de visita e data do primeiro acesso, usados para associar a compra à visita. Validade de 400 (quatrocentos) dias.
• _fbp e _fbc — da Meta: identificam o navegador e o clique no anúncio. A validade é renovada a partir do nosso servidor de marcação, por até 90 (noventa) dias.
• _ga e _ga_<identificador> — do Google Analytics: distinguem visitantes e mantêm o estado da sessão. Validade de até 400 (quatrocentos) dias, o limite que os navegadores impõem a cookies.
• me_ad — próprio: guarda por 30 (trinta) dias as UTMs do anúncio que levou você à página, para atribuir à campanha de origem a sua volta posterior.
• FPID e FPLC — gravados pelo nosso servidor de marcação, hospedado pela Stape, para o Google Analytics: o FPID é o identificador de visitante gerado pelo servidor (validade de até 400 dias) e o FPLC é um cookie de ligação entre visitas, com validade de 1 (um) dia.
• _gtmeec — técnico, gravado pelo nosso servidor de marcação: apoia a correspondência estatística dos eventos enviados à Meta pela API de Conversões. Validade de 90 (noventa) dias.
• __cf_bm — de segurança, da infraestrutura de rede do provedor do servidor de marcação (Cloudflare, por meio da Stape): distingue acessos humanos de automatizados. Validade de cerca de 30 (trinta) minutos.
• ph_<identificador>_posthog — do PostHog, vinculado ao domínio miniexperts.com.br e também gravado no armazenamento local do navegador: identificador anônimo do navegador e da sessão, usado para contar visitantes e medir a permanência. Validade de 365 (trezentos e sessenta e cinco) dias.

Você pode bloquear ou apagar cookies e dados de armazenamento local nas configurações do seu navegador. O bloqueio dos cookies de medição e de publicidade não impede a compra nem o acesso ao produto.

6. Com quem compartilhamos

Não vendemos dados pessoais. O compartilhamento ocorre apenas com operadores necessários à execução do contrato e das finalidades da cláusula 4:

• PayT (PAYT TECNOLOGIA E EDUCACAO DIGITAL LTDA, CNPJ 39.478.394/0001-23) — intermediação de pagamento, emissão de cobrança e processamento de reembolso.
• UTMify — atribuição de origem das vendas e gestão das tags de medição.
• Meta Platforms — mensuração e veiculação de anúncios, inclusive pelo recebimento, via API de Conversões, dos eventos descritos na cláusula 5.
• Google — gerenciamento das tags de medição (Google Tag Manager) e análise de audiência das páginas (Google Analytics); e mensuração e veiculação de anúncios, quando houver campanhas ativas na plataforma.
• Stape — hospedagem do servidor de marcação que recebe e encaminha os eventos de medição, e armazenamento dos dados de navegação usados para associar a compra à visita.
• PostHog (PostHog, Inc.) — análise anônima da audiência das páginas, na forma da cláusula 5.
• Vercel — hospedagem e entrega das páginas.
• Provedores de e-mail transacional e de infraestrutura da plataforma — envio das instruções de acesso e operação do produto adquirido.
• Contabilidade e autoridades públicas — no estrito cumprimento de obrigação legal ou de ordem judicial.

Cada terceiro trata os dados conforme a sua própria política, no limite da finalidade para a qual os recebeu.

7. Transferência internacional

Parte dos operadores listados na cláusula 6 mantém servidores fora do Brasil, o que caracteriza transferência internacional de dados nos termos do artigo 33 da LGPD.

Inclui-se nessa hipótese a Stape, Inc., sociedade constituída sob as leis do Estado de Delaware, Estados Unidos, que hospeda o servidor de marcação descrito na cláusula 5. Embora o servidor esteja instalado na região Brasil da infraestrutura da Stape, a operadora é sediada no exterior, razão pela qual o tratamento por ela realizado é aqui declarado como transferência internacional. Também se inclui a PostHog, Inc., sediada nos Estados Unidos, cujos servidores de análise de audiência ficam naquele país. Os eventos encaminhados à Meta e ao Google são tratados por esses destinatários em servidores fora do Brasil.

A transferência ocorre para a execução do contrato e para o atendimento das finalidades declaradas, mediante contratos que impõem aos operadores obrigações de proteção compatíveis com as previstas na legislação brasileira.

8. Por quanto tempo guardamos

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades que justificaram a coleta, observados os seguintes parâmetros:

• Dados cadastrais e de acesso ao produto: enquanto durar o acesso, que é por prazo indeterminado nos termos do contrato.
• Dados fiscais da transação: pelo prazo exigido pela legislação tributária.
• Registros de acesso à aplicação: pelo prazo mínimo de 6 (seis) meses, conforme o artigo 15 da Lei nº 12.965/2014.
• Dados usados para marketing: até a revogação do consentimento.
• Dados de navegação registrados no início do checkout (identificador de visita, identificador de visitante, endereço IP, user agent, URL da página, cookies da Meta, estado e país): por 400 (quatrocentos) dias, no armazenamento do servidor de marcação, para associar a compra à visita que a originou.
• Dados de análise de audiência (páginas visitadas, origem, cliques, endereço IP, dispositivo e gravações de sessão): por até 1 (um) ano, na ferramenta de análise descrita na cláusula 5.
• Cookies e registros de armazenamento local: pelas validades indicadas na cláusula 5, salvo exclusão anterior no navegador.

Encerrados os prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda autorizadas pelo artigo 16 da LGPD.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas tráfego criptografado, controle de acesso às bases, segregação de credenciais e registro de operações.

Nenhum sistema é integralmente imune. Na hipótese de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, na forma do artigo 48 da LGPD.

10. Direitos do titular

Nos termos do artigo 18 da LGPD, você pode a qualquer momento requerer:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de guarda legal;
• informação sobre o compartilhamento realizado;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento.

O pedido deve ser enviado ao endereço indicado na cláusula 1. A resposta é dada em até 15 (quinze) dias. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido, medida destinada a proteger os seus próprios dados.

11. Tratamento de dados de menores

O produto é destinado a maiores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Identificado tratamento nessas condições, os dados serão eliminados.

12. Alterações desta Política

Esta Política pode ser atualizada a qualquer tempo, com publicação da nova versão nesta página e indicação da data de atualização. Alterações relevantes nas finalidades ou nas bases legais serão comunicadas por e-mail às pessoas titulares com quem mantivermos relação contratual vigente.