Política de Privacidade e Cookies

1. Quem é responsável pelos seus dados

A responsável é a empresa abaixo, que a lei chama de controladora: é ela quem decide para que os dados são usados. Neste texto, “nós” é essa empresa.

Razão social

BC SELLER TREINAMENTOS E SERVICOS DIGITAIS LTDA

CNPJ

60.854.028/0001-18

Endereço

Rua Olimpio Miranda Junior, 168, Salas 10 e 11, Centro, Itajaí/SC

Canal de privacidade

bcseller.digital@gmail.com

Esta política vale para o site importacaoreal.com.br, para os dados das vendas feitas na nossa conta da Hotmart, para as mensagens que enviamos no WhatsApp e por e-mail e para a mentoria. Ela fala de quem visita o site, de quem tenta comprar, dos alunos do curso e dos mentorados.

O checkout e a área de membros são da Hotmart, que tem política própria. O aplicativo WhatsApp também tem a sua.

2. Que dados tratamos

Depende do que você faz. Só visitar o site já gera dados técnicos. Preencher o checkout gera dados de cadastro.

Quando você visita o site

Nenhuma página do site pede seus dados. Mesmo assim, abrir uma página gera estes dados:

• Endereço IP, navegador e dados do aparelho, como idioma, fuso horário e tamanho da tela.
• Localização aproximada, estimada pelo IP, como país e região.
• Endereço completo da página, com os parâmetros que vierem nele (utm_*, fbclid, src, sck), e a página de onde você veio.
• Identificadores: os gravados em cookies (seção 5) e um criado no servidor a partir de IP, navegador e dados da conexão. Esse último não usa cookie.
• O que você faz: abrir a página, clicar para ir ao checkout, escolher um plano da mentoria (com valor e moeda), clicar no WhatsApp e clicar em botões (com o texto e o destino do botão).

O Pixel da Meta e o Google Analytics não enviam e-mail nem telefone a partir das nossas páginas, porque elas não têm campo para isso. Mesmo assim, IP e identificadores são dados pessoais.

Na página da mentoria, além disso

• Gravação de sessão e mapa de calor, pelo Microsoft Clarity: movimento, toques, rolagem, cliques e o conteúdo da tela, com campos e números mascarados. Também registramos quais perguntas da página você abriu.
• Dados do vídeo, pela VTurb: identificador do aparelho e da sessão, play e pausa, até onde você assistiu e o clique no botão de compra.

Na página de links (/links/)

Essa página não tem Pixel, Google Analytics nem Clarity, e não grava cookie. Contamos quantas pessoas abriram e em qual botão tocaram. Para isso usamos um número aleatório que some quando a aba fecha, a origem do acesso, o tempo de carregamento e o tempo até o toque.

Essa contagem não guarda IP. Mas o servidor que a recebe registra IP e navegador no log dele. A página também pré-carrega o HTML das páginas de venda, sem rodar Pixel, e isso aparece nos registros da hospedagem.

Quando você preenche o checkout ou compra

Sem os dados que o checkout pede, não é possível comprar. Seus direitos e como pedir estão na seção 13.

O checkout é da Hotmart. O número do cartão é digitado lá e não chega a nós. A Hotmart nos passa:

• Nome, e-mail e telefone.
• CPF ou CNPJ e endereço completo: rua, número, complemento, bairro, cidade, UF, CEP e país.
• Dados da compra: produto, oferta, valor, taxas e comissão, forma de pagamento, parcelas, cupom, datas e situação do pedido, inclusive reembolso e contestação de pagamento. Quando houver, também o código do Pix, o link do boleto e o motivo de recusa de uma cobrança.
• Origem da venda: os parâmetros src e sck, que ligam a compra à visita ao site.

Guardamos também uma cópia completa de cada notificação que a Hotmart manda, com tudo o que vier nela.

Você pode entrar no nosso sistema mesmo sem comprar. Isso acontece se você abandona o checkout depois de preencher o e-mail, se gera um Pix ou boleto e não paga, ou se o pedido é cancelado. No abandono, recebemos o nome, o e-mail e o telefone que você já tinha digitado.

Quando você usa a área de membros

Sobre os alunos, recebemos da Hotmart a situação do acesso, a data da compra, o primeiro e o último acesso, o número de acessos, as aulas concluídas, o progresso e o engajamento.

Se você contrata a mentoria

A mentoria acontece pelo WhatsApp, em áudio e texto, e cobre a importação da sua empresa. Nela tratamos também:

• Dados da empresa e do responsável por ela. No MEI, esse cadastro identifica a própria pessoa.
• Produto, NCM e fornecedor.
• Documentos e valores da importação.
• Áudios e mensagens. Eles ficam no aplicativo WhatsApp, fora do nosso sistema.

Parte disso vai para quem faz a importação com a gente (seção 9).

Quando você recebe nossos e-mails

Registramos se cada e-mail foi entregue, se foi aberto e em qual link você clicou, com data e hora. Os detalhes estão na seção 8.

Quando você fala com a gente

No WhatsApp e no e-mail, ficamos com o que você mandar, junto com seu número ou endereço. As mensagens automáticas do WhatsApp estão na seção 7, e os e-mails de campanha, na seção 8.

Prints de mensagens de alunos podem aparecer em material de divulgação. Procuramos borrar o telefone, mas nome e foto de perfil podem aparecer. Se você quer que o seu saia, escreva para o canal de privacidade.

3. Para que usamos e com qual base legal

A LGPD pede um motivo claro e uma base legal para cada uso. Estes são os nossos.

O que é legítimo interesse

A lei permite usar dados sem pedir autorização quando existe um interesse real do negócio e esse uso respeita os seus direitos. Aqui, o interesse é divulgar e vender nossos produtos, medir resultados e recuperar vendas.

Para cookies, pixels, mensagens de recuperação e e-mails para quem comprou ou começou a comprar, não pedimos aceite e não usamos consentimento como base. Por isso explicamos tudo nesta página e mostramos como recusar. Você também pode se opor a esse uso (seção 13).

4. Como a visita é ligada à compra

Nas páginas com medição, uma ferramenta nossa grava a origem da visita e leva essa informação para os links da página. Por isso o endereço na barra do navegador pode mudar sozinho. Funciona em seis etapas:

1. Você abre a página e recebe o cookie index, com um número aleatório.
2. Todos os links da página passam a levar os parâmetros do endereço (utm_*, fbclid), mais src e sck. O sck carrega aquele número aleatório. Isso inclui os links da Hotmart e do WhatsApp.
3. Você clica para ir ao checkout. A Stape guarda, junto desse número, o endereço da página, o IP, o navegador, o país e os identificadores da Meta.
4. Se você compra, o sck fica registrado na venda.
5. A Hotmart avisa a Stape. A Stape acha o seu registro e manda o aviso de compra para a Meta.
6. A Hotmart avisa também o nosso sistema, que grava a origem na compra.

O que vai no aviso de compra. E-mail, telefone, nome, sobrenome, cidade, UF, CEP e país vão com hash, que é um código gerado a partir do dado. Vão também IP, navegador, identificadores e os dados do pedido: produto, código, valor e moeda. A Meta usa os dados de contato para achar a conta correspondente. Pelos termos dela, eles são apagados depois disso. Mesmo com hash, continuam sendo dados pessoais.

O número aleatório é dado pessoal. Depois da compra, ele fica ligado ao seu nome e ao seu e-mail. O sck também segue dentro do endereço da página enviado à Meta, ao Google, ao Clarity e à VTurb.

5. Cookies e tecnologias parecidas

Cookies são pequenos arquivos que um site grava no seu navegador. Há tecnologias parecidas, como pixels e o armazenamento do próprio navegador (localStorage e sessionStorage).

Este site usa pixels, cookies e outras tecnologias de armazenamento de terceiros, inclusive da Meta, para coletar ou receber dados do nosso site e de outros lugares da internet. Esses terceiros usam os dados para medir resultados e para direcionar e entregar anúncios. A Meta também pode usar esses dados para fins próprios, como personalizar conteúdo e anúncios e melhorar os produtos dela.

Essas ferramentas começam a rodar quando a página abre. Não pedimos aceite antes. Nenhuma delas é necessária para a página abrir.

Onde cada ferramenta roda

• Página inicial, /mentoria/ e /obrigado/: cookies de origem, Pixel da Meta e Google Analytics.
• Só em /mentoria/: Microsoft Clarity e o player de vídeo da VTurb.
• /links/: não grava cookie. Só lê cookieUtmSource, se existir, para manter a origem da visita, e guarda um número aleatório na aba, para a contagem.
• /grupo/ e esta página: sem Pixel, sem Google Analytics, sem Clarity e sem cookie nosso.

Envio pelo servidor

Além do envio direto do navegador, os eventos passam por um servidor de medição operado pela Stape. Ele repassa os eventos à Meta, pela API de Conversões, e ao Google. Em cada evento, ele manda à Meta um identificador criado a partir de IP, navegador e dados da conexão, sem cookie.

Google Analytics

Usamos o Google Analytics para contar visitas e cliques. Ele recebe identificadores do navegador e da sessão, o endereço e o título da página, tela, idioma, região, IP, navegador e eventos como a abertura da página e o clique para o checkout. O recurso Google Signals está ligado: com ele, o Google pode associar a visita à conta de quem está logado e permitiu anúncios personalizados.

Como o Google usa informações de sites ou apps que usam nossos serviços

Microsoft Clarity

Na página da mentoria, usamos o Clarity para ver onde a página trava e quais perguntas são abertas. Terceiros como a Microsoft podem coletar dados pessoais dos visitantes. A Microsoft coleta ou recebe esses dados também para a Microsoft Advertising e pode criar perfis, inclusive para anúncios. Por isso o Clarity não é só estatística. Saiba mais na Declaração de Privacidade da Microsoft.

Lista de cookies e armazenamento

“Sem validade” quer dizer que fica até você limpar os dados do site no navegador. Os prazos são os que cada ferramenta pede, e o navegador pode cortar: o Chrome limita cookies a 400 dias, e o Safari pode apagar em 7 dias, ou em 24 horas se você chegou por um link com identificador de clique. Se o navegador não tiver armazenamento local, a VTurb usa cookie de 1 ano. O checkout da Hotmart grava cookies no domínio dela.

6. Como recusar anúncios e medição

Não pedimos aceite, mas você pode recusar. Os caminhos estão abaixo. Cada um tem um alcance, e nenhum interrompe tudo sozinho: veja o quadro no fim desta seção.

Anúncios na Meta (Facebook e Instagram)

Para quem está no Brasil, o caminho direto são as configurações da sua conta. Os três primeiros links pedem login.

• Preferências de anúncios da Meta
• Configurações de anúncios do Facebook
• Configurações de anúncios do Instagram
• Atividade fora das tecnologias da Meta
• Política de Cookies da Meta

Mecanismos do setor de anúncios

A Meta indica os dois primeiros, mas diz que eles servem aos Estados Unidos e à Europa. Não há equivalente brasileiro. Quem não tem conta na Meta fica com estes links, o bloqueio no navegador e o e-mail.

• WebChoices, da Digital Advertising Alliance
• Your Online Choices, em português (site europeu)
• Network Advertising Initiative

Google

• Minha Central de Anúncios do Google
• Complemento de desativação do Google Analytics, para Chrome, Safari, Firefox e Edge. Como nossa medição também passa por um servidor, ele pode não cortar todo o envio.
• Como o Google usa informações de sites ou apps que usam nossos serviços

Microsoft e Clarity

• Para sair do Clarity, a Microsoft indica o WebChoices: escolha Microsoft na lista.
• Para manter essa escolha salva, a Microsoft indica a extensão Protect My Choices.
• O Clarity aceita o sinal Global Privacy Control, que você liga no navegador. Ele não responde ao Do Not Track.
• Configurações de anúncios da Microsoft (pede login)

No navegador

Você pode bloquear ou apagar cookies a qualquer momento:

• Chrome
• Safari no Mac
• Safari no iPhone
• Edge
• Firefox

O alcance de cada opção

O que o navegador não alcança

O aviso de compra vai da Hotmart para a Stape e da Stape para a Meta, sem passar pelo seu navegador (seção 4). Nenhum ajuste de cookie impede esse envio. Hoje não temos uma opção automática para tirar uma compra dele.

Este site também não tem um botão próprio para recusar tudo de uma vez.

Por e-mail

Você também pode se opor escrevendo para bcseller.digital@gmail.com. Vamos analisar e responder. Uma limitação: o site não tem login, então não conseguimos desligar o Pixel só para você por e-mail. O que conseguimos é parar o WhatsApp e os e-mails e corrigir ou apagar o que está nos nossos sistemas, dentro dos limites da seção 13.

7. WhatsApp

Usamos o telefone informado no checkout da Hotmart para mandar mensagens automáticas. Elas saem de um número nosso, pela plataforma de empresas do WhatsApp. Nem todas são avisos: as de pagamento não concluído e de carrinho têm objetivo de venda.

O que podemos mandar

Hoje essas mensagens automáticas são só do curso. O envio tem limites:

• Se você paga, as cobranças pendentes são canceladas.
• Quem já comprou o curso não recebe recuperação do curso.
• No máximo 5 mensagens de recuperação por pessoa em 7 dias.

O que fica registrado

A Meta recebe seu número, seu primeiro nome e a mensagem enviada. Nós recebemos de volta se a mensagem foi enviada, entregue e lida, os erros de envio e tudo o que você responder, com o nome do seu perfil no WhatsApp. Guardamos esse histórico.

Como parar

1. Toque em Não quero receber, nas mensagens que têm esse botão.
2. Ou responda SAIR. Também valem “parar”, “descadastrar” e “não quero”.
3. Ou escreva para bcseller.digital@gmail.com. O pedido vale igual e é atendido à mão.

A mensagem de boas-vindas não tem o botão de sair. Nela, responda SAIR. Ao sair, o que estava na fila é cancelado, e a saída vale para todos os cadastros que já temos com aquele número. Ela vale também para os nossos e-mails (seção 8).

O que a saída não alcança

• Cadastro novo. Se depois você usar outro e-mail com o mesmo telefone, pode entrar como pessoa nova e voltar a receber. Se isso acontecer, responda SAIR de novo.
• Mensagens da Hotmart. A Hotmart tem um agente automático de vendas, que roda na plataforma dela e pode falar com quem abandona o checkout dos nossos produtos. Sair da nossa lista não chega a ele. Para parar essas mensagens, fale com a Hotmart ou escreva para o nosso e-mail.
• Atendimento à mão. Nosso atendimento pode chamar você pelo WhatsApp, por exemplo se o pagamento não foi concluído, se você parou de acessar o curso ou para falar da mentoria. Se não quiser, diga isso na conversa ou escreva para o e-mail.

Se continuar recebendo depois de sair, escreva para o e-mail.

O número automático não tem atendente

Esse número só envia mensagens automáticas. Suas respostas ficam registradas, mas não há atendimento nele. Para falar com a gente ou fazer um pedido de privacidade, use o e-mail.

Botões do site e grupo

Os botões de WhatsApp do site abrem uma conversa com nosso atendimento, com um texto pronto. O link leva também os parâmetros da seção 4. O que você escreve depois fica no aplicativo WhatsApp Business do atendimento, fora do nosso sistema.

A mensagem de boas-vindas convida para o grupo de alunos no WhatsApp. Lá, seu número fica visível para os outros participantes.

O WhatsApp também trata dados por conta própria. Veja a Política de Privacidade do WhatsApp.

8. E-mail

Usamos o e-mail que você informou na Hotmart, ou numa lista nossa, para mandar e-mails de campanha. Eles saem de um endereço terminado em @news.importacaoreal.com.br, pelo Resend, um serviço de envio de e-mails.

Quem recebe e o quê

O envio tem limites:

• No máximo 2 e-mails de campanha por endereço em 7 dias.
• Só das 9h às 20h, no horário de Brasília.
• Quem compra o curso deixa de receber os lembretes de compra.
• Quem pediu reembolso deixa de receber, a não ser que volte a comprar o mesmo produto.
• Quem recebeu 5 e-mails nos últimos 6 meses sem abrir nem clicar em nenhum fica de fora enquanto isso durar.

O que fica registrado

O Resend recebe seu e-mail e o texto de cada e-mail, que pode trazer seu primeiro nome. Nós recebemos de volta se o e-mail foi entregue, se voltou, se foi aberto e em qual link você clicou, com data e hora. Também ligamos a venda ao e-mail: ela conta para ele se veio pelo link do e-mail, ou se aconteceu até 7 dias depois de você receber um e-mail nosso.

A abertura é medida por uma imagem de 1 pixel dentro do e-mail. Se o seu programa de e-mail bloqueia imagens, ela não é registrada. O clique é medido porque o link passa antes por um endereço de rastreio do Resend no nosso domínio, links.news.importacaoreal.com.br. Quando você abre ou clica, o Resend recebe seu IP e seu navegador. O nosso sistema não grava esses dois junto com o e-mail. Mas, se você abrir a página de saída, o nosso site ou as imagens do e-mail, o acesso fica nos registros técnicos dos servidores (seção 11).

Os links para o site e para a Hotmart levam o número da campanha, nos parâmetros da seção 4, para sabermos qual e-mail trouxe a visita ou a venda. Esse número é da campanha. Já a imagem de abertura, o endereço de rastreio e o link de saída identificam o seu e-mail.

Como parar

1. Clique em Não quero mais receber, no fim de qualquer e-mail nosso, e confirme no botão da página que abrir.
2. Ou use o botão de cancelar inscrição do seu programa de e-mail, como o do Gmail.
3. Ou escreva para bcseller.digital@gmail.com. O pedido vale igual e é atendido à mão.

A saída vale em poucos minutos e para sempre, e o que estava na fila é cancelado. Ela também tira você do WhatsApp, em todos os cadastros que já temos com o mesmo telefone. O contrário também vale: quem responde SAIR no WhatsApp deixa de receber nossos e-mails.

Se o seu provedor de e-mail nos avisar que você marcou um e-mail nosso como spam, tratamos isso como pedido de saída.

O que a saída não alcança

• E-mails da Hotmart. O recibo da compra, o acesso à área de membros e outros e-mails da plataforma saem da Hotmart. Sair da nossa lista não chega a eles.
• Outro endereço. A saída vale para o e-mail que pediu e para o telefone ligado a ele. Se depois você usar outro e-mail e outro telefone, pode entrar como pessoa nova e voltar a receber. Se isso acontecer, saia de novo.

9. Com quem compartilhamos

Estas são as empresas que recebem dados por causa do nosso site, das nossas vendas, das nossas mensagens e da mentoria.

Podemos entregar dados a autoridades quando a lei ou uma ordem exigir.

Inteligência artificial

Um agente de IA roda no nosso sistema algumas vezes por dia. Ele recebe números de venda e códigos de transação, e consulta a Hotmart só para leitura. A resposta da Hotmart pode trazer dados de compradores, como nome, e-mail e telefone, e isso passa pela Anthropic. Também usamos essas ferramentas à mão, para conferir vendas, corrigir erros, manter o site e os sistemas e ajustar ofertas e cupons na Hotmart. O que elas leem nesse trabalho, inclusive dados de clientes, passa pela Anthropic.

Quem responde pelo quê

Nós respondemos pelo que decidimos fazer com seus dados e por atender seus pedidos. Cada empresa responde pelo que faz por conta própria. Em resumo, o que elas declaram:

• Hotmart: diz ser controladora do que coleta e operadora do que o produtor coleta.
• Meta: pelos termos dela, atua em nosso nome na medição e nos relatórios, e usa os dados também para fins próprios. No WhatsApp, a Meta Platforms, Inc. é operadora: trata as mensagens em nosso nome.
• Microsoft: pelos termos do Clarity, ela e nós somos controladores independentes.
• Google: explica o uso dos dados no link sobre sites parceiros.
• Stape, VTurb, Hostinger e Resend: prestam serviço para nós, nos termos de cada uma. O Resend é operador: pelo DPA dele, trata os dados dos e-mails em nosso nome.
• Anthropic: usamos por assinatura, nos termos de consumidor dela. Nesses termos, ela é controladora do que trata. O uso para treinar modelos está desligado na nossa conta.

11. Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário para o uso dele e para cumprir a lei. Quem comprou fica por 5 anos depois da última compra ou do fim da mentoria, por causa da lei de consumo e da lei tributária (CDC, art. 27; CTN, arts. 174 e 195, parágrafo único). Quem não comprou fica por até 2 anos depois do último contato.

Se houver reclamação ou processo, guardamos o necessário até o fim dele. Passados os prazos, apagamos os dados ou os tornamos anônimos, mantendo só números que não identificam ninguém.

Os cookies e o armazenamento no navegador têm os prazos da seção 5. O resto está aqui:

12. Segurança

O painel interno pede login e senha, e o acesso é por HTTPS. As notificações da Hotmart são conferidas antes de entrar no sistema. As credenciais ficam fora do código. O pagamento fica com a Hotmart.

Nenhum sistema é totalmente seguro, e não prometemos segurança absoluta. Se houver um incidente que possa trazer risco ou dano relevante, a lei manda comunicar você e a ANPD, e é isso que faremos.

13. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento:

1. Confirmação de que tratamos dados seus.
2. Acesso aos seus dados.
3. Correção de dados incompletos, errados ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
5. Portabilidade dos dados para outro fornecedor, conforme a regulamentação da ANPD.
6. Eliminação dos dados tratados com consentimento, salvo as exceções do art. 16 da LGPD.
7. Informação sobre com quem compartilhamos dados.
8. Informação sobre a possibilidade de não dar consentimento e o que acontece se você não der.
9. Revogação do consentimento.

Os itens 6, 8 e 9 valem quando o uso depende de consentimento. Hoje, isso só acontece com os e-mails para quem entrou numa lista nossa fora da Hotmart. Cookies, pixels, mensagens de recuperação e os outros e-mails não dependem: a base deles é o legítimo interesse, como explicado na seção 3.

Você também tem direito de:

• Se opor a um uso feito sem consentimento, se ele descumprir a LGPD (art. 18, § 2º).
• Pedir revisão de decisão tomada só por meio automático que afete seus interesses (art. 20).
• Não pagar nada por esses pedidos (art. 18, § 5º).
• Reclamar contra nós na Agência Nacional de Proteção de Dados (ANPD) e nos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).

Como pedir

Escreva para bcseller.digital@gmail.com. Diga o que você quer, como acesso, correção ou exclusão, e informe o e-mail e o telefone usados na compra. Podemos pedir uma confirmação de que é você, para não entregar dados a outra pessoa.

Damos um retorno em até 5 dias e a resposta completa em até 15 dias, contados do pedido.

Quando você pede correção ou exclusão, a lei nos obriga a avisar as empresas que receberam seus dados, salvo se isso for impossível ou exigir esforço desproporcional (LGPD, art. 18, § 6º). Você também pode pedir direto a elas.

Limites que você precisa conhecer

• Correção. Nome e telefone vêm da Hotmart. Enquanto o dado não for corrigido lá, o antigo pode voltar.
• O que a lei manda guardar. Podemos manter o que for exigido por lei ou necessário para responder a processos (LGPD, arts. 7º, VI, e 16, I).
• Hotmart. Enquanto você tiver cadastro ou venda recente lá, seus dados podem voltar para o nosso sistema na leitura seguinte. Por isso a exclusão precisa valer lá também. Você pode pedir direto à Hotmart.
• Cópias de segurança. Um dado apagado pode seguir nelas por cerca de 14 dias.
• Pedido de sair do WhatsApp. Apagar seu cadastro apaga também o registro de que você pediu para sair. Se voltar a preencher o checkout, você pode receber mensagens de novo.
• Pedido de sair do e-mail. Fica guardado mesmo se você pedir para apagar o cadastro, com o endereço, a data e o motivo. É o que garante que não vamos escrever de novo para esse endereço.
• Clarity. Nós não conseguimos apagar os dados de uma pessoa só: a ferramenta só apaga o projeto inteiro. Para isso, fale também com a Microsoft.
• Outras empresas. Depois do nosso aviso, o que a Meta, o Google e as demais fazem com o que já receberam segue as regras delas.

14. Crianças e adolescentes

Nossas páginas não pedem idade. Nosso conteúdo é feito para quem quer importar e vender como negócio. Se você é responsável por alguém com menos de 18 anos e acha que essa pessoa nos passou dados, escreva para o canal de privacidade.

15. Outras informações

Desistir da compra. Você tem 7 dias depois da compra para desistir e pedir o reembolso pela Hotmart.

Mudanças nesta política. Podemos atualizar este texto quando algo mudar no site, nas ferramentas ou na lei. A data no topo mostra a versão em vigor.