Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados nesta Plataforma é a HASHTAG TREINAMENTOS S.A., CNPJ nº 26.344.392/0001-08, com sede na Rua Visconde de Pirajá, 142, Sala 404, Ipanema, Rio de Janeiro/RJ, CEP 22.410-000.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Diego Amorim.
Canal de privacidade: privacidade@hashtagtreinamentos.com

Tratamos seus dados de acordo com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor, observando os princípios de finalidade, adequação, necessidade, livre acesso, transparência, segurança, prevenção, não discriminação e responsabilização.

2. Onde esta política se aplica

Esta política vale para:

• o site www.hashtagtreinamentos.com, incluindo blog, páginas de curso e formulários;
• nossas páginas de inscrição e campanha em lp.hashtagtreinamentos.com, blp.hashtagtreinamentos.com e dlp.hashtagtreinamentos.com;
• as comunicações que enviamos por e-mail, WhatsApp e SMS;
• o atendimento por chat e pelos nossos canais de contato;
• os comentários e as mensagens privadas que tratamos nos nossos perfis do Instagram, do Facebook e do YouTube (item 3.4).

Ela não se aplica a sites de terceiros acessados por links nossos, nem ao tratamento feito de forma independente por plataformas como Hotmart, YouTube ou redes sociais, que possuem políticas próprias.

3. Quais dados tratamos

Coletamos apenas o necessário para cada finalidade. Em resumo:

3.1. Dados que você nos fornece

Não solicitamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria, entre outros). Pedimos que você também não os inclua em campos abertos.

3.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, data e hora do acesso, páginas visitadas, tempo de permanência, origem do acesso (site de referência, campanha, UTM), termos buscados no site.
• Dados do dispositivo: tipo de dispositivo, sistema operacional, navegador, idioma e resolução de tela.
• Dados de interação: cliques, rolagem, movimentos de mouse e interações com formulários e vídeos, coletados por ferramenta de análise de experiência (item 6).
• Identificadores de cookies e pixels: identificadores aleatórios que permitem reconhecer o mesmo navegador entre visitas (item 5).

O registro de acesso a aplicações de internet é guardado por 6 meses, por obrigação do art. 15 do Marco Civil da Internet.

3.3. Dados recebidos de terceiros

• Hotmart: confirmação de compra, status de pagamento e dados cadastrais do comprador, para liberar o acesso e prestar suporte.
• Plataformas de anúncio: dados agregados de desempenho de campanha (sem identificar você individualmente).

3.4. Comentários e mensagens nas nossas redes sociais

Quando você comenta em uma publicação nossa no Instagram, no Facebook ou no YouTube, nós coletamos e armazenamos o texto do comentário, o seu nome de exibição, o seu identificador público na plataforma, a data e o link do comentário. Usamos esses dados para responder dúvidas, encaminhar pedidos ao nosso suporte, remover spam e conteúdo abusivo e entender, em conjunto, quais assuntos aparecem com mais frequência. A base legal é o legítimo interesse (art. 7º, IX). O texto do comentário pode ser processado por um provedor de inteligência artificial nos Estados Unidos (hoje, a OpenAI ou a Anthropic, conforme o modelo em uso), sob as salvaguardas descritas no item 9. Guardamos esses dados por até 12 meses.

Se você nos mandar uma mensagem privada no Instagram ou no Messenger, guardamos a conversa (o texto, o endereço dos anexos e o nome que a plataforma nos informa) para responder e, quando for o caso, encaminhar ao nosso suporte. O conteúdo das mensagens privadas não é processado por inteligência artificial. Apagamos a conversa 90 dias depois de encerrado o atendimento e, no máximo, 12 meses depois da última mensagem.

Você pode pedir acesso a esses dados ou a exclusão deles pelo canal privacidade@hashtagtreinamentos.com (item 12).

4. Para que usamos seus dados e com que base legal

Todo tratamento tem uma finalidade específica e uma base legal da LGPD (art. 7º):

Sobre o legítimo interesse: quando usamos essa base, avaliamos previamente se o tratamento é necessário, proporcional e compatível com a sua expectativa legítima, e adotamos salvaguardas — como limitar os dados ao mínimo, oferecer descadastro fácil e não usar dados sensíveis. Você pode solicitar informações sobre essa avaliação pelo nosso canal de privacidade.

Sobre consentimento: quando um tratamento depender do seu consentimento, ele será pedido de forma destacada e específica, e você poderá retirá-lo a qualquer momento, sem custo. A retirada não afeta a legalidade do que foi feito antes.

5. Cookies e tecnologias similares

Cookies são pequenos arquivos gravados no seu navegador. Também usamos tecnologias equivalentes, como pixels e armazenamento local. Eles não acessam arquivos do seu computador nem leem outros sites que você visita.

5.1. Cookies que utilizamos

5.2. Cookies de terceiros

Parte desses cookies é definida pelas empresas listadas no item 8 (Google, Meta, Microsoft, TikTok, LinkedIn, Pinterest e Cloudflare), que atuam como controladoras dos dados que coletam por meio deles, segundo suas próprias políticas.

Vídeos incorporados do YouTube são carregados em modo de privacidade avançada (youtube-nocookie.com): o YouTube só passa a tratar dados de cookie quando você dá play no vídeo.

5.3. Como recusar ou remover

Os cookies necessários não podem ser desativados sem comprometer o funcionamento do site. Os demais você pode recusar assim:

• No seu navegador, bloqueando ou apagando cookies e ativando a proteção contra rastreamento: Chrome, Firefox, Safari, Edge, Opera.
• Nas próprias plataformas de anúncio: Google, Meta, Microsoft, LinkedIn, Pinterest, TikTok.
• Desativando o Google Analytics com o complemento oficial de opt-out.
• Falando com a gente: você pode se opor ao tratamento por legítimo interesse escrevendo para privacidade@hashtagtreinamentos.com.

Bloquear cookies de publicidade não faz você deixar de ver anúncios — apenas os torna menos relevantes para você.

6. Análise de experiência e medição de conversão

Duas práticas merecem explicação destacada, por serem menos óbvias:

6.1. Gravação de sessão e mapas de calor

Utilizamos o Microsoft Clarity para entender como as pessoas navegam: onde clicam, até onde rolam a página e em que ponto desistem de um formulário. A ferramenta registra a sua interação com a página e gera mapas de calor e reproduções anônimas de navegação.

Usamos isso apenas para melhorar a usabilidade do site. A ferramenta é configurada para mascarar o conteúdo digitado em campos de formulário, e não usamos essas gravações para tomar decisões individuais sobre você. Você pode impedir a coleta bloqueando cookies de terceiros no navegador (item 5.3).

6.2. Medição de conversão com dados criptografados

Para saber se um anúncio realmente gerou uma inscrição ou uma venda, enviamos às plataformas de publicidade (Google e Meta) um sinal de conversão que pode incluir seu e-mail e telefone transformados em código irreversível (hash SHA-256) antes do envio. Esses recursos são conhecidos como “conversões otimizadas” e “API de Conversões”.

• A plataforma compara esse código com os que já possui, para atribuir a conversão à campanha certa.
• Não enviamos seu e-mail ou telefone em texto legível nessa medição.
• Parte desse envio ocorre a partir do nosso próprio servidor, pelo subdomínio gtm.hashtagtreinamentos.com, o que nos dá mais controle sobre o que é transmitido.
• Você pode se opor a esse tratamento pelo canal de privacidade, e ele deixa de ocorrer para os seus dados.

7. O que nós não fazemos

• Não vendemos seus dados pessoais.
• Não alugamos nem cedemos sua base de contato para terceiros anunciarem produtos deles.
• Não pedimos dados sensíveis nem dados de crianças.
• Não temos acesso ao número completo do seu cartão de crédito: o pagamento acontece integralmente no ambiente da Hotmart.
• Não lemos outros e-mails da sua caixa de entrada — sabemos apenas se você abriu ou clicou nas mensagens que nós mesmos enviamos.

8. Com quem compartilhamos seus dados

Compartilhamos dados apenas com quem é necessário para operar o serviço. Cada um desses parceiros só pode tratar os dados conforme as nossas instruções e a finalidade indicada.

Além desses, podemos compartilhar dados:

• com autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial;
• com advogados e auditores, para exercício ou defesa de direitos;
• em caso de reorganização societária (fusão, aquisição ou venda de ativos), hipótese em que o adquirente ficará sujeito a esta política, e você será comunicado se houver mudança relevante;
• para prevenir fraude e proteger direitos, propriedade e segurança da Hashtag, de você ou de terceiros.

9. Transferência internacional de dados

Precisamos ser diretos sobre isso: a maior parte da nossa infraestrutura fica fora do Brasil. O servidor que hospeda o site está nos Estados Unidos, assim como as plataformas de e-mail marketing, publicidade e medição listadas no item 8.

Isso significa que seus dados são transferidos internacionalmente e tratados fora do território nacional, nos termos do Capítulo V da LGPD (arts. 33 a 36).

Para que essa transferência seja legítima, adotamos as seguintes salvaguardas:

• contratamos fornecedores que oferecem garantias contratuais de proteção de dados compatíveis com a LGPD, por meio de acordos de tratamento de dados (DPA) e cláusulas contratuais de proteção;
• exigimos compromisso de confidencialidade e medidas de segurança adequadas;
• limitamos os dados transferidos ao mínimo necessário para cada finalidade;
• observamos as hipóteses do art. 33 da LGPD — em especial a necessidade para execução de contrato e para atendimento de interesse legítimo — e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024).

Se você quiser saber mais sobre as garantias aplicáveis a um fornecedor específico, escreva para o nosso canal de privacidade.

10. Por quanto tempo guardamos seus dados

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior ou quando forem necessários para defesa em processo em curso.

Dados tratados por plataformas de publicidade seguem os prazos de retenção de cada uma, informados em suas respectivas políticas.

11. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre elas:

• criptografia em trânsito (HTTPS/TLS) em todo o site, com HSTS habilitado;
• firewall de aplicação, proteção contra ataques automatizados e filtragem de bots na borda;
• autenticação em duas etapas para as contas administrativas e política de acesso mínimo necessário;
• monitoramento de integridade de arquivos e registro de alterações;
• cabeçalhos de segurança e política de segurança de conteúdo (CSP) para reduzir risco de injeção de código;
• avaliação de segurança e privacidade dos fornecedores antes da contratação;
• segregação de credenciais, que nunca são armazenadas no código do site.

Nenhum sistema é 100% imune. Se você identificar uma vulnerabilidade, avise-nos de forma responsável em security@hashtagtreinamentos.com — as instruções estão em /.well-known/security.txt.

12. Seus direitos e como exercê-los

A LGPD garante a você, a qualquer momento e gratuitamente, os seguintes direitos (art. 18):

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: transferir seus dados a outro fornecedor, observados os segredos comercial e industrial.
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória do art. 16 da LGPD.
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados (item 8).
• Informação sobre a possibilidade de não consentir e sobre as consequências da negativa.
• Revogação do consentimento, quando essa for a base legal.
• Oposição a tratamento realizado com base em legítimo interesse.
• Revisão de decisões automatizadas que afetem seus interesses (item 14).

Como pedir

Escreva para privacidade@hashtagtreinamentos.com informando o seu pedido. Para proteger você, podemos solicitar informações adicionais que confirmem a sua identidade — usadas apenas para essa verificação.

Prazos de resposta

• Até 15 dias para resposta completa a pedidos de confirmação, acesso e demais direitos (art. 19, II).
• Imediatamente, em formato simplificado, quando o pedido admitir essa forma (art. 19, I).
• Até 2 dias úteis para processar pedidos de descadastro de comunicações de marketing.

Se você não ficar satisfeito

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais em gov.br/anpd, ou aos órgãos de defesa do consumidor. Pedimos apenas que fale com a gente primeiro — normalmente resolvemos rápido.

13. Crianças e adolescentes

Nossos produtos e conteúdos são direcionados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças (menores de 12 anos) nem de adolescentes sem o devido amparo legal.

Adolescentes podem estudar com nossos cursos, desde que a contratação e o fornecimento de dados sejam feitos por pai, mãe ou responsável legal, no melhor interesse do menor, conforme o art. 14 da LGPD.

Se identificarmos que coletamos dados de uma criança sem o consentimento específico e destacado de um dos pais ou responsável, eliminaremos essas informações. Se você é responsável e acredita que isso aconteceu, fale com privacidade@hashtagtreinamentos.com e resolveremos com prioridade.

14. Perfis e decisões automatizadas

Usamos automações para segmentar comunicações e anúncios — por exemplo, deixar de mostrar um anúncio de um curso para quem já o comprou, ou enviar um conteúdo relacionado ao tema pelo qual você demonstrou interesse. Isso configura formação de perfil para fins de marketing.

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou que afetem significativamente os seus interesses, como concessão de crédito, aprovação ou recusa de matrícula.

Ainda assim, se alguma decisão automatizada afetar você, poderá solicitar revisão pelo nosso canal de privacidade, com direito a informações claras sobre os critérios utilizados, observados os segredos comercial e industrial (art. 20 da LGPD).

15. Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você em até 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais, conforme a Resolução CD/ANPD nº 15/2024.

A comunicação incluirá a descrição dos dados afetados, as informações sobre os titulares envolvidos, as medidas técnicas de segurança utilizadas, os riscos envolvidos e as providências adotadas para reverter ou mitigar os efeitos.

Mantemos registro interno de todos os incidentes, inclusive dos não comunicáveis, pelo prazo mínimo de 5 anos.

16. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na lei, nos nossos serviços ou nas ferramentas que utilizamos. A versão vigente é sempre a publicada nesta página, com data e número de versão indicados no início e no histórico ao final.

Quando a mudança for relevante — por exemplo, uma nova finalidade de tratamento — avisaremos com destaque no site ou por e-mail antes de a alteração passar a valer. Se a nova finalidade depender de consentimento, ele será solicitado separadamente.

17. Fale com a gente

• Encarregado (DPO): Diego Amorim
• Canal de privacidade: privacidade@hashtagtreinamentos.com
• Atendimento geral: contato@hashtagtreinamentos.com
• Segurança da informação: security@hashtagtreinamentos.com
• Endereço: Rua Visconde de Pirajá, 142, Sala 404, Ipanema, Rio de Janeiro/RJ, CEP 22.410-000

Veja também os nossos Termos de Uso.