Política de Privacidade

Esta Política de Privacidade descreve como o Método M5 coleta, utiliza, compartilha e protege os dados pessoais tratados por meio do site metodo-m5-presentes.vercel.app ("Site"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Controlador dos dados

O controlador dos seus dados pessoais é Gabriel K. Merlin Assessoria Esportiva Ltda, inscrita no CNPJ sob o nº 47.114.445/0001-66, operando sob a marca Método M5 — Acelerador de Resultados. Responsável técnico nutricional: Fábio Silva (CRN 21648D).

2. Encarregado (DPO) e contato

O Encarregado pelo tratamento de dados pessoais (DPO) é Gabriel K. Merlin. Para qualquer assunto relacionado aos seus dados pessoais — inclusive o exercício dos direitos descritos nesta Política — entre em contato pelo e-mail gabmerl2@gmail.com ou pelo WhatsApp +55 51 99885-4915.

3. Quais dados coletamos

• Dados que você fornece: nome, e-mail e número de WhatsApp, ao preencher o formulário para receber os presentes.
• Coletados automaticamente: endereço IP, tipo de navegador (user-agent), página de origem (referer) e parâmetros de campanha (UTMs).
• Registro de consentimento: data, hora, IP e o texto exato do termo aceito, para fins de comprovação legal.
• Dados da calculadora: as informações inseridas na calculadora de gasto calórico (sexo biológico, peso, altura, idade, nível de atividade) são processadas exclusivamente no seu navegador e não são enviadas nem armazenadas em nossos servidores.

4. Para que utilizamos

• Entregar os presentes (calculadora e timer) prometidos no funil;
• Entrar em contato sobre conteúdos, ofertas e novidades do Método M5;
• Mensurar a efetividade das nossas campanhas de divulgação;
• Prevenir abuso, spam e fraude no formulário.

Não realizamos decisões unicamente automatizadas que produzam efeitos jurídicos ou afetem significativamente você (LGPD, Art. 20).

5. Base legal

O tratamento dos seus dados fundamenta-se no seu consentimento livre, informado e inequívoco (LGPD, Art. 7º, I):

• Dados do formulário (nome, e-mail, WhatsApp): consentimento manifestado ao marcar a caixa de aceite no formulário.
• Cookies de marketing (Meta Pixel): consentimento manifestado ao clicar em "Aceitar" no banner de cookies da sua primeira visita. Enquanto você não aceita, nenhum cookie de rastreamento é carregado.

6. Com quem compartilhamos (operadores)

• Supabase — armazenamento do banco de dados (servidores no Brasil — São Paulo).
• Cloudflare — verificação anti-spam (Turnstile) no envio do formulário.
• Meta Platforms, Inc. — Meta Pixel (Facebook/Instagram), para mensuração de campanhas; coleta IP e identificadores de navegador. Carregado somente após o seu consentimento.
• Vercel Inc. — hospedagem do site.
• Greenn / Payfast — processamento de pagamentos, caso você opte por adquirir um produto. Atua como controladora independente dos dados de pagamento (nome, CPF, dados do cartão), aos quais o Método M5 não tem acesso.
• Netlify — hospedagem do Timer de Treino exibido como presente (incorporado por iframe); ao abrir o timer, seu navegador conecta diretamente a esse serviço.

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais.

7. Transferência internacional

O banco de dados com os seus dados de contato fica hospedado no Brasil (Supabase — São Paulo). Ainda assim, parte da infraestrutura que opera este site está sediada no exterior, principalmente nos Estados Unidos, o que implica transferência internacional de dados técnicos (em regra, IP e tipo de navegador):

• Necessária ao funcionamento e à segurança (independe de consentimento): hospedagem do site (Vercel), verificação anti-spam do formulário, que recebe seu IP (Cloudflare Turnstile) e exibição do Timer de Treino (Netlify). Apoiam-se nas garantias contratuais firmadas com esses operadores (LGPD, Art. 33, IX).
• Mediante o seu consentimento: ao aceitar os cookies de marketing, o Meta Pixel transfere dados (IP, identificadores de navegador e eventos) à Meta Platforms, Inc. nos EUA (Art. 33, VIII). Sem o seu consentimento, nenhum dado é enviado à Meta.

8. Cookies e armazenamento local

Estritamente necessários (não dependem de consentimento): usamos o localStorage do navegador para lembrar que você já preencheu o formulário (m5_unlocked) e, quando disponível, guardar apenas o primeiro nome para personalizar a saudação (m5_lead). Também guardamos a sua escolha sobre cookies (m5_consent). Esses dados ficam apenas no seu dispositivo.

De marketing (mediante consentimento): o Meta Pixel grava cookies como _fbp para identificar o navegador. Só são criados depois que você clica em "Aceitar".

Como revogar: clique em "Preferências de cookies" no rodapé do site a qualquer momento para reabrir o banner e mudar sua escolha. A revogação vale para os carregamentos seguintes; cookies já gravados podem ser apagados pelo seu navegador.

9. Prazo de retenção

Mantemos seus dados de contato por até 24 (vinte e quatro) meses, contados a partir da coleta, após o que são excluídos automaticamente — ou antes desse prazo, caso você solicite a exclusão. O registro de consentimento (data, hora, IP e o texto exato do termo aceito) é conservado junto com esses dados, pelo mesmo período, exclusivamente para comprovação legal. O endereço IP utilizado para controle anti-abuso (limite de envios do formulário) é mantido por apenas 24 horas e então apagado automaticamente.

10. Seus direitos (LGPD, Art. 18)

A qualquer momento, você pode solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e as respectivas consequências;
• Revogação do consentimento; e
• Oposição a tratamento realizado em desacordo com a LGPD.

Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

O site é servido integralmente por HTTPS (criptografia TLS). Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração. O envio do formulário é protegido por verificação anti-spam (Turnstile) e validado no servidor.

12. Menores de idade

Este site e seus conteúdos são destinados a maiores de 18 anos e não são direcionados a crianças ou adolescentes. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta inadvertida, os dados serão eliminados.

13. Como exercer seus direitos

14. Atualizações desta política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão indicadas pela data de "Última atualização" no topo desta página.