1. Quem é o responsável pelos seus dados
O controlador dos dados tratados aqui é:
INSTITUTO DE FORMACAO DE ATORES THAIS MANSANO LTDA CNPJ 67.166.296/0001-96
Ao longo deste texto, nos referimos a ele como "Instituto Thaís Mansano", "nós" ou "a gente".
2. Algumas definições
Para o texto ficar claro, vale explicar alguns termos que a LGPD usa:
- Dado pessoal — qualquer informação que identifique você ou permita identificar você: nome, e-mail, CPF, telefone, endereço IP, entre outros.
- Dado pessoal sensível — dado sobre origem racial ou étnica, religião, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico. Não coletamos dados sensíveis.
- Titular — você, a pessoa a quem os dados se referem.
- Tratamento — qualquer coisa que se faça com um dado: coletar, guardar, usar, compartilhar, corrigir, apagar.
- Controlador — quem decide como e por que os dados são tratados. Aqui, somos nós.
- Operador — quem trata os dados por nossa conta, seguindo nossas instruções. São os provedores da seção 8.
- ANPD — Autoridade Nacional de Proteção de Dados, o órgão federal que fiscaliza o cumprimento da LGPD.
3. O que esta política cobre
Esta política vale para:
- as páginas do site thaismansano.com.br, incluindo páginas de venda e de conteúdo;
- a plataforma de aulas e os workshops do Instituto;
- as comunicações que enviamos por e-mail e por WhatsApp.
Quando você compra um produto nosso, o pagamento acontece dentro da Hotmart, que tem política de privacidade própria. O que a Hotmart faz com os seus dados é regido pela política dela.
4. Dados que coletamos
4.1 Quando você navega nas nossas páginas
Mesmo sem se cadastrar, coletamos:
- Dados de navegação: endereço IP, tipo de navegador e dispositivo, páginas visitadas, tempo de permanência e como você chegou até nós.
- Origem da campanha (UTM): de qual anúncio ou link você veio, quando essa informação está disponível.
- Identificadores de cookies e do pixel de anúncios, conforme a seção 7.
4.2 Quando você se cadastra na plataforma
- Cadastro: nome completo, e-mail e número de WhatsApp.
- Progresso: quais aulas você assistiu, percentual assistido e respostas dos quizzes.
- Técnicos: dados de acesso necessários para autenticação e funcionamento.
4.3 Quando você compra
A compra é processada pela Hotmart. Recebemos dela os dados necessários para liberar o seu acesso e cumprir obrigações fiscais: nome, e-mail e informações da transação. Não temos acesso ao número completo do seu cartão nem aos seus dados bancários.
5. Por que usamos os seus dados, e com qual base legal
A LGPD exige que todo uso de dado pessoal tenha uma base legal. Estas são as nossas:
| Para que usamos | Base legal (LGPD) |
|---|---|
| Criar e gerenciar o seu acesso ao produto ou workshop | Execução de contrato (art. 7º, V) |
| Verificar sua identidade por código no WhatsApp | Execução de contrato (art. 7º, V) |
| Enviar comunicações sobre as aulas e a sua jornada, incluindo lembretes | Execução de contrato (art. 7º, V) |
| Entender onde os alunos param nos vídeos, para melhorar o conteúdo | Legítimo interesse (art. 7º, IX) |
| Oferecer produtos e ofertas relacionados | Legítimo interesse (art. 7º, IX), com descadastramento a qualquer momento |
| Prevenir fraude, pirataria e uso não autorizado dos produtos | Legítimo interesse (art. 7º, IX) |
| Medir audiência e anúncios com cookies e pixel | Legítimo interesse (art. 7º, IX), com oposição a qualquer momento |
| Guardar registros fiscais das compras | Cumprimento de obrigação legal (art. 7º, II) |
| Manter registros de acesso e a segurança do site | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
Quando a base é o consentimento, você pode revogá-lo a qualquer momento, sem que isso invalide o tratamento feito antes da revogação.
Quando a base é o legítimo interesse, você pode se opor ao tratamento a qualquer momento — pelo botão "Recusar" do aviso de cookies, no caso dos anúncios, ou pelos canais da seção 12, nos demais casos.
Não tratamos os seus dados para fins discriminatórios, ilícitos ou abusivos, conforme o art. 6º, IX da LGPD.
6. WhatsApp
Utilizamos a API Oficial do WhatsApp Business (Meta Platforms) para enviar o código de verificação e as comunicações da sua jornada. Ao informar seu número e confirmar o código, você consente em receber essas mensagens.
Você pode pedir para parar de recebê-las a qualquer momento, respondendo à conversa ou escrevendo para privacidade@thaismansano.com.br.
6.1 Grupos e comunidades de WhatsApp
Quando um produto nosso inclui grupo ou comunidade no WhatsApp, vale saber: ao entrar, o seu número fica visível para os outros participantes. Isso é uma característica do próprio WhatsApp, não uma escolha nossa, e não temos como alterar.
Se preferir não expor o número, é só não entrar no grupo — o acesso ao produto não depende disso. Você também pode sair do grupo quando quiser.
Não nos responsabilizamos pelo uso que outros participantes façam das informações que você compartilhar voluntariamente dentro do grupo.
7. Cookies e medição de anúncios
Usamos dois tipos de cookies e tecnologias parecidas:
Essenciais. Mantêm você logado e fazem a plataforma funcionar. Sem eles o serviço não opera, e por isso não dependem de consentimento.
De medição e publicidade. Usamos duas ferramentas nas nossas páginas:
- Pixel da Meta (Facebook e Instagram);
- Tag do Google (Google Ads).
As duas registram visitas e ações nas páginas, e permitem que a gente:
- meça o resultado dos anúncios;
- mostre anúncios nossos para quem já visitou o site (remarketing);
- crie públicos semelhantes ao de quem já se interessou.
Esses dados vão direto do seu navegador para a Meta Platforms e para o Google, que os tratam segundo as políticas de privacidade deles. Nós não armazenamos esses dados: vemos apenas relatórios agregados dentro das ferramentas de cada um.
Esses cookies são ativados quando você acessa nossas páginas, com base no nosso legítimo interesse em medir e melhorar nossos anúncios (art. 7º, IX da LGPD). Você pode se opor a esse tratamento a qualquer momento, e a gente avisa disso no aviso que aparece na primeira visita.
7.1 Como recusar ou desativar
Sua escolha neste navegador
Carregando…
Além do controle acima, você pode:
- clicar em "Recusar" no aviso de cookies que aparece na primeira visita. A partir daí, tanto o pixel da Meta quanto a tag do Google param de registrar a sua navegação neste navegador;
- ajustar os anúncios da Meta nas preferências de anúncios da sua conta do Facebook ou Instagram (Configurações → Preferências de anúncios);
- ajustar os anúncios do Google em myadcenter.google.com, onde dá para desativar a personalização;
- bloquear cookies no navegador, pelas configurações de privacidade dele. Todos os navegadores atuais permitem isso — no Chrome, Firefox, Safari e Edge a opção fica em Configurações → Privacidade e segurança.
Bloquear cookies essenciais pode impedir o funcionamento da área de aulas.
Sobre os dados que já foram enviados à Meta: eles ficam na infraestrutura da Meta, e a gente não tem como apagá-los de lá. Para gerenciar ou desvincular esses dados, use a ferramenta "Atividade fora do Facebook" (em Configurações → Suas informações no Facebook), que permite desconectar do seu perfil os registros enviados por sites e aplicativos.
8. Com quem compartilhamos
Compartilhamos o mínimo necessário com provedores que operam a plataforma:
- Supabase — hospedagem do banco de dados e autenticação.
- Meta Platforms — envio das mensagens no WhatsApp e medição de anúncios.
- Hotmart — processamento de pagamento e entrega do produto.
- n8n — automações de comunicação.
- Google — e-mail corporativo e arquivos (Google Workspace) e medição de anúncios (Google Ads).
- Hotmart Send — envio das comunicações por e-mail.
- Vercel — hospedagem das páginas do site.
Também podemos compartilhar dados:
- quando houver obrigação legal, ordem judicial ou requisição de autoridade competente;
- para exercer nossos direitos em processo judicial ou administrativo;
- em caso de reorganização societária, como fusão, aquisição ou venda de ativos — hipótese em que esta política continua valendo para os dados transferidos.
Não vendemos os seus dados pessoais.
9. Transferência internacional de dados
Alguns dos provedores acima ficam fora do Brasil, o que significa que parte dos seus dados é armazenada ou processada no exterior — é o caso da Meta, do Google, do Supabase e da Vercel, entre outros.
Essas transferências acontecem com base nas hipóteses do art. 33 da LGPD, apoiadas em cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira, e no seu consentimento quando for o caso.
10. Por quanto tempo guardamos
| Tipo de dado | Prazo | Onde fica |
|---|---|---|
| Cadastro e progresso nas aulas | Enquanto a sua conta existir | Nossa base de dados |
| Registros das compras | 5 anos, por exigência da legislação fiscal | Hotmart e nossa contabilidade |
| Registros de acesso ao site | Conforme os prazos técnicos dos nossos provedores de hospedagem | Vercel e Supabase |
| Dados de cookies e do pixel | Conforme as políticas da Meta e as configurações do seu navegador | Infraestrutura da Meta |
Encerrado o prazo, os dados sob nosso controle são excluídos ou anonimizados, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.
Você pode solicitar a exclusão a qualquer momento (seção 12).
11. Seus direitos
A LGPD garante a você o direito de:
- confirmar que tratamos os seus dados e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- solicitar a portabilidade dos dados para outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não consentir e o que acontece se você não consentir;
- revogar o consentimento a qualquer momento;
- se opor a tratamentos feitos com base no legítimo interesse;
- peticionar à ANPD, se entender que os seus direitos não foram respeitados.
Você não será prejudicado nem discriminado por exercer qualquer um desses direitos.
12. Como exercer os seus direitos ou excluir seus dados
Você pode falar com a gente por dois canais:
- E-mail: privacidade@thaismansano.com.br, escrevendo a partir do e-mail cadastrado.
- WhatsApp: (21) 3900-0874.
Para exclusão da conta e dos dados pessoais (cadastro, progresso e número de WhatsApp), use o assunto "Exclusão de dados".
Respondemos em até 15 dias a pedidos de acesso e confirmação, e concluímos exclusões em até 30 dias, ressalvado o que precisamos manter por obrigação legal.
O que conseguimos apagar, e o que não. Apagamos os dados que estão sob o nosso controle: cadastro, progresso nas aulas e número de WhatsApp. Não conseguimos apagar:
- registros fiscais das compras, que a lei nos obriga a manter por 5 anos;
- dados enviados à Meta e ao Google pelas ferramentas de anúncio, que ficam na infraestrutura deles — nesse caso, os caminhos estão na seção 7.1;
- dados que estão com a Hotmart, que precisam ser solicitados diretamente a ela, pela política de privacidade dela.
13. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados, incluindo controle de acesso por linha (RLS), criptografia em trânsito e restrição de acesso administrativo com verificação em duas etapas.
Ainda assim, nenhuma plataforma digital é completamente imune a riscos. Podem acontecer incidentes causados por terceiros mal-intencionados ou por ações involuntárias dos próprios usuários. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos da lei.
14. Recomendações de segurança
Golpes usando o nome de escolas e produtores de conteúdo são comuns. Alguns cuidados que ajudam:
- Use apenas os canais oficiais do Instituto Thaís Mansano. Nosso site é thaismansano.com.br e o pagamento acontece dentro da Hotmart.
- Desconfie de link recebido por SMS, e-mail ou WhatsApp que você não esperava, mesmo que pareça vir da gente. Na dúvida, abra o site digitando o endereço direto no navegador.
- Nunca informe senha, código de verificação ou dado de cartão para alguém que entrar em contato com você — a gente nunca pede isso.
- Mantenha navegador e antivírus atualizados.
- Avise a gente se receber algo suspeito em nome do Instituto: privacidade@thaismansano.com.br.
15. Menores de idade
Nossos produtos são destinados a maiores de 18 anos.
Se o aluno tiver menos de 18, o cadastro e o consentimento devem ser feitos por um dos pais ou pelo responsável legal. Se identificarmos dado de criança ou adolescente cadastrado sem essa autorização, excluímos o registro.
16. Alterações nesta política
Podemos atualizar este texto. Quando isso acontecer, mudamos a data no topo da página. Se a alteração for relevante, avisamos por e-mail ou dentro da plataforma.
Alterações não retiram de você nenhum direito garantido pela LGPD, e não valem retroativamente para tratamentos já realizados.
17. Legislação aplicável
Esta política é regida pela legislação brasileira, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
Se você é consumidor, fica preservado o seu direito de acionar a Justiça no foro do seu próprio domicílio, nos termos do art. 101, I do CDC.
18. Contato
Dúvidas sobre privacidade ou sobre os seus dados:
- E-mail: privacidade@thaismansano.com.br
- WhatsApp: (21) 3900-0874
Esses são também os canais de comunicação com o encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD.