Política de Privacidade.

1. Quem trata seus dados

Mind Institute — [a confirmar: razão social e CNPJ] — Rua Dr. Geraldo Campos Moreira, 240, conjunto 141, Vila Olímpia, São Paulo (SP), CEP 04571-904. Contato: contato@joinmind.com.br.

Este documento vale para o site joinmind.com.br, para a compra dos nossos programas e para o acesso à plataforma de aprendizagem em my.mindinstitute.com.br.

Encarregado pelo tratamento de dados pessoais (DPO): [a confirmar: nome e e-mail do encarregado].

2. Os dados que você nos dá

Na compra pedimos quatro coisas, e só elas: nome completo, e-mail, telefone e CPF. O CPF é obrigatório porque a venda gera documento fiscal em seu nome — sem ele não conseguimos emitir a nota.

Se você fala com a gente por e-mail, WhatsApp ou formulário, guardamos o conteúdo da conversa para conseguir continuar o atendimento.

3. Os dados que a compra gera

Número do pedido, itens comprados, valores, cupom aplicado, forma de pagamento, situação (aguardando, pago, cancelado), data e hora, e o identificador da transação no gateway.

NÃO recebemos nem armazenamos os dados do seu cartão. A página de pagamento é da InfinitePay; o número, a validade e o CVV são digitados lá e nunca passam por nossos servidores. O que voltamos a saber é apenas se o pagamento foi aprovado, de qual forma e por qual valor.

4. Os dados da plataforma de curso

Ao concluir a compra criamos sua conta na plataforma com o mesmo e-mail. Lá ficam registrados seu acesso, o progresso nas aulas, as atividades entregues e os certificados emitidos.

A sua senha é definida por você, por um link enviado pela própria plataforma. Não a conhecemos e não temos como recuperá-la — apenas reenviar o link.

5. Os dados coletados automaticamente

Quando você navega, registramos endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora, e a origem da visita — inclusive os parâmetros de campanha (utm_source, utm_medium, utm_campaign e equivalentes) quando você chega por um anúncio.

Também usamos cookies e tecnologias equivalentes. Os estritamente necessários mantêm o carrinho e a sessão funcionando e não dependem de autorização. Os de medição e publicidade só são ativados com o seu consentimento.

6. Publicidade e medição de campanhas

Divulgamos nossos programas por anúncios pagos. Para saber o que funciona, usamos ou passaremos a usar as ferramentas de medição do Google (Google Analytics e Google Ads) e da Meta (Meta Pixel e a API de Conversões, para Facebook e Instagram), além do LinkedIn Ads. Nenhuma delas é carregada antes do seu consentimento.

O que essas ferramentas recebem: o fato de você ter visitado uma página, adicionado um item ao carrinho, iniciado um checkout ou concluído uma compra, o valor da compra, identificadores de cookie ou de dispositivo, endereço IP e a campanha de origem.

Para atribuir a venda ao anúncio certo, essas plataformas aceitam também uma versão CIFRADA do seu e-mail e telefone — um código irreversível (hash) que elas comparam com o que já têm. O e-mail em texto não é enviado. Essa correspondência depende do seu consentimento e pode ser revogada a qualquer momento.

Com esses dados as plataformas também montam públicos: mostrar de novo um programa que você olhou (remarketing), deixar de mostrar anúncio a quem já comprou, e procurar pessoas com perfil parecido com o de quem comprou (públicos semelhantes). Não usamos esses dados para decidir preço, aprovar ou recusar ninguém.

NÃO vendemos os seus dados, e não os cedemos para terceiros anunciarem os produtos deles.

7. Por que podemos usar cada dado

Execução do contrato — nome, e-mail, telefone, pedido e acesso à plataforma: sem eles não há como entregar o que você comprou.

Obrigação legal — CPF, valores e documentos fiscais: a legislação tributária exige o registro e a guarda.

Legítimo interesse — registros de navegação e segurança: prevenir fraude, medir e corrigir o funcionamento do site. Você pode se opor a qualquer momento.

Consentimento — cookies de medição e publicidade, envio de conteúdo e ofertas por e-mail ou WhatsApp. É livre, específico e revogável, e a revogação não tira o seu acesso ao que comprou.

8. Com quem compartilhamos

Só com quem precisa para a coisa funcionar, e sempre limitado à finalidade: InfinitePay (CloudWalk) para processar o pagamento; LearnWorlds para hospedar o curso e sua conta de aluno; Supabase para o banco de dados; Cloudflare para hospedagem e proteção do site; n8n para disparar os e-mails da compra; Mailgun como remetente desses e-mails; HubSpot como registro de relacionamento; Google, Meta e LinkedIn para medição e publicidade, quando autorizado por você; e [a confirmar: contabilidade e emissor de nota fiscal].

Também podemos compartilhar quando houver ordem judicial, requisição de autoridade competente ou necessidade de defesa em processo.

9. Transferência internacional

Parte desses fornecedores processa dados fora do Brasil — LearnWorlds, Cloudflare, Google, Meta, LinkedIn e Mailgun operam em servidores nos Estados Unidos e na União Europeia. A transferência acontece com base nas cláusulas contratuais e nas garantias previstas na LGPD.

10. Por quanto tempo guardamos

Dados da compra e fiscais: pelo prazo legal de guarda, contado da emissão [a confirmar: 5 anos é o usual para documentos fiscais].

Conta e progresso no curso: enquanto durar o seu acesso ao programa e [a confirmar: prazo após o encerramento].

Dados de marketing: até você revogar o consentimento ou pedir a exclusão.

Registros de navegação e segurança: [a confirmar: 6 meses é o mínimo do Marco Civil].

11. Seus direitos

A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e revisão de decisões automatizadas.

Escreva para contato@joinmind.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é proteção sua, não obstáculo.

Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Segurança

O site trafega em HTTPS; o banco de dados aplica controle de acesso por linha; os segredos de pagamento ficam fora do navegador e não são acessíveis pelo site público. Nenhum sistema é inviolável — se houver incidente com risco relevante, comunicamos você e a ANPD.

13. Crianças e adolescentes

Nossos programas são para maiores de 18 anos. Não coletamos dados de crianças de forma consciente. Se isso acontecer, apagamos ao tomar conhecimento.

14. Mudanças nesta política

Quando mudarmos, atualizamos a data no topo. Se a mudança for relevante, avisamos por e-mail antes de ela valer.