1. Quem somos e como falar conosco
A plataforma MR START é operada por VR DIGITAL LTDA, inscrita no CNPJ sob o nº 68.950.333/0001-15, com sede na Rua Colômbia, nº 67, bairro Jardim América, Fraiburgo/SC, CEP 89580-154, adiante designada simplesmente MR Educação.
Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), a MR Educação atua como controladora dos dados pessoais tratados nesta plataforma, exceto na hipótese descrita na seção 5, em que atua como operadora.
Encarregado pelo tratamento de dados (DPO)
Nosso canal oficial para qualquer assunto relacionado a dados pessoais — pedidos, dúvidas, reclamações ou exercício de direitos — é:
- E-mail: privacidade@mreducacao.com
- Encarregado: Vitor Hugo dos Santos Mateucci
- Prazo de resposta: até 15 (quinze) dias corridos do recebimento do pedido
2. A que isso se aplica
Esta política se aplica ao tratamento de dados pessoais realizado na área de membros MR START,
disponível em comunidade.mreducacao.com, em suas páginas públicas, nos e-mails que
enviamos e nos formulários que você preenche conosco.
Ela não se aplica a sites, plataformas ou serviços de terceiros que você venha a acessar a partir de links publicados por nós — nesses casos, vale a política de privacidade de cada um deles.
3. Quais dados coletamos
Coletamos apenas o que descrevemos abaixo. A lista é literal: corresponde aos campos que existem hoje no nosso banco de dados.
3.1 Dados que você fornece no cadastro e na compra
| Dado | Observação |
|---|---|
| Nome completo | Identificação na plataforma e nos documentos gerados. |
| Login, comunicação e recuperação de senha. | |
| WhatsApp / telefone | Suporte e avisos operacionais. |
| Senha | Armazenada apenas como hash criptográfico. Nem nós conseguimos lê-la. |
| Dados da transação | Identificador do pedido, e-mail usado na compra, plano contratado, plataforma de checkout de origem e data de vencimento do acesso. |
O que não coletamos. Nenhum dado de cartão de crédito, conta bancária ou meio de pagamento passa por nós. O pagamento acontece inteiramente dentro da plataforma de checkout (Kiwify ou Hubla), que nos informa apenas que a compra foi aprovada e para qual e-mail liberar o acesso.
3.2 Diagnóstico de perfil
No primeiro acesso, pedimos que você preencha um formulário de diagnóstico. Ele é obrigatório porque é o que nos permite calibrar conteúdo, encontros e comunicação para o momento real da sua operação. Coletamos:
| Categoria | Campos |
|---|---|
| Identificação | Data de nascimento; CNPJ, quando você possui. |
| Localização | Rua, número, bairro, cidade, estado, CEP e país. A partir do endereço informado, geramos e armazenamos as coordenadas geográficas aproximadas (latitude e longitude), com precisão de rua — nunca de residência. |
| Perfil profissional | Tempo de experiência, faixa de faturamento mensal, quantidade de clientes recorrentes, tamanho do time, formato de pacote praticado, ticket de trabalhos pontuais, equipamento que utiliza, habilidades, tipos de cliente que atende e objetivo com o MR START. |
| Presença digital | Instagram pessoal, Instagram da empresa e link de portfólio, quando informados. |
Sobre a geolocalização. Convertemos o endereço em coordenadas para conseguirmos ver a distribuição geográfica da comunidade — onde há gente suficiente para um encontro presencial, por exemplo. A conversão usa o serviço público Nominatim / OpenStreetMap, que devolve a coordenada da via, não do imóvel. Quando duas pessoas moram na mesma rua, o mapa as exibe deslocadas propositalmente para não sugerir precisão que não existe. Nunca coletamos a localização em tempo real do seu aparelho.
3.3 Dados gerados pelo seu uso da plataforma
| Dado | Observação |
|---|---|
| Progresso nas aulas | Quais aulas você marcou como concluídas e quando. |
| Avaliações | Notas que você atribui às aulas. |
| Aceite dos Termos e desta Política | Versão aceita, data e hora do aceite, e-mail da conta, endereço IP e navegador usados no momento do aceite. Serve apenas para comprovar sua concordância. |
| Sessões de acesso | Registro de que houve login e quando, mantido pelo provedor de autenticação. |
| Eventos de navegação | Qual tela da plataforma foi aberta, por qual conta e em que momento. Registramos somente isso — não coletamos IP, modelo de aparelho, navegador, nem o conteúdo do que você escreve nas ferramentas. |
| Audiência dos vídeos | Métricas agregadas de reprodução fornecidas pelo Panda Video (visualizações, país e cidade aproximados por região). Esses números não são vinculados à sua conta — chegam a nós de forma agregada. |
3.4 Conteúdo que você cria nas ferramentas
As ferramentas da plataforma armazenam o que você produz nelas:
- Propostas comerciais — título, nome do cliente, WhatsApp de contato, seções de texto, tema visual e imagens ou vídeos enviados.
- Contratos — os dados que você preenche nos modelos.
- Financeiro — cadastro de clientes (nome, e-mail, telefone, documento e observações), contratos, valores, datas de pagamento, receitas e despesas.
- Comunidade — perguntas enviadas para os encontros, vagas publicadas e candidaturas.
Link público de proposta. Toda proposta gerada recebe um link de compartilhamento. Esse link é uma sequência aleatória e não é indexado por buscadores, mas quem tiver o endereço consegue abrir a proposta sem fazer login — é exatamente para isso que ele existe: você o envia ao seu cliente. Trate-o como você trataria o próprio documento. As imagens e vídeos anexados às propostas ficam em armazenamento de acesso público pela URL, pelo mesmo motivo.
4. Para que usamos e com que base legal
A LGPD exige que todo tratamento tenha uma base legal declarada. A tabela abaixo é o mapa completo do que fazemos:
| Finalidade | Base legal (LGPD) | Dados |
|---|---|---|
| Criar sua conta e liberar o acesso ao curso | Execução de contrato — art. 7º, V | Cadastro e dados da transação |
| Autenticar você e manter a sessão segura | Execução de contrato — art. 7º, V | E-mail, hash de senha, sessões |
| Prestar suporte | Execução de contrato — art. 7º, V | Cadastro, histórico de uso |
| Personalizar conteúdo e trilhas ao seu momento | Legítimo interesse — art. 7º, IX | Diagnóstico, progresso |
| Medir engajamento, melhorar o produto e decidir o que produzir | Legítimo interesse — art. 7º, IX | Eventos de navegação, progresso, uso das ferramentas |
| Organizar encontros e ações presenciais por região | Legítimo interesse — art. 7º, IX | Cidade, estado, coordenadas aproximadas |
| Enviar comunicações operacionais (aviso de aula nova, encontro, vencimento, redefinição de senha) | Execução de contrato — art. 7º, V | Nome, e-mail, plano |
| Enviar comunicações de marketing (novos produtos, eventos, ofertas) | Legítimo interesse — art. 7º, IX, com descadastramento em um clique | Nome, e-mail, perfil |
| Prevenir fraude e uso compartilhado de conta | Legítimo interesse — art. 7º, IX | Sessões, eventos de acesso |
| Cumprir obrigações fiscais, contábeis e regulatórias | Obrigação legal — art. 7º, II | Dados da transação |
| Comprovar que você aceitou os Termos de Uso e esta Política | Exercício regular de direitos — art. 7º, VI | Registro do aceite |
| Exercer ou defender direitos em processo | Art. 7º, VI | O que for pertinente ao caso |
| Usar seu depoimento, nome ou imagem em material de divulgação | Consentimento — art. 7º, I, específico e revogável | Nome, imagem, depoimento |
Sobre o legítimo interesse. O legítimo interesse não é um cheque em branco: ele exige que a finalidade seja concreta, que o tratamento seja o mínimo necessário para alcançá-la e que sua expectativa razoável como aluno seja respeitada. É por isso que os eventos de navegação registram apenas qual tela, de quem, quando — e nada além. Você pode se opor a qualquer tratamento fundado nesta base pelo canal da seção 1.
4.1 O que nunca fazemos
- Não vendemos seus dados. Em nenhuma hipótese, para ninguém.
- Não cedemos sua base de contatos a parceiros comerciais para que eles ofereçam produtos próprios.
- Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou afetem seus interesses de forma significativa (art. 20 da LGPD). Nossas análises servem para orientar conteúdo e comunicação, não para restringir seu acesso.
- Não tratamos dados sensíveis (art. 5º, II) — origem racial, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, genéticos ou biométricos. Se você inserir espontaneamente algum dado dessa natureza em um campo livre, pediremos que o remova.
5. Dados de terceiros que você insere
Leia com atenção. Esta é a seção mais importante desta política para quem usa as ferramentas. Ao cadastrar seus clientes no Financeiro, ao montar uma proposta ou ao preencher um contrato, você está inserindo dados pessoais de outras pessoas — nome, e-mail, telefone, CPF ou CNPJ, valores e observações.
Nessa relação, os papéis se invertem:
- Você é o controlador desses dados. Foi você que decidiu coletá-los, para qual finalidade e por quanto tempo. A relação com o seu cliente é sua.
- Nós somos apenas operadores (art. 5º, VII da LGPD). Guardamos e processamos esses dados exclusivamente para entregar a ferramenta a você. Não os usamos para finalidade própria, não os analisamos, não os incluímos em nenhuma estatística e não os compartilhamos com ninguém.
Como consequência, é sua a responsabilidade de:
- ter uma base legal para tratar os dados dos seus clientes;
- informá-los sobre o tratamento, quando aplicável;
- atender aos pedidos que eles fizerem a você (acesso, correção, exclusão);
- não inserir na plataforma dados sensíveis de terceiros nem dados de crianças e adolescentes.
Se recebermos um pedido diretamente de um cliente seu, nós o encaminharemos a você e prestaremos o apoio técnico necessário para que você o atenda.
6. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para a plataforma funcionar. Cada um recebe o mínimo indispensável e está contratualmente obrigado a tratá-los conforme esta política. A lista abaixo é completa e será atualizada sempre que mudar:
| Fornecedor | Função | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados descritos na seção 3. É a nossa infraestrutura central. |
| Vercel | Hospedagem e entrega das páginas | Dados técnicos de conexão (incluindo endereço IP) registrados automaticamente em log de servidor, e contagem anônima de visitas às páginas (Vercel Analytics), sem cookies. |
| Panda Video | Hospedagem e reprodução das aulas | Dados técnicos da reprodução. Devolve a nós métricas agregadas, não individualizadas. |
| Kiwify e Hubla | Checkout e processamento de pagamento | São elas que coletam seus dados de pagamento. Enviam a nós apenas nome, e-mail, produto e situação da compra. |
| Resend | Envio de e-mails transacionais e de comunicação | Nome, e-mail e o conteúdo da mensagem. Registra entrega, abertura e cliques. |
| OpenStreetMap / Nominatim | Conversão de endereço em coordenada | O endereço informado, no momento da conversão. Não enviamos seu nome nem seu e-mail. |
| CARTO | Imagens de mapa exibidas no painel administrativo | Apenas requisições de imagem. Nenhum dado pessoal é enviado. |
| Google Fonts | Tipografia da interface | Dados técnicos de conexão do navegador ao carregar a fonte. |
Além desses, podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou requisição legal, e com nossos advogados e contadores, sob dever de sigilo, quando necessário para cumprir obrigação legal ou defender nossos direitos.
Em caso de fusão, aquisição ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará vinculado a esta política. Você será avisado com antecedência e poderá exercer seus direitos antes da transferência.
7. Transferência internacional
Parte dos fornecedores acima mantém servidores fora do Brasil, o que caracteriza transferência internacional de dados nos termos do art. 33 da LGPD.
Realizamos essas transferências com fundamento no art. 33, IX (execução de contrato do qual você é parte) e no art. 33, II, alínea "d" (cláusulas contratuais específicas), exigindo de cada fornecedor compromisso contratual de proteção equivalente ao padrão brasileiro. Sempre que a opção existe, contratamos a região do fornecedor mais próxima do Brasil.
Se você reside na União Europeia ou no Reino Unido, o tratamento também observa o Regulamento Geral de Proteção de Dados (GDPR), e você conserva os direitos que ele lhe garante. Pedidos podem ser feitos pelo mesmo canal da seção 1.
8. Por quanto tempo guardamos
| Categoria | Prazo |
|---|---|
| Conta e dados de cadastro | Enquanto sua conta existir, e por até 5 anos após o encerramento — prazo prescricional do Código de Defesa do Consumidor. |
| Registro do aceite dos Termos e desta Política | Enquanto sua conta existir, e por até 5 anos após o encerramento, inclusive se a conta for excluída. |
| Registros fiscais da compra | 5 anos, por obrigação legal (art. 173 do Código Tributário Nacional). |
| Diagnóstico de perfil | Enquanto sua conta existir. Após o encerramento, é anonimizado e passa a integrar apenas estatísticas agregadas. |
| Progresso e avaliações | Enquanto sua conta existir. |
| Eventos de navegação | 180 dias em formato individualizado. Depois disso, são consolidados em resumo agregado e os registros originais são apagados. |
| Conteúdo das ferramentas (propostas, contratos, financeiro) | Enquanto sua conta existir. Você pode excluir cada item a qualquer momento. |
| Registros de acesso a aplicação | 6 meses, no mínimo, conforme art. 15 do Marco Civil da Internet. |
9. Seus direitos
O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento:
- Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
- Correção — atualizar dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade — receber seus dados em formato estruturado e legível por máquina.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando essa for a base legal.
- Oposição a tratamento fundado em legítimo interesse.
- Revisão de decisões automatizadas — hoje não tomamos nenhuma, mas o direito permanece garantido.
Para exercer qualquer um deles, escreva para privacidade@mreducacao.com. Podemos pedir informações adicionais para confirmar sua identidade — é uma proteção contra pedidos feitos por terceiros em seu nome.
Um limite honesto. Alguns pedidos de exclusão não podem ser atendidos por inteiro. Registros fiscais da compra, por exemplo, precisam ser mantidos por cinco anos por força de lei — apagá-los nos colocaria em descumprimento. Nesses casos, respondemos explicando exatamente o que foi apagado, o que foi retido e por qual dispositivo legal.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados. Entre elas:
- Criptografia em trânsito (HTTPS/TLS) em toda a plataforma e em repouso no banco de dados.
- Senhas armazenadas apenas como hash, com algoritmo de derivação lenta. São irrecuperáveis, inclusive por nós.
- Isolamento por linha no banco (row level security): a regra que impede um aluno de ver os dados de outro é aplicada pelo próprio banco, não pela tela — mesmo uma falha na interface não expõe dados alheios.
- Recuperação de senha resistente a enumeração: a resposta é idêntica exista ou não a conta, com limite de tentativas por endereço e por origem.
- Encerramento das demais sessões após a troca de senha, para expulsar quem tenha obtido acesso indevido.
- Acesso administrativo restrito e registrado.
- Verificação de assinatura nos webhooks de pagamento, com comparação em tempo constante.
10.1 Se acontecer um incidente
Nenhum sistema é imune. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você em prazo razoável, informando a natureza dos dados afetados, os riscos envolvidos, as medidas tomadas e o que você pode fazer para se proteger.
10.2 O que depende de você
Sua conta é individual e intransferível. Não compartilhe sua senha, não use a mesma senha de outros serviços e avise-nos imediatamente se suspeitar de acesso indevido.
11. Cookies e tecnologias similares
Usamos o mínimo necessário:
| Tipo | Precisa de consentimento? | Para quê |
|---|---|---|
| Essenciais | Não | Manter você autenticado entre as telas e guardar preferências básicas de interface. Sem eles, a plataforma não funciona. |
| Analíticos próprios | Não (legítimo interesse) | Registrar qual tela foi aberta, para entendermos o uso e melhorarmos o produto. Os dados ficam conosco e não alimentam nenhuma rede de anúncios. |
| De publicidade / rastreamento de terceiros | — | Não utilizamos. Não há pixel de rede social nem cookie de anunciante dentro da área de membros. |
Você pode bloquear cookies nas configurações do seu navegador, mas isso impedirá o login.
12. Menores de 18 anos
A plataforma MR START destina-se exclusivamente a maiores de 18 anos. Não oferecemos o serviço a crianças ou adolescentes e não coletamos seus dados intencionalmente.
Caso um menor de 18 anos venha a ser cadastrado, o contrato deverá ser celebrado e mantido por seu representante legal, a quem também caberá o consentimento para o tratamento dos dados, nos termos do art. 14 da LGPD. Identificado o cadastro de menor sem representação, entraremos em contato para regularizar a situação ou encerrar a conta, com devolução proporcional dos valores quando cabível.
Se você é responsável por um menor e acredita que ele nos forneceu dados, escreva para privacidade@mreducacao.com — agiremos de imediato.
13. Alterações e foro
Podemos atualizar esta política a qualquer momento. Quando a mudança for relevante — nova finalidade, novo fornecedor com acesso a dados ou alteração de base legal — avisaremos por e-mail e dentro da plataforma com antecedência mínima de 10 dias antes de entrar em vigor. A versão vigente estará sempre nesta página, com a data no topo.
Esta política é regida pelas leis brasileiras. Fica eleito o foro da comarca de Fraiburgo/SC para dirimir controvérsias, ressalvado o direito do consumidor de propor ação no foro de seu domicílio.