Quem é a responsável pelos seus dados
A controladora dos dados é Carol Silveira, Psicóloga, CRP 08/23531, CNPJ 57.036.662/0001-39, responsável pelo curso Liberdade em Jogo, pelo Desafio 7 Dias sem Apostar e pelo site carolsilveirapsi.com.br.
Para qualquer assunto sobre os seus dados, fale pelo e-mail [email protected] ou pelo WhatsApp +55 41 99690-5373.
Quais dados a página do curso coleta
A página do curso não tem formulário de cadastro e não pede nenhuma informação sobre a sua saúde. Os dados coletados durante a visita são estes:
- Cookies essenciais: guardam a sua escolha no aviso de cookies, para que ele não apareça a cada visita.
- Pixel da Meta e API de Conversões da Meta: registram eventos da sua navegação, como a visita à página e o clique nos botões, junto com dados técnicos do aparelho (endereço IP, tipo de navegador, sistema operacional) e o identificador do anúncio que trouxe você até aqui. A API de Conversões envia esses mesmos eventos à Meta a partir do servidor, e não só pelo navegador.
- Parâmetros de campanha (utm_*, src e sck): os códigos que aparecem no endereço da página quando você chega por um anúncio ou link, e que indicam de onde veio a visita. Ao clicar no botão de compra, esses códigos seguem no link para o checkout da Hotmart, para registrar de onde veio a venda.
- Identificador de clique da Meta (fbclid): o código que a Meta acrescenta ao endereço quando você chega por um anúncio do Facebook ou do Instagram. Ele só segue no link do botão de compra para a Hotmart se você tiver escolhido "Aceitar todos" no aviso de cookies.
- Clique no botão de WhatsApp: registramos que o clique aconteceu. Se você começar uma conversa, o seu número e as mensagens que você escolher enviar ficam no WhatsApp da Carol.
Os cookies de marketing, o Pixel da Meta e a API de Conversões só são ativados se você clicar em "Aceitar todos" no aviso de cookies. Se escolher "Só essenciais", a página funciona normalmente e esta página não envia nada à Meta. Essa escolha vale para esta página; o que acontece no checkout da Hotmart está explicado em "Compra pela Hotmart".
Quando você começa uma compra
O pagamento acontece no checkout da Hotmart. A cada passo da sua compra, a Hotmart manda um aviso automático para o CRM da Carol, o sistema onde ela organiza os contatos do curso.
Esse aviso chega mesmo que você não termine a compra. Basta escrever o nome ou o e-mail no checkout e sair da página para a Carol receber esses dados.
Os dados que chegam e ficam guardados no CRM são estes:
- Nome e e-mail que você escreveu no checkout.
- Telefone, se você informar no checkout.
- Situação da compra: em que ponto ela está (compra começada e não concluída, cartão recusado, boleto ou Pix gerado, pagamento vencido, compra aprovada, pedido de reembolso, reembolso feito ou contestação no cartão), a forma de pagamento escolhida, o número do pedido na Hotmart e a data de cada passo.
- Origem da visita (src e sck): os códigos de campanha que seguiram no link de compra, para saber de qual anúncio ou link veio a compra.
Não entram no CRM: CPF, endereço, dados do cartão, código do Pix e linha do boleto. A ligação entre a Hotmart e o CRM joga esses dados fora antes de gravar qualquer coisa.
Mensagens por e-mail e WhatsApp
Com esses dados, a Carol manda mensagens só sobre a compra que você começou:
- Compra começada e não concluída: o link para voltar ao checkout e respostas às dúvidas mais comuns sobre o curso, com o preço e a garantia que estão na página.
- Cartão recusado: as causas mais comuns e as outras formas de pagar.
- Boleto ou Pix gerado: onde encontrar o pagamento e o que acontece depois de pagar.
- Pagamento vencido: como gerar um novo.
- Compra aprovada: boas-vindas, onde chega o acesso ao curso e como pedir ajuda se você não conseguir entrar.
Cada série tem no máximo 5 e-mails e 4 mensagens de WhatsApp e termina em até 3 dias. Quando a compra é aprovada, os lembretes de pagamento param na hora.
Nessas mensagens sobre a compra, o WhatsApp só é usado se você informar o telefone no checkout. As mensagens automáticas saem de um número próprio do Liberdade em Jogo, +55 11 96479-5692, que não é o WhatsApp de atendimento da Carol. Os e-mails saem do endereço [email protected], em nome da Carol, entregues pelo Resend.
Pedido de reembolso, reembolso feito e contestação no cartão não geram mensagem automática para você. Eles viram só um aviso interno, para a Carol acompanhar o caso.
Como parar as mensagens
- No WhatsApp: responda SAIR a qualquer mensagem.
- No e-mail: responda SAIR ao e-mail ou escreva para [email protected]. As respostas chegam à Carol.
- No grupo do Desafio 7 Dias sem Apostar: veja "Como sair do desafio".
Ao sair, você deixa de receber as mensagens automáticas por e-mail e por WhatsApp. Fica guardado só o registro de que você pediu para sair, para que nenhuma mensagem nova seja enviada.
Os e-mails da própria Hotmart, com o seu acesso e o recibo da compra, continuam chegando, porque quem envia é a Hotmart.
Quando você entra no Desafio 7 Dias sem Apostar
O Desafio 7 Dias sem Apostar é gratuito e tem uma página própria, https://desafio.carolsilveirapsi.com.br, com um formulário de dois campos, nome e WhatsApp, e duas caixas de aceite que vêm desmarcadas. O formulário não pergunta nada sobre apostas, saúde ou dinheiro.
A primeira caixa é obrigatória para entrar. A segunda é opcional e serve só para receber mensagens sobre os cursos e conteúdos da Carol fora do desafio. Quem não marcar a segunda caixa participa normalmente.
Ao enviar o formulário, ficam guardados no CRM da Carol:
- Nome e número de WhatsApp que você escreveu.
- Origem da visita: os códigos que estavam no endereço da página (origem e utm_*), quando existem, para saber de onde veio a inscrição.
- Data e hora do consentimento: o momento em que o seu envio chegou, com a primeira caixa de aceite marcada no formulário.
- Sua escolha na segunda caixa: registramos se você marcou ou não.
- Marcação de inscrição: uma marcação interna, com nome neutro, que mostra que o contato entrou no desafio.
Se o seu número já estiver no CRM, por exemplo por causa de uma compra, a inscrição fica junto desse contato.
Para que esses dados servem
- Organizar a sua participação no desafio.
- Enviar pelo WhatsApp os avisos dos encontros, as tarefas e as outras mensagens do desafio.
- Gravar os encontros, para que alunos do Liberdade em Jogo possam assistir.
- Enviar pelo WhatsApp mensagens sobre os cursos e conteúdos da Carol fora do desafio, como o curso Liberdade em Jogo, só para quem marcar a segunda caixa.
- Saber de onde veio cada inscrição.
No encontro de 17/11, a Carol apresenta o curso Liberdade em Jogo, e isso é parte do desafio, para quem marcou ou não a segunda caixa.
Onde esses dados ficam
Nome, WhatsApp, origem, data e hora e a sua escolha na segunda caixa ficam no CRM da Funnel Labs. Para chegar lá, a inscrição passa por uma ligação hospedada na Cloudflare. Se o CRM estiver fora do ar, a inscrição espera nessa ligação por até 7 dias. Se mesmo assim ela não conseguir entrar, fica guardada por até 30 dias para ser resolvida à mão.
Para barrar envios em massa, o endereço IP de quem envia vira um código, que dura até 10 minutos. Nome e telefone não aparecem nos registros técnicos.
Grupo do WhatsApp
Depois do formulário, a página mostra um botão para o grupo do desafio. É você quem escolhe entrar: o formulário não coloca ninguém no grupo.
O grupo é um serviço do WhatsApp, e quem entra fica sujeito às regras do WhatsApp. O grupo serve só para os envios da Carol e da equipe dela, e os participantes não postam. Mesmo assim, outras pessoas do grupo podem ver dados seus, como o número, o nome ou a foto de perfil, conforme a configuração do grupo e do seu WhatsApp. Esta política não promete que o seu número fica oculto. Antes de entrar, vale olhar as configurações de privacidade do seu WhatsApp.
Encontros ao vivo
Os encontros do desafio acontecem no Google Meet, um serviço do Google, com as regras do Google, e são gravados. A gravação só fica disponível para quem for aluno do Liberdade em Jogo. Você pode entrar com a câmera desligada e usar outro nome na sala. As outras pessoas do encontro podem ver o nome que aparece na sala e, se você ligar a câmera ou o microfone, ver e ouvir você.
Pixel e cookies na página do desafio
A página do desafio tem o próprio aviso de cookies, com as mesmas duas opções. O Pixel da Meta só é ativado se você clicar em "Aceitar todos". Nesse caso, a Meta recebe a visita à página e a inscrição, junto com dados técnicos do aparelho, mas não recebe pelo Pixel o seu nome nem o seu WhatsApp.
O nome e o WhatsApp da inscrição só entram em um público de anúncio se você der um aceite específico para isso. O formulário atual não pede esse aceite.
Se você escolher "Só essenciais" ou não escolher nada, a página do desafio não envia nada à Meta e a inscrição funciona normalmente. Para mudar a escolha depois, use o link "Preferências de cookies" no rodapé da página do desafio.
Como sair do desafio
- Do grupo: saia pelo próprio WhatsApp, quando quiser. Isso para as mensagens do grupo, mas não apaga os seus dados do CRM.
- Das mensagens que chegam direto no seu WhatsApp: responda SAIR.
- Para retirar o consentimento ou apagar os seus dados: escreva para [email protected] ou envie uma mensagem pelo WhatsApp +55 41 99690-5373.
Para que os dados são usados
- Medir quantas pessoas chegam à página por cada anúncio e quantas clicam para comprar ou conversar.
- Mostrar os anúncios do curso a pessoas com perfil parecido com o de quem já visitou a página.
- Ajudar você a terminar uma compra que começou, com as mensagens descritas em "Mensagens por e-mail e WhatsApp".
- Enviar boas-vindas e orientação de acesso a quem comprou e prestar suporte.
- Acompanhar pedidos de reembolso e contestações no cartão.
- Saber de qual anúncio ou link veio cada venda (src e sck).
- Responder às suas mensagens no WhatsApp.
- Organizar o Desafio 7 Dias sem Apostar, gravar os encontros e enviar as mensagens descritas em "Quando você entra no Desafio 7 Dias sem Apostar".
Os dados não são vendidos, os dados da compra não são usados para montar públicos de anúncio, o nome e o WhatsApp da inscrição no desafio só entram em público de anúncio com o aceite específico descrito em "Pixel e cookies na página do desafio" e nada é usado para uma finalidade diferente das listadas acima.
Base legal
Cada uso tem uma base prevista na LGPD:
- Consentimento (artigo 7º, inciso I): cookies de marketing, Pixel da Meta, API de Conversões e envio do identificador de clique da Meta (fbclid) no link do botão de compra. Você pode retirar esse consentimento quando quiser.
- Consentimento (artigo 7º, inciso I): a inscrição no Desafio 7 Dias sem Apostar, as mensagens do desafio e a gravação dos encontros. Esse consentimento é específico e dado no formulário, na primeira caixa de aceite, que vem desmarcada, e você pode retirá-lo quando quiser.
- Consentimento (artigo 7º, inciso I): as mensagens sobre os cursos e conteúdos da Carol fora do desafio. Esse consentimento é separado e opcional, dado na segunda caixa de aceite, que vem desmarcada, e você pode retirá-lo quando quiser.
- Legítimo interesse (artigo 7º, inciso IX): cookies essenciais, que fazem a página funcionar e lembram a sua escolha, e os parâmetros de campanha (utm_*, src e sck) levados no link do botão de compra para a Hotmart e recebidos de volta da Hotmart, usados apenas para registrar de onde veio cada venda. Você pode se opor a esse uso pelos contatos indicados nesta política.
- Procedimentos preliminares a um contrato, a seu pedido (artigo 7º, inciso V): a conversa que você começa no WhatsApp para tirar dúvidas sobre o curso.
- Procedimentos preliminares a um contrato, a seu pedido (artigo 7º, inciso V): as mensagens sobre uma compra que você começou no checkout e ainda não concluiu.
- Execução de contrato (artigo 7º, inciso V): as mensagens de boas-vindas, a orientação de acesso e o suporte a quem comprou o curso.
- Dado de saúde (artigo 11, inciso II, alínea d): o fato de você ter começado ou concluído a compra de um curso sobre apostas, tratado com base no exercício regular de direitos, inclusive em contrato, e com os cuidados descritos em "Dados sobre saúde e sigilo".
- Dado de saúde no desafio (artigo 11, inciso I): o interesse em um desafio sobre apostas, que pode dizer algo sobre a sua saúde. Ele é tratado com o consentimento específico que você dá na primeira caixa de aceite, só para as finalidades do desafio descritas nesta política, e, se você marcar a segunda caixa, também para as mensagens sobre os cursos e conteúdos da Carol. Essa base é separada da base usada na compra do curso, explicada no item anterior.
Compra pela Hotmart
O pagamento acontece fora desta página, no checkout da Hotmart. Os dados da compra, como nome, e-mail, CPF e forma de pagamento, são coletados e tratados pela Hotmart, de acordo com a política de privacidade dela.
No link do botão de compra seguem os parâmetros de campanha (utm_*, src e sck), para que a venda fique registrada com a origem da sua visita. O identificador de clique da Meta (fbclid) só segue junto se você tiver escolhido "Aceitar todos" no aviso de cookies.
O checkout é uma página da Hotmart, fora deste site. Lá, a Hotmart pode usar o próprio Pixel da Meta e a API de Conversões da Meta para registrar a compra, sob a política de privacidade da Hotmart. A escolha que você fez no aviso de cookies desta página não controla o que acontece no checkout.
Da Hotmart, a Carol recebe os dados descritos em "Quando você começa uma compra" e os dados necessários para liberar o seu acesso, prestar suporte e cumprir obrigações fiscais. Ela não recebe nem guarda o número do seu cartão.
Com quem os dados são compartilhados
- Meta Platforms (Facebook, Instagram e WhatsApp): recebe os eventos do Pixel e da API de Conversões, se você aceitar os cookies de marketing, hospeda as conversas de WhatsApp e o grupo do desafio e transmite as mensagens de WhatsApp descritas nesta política.
- Hotmart: processa o pagamento e a entrega do acesso ao curso, recebe os parâmetros de campanha (utm_*, src e sck) que seguem no link do botão de compra e avisa o CRM da Carol a cada passo da compra.
- Funnel Labs: empresa do CRM onde ficam os contatos e de onde saem as mensagens automáticas de e-mail e WhatsApp.
- Resend: entrega os e-mails enviados pelo CRM.
- Cloudflare: hospeda o site, a ligação que leva os avisos da Hotmart até o CRM e a que leva as inscrições do desafio até o CRM, e registra dados técnicos de acesso, como IP e horário, para manter tudo no ar e protegido.
- Google: oferece o Google Meet, onde acontecem os encontros ao vivo do desafio, sob as regras do próprio Google.
- Autoridades públicas: somente quando houver obrigação legal ou ordem judicial.
Funnel Labs, Resend e Cloudflare tratam os dados em nome da Carol e só para as finalidades desta política.
Transferência para fora do Brasil
A Meta, o Google, a Resend e a Cloudflare podem armazenar e processar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essa transferência segue o artigo 33 da LGPD e as garantias contratuais oferecidas por cada uma dessas empresas.
Dados sobre saúde e sigilo
Nem a página do curso nem o formulário do desafio perguntam sobre saúde, hábitos de aposta ou situação financeira. Os eventos enviados à Meta registram apenas a navegação e, na página do desafio, a inscrição, e não descrevem a sua situação pessoal.
Começar ou concluir a compra de um curso sobre apostas pode, por si só, dizer algo sobre a sua saúde. Por isso, os dados da compra têm cuidados a mais:
- Só a Carol e quem trabalha com ela no curso acessam o CRM.
- O assunto do e-mail, a prévia que aparece na caixa de entrada, a primeira linha do WhatsApp e o nome de quem envia não falam de apostas, vício ou diagnóstico, porque outra pessoa pode ver a tela do seu celular ou do seu computador.
- As marcações internas do CRM usam nomes neutros, sem palavras sobre apostas ou saúde.
- CPF, endereço e dados de pagamento não entram no CRM.
Entrar no Desafio 7 Dias sem Apostar também pode dizer algo sobre a sua saúde, mesmo sem nenhuma pergunta sobre isso. Por isso, a inscrição tem estes cuidados:
- Só a Carol e quem trabalha com ela acessam o CRM.
- A marcação da inscrição no CRM usa um nome neutro, sem palavras sobre apostas ou saúde.
- O seu nome e o seu WhatsApp não vão para a Meta pelo Pixel.
As mensagens do desafio falam de apostas, porque esse é o assunto do desafio. O nome do grupo e as notificações podem aparecer na tela do seu celular, onde outra pessoa pode ver. O cuidado com o assunto do e-mail e a primeira linha do WhatsApp, descrito acima, vale para as mensagens da compra, não para o grupo.
Se você contar algo sobre a sua situação respondendo a uma mensagem ou numa conversa de WhatsApp, essa informação é usada só para responder a você, não é repassada a terceiros e não é usada em anúncios. Carol Silveira é psicóloga e segue o dever de sigilo do Código de Ética Profissional do Psicólogo. Esse dever é da Carol e não alcança o que outras pessoas veem no grupo ou ouvem em um encontro ao vivo, nem a gravação dos encontros, que quem for aluno do Liberdade em Jogo pode assistir. Se você não quiser aparecer, pode ficar de câmera desligada e usar outro nome.
Por quanto tempo os dados ficam guardados
- Cookie da sua escolha: até 12 meses. Depois disso, o aviso aparece de novo.
- Cookies da Meta: até 90 dias no seu navegador. Os eventos recebidos pela Meta seguem os prazos da política de dados da Meta.
- Quem começou a compra e não concluiu: até 90 dias depois do último passo da compra. Depois disso, o contato é arquivado no CRM e não recebe mais mensagens. Arquivar não apaga o contato: para apagar de vez, peça pelo e-mail [email protected].
- Quem comprou: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.
- Inscrição no Desafio 7 Dias sem Apostar, no CRM: nome e WhatsApp ficam guardados por até 12 meses depois do fim do desafio, que termina com o encontro de encerramento de 17/11/2026, ou até você pedir para sair. Para apagar antes, peça pelo e-mail [email protected].
- Inscrição do desafio na Cloudflare: até 7 dias enquanto espera para entrar no CRM e até 30 dias se precisar ser resolvida à mão.
- Grupo do WhatsApp: o que fica no grupo segue as regras do WhatsApp.
- Gravação dos encontros do desafio: guardada enquanto estiver disponível para os alunos do curso.
- Pedido para sair (SAIR): enquanto houver dados seus no CRM, para garantir que nenhuma mensagem nova seja enviada.
- Avisos da Hotmart na Cloudflare: cada aviso fica só até ser entregue ao CRM, e o registro técnico que impede que o mesmo aviso seja processado duas vezes fica até 30 dias.
- Conversas de WhatsApp: pelo tempo necessário para o atendimento, e são apagadas quando você pedir, salvo se houver obrigação legal de guardá-las.
Seus direitos
Pelo artigo 18 da LGPD, você pode pedir a qualquer momento:
- Confirmação de que os seus dados são tratados.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com o seu consentimento.
- Informação sobre com quem os dados foram compartilhados.
- Informação sobre a possibilidade de não dar o consentimento e sobre o que acontece se você não der.
- Revogação do consentimento.
- Oposição a um tratamento feito com base em outra hipótese legal, se ele estiver em desacordo com a LGPD.
Para exercer qualquer um desses direitos, escreva para o e-mail [email protected] ou envie uma mensagem pelo WhatsApp +55 41 99690-5373. A resposta sai em até 15 dias. Para só parar as mensagens automáticas, responder SAIR já basta. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
Menores de idade
O curso, o Desafio 7 Dias sem Apostar e esta página são destinados a pessoas com 18 anos ou mais. Se você souber de algum dado de menor de idade tratado por aqui, avise pelo e-mail [email protected] ou pelo WhatsApp para que ele seja excluído.
Segurança
A página usa conexão criptografada (HTTPS). A ligação entre a Hotmart e o CRM confere uma senha em cada aviso recebido, recusa qualquer aviso sem ela e não grava e-mail nem telefone completos nos registros técnicos.
O acesso aos dados recebidos da Hotmart, ao CRM e às conversas de WhatsApp fica restrito a quem precisa deles para atender você.
Mudanças nesta política
Esta política pode ser atualizada quando a página ou as mensagens mudarem a forma de usar dados. A data no topo indica a última versão. Mudança que amplie o uso dos seus dados será avisada na própria página antes de valer.