Política de Privacidade

Para fins desta Política e da LGPD, o Controlador dos dados pessoais coletados é:

A Mario Neto Academy é responsável por decidir o que é coletado, para quais finalidades, e como esses dados são tratados ao longo de seu ciclo de vida.

Para que a leitura desta Política seja clara, os principais termos da LGPD usados aqui significam:

Dado pessoal

Qualquer informação relacionada a pessoa natural identificada ou identificável (nome, e-mail, telefone, CPF, endereço, etc.).

Titular

A pessoa natural a quem se referem os dados pessoais (você, leitor desta Política).

Controlador

A pessoa jurídica responsável pelas decisões sobre o tratamento dos dados — no caso, a MN ACADEMY LTDA.

Operador

A pessoa jurídica que realiza o tratamento de dados pessoais em nome do Controlador (ex: plataforma de checkout que processa pagamentos por delegação da Academy).

Tratamento

Toda operação realizada com dados pessoais — coleta, uso, acesso, armazenamento, compartilhamento, eliminação, dentre outras.

Base legal

O fundamento jurídico (previsto na LGPD) que autoriza o tratamento de cada dado para cada finalidade específica.

A Mario Neto Academy coleta apenas os dados pessoais estritamente necessários ao cumprimento das finalidades descritas na Cláusula V. Os dados variam conforme o produto utilizado:

No Diagnóstico interativo (gratuito)

Na aquisição de Mentorias e Produtos pagos

Em Mentorias e eventos ao vivo (presenciais ou digitais)

O tratamento desses dados audiovisuais é objeto de autorização específica outorgada pelo Usuário no momento da adesão a Mentorias e eventos, conforme detalhado na Cláusula XVII dos Termos de Uso da Academy. A autorização é gratuita, perpétua e abrange utilização em materiais institucionais, comerciais e de divulgação da Academy.

A Academy não coleta dados sensíveis (origem racial, convicção religiosa, dado de saúde, orientação sexual, etc.) e não solicita ao Titular qualquer informação além das listadas acima.

Todo tratamento de dados pessoais pela Academy é fundamentado em uma das bases legais previstas no art. 7º da LGPD, conforme a finalidade:

• Consentimento (art. 7º, I) — para envio de comunicações de marketing, materiais educacionais e divulgação de novos produtos.
• Execução de contrato (art. 7º, V) — para entrega dos produtos adquiridos e cumprimento de obrigações contratuais.
• Cumprimento de obrigação legal (art. 7º, II) — para manutenção de registros fiscais, contábeis e de defesa em eventuais demandas judiciais.
• Legítimo interesse (art. 7º, IX) — para garantia da segurança da Plataforma, prevenção a fraudes e melhoria contínua dos serviços.

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:

• Entrega do produto adquirido — envio do resultado do diagnóstico, acesso à mentoria, materiais complementares, lembretes de aulas e comunicações relativas ao produto contratado.
• Comunicação editorial sobre a Mentoria e a Academy — envio de conteúdos educacionais, novidades sobre próximas edições, e comunicação relacionada ao ecossistema da Mario Neto Academy.
• Atendimento ao Titular — resposta a dúvidas, solicitações, reclamações e exercício de direitos LGPD.
• Cumprimento de obrigações legais e regulatórias — manutenção de registros exigidos pela legislação fiscal, contábil, consumerista e regulatória aplicável.
• Defesa em eventuais procedimentos judiciais, administrativos ou arbitrais.

Para operar sua Plataforma, a Academy contrata fornecedores técnicos que atuam como Operadores nos termos da LGPD — ou seja, tratam dados pessoais por delegação e sob instruções da Academy, sem autonomia decisória.

Atualmente, o único operador técnico contratado é:

A Academy realiza diligência prévia para garantir que seus operadores adotam padrões adequados de segurança e proteção de dados, em conformidade com a LGPD.

Os dados de cartão de crédito ou outros instrumentos financeiros são coletados, processados e armazenados exclusivamente pela plataforma de checkout Greenn e pelos subprocessadores financeiros (operadoras de cartão, instituições bancárias) por ela contratados.

A Academy recebe apenas a confirmação de pagamento (status da transação, valor pago, forma escolhida) e os dados de identificação fiscal (nome, CPF, endereço para emissão de nota fiscal, quando aplicável).

O tratamento dos dados financeiros pela Greenn é regido pela política de privacidade própria da plataforma, disponível em seu site oficial.

A Academy não compartilha dados pessoais com terceiros para fins comerciais. Os dados podem, contudo, ser compartilhados nas seguintes situações específicas:

• Operadores técnicos — conforme descrito na Cláusula VI (atualmente, somente Greenn).
• Autoridades públicas — em cumprimento a ordens judiciais, requisições legítimas de autoridades competentes ou obrigações legais.
• Sucessão empresarial — em caso de reorganização societária, fusão, aquisição ou venda de ativos da Academy, hipótese em que os dados podem ser transferidos para a entidade sucessora, mantida a finalidade original e o nível de proteção.
• Defesa de direitos — quando necessário ao exercício regular de direitos da Academy em processos judiciais, administrativos ou arbitrais.

A Academy não realiza transferência internacional de dados para fora do Brasil sob seu controle direto. Eventuais transferências realizadas pelos operadores (ex: hospedagem em servidores fora do território nacional) observam as garantias previstas na LGPD.

Os dados pessoais coletados são mantidos pela Academy enquanto durar a finalidade que justificou sua coleta, observados os prazos mínimos legais aplicáveis:

• Dados fiscais e contábeis (CPF, nome completo, endereço, registros de pagamento) — retidos por 5 (cinco) anos contados do término do exercício fiscal correspondente, conforme prazo prescricional do Código Tributário Nacional.
• Dados de comunicação e marketing (nome, e-mail, telefone, respostas a diagnósticos) — mantidos enquanto vigente o consentimento do Titular, ou até que ele exerça o direito de oposição ou eliminação.
• Registros de defesa em processos — retidos pelos prazos prescricionais aplicáveis a cada tipo de demanda, conforme legislação vigente.

Encerrado o prazo de retenção e não havendo base legal que justifique a manutenção, os dados são eliminados ou anonimizados de forma segura.

A Academy adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perdas acidentais, alterações indevidas e demais incidentes. Entre essas medidas:

• Uso de conexões criptografadas (HTTPS/TLS) em toda a Plataforma;
• Hospedagem em provedores reconhecidos no mercado, com padrões de segurança adequados;
• Acesso aos dados restrito a pessoas autorizadas e necessárias ao cumprimento das finalidades;
• Contratação de operadores que demonstrem práticas adequadas de proteção de dados.

Apesar das medidas adotadas, nenhum sistema digital é absolutamente imune a riscos. Em caso de incidente de segurança que possa causar risco ou dano relevante ao Titular, a Academy comunicará o ocorrido conforme determina o art. 48 da LGPD.

Cookies são pequenos arquivos armazenados pelo navegador durante a navegação em sites. A Academy pode utilizar cookies das seguintes categorias:

• Cookies funcionais — essenciais ao funcionamento da Plataforma (manter sessão, lembrar preferências, processar formulários). Não exigem consentimento prévio.
• Cookies analíticos — utilizados para entender, de forma agregada e anonimizada, como os Usuários interagem com a Plataforma, permitindo melhorias de experiência.
• Cookies de marketing — eventualmente utilizados para medir desempenho de campanhas e personalizar conteúdos. Quando aplicáveis, o uso é informado e o consentimento solicitado conforme exigido pela legislação.

Inventário: o que a Plataforma grava no seu navegador

Para transparência, a lista abaixo identifica, item a item, tudo o que a Plataforma grava hoje no navegador do Titular, com finalidade e duração:

• mn_eid (cookie próprio da Academy, 180 dias) — identificador pseudônimo do visitante: um número aleatório (UUID v4) gerado no próprio navegador, que não contém nome, e-mail, telefone nem qualquer outro dado pessoal. Serve exclusivamente para reconhecer que a visita e a compra vieram do mesmo navegador, melhorando a correspondência dos eventos de conversão enviados à Meta (Facebook e Instagram); o valor é transmitido ao servidor da própria Academy e à Meta junto com esses eventos. Só é criado se o Titular autorizar o uso publicitário no banner de preferências — sem essa autorização ele não é gerado nem gravado.
• _fbp e _fbc (cookies gravados pela Meta) — identificam o navegador e o clique no anúncio de origem, para medir o desempenho das campanhas. São gravados pelo Pixel da Meta, que só é carregado após a autorização publicitária do Titular; sem ela não chegam a existir. A duração é definida pela própria Meta.
• mn-consent-v1 (localStorage) — guarda o registro da decisão do próprio Titular no banner de preferências: o que foi autorizado, a data e hora, o texto exato que foi exibido e a versão desta Política vigente no momento. É o que permite comprovar e revogar o consentimento, e por isso existe independentemente de autorização publicitária. Permanece até ser apagado pelo Titular.
• mn-theme (localStorage) — lembra se o Titular escolheu o tema claro ou escuro. Preferência de exibição, sem qualquer uso publicitário.
• mna_lead, mna_answers e mna_result (localStorage, Diagnóstico) — guardam no próprio navegador, respectivamente, os dados informados no formulário do Diagnóstico (nome, e-mail e telefone), as respostas ao questionário e o resultado gerado, para que o Titular possa retomar de onde parou sem preencher tudo de novo.
• mna_capture_done (localStorage) — registra que o Titular já preencheu o formulário de contato da página de Mentoria, junto com os dados ali informados, para não pedir as mesmas informações outra vez.
• mn_attr (sessionStorage) — origem da visita nas páginas de venda: parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identificadores de clique em anúncio (gclid, fbclid), página de entrada, site de referência e o horário do primeiro acesso.
• mna_utm, mna_referrer e mna_landing (sessionStorage, Diagnóstico) — mesma finalidade de atribuição de origem, aplicada ao Diagnóstico: parâmetros de campanha, site de referência e página de entrada.
• mna_fbc (sessionStorage) — guarda o identificador do clique em anúncio da Meta (fbclid) no formato usado pela plataforma, para ser aproveitado quando o cookie _fbc não tiver sido gravado.

Os itens marcados como localStorage e sessionStorage não são cookies em sentido técnico — não acompanham automaticamente cada requisição ao servidor —, mas são armazenamentos no dispositivo do Titular e por isso constam desta lista. O conteúdo de sessionStorage é descartado pelo navegador ao fechar a aba; o de localStorage permanece até ser apagado pelo Titular nas configurações do navegador. Os dados de origem da visita e os dados de formulário acima só são enviados à Academy quando o próprio Titular submete um formulário.

O Titular pode configurar seu navegador para bloquear cookies não essenciais. A desativação de cookies funcionais pode comprometer o uso da Plataforma.

A LGPD garante ao Titular os seguintes direitos sobre seus dados pessoais, exercíveis a qualquer tempo e sem ônus (art. 18):

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados pessoais que a Academy detém sobre o Titular;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
• Eliminação dos dados tratados com base em consentimento (ressalvadas as hipóteses de retenção legal);
• Informação sobre as entidades públicas e privadas com as quais a Academy compartilhou os dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências de tal recusa;
• Revogação do consentimento, a qualquer momento, mediante manifestação expressa do Titular.

O exercício de qualquer dos direitos previstos na Cláusula XII deve ser solicitado por meio do canal oficial:

A Academy responderá às solicitações em prazo razoável, observados os trâmites internos de verificação da identidade do solicitante (necessária para evitar acesso indevido aos dados por terceiros). Em casos de complexidade técnica, a Academy poderá informar prazo adicional ao Titular, dentro dos limites legais.

Caso o Titular não obtenha resposta satisfatória, é seu direito apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 18, §1º da LGPD.

Os produtos da Mario Neto Academy são destinados a pessoas maiores de 18 (dezoito) anos. A Academy não coleta intencionalmente dados de menores de idade.

Caso a Academy tome conhecimento de que coletou dados de menor de idade sem o consentimento adequado dos responsáveis legais, esses dados serão eliminados prontamente.

Esta Política pode ser atualizada periodicamente para refletir mudanças regulatórias, operacionais ou de tecnologia. Modificações materiais (que alterem direitos do Titular ou ampliem o tratamento) serão comunicadas com antecedência razoável.

A versão vigente desta Política, com data de última atualização, está sempre disponível em marioneto.academy/privacidade.

Histórico de versões

• Versão 1.2 — 31 de agosto de 2026 — inclusão do inventário item a item de cookies e armazenamentos na Cláusula XI, com a criação do cookie próprio mn_eid, identificador pseudônimo do visitante usado para medição publicitária e gerado apenas mediante autorização.
• Versão 1.1 — 26 de agosto de 2026 — versão anterior desta Política.

Dúvidas, solicitações relacionadas ao tratamento de dados pessoais, ou exercício de qualquer direito previsto na LGPD devem ser direcionados ao canal oficial:

A função de Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme previsto no art. 41 da LGPD, é exercida atualmente pelo canal de contato oficial acima indicado, que centraliza as comunicações com Titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).