Política de Privacidade
Última atualização: 6 de novembro de 2026
Esta política explica como tratamos os seus dados pessoais quando você visita novolucro.com, se cadastra para receber materiais, compra o ingresso da Imersão Novo Lucro ou fala com a nossa equipe. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e, para titulares localizados na União Europeia, o Regulamento (UE) 2016/679 (“GDPR”).
1. Quem é o controlador
O controlador dos dados é [razão social], inscrita no CNPJ [CNPJ], com sede em [endereço] (“nós”). Encarregado pelo tratamento de dados (DPO): [e-mail do encarregado].
2. Quais dados coletamos
- Dados que você informa: nome, e-mail, WhatsApp, profissão e, no diagnóstico, especialidade, cidade, faixa de faturamento e respostas sobre o seu momento profissional.
- Dados de compra: nome, e-mail, telefone, CPF e dados de pagamento são coletados e processados pela plataforma de checkout (por exemplo, Kiwify ou Assiny). Nós não armazenamos dados de cartão.
- Dados de navegação: endereço IP, dispositivo, navegador, páginas visitadas, origem da visita (parâmetros UTM) e eventos de interação, coletados por cookies e pixels (ver seção 6).
- Comunicações: mensagens trocadas por e-mail e WhatsApp com a nossa equipe.
Não coletamos dados sensíveis (art. 5º, II, da LGPD) e não tratamos dados de pacientes.
3. Para que usamos e com qual base legal
- Entregar o que você pediu (ingresso, aula bônus, checklist, grupo do WhatsApp, link do Zoom e suporte): execução de contrato e procedimentos preliminares (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
- Enviar comunicações sobre o evento e conteúdos relacionados: consentimento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)), que você pode retirar a qualquer momento.
- Medir e melhorar campanhas e o site (cookies de marketing e Pixel da Meta): consentimento, conforme as suas preferências de cookies.
- Prevenir fraudes e garantir a segurança: legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
- Cumprir obrigações legais e fiscais e exercer direitos em processos: LGPD, art. 7º, II e VI.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para operar o evento, que atuam como operadores sob contrato: plataforma de pagamento (checkout), ferramentas de e-mail e de automação, provedor da API do WhatsApp, Zoom (transmissão), Meta Platforms (Pixel e API de Conversões), Google (análise, se utilizado), Cloudflare (hospedagem e segurança) e a Case Company, empresa responsável pela operação das mentorias. Não vendemos nem alugamos dados pessoais.
5. Transferência internacional
Alguns fornecedores armazenam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre com as garantias previstas no art. 33 da LGPD e, para titulares na União Europeia, com cláusulas contratuais-padrão aprovadas pela Comissão Europeia.
6. Cookies e tecnologias de rastreamento
Usamos três tipos de cookies:
- Essenciais: fazem o site funcionar e guardam as suas escolhas (por exemplo, a preferência de cookies e as marcações do checklist). Não podem ser desativados.
- Medição: guardam a origem da sua visita (UTM) durante a sessão para que a compra seja atribuída ao anúncio certo.
- Marketing: o Pixel da Meta registra visitas e ações (como ver a página, clicar para comprar ou se cadastrar) para medir campanhas e mostrar anúncios mais relevantes. Só é ativado de acordo com a sua escolha no aviso de cookies.
Você pode mudar a sua escolha a qualquer momento no link “Preferências de cookies”, no rodapé de todas as páginas, ou apagar os cookies nas configurações do seu navegador.
Medição própria do site. Para entender quais páginas e anúncios funcionam, registramos de forma anônima como o site é usado: página visitada, origem da visita (parâmetros UTM e domínio de referência), tipo de aparelho, país, profundidade de rolagem, tempo de permanência e cliques em botões. Esses eventos não guardam o seu endereço IP. Quando você preenche um formulário, guardamos apenas uma versão criptografada (hash) do seu e-mail, usada para ligar a sua inscrição à sua compra, nunca o e-mail em si. A base legal é o nosso legítimo interesse em melhorar o site (LGPD, art. 7º, IX). Se você permitir cookies, também guardamos um identificador aleatório no seu navegador (nl_vid) para reconhecer visitas repetidas; se recusar, ele é apagado e a medição segue sem identificador persistente. Os eventos brutos são mantidos por 180 dias; os dados agregados e os pedidos, pelos prazos fiscais e contratuais. A Cloudflare, Inc. atua como operadora para hospedar o site e processar essas medições.
7. Por quanto tempo guardamos
Dados de cadastro e comunicação: enquanto houver relacionamento ou até você pedir a exclusão. Dados de compra: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em geral, 5 anos). Dados de navegação: até 13 meses.
8. Os seus direitos
Você pode, a qualquer momento e sem custo: confirmar se tratamos os seus dados; acessar, corrigir, anonimizar, bloquear ou eliminar dados; pedir a portabilidade; saber com quem compartilhamos; retirar o consentimento; e se opor a um tratamento (LGPD, art. 18; GDPR, arts. 15 a 22). Para exercer, escreva para [e-mail do encarregado]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia, à autoridade do seu país.
9. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, como conexão criptografada (HTTPS), acesso restrito e fornecedores com padrões reconhecidos de segurança. Nenhum sistema é totalmente imune; se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.
10. Menores de idade
O evento é destinado a profissionais adultos. Não coletamos intencionalmente dados de menores de 18 anos.
11. Alterações
Podemos atualizar esta política. A data da última versão fica no topo da página.
12. Contato
[razão social] · CNPJ [CNPJ] · [endereço] · Encarregado: [e-mail do encarregado].