Esta política explica, de forma direta, quais dados pessoais o Manual da Memória Inteligente (MMI) coleta, por que coleta, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o responsável pelos seus dados
O controlador dos dados é Tulio Maranezzi da Silva Moreira ME, CNPJ 64.207.467/0001-90, com endereço em Travessa Manoel Dias Simões, 36, Centro, Poços de Caldas/MG. O responsável pelo tratamento de dados pessoais (encarregado) é Túlio Maranezzi, que atende pelo e-mail mmi@mzzi.com.br.
2. Quais dados coletamos
2.1 Dados que você informa
- Cadastro: nome, e-mail, senha (guardada de forma cifrada pelo nosso provedor de autenticação — nós não temos acesso a ela) e faixa etária.
- Mensagens para a Mentora IA: o texto que você escreve e as respostas geradas.
2.2 Dados gerados pelo uso da plataforma
- Respostas da avaliação inicial, resultados dos treinos, índices de evolução e relatórios de desempenho.
- Datas de acesso, início e vencimento do seu período de acesso.
2.3 Dados recebidos da Hotmart (compra)
A compra é processada pela Hotmart, que nos envia uma notificação com os dados da transação: código da compra, produto e oferta, data de aprovação, status (aprovada, reembolsada ou contestada) e dados do comprador informados no checkout — como nome, e-mail e, quando presentes na notificação, documento (CPF), telefone e endereço. Guardamos apenas o necessário para liberar o seu acesso: e-mail, código, status e data da compra e código da oferta. O nome é usado só para criar o seu perfil; CPF, telefone, endereço e os demais dados são descartados no momento do recebimento. Não recebemos nem armazenamos dados de cartão de crédito.
2.4 Dados técnicos
Endereço IP, tipo de navegador, data e hora de acesso, usados para segurança (por exemplo, limitar tentativas repetidas) e para manter a plataforma funcionando.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar sua conta, liberar e manter o acesso comprado, gerar treinos e relatórios | Execução de contrato (art. 7º, V) |
| Responder suas mensagens na Mentora IA | Execução de contrato (art. 7º, V) |
| Enviar e-mails de acesso (criação de senha, confirmação, recuperação) | Execução de contrato (art. 7º, V) |
| Guardar registros de compras, reembolsos e contestações | Cumprimento de obrigação legal e exercício de direitos (art. 7º, II e VI) |
| Segurança, prevenção a fraudes e abuso (ex.: limite de tentativas e de uso da IA) | Legítimo interesse (art. 7º, IX) |
Sobre os resultados das atividades: o MMI é um produto educacional de treino cognitivo. Os resultados medem o seu desempenho em exercícios da própria plataforma e não são diagnóstico nem informação clínica. Ainda assim, tratamos esses dados com o mesmo cuidado dado a dados sensíveis: são usados apenas para prestar o serviço a você, nunca são vendidos e nunca são usados para publicidade.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome e sob contrato:
- Hotmart — processamento do pagamento e da garantia (a Hotmart é controladora dos dados que coleta no checkout, conforme a política dela).
- Supabase — banco de dados e autenticação (contas e senhas).
- Contabo — servidor onde o site e a aplicação funcionam (Alemanha).
- OpenAI — geração das respostas da Mentora IA (Estados Unidos). Enviamos o texto da sua mensagem, o histórico recente da conversa e um resumo do seu desempenho para que a resposta seja personalizada. Segundo as políticas do fornecedor, dados enviados pela API não são usados para treinar modelos.
- Resend — envio dos e-mails de acesso (Estados Unidos).
- Google Analytics (Google, Estados Unidos) — medição de audiência, somente se você aceitar no aviso de cookies (veja a seção 8).
- Cloudflare — DNS do domínio e parte da infraestrutura dos nossos fornecedores.
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
5. Transferência internacional
Alguns fornecedores mantêm servidores fora do Brasil (Estados Unidos e União Europeia). Essas transferências ocorrem para executar o contrato com você e com garantias contratuais de proteção de dados oferecidas pelos fornecedores, nos termos do art. 33 da LGPD.
6. Por quanto tempo guardamos
- Conta e dados de uso: enquanto a conta existir. Depois do fim do período de acesso, seu histórico continua disponível para consulta até que você peça a exclusão.
- Registros de compra, reembolso e contestação: por 5 anos, para cumprir obrigações legais e permitir a defesa em eventuais reclamações.
- Registros técnicos de acesso (data, hora e endereço IP): por 6 meses, em ambiente controlado e com acesso restrito, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Depois desse prazo, são apagados automaticamente.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos seus dados;
- eliminação dos seus dados (exceto os que a lei nos obriga a guardar, como registros de compra);
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer qualquer direito, escreva para mmi@mzzi.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
Cookies essenciais (sempre ativos, sem eles o login não funciona): os cookies da sua sessão de acesso e um cookie temporário (10 minutos) usado na criação ou troca de senha.
Cookies de medição — Google Analytics (só com o seu consentimento, base legal do art. 7º, I): se você clicar em “Aceitar” no aviso de cookies, o Google Analytics registra as páginas visitadas, o tipo de aparelho e navegador, a região aproximada e de onde você veio (por exemplo, o nome da campanha do anúncio), para entendermos o que ajuda mais e melhorarmos o site. Antes de enviar, removemos do endereço qualquer informação pessoal ou código de compra. Os dados ficam retidos por 14 meses, não são usados para publicidade e não são cruzados com a sua conta do Google. Se você clicar em “Recusar”, nada disso é carregado. Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé.
Não usamos cookies de publicidade. Para saber a origem das compras, repassamos à Hotmart apenas o nome da campanha que trouxe você ao site (parâmetros “utm”), sem dados pessoais.
9. Segurança
Usamos conexão criptografada (HTTPS) em todo o site, senhas cifradas pelo provedor de autenticação, isolamento de dados por usuário no banco de dados (cada pessoa só acessa os próprios dados) e acesso administrativo restrito. Nenhum sistema é 100% imune a incidentes; se ocorrer um incidente que possa trazer risco relevante, comunicaremos você e a ANPD, conforme a lei.
10. Menores de idade
O MMI é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
11. Alterações desta política
Podemos atualizar esta política. A versão e a data de vigência ficam no topo da página. Mudanças relevantes serão comunicadas na plataforma ou por e-mail.
12. Contato
Dúvidas sobre privacidade: mmi@mzzi.com.br. Veja também os Termos de Uso.