Política de privacidade
Versão 2026-10-29 (0.4) · em revisão · Vigência a partir de 28/10/2026
Neste documento (13 itens)
- 1. Quem é o responsável
- 2. Que dados são tratados, para quê e com que base legal
- 3. Pagamento e a Stripe
- 4. Com quem os dados são compartilhados
- 5. Transferência para fora do Brasil
- 6. Material de terceiros enviado pelo cliente
- 7. Por quanto tempo os dados são guardados
- 8. Direitos do titular
- 9. Cookies e tecnologias parecidas
- 10. Segurança
- 11. Crianças e adolescentes
- 12. Mudanças nesta política
- 13. Contato
Esta política explica quais dados pessoais são tratados quando alguém usa matheusimas.com/videos, pede a amostra grátis ou contrata um plano, para que servem, com quem são compartilhados, por quanto tempo são guardados e como os direitos do titular são exercidos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Vale para pessoa física e para empresa que contrata.
1. Quem é o responsável
Controlador: matheuSimas, de Joinville (SC) (o “Prestador”).
Canal para falar sobre dados pessoais: privacidade@matheusimas.com. O canal é atendido diretamente pelo Prestador, sem intermediário. Como agente de tratamento de pequeno porte, o Prestador não indica encarregado (Resolução CD/ANPD nº 2/2022, art. 11) e atende o titular pelo canal acima.
2. Que dados são tratados, para quê e com que base legal
| Dado | De onde vem | Para que serve | Base legal (LGPD art. 7º) | Guarda |
|---|---|---|---|---|
| Nome do negócio, ramo, cidade, Instagram, WhatsApp, e-mail, o que quer divulgar (formulário da amostra) | O titular, no formulário | Produzir a amostra, entregar e falar sobre ela | Procedimentos preliminares a pedido do titular (inciso V) | 12 meses se não houver assinatura |
| Identificadores do pedido da amostra (e-mail, Instagram, telefone, WhatsApp), comparados com pedidos anteriores | O titular, no formulário | Evitar o uso repetido da amostra | Legítimo interesse (inciso IX), com teste registrado | 12 meses se não houver assinatura |
| Os mesmos dados da amostra, para uma mensagem de acompanhamento depois dela | O titular | Perguntar se a amostra foi vista e apresentar o plano. Toda mensagem traz o jeito de parar de receber | Legítimo interesse (inciso IX), com teste registrado | 12 meses, ou até o titular pedir para parar |
| CPF (pessoa física) ou CNPJ (empresa); nome completo (pessoa física) ou razão social e nome fantasia, opcional (empresa); tipo de pessoa (física ou jurídica) | O titular, no formulário de assinatura | Identificar o contratante, executar o contrato, definir quais termos valem, emitir a nota fiscal e cadastrar o cliente na Stripe | Execução de contrato (inciso V) e obrigação legal e regulatória, de natureza fiscal (inciso II) | Enquanto o contrato durar e 5 anos depois (prazo fiscal, CTN arts. 173 e 195, e de reparação do CDC, art. 27) |
| E-mail, tipo de plano, status do pagamento, ciclo e valor | O titular, no checkout, e a Stripe | Contratar, cobrar, renovar, avisar de cobrança, cancelar, reembolsar | Execução de contrato (inciso V) | Enquanto o contrato durar e 5 anos depois (prazo fiscal, CTN arts. 173 e 195, e de reparação do CDC, art. 27) |
| Bandeira, final e validade do cartão, e faturas (com PDF) | A Stripe, consultados no momento em que a aba “Minha assinatura” é aberta | Mostrar o cartão e o histórico de faturas ao cliente | Execução de contrato (inciso V) | Não são copiados para o banco de dados do Prestador |
| Registros do pagamento (valores, datas, recibos) | A Stripe e o Prestador | Cumprir obrigações fiscais e contábeis; defesa em disputa | Obrigação legal e regulatória (inciso II) e exercício regular de direitos (inciso VI) | 5 anos (prazo fiscal, CTN arts. 173 e 195, e de reparação do CDC, art. 27) |
| Nome, e-mail, nome do negócio, faixa de investimento mensal e o que quer divulgar (formulário do plano Premium) | O titular, no formulário | Responder ao pedido e montar a proposta | Procedimentos preliminares a pedido do titular (inciso V) | 12 meses se não houver contratação |
| Tipo e versão dos Termos, e data e hora do aceite (formulário da amostra e assinatura) | O titular e o Prestador | Provar o que foi aceito | Exercício regular de direitos (inciso VI) | O mesmo dos registros de pagamento, ou dos dados da amostra |
| Material enviado para produzir os vídeos (logo, fotos, textos, áudios, orientações) | O titular | Produzir os vídeos e fazer as revisões | Execução de contrato (inciso V) | Enquanto a assinatura estiver ativa e 90 dias depois do encerramento da assinatura; depois, é apagado |
| Vídeos produzidos e manuais | O Prestador | Entregar ao cliente | Execução de contrato (inciso V) | 3 meses (90 dias) depois de cada entrega, com e-mail 7 dias antes de apagar |
| Registro da entrega (título, mês e tipo), sem os arquivos | O Prestador | Mostrar o histórico ao cliente e comprovar a entrega | Execução de contrato (inciso V) e exercício regular de direitos (inciso VI) | 5 anos, junto com os registros do contrato |
| Motivo do cancelamento, texto livre opcional (o campo pede para não escrever dados de saúde ou documentos) | O titular, na aba “Minha assinatura” | Registrar o que o cliente informou ao cancelar | Legítimo interesse (inciso IX), com teste registrado | Junto com o contrato (5 anos) |
| Pedidos, mensagens e reclamações (e-mail, WhatsApp) | O titular | Atender, revisar, resolver reclamação | Execução de contrato (V) e legítimo interesse (IX) | 5 anos |
| Vídeo, nome ou marca do cliente no portfólio do Prestador | O titular | Mostrar o trabalho, só se o cliente autorizar | Consentimento (inciso I), revogável | Até o titular retirar a autorização |
| Dados técnicos de acesso ao site: IP, tipo de navegador, data e hora, páginas acessadas | O navegador, via Cloudflare | Entregar o site, proteger contra ataque e abuso | Legítimo interesse (inciso IX) | Conforme a política da Cloudflare |
CPF e CNPJ. São coletados só na assinatura (a amostra não pede documento). O documento não é gravado nos registros técnicos (logs) do sistema do Prestador, nem por inteiro nem em parte. Quando o contratante é empresa, CNPJ e razão social dizem respeito à empresa. Quando identificam uma pessoa natural (por exemplo, empresário individual ou MEI), são tratados como dado pessoal.
Não são pedidos dados pessoais sensíveis (saúde, religião, opinião política etc.). Se o titular enviar material com esses dados sem necessidade, recomenda-se avisar para que sejam retirados.
3. Pagamento e a Stripe
O pagamento é processado pela Stripe. Os dados do cartão são digitados em campo fornecido pela Stripe, no pagamento e na troca de cartão da aba “Minha assinatura”, e o número do cartão não passa pelo Prestador nem fica guardado em seus sistemas.
Na assinatura, a Stripe recebe também o CPF ou CNPJ, o nome ou a razão social e o tipo de pessoa, que ficam no cadastro do cliente na Stripe para cobrança e para a nota fiscal. Para o Prestador, a Stripe é operadora do pagamento: trata os dados em nome do Prestador, para cobrar o que foi contratado. A Stripe também trata alguns dados por conta própria, por exemplo para prevenir fraude e cumprir regras financeiras, e para isso tem política própria: https://stripe.com/br/privacy.
4. Com quem os dados são compartilhados
O compartilhamento é o mínimo necessário, apenas com quem presta serviço para a operação. Estes são os fornecedores, com o país da empresa:
| Fornecedor | Para quê | País |
|---|---|---|
| Stripe | Pagamentos, assinatura, cadastro do cliente (inclui CPF ou CNPJ) | Estados Unidos |
| Cloudflare | Hospedagem do site e da área do cliente, entrega das páginas, armazenamento dos arquivos e do banco de dados, envio dos avisos por e-mail (Cloudflare Email Service) e segurança | Estados Unidos |
| Cloudflare Email Service | Avisos por e-mail: confirmação, entrega, expiração dos arquivos, cancelamento, avisos de pedido ao Prestador | Estados Unidos |
| Provedores de inteligência artificial | Roteiro, voz sintética, vídeo e animação | Podem ficar fora do Brasil |
Os dados também são compartilhados com autoridades, se a lei exigir, e com contador, para cumprir obrigações fiscais, o que inclui o CPF ou CNPJ e o nome ou a razão social do cliente.
Os dados não são vendidos nem usados para publicidade de terceiros.
5. Transferência para fora do Brasil
Os fornecedores da tabela acima tratam dados em servidores fora do Brasil, a começar pela Stripe e pela Cloudflare, nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD e as regras da ANPD.
6. Material de terceiros enviado pelo cliente
Se o material tiver dados pessoais de outras pessoas (por exemplo, fotos de clientes ou da equipe, depoimentos, nome e telefone), quem decide por que e como esses dados são usados é o cliente, que precisa ter autorização delas (ver os Termos de uso). Quanto a esses dados, o Prestador atua como operador: trata só para produzir o vídeo, seguindo as orientações do cliente, que é o controlador.
7. Por quanto tempo os dados são guardados
Os prazos estão na tabela da seção 2. Passado o prazo, os dados são apagados ou anonimizados, salvo se a lei exigir guardar (por exemplo, registros fiscais) ou se houver disputa em andamento. Se o titular pedir a exclusão antes do prazo, é apagado o que não precisar ser guardado por lei.
Vídeos e manuais. Cada entrega fica disponível por 3 meses (90 dias) depois de publicada. O cliente recebe e-mail 7 dias antes da data de exclusão, com o pedido para baixar e guardar os vídeos. Depois da data, os arquivos são apagados; o registro da entrega (título, mês e tipo) permanece, sem os arquivos.
Licença de uso. A licença de uso dos vídeos entregues não tem prazo e continua depois do cancelamento e depois da exclusão. O que termina é só a cópia do Prestador (Termos, item 11).
Material enviado pelo cliente. Fica guardado enquanto a assinatura estiver ativa e é apagado 90 dias depois do encerramento da assinatura.
Dados do contrato e do pagamento. Incluem CPF ou CNPJ, nome ou razão social e registros de cobrança. Ficam pelo prazo fiscal da tabela, mesmo depois do cancelamento.
8. Direitos do titular
O titular pode pedir, a qualquer momento (LGPD, art. 18):
- confirmação de que os dados são tratados e acesso a eles;
- correção de dado incompleto, errado ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- portabilidade dos dados;
- eliminação dos dados tratados com o consentimento;
- informação sobre com quem os dados são compartilhados;
- informação sobre a possibilidade de não consentir e sobre as consequências;
- revogação do consentimento (por exemplo, a autorização do portfólio);
- oposição a tratamento feito com base em legítimo interesse.
Como pedir: e-mail para privacidade@matheusimas.com, com o assunto “Dados pessoais” e o e-mail usado na compra ou no formulário. Pode ser pedida uma confirmação de identidade.
Prazo: resposta em formato simplificado de imediato, quando possível, ou em até 15 dias com a declaração completa (LGPD, art. 19). Se o pedido não for atendido, o motivo é explicado. Dado guardado por obrigação fiscal não pode ser apagado antes do prazo legal.
O titular também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.
9. Cookies e tecnologias parecidas
- Neste site não há cookies de rastreio, análise ou publicidade.
- O site guarda no navegador, em
localStorage, só a preferência de tema (claro, escuro ou automático). Isso não identifica o visitante e não sai do aparelho. - A área do cliente exige login. O cookie de sessão que mantém o cliente conectado (
__Host-sessao, com HttpOnly, Secure e SameSite=Lax, válido por 30 dias ou até 7 dias sem uso) é estritamente necessário e não depende de consentimento (base: legítimo interesse). - O checkout da Stripe e a aba “Minha assinatura”, que carrega scripts da Stripe, usam cookies e tecnologias próprias para funcionar e prevenir fraude. São da Stripe e seguem a política dela. Veja a política de cookies da Stripe (abre em outra aba).
- O botão de WhatsApp leva ao WhatsApp, que tem política própria.
10. Segurança
O site é servido por HTTPS. O acesso aos dados é limitado a quem precisa para operar o serviço (hoje, só quem opera o serviço). Nenhum sistema é 100% seguro. Se houver incidente que traga risco relevante ao titular, o titular e a ANPD são avisados, como a LGPD exige.
11. Crianças e adolescentes
O serviço é para negócios e não é dirigido a menores de 18 anos. Se o material do cliente tiver imagem de menor, os Termos de uso exigem autorização dos responsáveis.
12. Mudanças nesta política
Quando mudar, a nova versão é publicada aqui com a data, e o aviso vai por e-mail se a mudança for relevante.
13. Contato
privacidade@matheusimas.com · contato@matheusimas.com · Joinville (SC)