Política de Privacidade

Última atualização: outubro de 2026

Esta política explica como o MD Milhas, marca de educação e mentoria em pontos, milhas, cartões e viagens conduzida por Vinícius César Ferreira, coleta, usa e protege os dados pessoais de quem visita este site ou contrata algum dos nossos produtos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

Formulário de contato/newsletter: nome e e-mail, quando você se cadastra para receber conteúdo.
Formulário de avaliação (página /avaliar): nome, e-mail, produto adquirido, nota, depoimento e, se você optar por enviar, uma foto.
Conta na Área do Aluno: nome e e-mail usados para criar seu login, quando essa funcionalidade estiver disponível para você.
WhatsApp: as mensagens trocadas quando você entra em contato pelo nosso número oficial, através da plataforma do próprio WhatsApp/Meta.
Perfil de viagem (opcional, só para alunos do Curso Digital): o seu WhatsApp e respostas sobre como você viaja e usa milhas, na Área do Aluno (veja a seção 7).

Não coletamos dados de pagamento diretamente — isso é feito pela plataforma de checkout usada em cada produto, que tem sua própria política de privacidade.

2. Para que usamos esses dados

Enviar o conteúdo e as novidades que você solicitou;
Entrar em contato para tirar dúvidas ou dar suporte sobre um produto contratado;
Avaliar e, somente com sua autorização explícita, publicar depoimentos no site;
Viabilizar o acesso à Área do Aluno, quando aplicável.

3. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Eles podem ser processados por prestadores de serviço que nos ajudam a operar o site — por exemplo, o provedor de hospedagem (Vercel), o banco de dados usado para autenticação e armazenamento (Supabase) e, futuramente, uma plataforma de e-mail marketing — sempre sob as mesmas obrigações de proteção de dados.

Quando você permite a categoria "análise" no aviso de cookies, o Google recebe os dados descritos na seção 5.2; quando você permite a categoria "marketing", a Meta Platforms (Facebook e Instagram) recebe os dados descritos na seção 5.3.

4. Seus direitos

De acordo com a LGPD, você pode a qualquer momento solicitar:

confirmação de que tratamos os seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
exclusão dos seus dados pessoais (exceto quando a lei exigir sua manutenção);
revogação do consentimento dado (por exemplo, cancelar a newsletter).

Para exercer qualquer um desses direitos, fale com a gente pelo WhatsApp oficial: +55 37 3180-0942.

5. Cookies, serviços externos e medição de uso

Esta seção explica o que as páginas do site carregam de terceiros e o que guardam no seu navegador. Ela separa o que está ativo hoje e o que só é ativado com a sua permissão, e informa o que não está ativo.

5.1 O que está ativo hoje, independentemente da sua escolha

Serviços externos. Não são usados por nós para análise nem para publicidade:

Google Fonts (Google): fontes de texto do site (Space Grotesk e Work Sans). O navegador as busca ao abrir as páginas do site.
jsDelivr: rede que entrega a biblioteca de programação usada para o site se comunicar com o banco de dados. É carregada ao abrir a página inicial e as páginas de login, de confirmação de conta, de avaliação, de administração e da Área do Aluno.
Supabase: banco de dados e autenticação do site. Ao abrir a página inicial, o site consulta os depoimentos publicados. Quando você envia o formulário de newsletter, o nome e o e-mail informados são gravados nele (veja as seções 1 e 3). Ele também atende o login, as avaliações e os dados da Área do Aluno.

Como em qualquer acesso pela internet, para entregar um arquivo ou responder a uma consulta, o servidor de cada um desses serviços recebe dados técnicos da conexão do seu navegador, como o endereço IP e informações do navegador. Cada serviço tem a sua própria política de privacidade.

Formulário de newsletter. Se a gravação do seu cadastro falhar, o site abre o WhatsApp com uma mensagem genérica, que não contém o seu nome nem o seu e-mail. A mensagem só chega a nós se você a enviar pelo WhatsApp.

O que o site guarda no seu navegador. O site guarda no armazenamento local do seu navegador apenas a sua escolha sobre cookies: a versão do aviso, as categorias aceitas ou recusadas (análise e marketing), a data da escolha e quais ferramentas opcionais existiam nessa data. Ela vale por 12 meses e deixa de valer antes disso se o aviso ou as ferramentas mudarem; nesse caso o aviso pergunta de novo. Esse registro não é enviado a nenhum servidor.

Onde o aviso aparece. O aviso de cookies aparece nas páginas públicas (início, grupo, página do Curso Digital, portfólio, página do Clube de Oportunidades, esta política e os termos) e em quatro páginas da Área do Aluno (início, lista de aulas, aula e biblioteca). Não aparece nas páginas de login, de confirmação de conta, de redefinição de senha e de administração.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador.

5.2 O que só é ativado com a sua permissão: medição de uso com o Google Analytics 4

O site usa o Google Analytics 4 (GA4), do Google, para medir o uso do site e da Área do Aluno. Ele só é carregado se você aceitar a categoria "análise" no aviso de cookies. Antes da sua escolha, e se você recusar, o site não carrega o GA4 nem envia dados a ele. Marcar apenas "marketing" não ativa a medição. O que medimos:

Páginas públicas: visitas às páginas, cliques no convite do grupo do WhatsApp, nos botões de WhatsApp e nos botões de compra (apenas o código do produto; nunca preço, pagamento ou dados do comprador) e o resultado do envio do formulário de newsletter (sucesso ou falha, sem nome nem e-mail).
Área do Aluno: abertura da lista de aulas, abertura e conclusão de uma aula e abertura de um material, identificados por códigos do conteúdo (por exemplo, o módulo e o número da aula), e não pelo seu nome, e-mail ou conta.

Não enviamos ao GA4 nome, e-mail, telefone, CPF, identificador de conta, título de aula, nome de arquivo, endereço completo da página com parâmetros nem dado de pagamento. A compra de um produto não é medida pelo navegador. Os registros que o curso já mantém para o seu funcionamento (matrícula, conclusão das aulas) não são enviados a ferramentas de análise.

Cookies. Quando você permite, o GA4 grava no seu navegador dois cookies de primeira parte (gravados no domínio deste site): _ga, que serve para distinguir visitantes, e _ga_ seguido de um identificador, que mantém o estado da sessão, segundo a documentação do Google. Eles duram até 12 meses, o mesmo prazo da sua escolha sobre cookies, e são apagados quando você revoga a permissão.

Por quanto tempo os dados ficam no Google Analytics. Configuramos o Google Analytics para manter por 2 meses os dados de eventos e os dados no nível do usuário (associados a identificadores); a renovação desse prazo a cada nova atividade está desligada. Depois do prazo, o Google os apaga automaticamente.

Configurações da nossa conta do Google Analytics. Não ativamos os Google Signals (recurso que associa a atividade a usuários logados na Conta do Google com a personalização de anúncios ativada), não vinculamos o Google Analytics a contas de anúncios do Google e desativamos as opções de compartilhamento de dados do Analytics com o Google. Também desativamos os eventos automáticos de "medição otimizada" (como cliques de saída, downloads de arquivos e interações com formulários). Também desativamos a coleta de dados granulares de local e dispositivo (como a cidade e o modelo do aparelho).

Para entregar e processar essas informações, o servidor do Google recebe dados técnicos da conexão do seu navegador, como qualquer servidor acessado por ele. O Google informa nos seus termos de tratamento de dados que pode tratar os dados em países onde ele ou os seus prestadores mantêm instalações. Para saber como o Google trata essas informações, consulte a política de privacidade e os termos de tratamento de dados do Google.

5.3 O que só é ativado com a sua permissão: medição de anúncios com o Meta Pixel

O site pode usar o Meta Pixel, ferramenta da Meta (Facebook e Instagram), para medir o resultado dos nossos anúncios. Ele só é carregado se você aceitar a categoria "marketing" no aviso de cookies. Antes da sua escolha, e se você recusar, o site não carrega o Meta Pixel nem envia dados a ele. Marcar apenas "análise" não o ativa.

O Meta Pixel só é carregado nas páginas públicas (início, grupo, página do Curso Digital, portfólio, página do Clube de Oportunidades, esta política e os termos). Ele não é carregado na Área do Aluno nem nas páginas de login, de confirmação de conta e de administração.

Quando ele está ativo, enviamos à Meta: a abertura de uma página; quando você abre a página do Curso Digital, o código e o nome do produto e o valor de tabela do produto; quando você toca em um botão de compra de qualquer produto, o código e o nome do produto e o valor de tabela; na página do grupo, a abertura da página e os cliques no convite do grupo do WhatsApp, com a região da página em que o clique ocorreu; e o envio bem-sucedido do formulário de newsletter, sem o nome nem o e-mail. A compra não é enviada à Meta pelo navegador. Não enviamos nome, e-mail, telefone, CPF, endereço, dados de pagamento nem qualquer dado que você digite no site, e desligamos a captura automática de campos de formulário e de botões.

Cookies e dados técnicos. Como em qualquer ferramenta desse tipo, a Meta recebe dados técnicos da conexão do seu navegador, como o endereço IP e informações do navegador, e pode gravar cookies de primeira parte (como _fbp e, se você chegou por um anúncio, _fbc). A duração desses cookies é definida pela Meta. Quando você revoga a permissão, o site apaga os cookies de medição que controla e recarrega a página. A Meta pode tratar os dados em países onde ela ou os seus prestadores mantêm instalações; para saber como, consulte a política de privacidade da Meta.

Anúncios e endereços com parâmetros. Se você chegar ao site por um anúncio ou por um link de divulgação, o endereço traz parâmetros de campanha (utm_*) e, em anúncios, um identificador de clique da plataforma (por exemplo, fbclid). Para medir a visita, o site lê somente a origem, o meio, a campanha e o anúncio, de uma lista nossa, e não copia nem guarda o identificador de clique. Se o endereço trouxer qualquer outro parâmetro, o site deixa de carregar as ferramentas de medição naquela visita.

O Google Tag Manager continua desativado e não há previsão de uso neste momento: o site não o carrega nem envia dados a ele.

5.4 Como alterar ou revogar a sua escolha

Você pode mudar ou revogar a sua escolha a qualquer momento por "Alterar minhas preferências de cookies" (abaixo, no rodapé do início e do grupo, no botão das páginas de termos e no menu da Área do Aluno). Ao revogar, o site apaga os cookies de medição que controla e recarrega a página.

6. Segurança

Adotamos medidas técnicas razoáveis para proteger seus dados, incluindo conexão criptografada (HTTPS) em todo o site e controle de acesso ao banco de dados que armazena informações de alunos.

7. Perfil de viagem (alunos do Curso Digital)

Quem tem acesso ativo ao Curso Digital pode, se quiser, preencher o formulário "Seu perfil de viagem" na Área do Aluno. O formulário é opcional e nunca é condição para estudar.

Dado obrigatório para enviar o formulário: o seu número de WhatsApp, com DDD. O nome e o e-mail já são os da sua conta.
Dados opcionais, em faixas ou categorias: cidade e estado; aeroporto que mais usa; frequência de viagens; se já fez viagem internacional e se pretende fazer nos próximos meses; destino dos sonhos (no Brasil ou no exterior, continente e destino); faixa de gasto mensal no cartão; programas de pontos e milhas que usa; o que mais quer com as milhas; interesse em outros serviços; e como conheceu o MD Milhas.
O que não pedimos: CPF, renda, saldo de pontos, senhas nem número de cartão.

Para que usamos: entrar em contato com você sobre o curso e o suporte; ajustar o atendimento e o conteúdo ao seu momento; e conhecer, de forma agregada, o perfil dos alunos. Ofertas, novidades e convites por WhatsApp ou e-mail só são enviados a quem marcar a caixa de consentimento do formulário, que vem desmarcada. O sistema guarda a data e a versão do texto que você aceitou.

Quem vê: somente você, na Área do Aluno, e a equipe do MD Milhas, no painel de administração. Não vendemos nem compartilhamos essas respostas. Elas ficam no banco de dados do site (Supabase), nas mesmas condições da seção 3. Elas não são enviadas ao Google Analytics e não são ligadas a cookies.

Por quanto tempo: enquanto você tiver acesso ao Curso Digital e pelo tempo necessário para as finalidades acima, ou até você apagar as respostas ou pedir a exclusão.

Seus controles: na página "Seu perfil de viagem" você pode ver, corrigir e apagar todas as respostas e desmarcar o consentimento quando quiser. Também pode pedir pelo WhatsApp oficial, como na seção 4.

8. Clube de Oportunidades MD Milhas (antes, Grupo VIP)

O Clube de Oportunidades MD Milhas é um grupo de WhatsApp com oportunidades de milhas, pontos, transferências, cashback e cartões, com 3 meses de acesso gratuito para quem compra qualquer produto do MD Milhas (6 meses para quem adquire a Mentoria Premium) e anuidade para continuar ou entrar diretamente (as condições estão na seção 8 dos Termos de Uso). Quem apenas criou uma conta na Área do Aluno com o mesmo e-mail, sem nunca ter comprado, não recebe acesso ao Clube. Alunos do Curso Digital com acesso ativo podem, se quiserem, pedir a entrada no grupo pela Área do Aluno; o pedido é opcional e nunca é condição para estudar.

O que guardamos: o e-mail do pedido; o número de WhatsApp que você informa na Área do Aluno (guardado junto do "Seu perfil de viagem", só o número); o tipo e as datas do seu acesso (início, vencimento e origem: produto comprado, anuidade ou concessão do MD Milhas); o identificador do pagamento no Mercado Pago, para conferir a compra; a data do seu pedido de entrada e a data em que você foi adicionado(a) ao grupo; e o registro das ações da equipe (concessão, extensão, entrada e saída do grupo e anotações internas sobre a sua participação). Não coletamos dados de cartão: o pagamento é feito no Mercado Pago.
Para que usamos: identificar a sua compra, liberar e controlar o seu acesso e a data de vencimento, adicionar e remover você do grupo, avisar sobre o andamento do pedido e sobre o vencimento e atender dúvidas e solicitações. Esses avisos fazem parte do próprio serviço e são enviados pelo WhatsApp ou por e-mail, mesmo que você não tenha marcado o consentimento da seção 7; se não quiser recebê-los, é só avisar pelo WhatsApp oficial. Outras ofertas, novidades e convites seguem a regra da seção 7: só são enviados a quem marcou o consentimento.
Base legal: execução do contrato (o acesso que você adquiriu) e legítimo interesse do MD Milhas em controlar prazos e prevenir fraudes (LGPD, art. 7º, incisos V e IX).
O WhatsApp é um serviço de terceiros: em grupos de WhatsApp, os outros participantes podem ver o número de telefone de quem participa. Isso é uma regra do próprio aplicativo e vale a partir do momento em que você entra no grupo; se preferir não aparecer, não peça a entrada. O uso do WhatsApp segue os termos e a política de privacidade do próprio WhatsApp.

Quem vê: você, na tela do Clube da sua Área do Aluno, e a equipe do MD Milhas, no painel de administração. Para acompanhar os prazos, a equipe recebe avisos internos de vencimento por e-mail e pelo WhatsApp, com o seu nome, o seu WhatsApp e a data em que o seu período termina. As anotações internas da equipe você não vê. Não vendemos nem compartilhamos esses dados; eles ficam no banco de dados do site (Supabase), nas mesmas condições da seção 3, e não são enviados ao Google Analytics.

Por quanto tempo: enquanto o seu acesso estiver vigente e, depois, pelo prazo necessário para cumprir obrigações legais e para o exercício regular de direitos em eventual disputa, ou até você pedir a exclusão, respeitadas essas hipóteses.

Seus controles: você pode sair do grupo quando quiser, pelo próprio WhatsApp, e pode acessar, corrigir e pedir a exclusão desses dados pelo WhatsApp oficial (37) 3180-0942, como na seção 4.

Formulário opcional do comprador do Clube

No e-mail de confirmação da compra do Clube, o MD Milhas oferece um formulário opcional, no estilo do "Seu perfil de viagem" da seção 7, para quem comprou o Clube. Quem compra o Clube não recebe acesso à Área do Aluno nem ao conteúdo do Curso Digital: o formulário não exige conta nem login e nunca é condição para entrar no grupo.

Como você é identificado(a): por um link pessoal enviado ao e-mail da compra. Quem tiver o link consegue ver, alterar e apagar as respostas; por isso, não o compartilhe.
Dado obrigatório para enviar o formulário: o seu número de WhatsApp, com DDD.
Dados opcionais, em faixas ou categorias: cidade e estado; aeroporto que mais usa; frequência de viagens; se já fez viagem internacional e se pretende fazer nos próximos meses; destino dos sonhos; faixa de gasto mensal no cartão; programas de pontos e milhas que usa; o que mais quer com as milhas; interesse nos produtos do MD Milhas; e como conheceu o MD Milhas.
O que não pedimos: CPF, renda, saldo de pontos, senhas nem número de cartão.
Para que usamos: atender você e conhecer melhor o perfil de quem participa do Clube. Ofertas, novidades e convites de outros produtos do MD Milhas, por WhatsApp ou e-mail, só são enviados a quem marcar a caixa de consentimento do formulário, que vem desmarcada; o sistema guarda a data e a versão do texto que você aceitou. Sem a caixa marcada, as respostas não são usadas para enviar ofertas.
Base legal: consentimento (LGPD, art. 7º, inciso I).

Quem vê: você, pelo seu link, e a equipe do MD Milhas, no painel de administração. Não vendemos nem compartilhamos as respostas. Elas ficam no banco de dados do site (Supabase), nas mesmas condições da seção 3, não são enviadas ao Google Analytics e a página do formulário não carrega o Google Analytics. Por quanto tempo: enquanto você for participante do Clube e pelo prazo necessário para as finalidades acima, ou até você apagar as respostas ou pedir a exclusão. Seus controles: no mesmo link você pode corrigir as respostas, retirar o consentimento (desmarcando a caixa e salvando) e apagar tudo; também pode pedir a exclusão pelo WhatsApp oficial (37) 3180-0942, como na seção 4.

Este documento descreve as práticas reais e atuais do site do MD Milhas. Recomendamos revisão por um profissional jurídico à medida que a operação crescer (por exemplo, ao formalizar CNPJ, contratar novas ferramentas ou expandir a equipe).

Veja também os Termos de Uso.

← Voltar para o site