Legal
Política de Privacidade
Última atualização: 4 de agosto de 2026
Esta Política de Privacidade descreve como a M3 Growth Tech LTDA, inscrita no CNPJ 67.584.876/0001-01, trata dados pessoais na plataforma Asllan Maciel · Cursos (trilhas e formações educacionais), em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Controladora
A controladora dos dados é a M3 Growth Tech LTDA. Conteúdo pedagógico com autoria de Asllan Maciel. Para assuntos de privacidade e exercício de direitos, use o formulário de contato com o assunto “LGPD”.
2. Dados que coletamos
- Conta e perfil: nome, e-mail, hash da senha (nunca a senha em texto puro) e, se você preencher, foto, nome de usuário, biografia e links profissionais.
- Uso educacional: matrículas, validade de acesso, progresso, certificados, avaliações, comentários, notificações, downloads e tickets de suporte.
- Atlas (assistente com IA): perguntas, até seis mensagens anteriores da conversa, trechos das aulas autorizadas usados como fonte, respostas, referências, contagem aproximada de tokens e dados técnicos da chamada.
- Suporte assistido por IA: mensagens do chamado e histórico recente limitado, junto de fontes autorizadas da plataforma ou dos cursos, podem ser processados para classificar o pedido ou preparar uma resposta.
- Pedidos e pagamentos: produto, valor, moeda, identificadores, e-mail do pagador e status do pedido. Dados do meio de pagamento são informados diretamente ao Mercado Pago e não ficam armazenados na plataforma.
- Materiais gratuitos e comunicações: nome, e-mail, material solicitado, consentimento e descadastro; caminho de entrada, URL de referência, parâmetros UTM (origem, mídia, campanha, conteúdo e termo), endereço IP, navegador/dispositivo (user agent) e eventos da sequência.
- Programa de afiliados: código de indicação, cliente atribuído, pedidos e comissões, chave Pix informada pelo afiliado e registros de clique (página de entrada, data/hora, user agent e hash do IP).
- Segurança e operação: cookie de sessão, token CSRF, data/hora, IP ou hash do IP e registros necessários para limitar abuso, investigar falhas e proteger contas.
3. Finalidades e bases legais
- Execução de contrato: criar e autenticar a conta, processar pedidos, liberar cursos, registrar progresso, emitir certificados, prestar suporte e, quando o Atlas estiver habilitado, responder dúvidas sobre o conteúdo contratado.
- Cumprimento de obrigação legal/regulatória e exercício regular de direitos: manter registros financeiros e contratuais, atender autoridades, prevenir fraude e defender direitos em processos ou disputas.
- Legítimo interesse: proteger contas e infraestrutura, medir de forma proporcional a operação, atribuir indicações do programa de afiliados e melhorar o serviço, respeitando as expectativas e os direitos do titular.
- Consentimento: enviar sequências de materiais e carregar analytics não essenciais. Você pode revogar o consentimento gratuitamente.
4. Cookies
- Essenciais: a sessão de login e os controles de segurança funcionam sem depender do aceite de analytics e expiram conforme a sessão/navegador.
- Preferência: um cookie opaco assinado referencia um registro de decisão no servidor, com a versão vigente do texto exibido. O cookie não contém nome, e-mail, respostas, parâmetros de campanha ou identificadores de anúncio.
- Afiliação: ao acessar um link
?ref=, podemos gravar um cookie funcional com o código do afiliado por até 90 dias, para atribuir uma eventual compra. Ele não contém seu nome ou e-mail. - Analytics: Google Analytics, Google Ads, Meta Pixel, ClariDados, Plausible ou Umami só são carregados quando configurados e após “Concordo”. Você pode recusar ou revogar essa decisão; “Somente essenciais” mantém esses scripts bloqueados e a retirada fica comprovada no registro do servidor.
Você pode a qualquer momento. Também pode apagar cookies e armazenamento local nas configurações do navegador. Seguimos as recomendações do Guia de Cookies da ANPD.
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos somente o necessário com provedores que apoiam a operação: hospedagem e banco de dados, e-mail transacional, Mercado Pago, entrega/incorporação de vídeo, OpenAI para processar solicitações do Atlas e do suporte assistido e, se habilitados e aceitos, provedores de analytics. Também poderá haver compartilhamento por obrigação legal ou ordem de autoridade competente.
Alguns provedores, como Google e serviços de vídeo, podem processar dados fora do Brasil. Nesses casos, buscamos utilizar configurações de minimização e fornecedores sujeitos a mecanismos de proteção aplicáveis.
6. Retenção
- Conta e aprendizagem: enquanto a conta existir e pelo tempo necessário para prestar o serviço, preservar o histórico solicitado e exercer direitos. Na exclusão cabível, os dados são eliminados ou anonimizados.
- Pedidos, pagamentos e comissões: pelos prazos exigidos pelas normas fiscais, contábeis, consumeristas e para exercício regular de direitos.
- Leads: enquanto o consentimento estiver ativo. No descadastro, os envios param e removemos nome, IP, UTM, referrer, user agent e eventos comportamentais; mantemos o mínimo necessário (e-mail, material, datas de consentimento/descadastro e histórico de envios) para respeitar a oposição e demonstrar conformidade.
- Atribuição de afiliados: IP em hash, user agent, token de clique, termo UTM e URL bruta são removidos após 180 dias. Os eventos já minimizados permanecem por até 730 dias para métricas, auditoria e prevenção a fraude; depois são descartados.
- Conversas do Atlas: o histórico comum expira 30 dias após a última mensagem. Um direito de histórico permanente ativo impede essa expiração automática. A exclusão antecipada estará disponível na interface do Atlas antes da ativação pública; enquanto esse controle não estiver disponível, solicite a exclusão ao suporte humano. Métricas agregadas sem o texto podem permanecer para controle operacional e financeiro.
- Rascunhos de suporte assistido: o corpo do rascunho expira em até 30 dias e é removido imediatamente após envio ou descarte; metadados técnicos minimizados podem permanecer para auditoria operacional.
- Demais cookies e registros técnicos: pelo prazo indicado na seção de cookies ou enquanto forem necessários à segurança e ao diagnóstico, com revisão e descarte quando a finalidade terminar.
Dados podem ser conservados por período adicional quando uma obrigação legal, ordem de autoridade ou exercício regular de direitos exigir. Comentários excluídos podem permanecer ofuscados (soft delete) durante a auditoria.
7. Atlas e processamento por IA
O Atlas é um assistente educacional fundamentado no conteúdo dos cursos pagos que sua conta está autorizada a acessar. Para elaborar a resposta, a OpenAI processa a pergunta, até seis mensagens anteriores e trechos relevantes dessas aulas. A plataforma não usa as conversas para treinamento próprio.
O Atlas pode errar, não consulta livremente a internet, não substitui o suporte humano e não toma decisões automatizadas sobre pagamento, matrícula, acesso, certificado ou exercício de direitos. Se não houver fonte suficiente nas aulas ou se a dúvida tratar de conta, cobrança ou acesso, procure o suporte humano.
No suporte assistido, a OpenAI processa as mensagens do chamado, o histórico recente limitado e as fontes autorizadas enviadas pela plataforma para classificar o pedido ou preparar uma resposta; ações sensíveis permanecem sob controle humano. A automação segura é restrita a casos simples, fundamentados e de alta confiança; falhas ou dúvidas voltam para atendimento humano. Respostas automáticas são identificadas como “Assistente de suporte” e o aluno pode reabrir o chamado ou pedir revisão humana. Os links exibidos são rotas autorizadas confirmadas pelo servidor. Os logs técnicos não duplicam prompts completos, mensagens ou respostas: guardam somente metadados minimizados, como status, modelo, tokens, disponibilidade de custo e latência.
8. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, oposição e revogação de consentimento. O atendimento é gratuito e pode exigir confirmação de identidade para proteger a conta. Use o formulário de contato com o assunto “LGPD”.
9. Segurança
Adotamos medidas técnicas e organizacionais razoáveis: senhas com hash moderno, chaves Pix criptografadas em repouso e mascaradas fora da operação de pagamento, controle de acesso por matrícula, proteção CSRF e segregação de painel administrativo. Nenhum sistema é 100% inviolável; recomendamos senha forte e exclusiva.
10. Menores
A plataforma destina-se a maiores de 18 anos ou a menores com autorização e supervisão do responsável legal.
11. Alterações
Podemos atualizar esta política. A data no topo indica a versão vigente. Mudanças relevantes poderão ser comunicadas na própria plataforma.