Política de Privacidade
Academia MBL · academia.mbl.org.br
Última atualização: [A CONFIRMAR: data da publicação]
Esta política explica, em linguagem direta, quais dados pessoais o site da Academia MBL coleta, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD").
1. Quem somos
O responsável pelos seus dados (o "controlador", na linguagem da LGPD) é o Movimento Renovação Liberal, inscrito no CNPJ sob o nº 22.779.685/0001-59, com endereço na Av. Paulista, 1765, 7º andar, conj. 72, Bela Vista, São Paulo/SP, CEP 01311-930.
Nesta política, "Academia MBL", "nós" e "nosso" se referem ao controlador acima.
2. Quais dados coletamos e de onde
Coletamos só o que você nos informa no site e o que o seu navegador envia quando você visita as páginas.
a) Inscrição na aula magna (formulário "Garanta sua vaga")
- Nome, e-mail e WhatsApp.
- O registro de que você marcou a autorização "Aceito receber contato por WhatsApp e e-mail", com data e hora.
- O endereço da página em que você se inscreveu e os parâmetros de origem da visita (item d), gravados junto com a inscrição, mais um código aleatório que identifica o envio.
b) Teste rápido ("Toque nas frases com que você se identifica")
- Quantas frases você marcou no teste (o número, não quais foram). Essa contagem não é gravada junto com a sua inscrição nem pede nome ou contato: vai para o Google Analytics como estatística de uso da página, ligada ao seu navegador.
c) Grupo de WhatsApp da aula
- Depois da inscrição, o botão do grupo leva a um endereço de redirecionamento (
/grupo) que escolhe um grupo com vaga. Nesse clique, registramos o grupo escolhido, a data e hora e os parâmetros de origem da visita (utm_source,utm_medium,utm_campaigneutm_content). Não registramos nome, e-mail nem telefone nesse clique. - Ao entrar no grupo, o seu número de WhatsApp e o seu nome de perfil ficam visíveis aos administradores e, conforme as configurações do WhatsApp, aos outros participantes. O grupo é usado para mandar os avisos da aula. O próprio WhatsApp tem regras de privacidade próprias.
d) Dados de navegação
- Páginas visitadas, data e hora do acesso, tipo de navegador e de aparelho, endereço IP e as ações na página (início do preenchimento do formulário, rolagem, cliques nos botões de inscrição, inscrição concluída, clique no grupo), registrados pela hospedagem do site e, só se você aceitar os cookies, pelo Google Analytics, pela tag do Google Ads e pelo pixel da Meta.
- Parâmetros de origem da visita que vêm no link:
utm_source,utm_medium,utm_campaign,utm_content,utm_term,utm_id,fbclid(identificador de clique de anúncios da Meta) egclid,gbraidewbraid(identificadores de clique de anúncios do Google). Eles mostram de qual anúncio, vídeo, post ou mensagem você veio. - Antes de qualquer registro, o site retira do endereço da página nome, e-mail e telefone que venham no link, para que esses dados não sigam para as ferramentas de medição.
e) Contato pelo WhatsApp
Os botões "Falar no WhatsApp" abrem uma conversa com o número oficial do MBL, (11) 5028-1441. O que você escrever lá é tratado para responder ao seu contato.
f) Matrícula na Academia MBL
[A CONFIRMAR: onde acontece a matrícula paga (sistema de vendas, link e política dele) e quem é o processador de pagamento. Se a matrícula não acontece neste site, o texto fica: "A matrícula não acontece neste site. Os dados da compra, inclusive os de pagamento, são tratados pelo sistema de vendas, nos termos da política dele."]
g) Contagem de visitas da hospedagem (Lovable)
A empresa que hospeda o site (Lovable) conta as visitas às páginas para nos mostrar quantas pessoas acessaram o site e de onde vieram. Essa contagem não usa cookies, não grava nada no seu navegador e não recebe nome, e-mail nem telefone. Ela usa dados técnicos do acesso, como a página visitada, o site de origem, o tipo de navegador e de aparelho e o endereço IP. Ela funciona mesmo que você recuse os cookies, porque não serve para anúncios.
3. Para que usamos os seus dados e com qual base legal
| Uso | Dados | Base legal (LGPD) |
|---|---|---|
| Fazer a sua inscrição na aula magna e mandar os avisos dela (horário, link da transmissão, lembretes) | Nome, e-mail, WhatsApp | Consentimento (art. 7º, I), dado na autorização do formulário |
| Falar com você sobre a Academia MBL, suas turmas e a matrícula, por e-mail e WhatsApp | Nome, e-mail, WhatsApp | Consentimento (art. 7º, I), dado na autorização do formulário |
| Organizar a entrada nos grupos de WhatsApp da aula (distribuir as pessoas entre grupos com vaga) | Registro do clique no grupo, sem dados pessoais | Legítimo interesse (art. 7º, IX) |
| Medir o resultado dos nossos anúncios e divulgações (saber quais anúncios, vídeos, posts e mensagens trazem visitas e inscrições) e mostrar anúncios da Academia MBL a quem já visitou o site | Dados de navegação, parâmetros de origem, cookies; e-mail e telefone criptografados (item 5) | Consentimento (art. 7º, I), dado no aviso de cookies, na página da aula e nesta página. Na página inicial, até 27/11/2026: legítimo interesse (art. 7º, IX), com a opção de bloquear os cookies no navegador (seção 6). [A CONFIRMAR com o jurídico] |
| Entender como a página é usada e melhorá-la (inclusive as respostas do teste rápido) | Dados de navegação e quantidade de frases marcadas no teste | Consentimento (art. 7º, I), dado no aviso de cookies, na página da aula e nesta página. Na página inicial, até 27/11/2026: legítimo interesse (art. 7º, IX), com a opção de bloquear os cookies no navegador (seção 6). [A CONFIRMAR com o jurídico]; legítimo interesse (art. 7º, IX) para a contagem sem cookies da Lovable |
| Responder ao seu contato | O que você enviar pelo WhatsApp | Procedimentos a pedido do titular e legítimo interesse (art. 7º, V e IX) |
| Manter o site funcionando e seguro (evitar spam e envio duplicado) | Dados técnicos de acesso | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais ou atender ordem de autoridade | O que a lei ou a ordem exigir | Obrigação legal ou regulatória e exercício regular de direitos (art. 7º, II e VI) |
Não vendemos seus dados.
4. Consentimento e como retirá-lo
A inscrição na aula depende da autorização "Aceito receber contato por WhatsApp e e-mail". A caixa vem desmarcada, e a inscrição só é enviada com ela marcada. Você pode retirar o consentimento a qualquer momento: responda "SAIR" a qualquer mensagem [A CONFIRMAR: se as mensagens aceitam esse comando], use o link de descadastro dos e-mails [A CONFIRMAR: se os e-mails têm esse link], saia do grupo de WhatsApp ou escreva para o encarregado (seção 12). A retirada não torna ilegal o que foi feito antes dela; a partir do pedido, deixamos de mandar mensagens e eliminamos os seus dados de contato, salvo quando a lei exigir que sejam guardados.
5. Com quem compartilhamos
Não vendemos nem cedemos seus dados. Eles são compartilhados apenas com empresas que prestam serviço para nós (os "operadores", na LGPD), que tratam os dados conforme as nossas instruções e as regras delas:
| Quem | O que faz | Quais dados |
|---|---|---|
| Lovable (Lovable Cloud) | Hospeda o site, processa o envio do formulário e guarda o registro dos cliques nos grupos de WhatsApp | Dados do formulário (só em trânsito, a caminho da planilha), registro dos cliques no grupo e dados técnicos de acesso |
| Google (Google Planilhas) | Planilha privada onde a equipe lê as inscrições | Nome, WhatsApp, e-mail, autorização, parâmetros de origem, código do envio e endereço da página |
| Google (Google Tag Manager, Google Analytics 4 e Google Ads) | Medir visitas e inscrições, medir o resultado dos anúncios do Google e do YouTube e mostrar anúncios a quem visitou o site | Dados de navegação, cookies, gclid/gbraid/wbraid, eventos da página, quantidade de frases marcadas no teste e, na inscrição concluída, e-mail e telefone criptografados (transformados num código que não pode ser revertido, o "hash" SHA-256) para o Google reconhecer a conversão |
| Meta (Facebook e Instagram) | Pixel de medição de anúncios (código 1178757068105935) e API de Conversões (o mesmo aviso enviado pelo nosso servidor, para não perder inscrições); WhatsApp, quando você usa o botão de contato ou entra no grupo | Dados de navegação, cookies (_fbp, _fbc), fbclid, eventos da página (visita, inscrição concluída, entrada no grupo); pela API de Conversões, também o e-mail, o telefone e o primeiro nome criptografados (hash SHA-256), o endereço IP e o tipo de navegador; no WhatsApp, a sua conversa e o seu número |
| Google (Google Fonts) | Entregar a fonte usada nos títulos do site | Endereço IP e dados técnicos do navegador, no carregamento da página |
| [A CONFIRMAR: ferramenta de envio de e-mails e de mensagens de WhatsApp, se houver] | Mandar os avisos da aula e as mensagens sobre a Academia | Nome, e-mail, WhatsApp |
Na página da aula (/aula) e nesta página, o Google (Tag Manager, Analytics e Ads) e a Meta (pixel e API de Conversões) só recebem dados de quem clica em "Aceitar" no aviso de cookies. Se você recusar, a sua inscrição é feita normalmente e vai só para a nossa planilha. Na página inicial, até 27/11/2026, essas ferramentas são carregadas sem o aviso (seção 6).
Não enviamos ao Google nem à Meta o seu nome, e-mail ou telefone abertos. O que segue para medição de conversões é só o código criptografado descrito acima.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
Transferência internacional: Lovable, Google e Meta podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com base nas garantias contratuais oferecidas por essas empresas [A CONFIRMAR com o jurídico].
6. Cookies, pixels e armazenamento no navegador
Na página de inscrição da aula magna (/aula) e nesta página, aparece um aviso de cookies com as opções Aceitar e Recusar. Nelas, até você aceitar, nenhuma das ferramentas do Google e da Meta abaixo é carregada (usamos o modo de consentimento do Google com tudo negado por padrão). Você pode mudar sua escolha a qualquer momento no botão "Mudar minha escolha de cookies", no fim desta página.
Na página inicial (academia.mbl.org.br), até 27/11/2026, o aviso ainda não aparece: ao abrir essa página, as ferramentas do Google e da Meta abaixo são carregadas para medir a visita e a inscrição. A partir de 28/11/2026, o aviso passa a valer em todas as páginas do site. Se você não quer essa medição, faça a sua inscrição pela página da aula (/aula) e clique em "Recusar", ou bloqueie os cookies no seu navegador (veja "Como bloquear", abaixo).
| O quê | Para quê | Por quanto tempo |
|---|---|---|
Google Analytics 4 (G-DEF504MEJ5), carregado pelo Google Tag Manager (GTM-5RLZXNWJ), e seus cookies (_ga, _ga_*) | Medir visitas, uso da página, respostas do teste e inscrições | Definido pelo Google (em geral até 2 anos) |
Google Ads (tag AW-18545068367 e vinculador de conversões) e seus cookies (_gcl_au, _gcl_aw) | Ligar a inscrição ao anúncio do Google ou do YouTube que trouxe você e mostrar anúncios da Academia MBL a quem visitou o site | Definido pelo Google (em geral 90 dias) |
Pixel da Meta (1178757068105935) e seus cookies (_fbp e, quando você chega por um anúncio, _fbc) | Medir visitas e inscrições e mostrar anúncios da Academia MBL a quem visitou o site | Definido pela Meta (o _fbp dura em geral até 90 dias) |
Armazenamento do navegador (mbl_utms e mbl_landing, em sessionStorage; mbl_attribution_backup e mbl_cookie_consent, em localStorage) | Guardar os parâmetros de origem com que você chegou (UTMs, fbclid, gclid, gbraid, wbraid), para que acompanhem a sua inscrição e o clique no grupo, e lembrar por qual página você se inscreveu; mbl_cookie_consent lembra se você aceitou ou recusou os cookies | Até fechar a aba (sessionStorage) e até 30 dias (backup em localStorage); escolha de cookies até você mudar a escolha ou limpar os dados do navegador |
O acesso por login ao painel dos administradores também usa armazenamento do navegador para manter a sessão; não faz parte do formulário público de inscrição.
Se o seu navegador enviar o sinal Global Privacy Control (GPC), o site trata esse sinal como "Recusar": as ferramentas do Google e da Meta não são carregadas. Até 27/11/2026, isso vale na página da aula e nesta página.
Como bloquear: Você pode recusar no aviso de cookies ou mudar a escolha no botão do fim desta página. Também pode apagar ou bloquear cookies e o armazenamento do site nas configurações do seu navegador, limitar o uso de dados para anúncios em "Minha Central de Anúncios" do Google (myadcenter.google.com) e nas configurações de anúncios do Facebook e do Instagram. O site continua funcionando sem eles; só deixamos de saber de onde veio a sua visita.
7. Por quanto tempo guardamos
(proposta, a validar)
| Dado | Prazo |
|---|---|
| Inscrições (nome, e-mail, WhatsApp e dados de origem) | Até 12 meses depois da sua última interação conosco ou até você retirar o consentimento, o que vier primeiro. Depois, os dados são eliminados ou anonimizados |
| Registro dos cliques nos grupos (sem dados pessoais) | Enquanto for útil para organizar os grupos e medir as campanhas |
| Parâmetros de origem no seu navegador | Até 30 dias (ver seção 6) |
| Dados de navegação, eventos e cookies do Google e da Meta | Pelo prazo definido por essas empresas e pela hospedagem [A CONFIRMAR: prazo de retenção configurado no Google Analytics] |
| Conversas pelo WhatsApp e participação nos grupos | [A CONFIRMAR] |
Para proteção contra spam, o servidor guarda apenas um hash do IP por até um dia, nunca o IP aberto nesse registro.
Podemos guardar dados por mais tempo quando a lei exigir ou para nos defender em processo judicial, administrativo ou arbitral (art. 16 da LGPD).
8. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor de serviço, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com o seu consentimento (salvo as exceções do art. 16);
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
- revogação do consentimento;
- oposição a tratamento feito sem consentimento, se ele descumprir a lei;
- revisão de decisões tomadas só por meio automatizado (o site não toma esse tipo de decisão).
Como pedir: escreva para o encarregado (seção 12), dizendo qual direito quer exercer e com o e-mail ou WhatsApp usado no formulário. Podemos pedir informações para confirmar que o pedido é seu, para proteger os seus dados. Responderemos no prazo da LGPD e da regulamentação da ANPD; para a confirmação de existência ou o acesso em formato simplificado, de imediato, e em formato completo, em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
9. Segurança
Adotamos medidas para proteger seus dados contra acesso não autorizado, perda ou vazamento, entre elas:
- conexão criptografada (HTTPS) no site;
- planilha privada, compartilhada só com as pessoas da equipe que precisam dela;
- painel dos grupos de WhatsApp com acesso por login, só para administradores;
- validação dos dados no servidor, filtro contra envios automáticos (spam) e nenhum dado pessoal no endereço das páginas;
- e-mail e telefone enviados ao Google só em forma criptografada.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD (art. 48).
10. Menores de idade
[A CONFIRMAR: idade mínima para se inscrever na aula magna e na Academia MBL.] Dados de crianças (até 12 anos incompletos) só são tratados com o consentimento específico de um dos pais ou do responsável (art. 14 da LGPD). Se você é responsável e acredita que um menor nos enviou dados sem a sua autorização, fale com o encarregado (seção 12) que nós eliminamos os dados.
11. Mudanças nesta política
Podemos atualizar esta política quando o site, os formulários ou a lei mudarem. A data da última atualização fica no topo da página. Se a mudança alterar a finalidade do uso dos dados tratados com o seu consentimento, avisaremos e, quando necessário, pediremos um novo consentimento.
12. Contato do encarregado (DPO)
- Encarregado pelo tratamento de dados pessoais: Leonardo
- E-mail: leonardo@mbl.org.br
- Controlador: Movimento Renovação Liberal · CNPJ 22.779.685/0001-59 · Av. Paulista, 1765, 7º andar, conj. 72, Bela Vista, São Paulo/SP, CEP 01311-930
Para dúvidas sobre a aula magna que não envolvem seus dados, use o WhatsApp do MBL: (11) 5028-1441.