Política de Privacidade

1. Quem é o controlador

Esta Política de Privacidade descreve como Nanda Mac Media Negócios Digitais Ltda, CNPJ 43.628.579/0001-44, com sede em Rua Príncipe Humberto, nº 112, Sala 44, Edifício Vancouver, Centro, São Bernardo do Campo/SP, CEP 09.725-200 (“Nanda Mac”), trata dados pessoais de visitantes, leads, alunos e clientes no site nandamac.com e em seus subdomínios — incluindo as páginas de captura e vendas (lp.nandamac.com) e o checkout (pay.nandamac.com) —, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

Ao utilizar nossos canais, você declara ciência das práticas aqui descritas.

2. Quais dados coletamos

2.1. Dados fornecidos por você

  • Dados de identificação e contato: nome, e-mail, telefone/WhatsApp;
  • Dados profissionais: profissão/área de atuação (ex.: médico, dentista, psicólogo), informada em formulários de cadastro;
  • Respostas a pesquisas e questionários (ex.: pesquisa pós-compra sobre o momento do seu consultório);
  • Conteúdo de mensagens enviadas aos nossos canais de atendimento (e-mail e WhatsApp).

2.2. Dados coletados automaticamente

  • Dados de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso (parâmetros de campanha/UTM), data e hora;
  • Cookies e identificadores de publicidade, conforme a seção 8;
  • Eventos de interação com nossas páginas e checkout (ex.: visualização de página, início de compra, compra concluída), coletados por tecnologias de mensuração próprias e de parceiros.

2.3. Dados de transação

  • Histórico de compras, produtos adquiridos, valores e forma de pagamento;
  • Os dados completos de cartão de crédito são coletados e tratados diretamente pela instituição de pagamento parceira, em ambiente seguro. A Nanda Mac não armazena o número completo do seu cartão.

3. Para que usamos os dados e com que base legal

  • Processar sua compra, liberar acesso aos produtos, emitir documentos fiscais e prestar suporte — base legal: execução de contrato e cumprimento de obrigação legal;
  • Enviar comunicações sobre o produto adquirido (acesso, lembretes de aula e evento, avisos operacionais) — base legal: execução de contrato;
  • Enviar conteúdos, ofertas e comunicações de marketing por e-mail e WhatsApp, inclusive personalizadas conforme sua profissão e interações — base legal: consentimento e/ou legítimo interesse, conforme o caso, sempre com opção de descadastro;
  • Recuperação de compra não concluída (ex.: contato após início de checkout) — base legal: legítimo interesse, com opção de oposição;
  • Mensurar e melhorar nossas páginas, produtos e campanhas de publicidade — base legal: legítimo interesse e consentimento (cookies não essenciais);
  • Prevenir fraudes nas transações — base legal: legítimo interesse e proteção ao crédito;
  • Cumprir obrigações legais, regulatórias e fiscais — base legal: cumprimento de obrigação legal.

4. Personalização de comunicações

Utilizamos os dados informados por você (como profissão e respostas a pesquisas) e seu histórico de interações para personalizar o conteúdo das nossas comunicações, inclusive com apoio de ferramentas de inteligência artificial, para que as mensagens sejam relevantes para a sua realidade profissional. Você pode se opor a comunicações de marketing a qualquer momento pelo link de descadastro dos e-mails ou respondendo às mensagens.

5. Publicidade e mensuração (Meta, Google e tecnologias de anúncios)

Investimos em publicidade digital e, para mensurar e otimizar campanhas, compartilhamos determinados dados com plataformas de anúncios:

  • Meta (Facebook/Instagram): utilizamos o Meta Pixel e a API de Conversões para registrar eventos de navegação e compra (ex.: visualização de página, início de checkout, compra). Nesses eventos, dados de contato como e-mail, nome e telefone podem ser enviados à Meta em formato criptografado (hash), para correspondência com contas da plataforma, mensuração de resultados e formação de públicos de anúncios (incluindo públicos personalizados e semelhantes). O tratamento pela Meta segue os termos e políticas da própria Meta;
  • Google: utilizamos Google Analytics, Google Tag Manager e Google Ads para análise de audiência, mensuração de conversões e veiculação de anúncios, o que pode incluir conversões otimizadas com dados de contato criptografados (hash);
  • Infraestrutura de mensuração: parte dessas medições é processada em servidor próprio de tags, operado por fornecedor especializado, para maior precisão e segurança dos dados.

Você pode gerenciar suas preferências de anúncios diretamente nas configurações das plataformas (Meta e Google) e controlar cookies conforme a seção 8.

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores e parceiros necessários à operação, nas seguintes categorias:

  • Processamento de pagamentos e antifraude (instituições de pagamento e adquirentes);
  • Plataformas de publicidade e análise (Meta, Google), conforme a seção 5;
  • Ferramentas de e-mail marketing e automação de comunicação;
  • Plataformas de mensageria (WhatsApp Business, por meio da API oficial);
  • Hospedagem de sites, banco de dados e infraestrutura em nuvem;
  • Plataforma de área de membros para entrega dos cursos;
  • Prestadores de serviços contábeis, jurídicos e de emissão de notas fiscais;
  • Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Exigimos contratualmente que nossos operadores tratem os dados apenas conforme nossas instruções e com medidas de segurança adequadas.

7. Transferência internacional de dados

Alguns dos fornecedores acima estão localizados no exterior ou mantêm servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência internacional de dados é realizada em conformidade com o art. 33 da LGPD, com base em cláusulas contratuais e garantias de proteção adequadas oferecidas por esses fornecedores.

8. Cookies

Utilizamos cookies e tecnologias semelhantes nas seguintes categorias:

  • Essenciais: necessários ao funcionamento do site e do checkout (não podem ser desativados);
  • Desempenho e análise: medem audiência e comportamento de navegação para melhorar a experiência (ex.: Google Analytics);
  • Preferências: registram escolhas do usuário para personalizar a navegação;
  • Marketing e publicidade: utilizados por nós e por parceiros (Meta, Google) para mensurar campanhas e exibir anúncios mais relevantes.

Você pode gerenciar cookies pelo banner de preferências do site e pelas configurações do navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades.

9. Por quanto tempo guardamos os dados

  • Dados de leads que não se tornaram clientes: pelo período necessário às finalidades de marketing, ou até pedido de exclusão/descadastro;
  • Dados de clientes e transações: durante a relação contratual e pelos prazos legais aplicáveis (obrigações fiscais e prazos prescricionais, em geral de 5 anos, podendo alcançar 10 anos em relações civis específicas);
  • Registros de acesso a aplicações: mínimo de 6 meses, conforme o Marco Civil da Internet.

Após os prazos, os dados são excluídos ou anonimizados, salvo dever legal de retenção.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com o mercado para proteger os dados pessoais, incluindo criptografia em trânsito (HTTPS), controle de acesso por credenciais, segregação de ambientes e uso de fornecedores com certificações de segurança reconhecidas. Nenhum sistema é absolutamente seguro; em caso de incidente relevante, adotaremos as providências previstas na LGPD, incluindo comunicação à ANPD e aos titulares quando aplicável.

11. Seus direitos como titular (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

  • Confirmação da existência de tratamento e acesso aos seus dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • Portabilidade dos dados a outro fornecedor, observadas as normas aplicáveis;
  • Eliminação dos dados tratados com base no consentimento;
  • Informação sobre entidades com as quais compartilhamos dados;
  • Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
  • Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, entre em contato pelo canal indicado na seção 13. Poderemos solicitar comprovação de identidade para sua segurança. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças e adolescentes

Nossos produtos e comunicações são direcionados a profissionais e não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso identifiquemos cadastro de menor, os dados serão excluídos.

13. Encarregado pelo tratamento de dados (DPO) e contato

Encarregado(a): Encarregado (DPO) contatável pelo canal abaixo. Canal para assuntos de privacidade e exercício de direitos: ajuda@nandamac.com.

14. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. A versão vigente estará sempre publicada em nossos canais, com a data de atualização. Mudanças relevantes serão comunicadas pelos nossos canais oficiais.

Versão 2.0 — atualizada em Julho/2026.