Política de privacidade

Este aviso de privacidade explica quais dados o MindReset trata, para quê, com quem os compartilhamos e como você exerce seus direitos. Dúvidas: hola@mindresetmethod.com.

1. Controlador

Controlador: Francisco Manuel Mier y Terán Almazán (pessoa física), Av. Vallendar 110, Colinas del Santuario, Querétaro, Qro., C.P. 76904, México. Contato de privacidade: hola@mindresetmethod.com. "MindReset" é o nome comercial do serviço, não uma empresa. Mais dados no Aviso legal.

Encarregado pelo tratamento de dados pessoais (LGPD): o próprio controlador, pelo e-mail hola@mindresetmethod.com (atendimento em português).

2. Dados que tratamos

• Conta: e-mail, nome de exibição, senha (apenas hash), idioma, país, fuso horário, data de cadastro, declaração de maioridade, preferências de lembretes e registro dos seus consentimentos (o que aceitou, versão do texto e data).
• Prática e reprodução: sessões iniciadas e concluídas, minutos de escuta creditados, posição do player, sequências e cumprimento.
• Dados pessoais sensíveis: dados de saúde e hábitos: seus registros diários de consumo (cigarros, bebidas ou outras unidades), a linha de base, as vontades superadas, seu humor, suas notas e as declarações "consegui" com seu depoimento. Só os tratamos com o seu consentimento específico, destacado e revogável; sem ele, o áudio e o plano funcionam igual. O programa que você escolhe ou compra também pode revelar sua saúde (por exemplo álcool, cannabis, humor, ansiedade, peso ou açúcar): nós o usamos só para oferecer esse programa e para o faturamento, e nunca o enviamos ao Google, à Meta nem a anunciantes.
• Segurança: hash do IP (nunca o IP em claro), agente de usuário, impressão técnica do navegador, contadores de anomalias e registros de auditoria.
• Pagamentos: processados pela Stripe. Guardamos os identificadores de cliente e assinatura da Stripe, valor, moeda, país, status do pedido e, se a Stripe os expuser, a bandeira e os quatro últimos dígitos do cartão. Nunca armazenamos o número completo do cartão.
• Atribuição: parâmetros de campanha (utm_*), página de origem e de chegada e, quando houver, identificadores de clique do Google e da Meta (gclid, fbclid), que são identificadores on-line. Ficam no cookie mr_attr e no pedido se você comprar.
• Analítica e publicidade: somente se você aceitar os cookies opcionais: Google Analytics 4, tag do Google Ads e Meta Pixel. Nunca enviamos a eles seus registros, seu humor nem suas notas.
• Suporte: o que você nos escrever.

3. Finalidades

Finalidades principais (necessárias ao serviço): criar e proteger sua conta; oferecer os programas e o plano de 30 dias; mostrar seu progresso (dados sensíveis só com seu consentimento); cobrar, faturar e reembolsar; atender o suporte; prevenir fraude, downloads e compartilhamento de conta; cumprir obrigações legais.

Finalidades secundárias (não necessárias): enviar dicas de prática e ofertas por e-mail e medir visitas e anúncios com cookies do Google e da Meta. Você pode recusar no cadastro (a caixa de ofertas nunca vem marcada), a qualquer momento no seu perfil ou no banner de cookies, ou escrevendo para hola@mindresetmethod.com. Recusar não afeta o serviço.

4. Base legal

Execução do contrato (conta, reprodução, pagamentos, suporte); legítimo interesse (segurança e prevenção de fraude); cumprimento de obrigações legais (fiscais); consentimento para ofertas por e-mail, analítica e publicidade; e consentimento específico e destacado para os dados de saúde (art. 11, I, da LGPD; art. 9.º, n.º 2, alínea a, do RGPD; LFPDPPP do México).

5. Operadores, destinatários e transferências internacionais

Destinatário	País	Finalidade	Exige seu consentimento?
Microsoft Azure (Microsoft Corporation)	EUA	Hospedagem, banco de dados, armazenamento do áudio, monitoramento técnico. Operador.	Não
Azure Communication Services (Microsoft)	EUA	Envio de e-mails transacionais. Operador.	Não
Stripe	EUA / Irlanda	Processamento de pagamentos e prevenção de fraude.	Não
Zoho	EUA / UE	Caixa de e-mail de suporte e privacidade. Operador.	Não
Google	EUA	Login com Google, só se você escolher; Google Analytics 4 e Google Ads, só com cookies aceitos.	Sim (analítica e anúncios)
Meta Platforms	EUA / Irlanda	Meta Pixel para medir anúncios, só com cookies aceitos.	Sim
Serviços push do navegador (Google FCM, Mozilla, Apple)	EUA	Entregar as notificações que você ativar.	Sim (ao ativá-las)
Autoridades	—	Quando a lei ou ordem judicial exigir.	Não

Nunca compartilhamos seus dados de saúde, diário ou histórico de escuta com Google, Meta ou anunciantes, e não vendemos seus dados. O controlador está no México e os dados ficam nos EUA (região South Central do Azure). As transferências se apoiam em contratos com os operadores; para o Brasil, nas cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD n.º 19/2024); para a União Europeia, no Data Privacy Framework UE-EUA e em Cláusulas Contratuais-Tipo.

6. Retenção

• Dados de conta e de prática: enquanto a conta existir.
• Dados de saúde: enquanto a conta existir e o consentimento estiver vigente. Se você o revogar ou recusar, nós os apagamos imediatamente. O programa em que você está inscrito é mantido enquanto a conta existir, porque sem ele não podemos oferecer o plano.
• Ao excluir sua conta apagamos imediatamente seu diário, seus registros de saúde e suas inscrições. Mantemos pedidos e pagamentos (produto comprado, valor, data e país) pelo prazo fiscal (5 anos no México; 10 anos para vendas à UE se registrados no OSS). Eles não contêm seu diário nem seus registros de saúde, mas o nome do produto pode revelar o programa comprado, por isso só os usamos para fins fiscais, contábeis e de disputas de pagamento. Mantemos também a última versão de cada consentimento, sem IP nem programa, como prova legal.
• Identificadores técnicos de reprodução (hash de IP, agente de usuário, impressão): 12 meses. Ao excluir sua conta eles são apagados imediatamente; ficam só os contadores de escuta (sessão e minutos), sem dados do dispositivo, para prevenir fraude e resolver disputas de pagamento.
• E-mails de suporte: 24 meses.

7. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, pedir portabilidade, saber com quem compartilhamos e revogar o consentimento. No seu perfil você mesmo pode editar seus dados, baixar uma cópia (JSON), revogar o consentimento de saúde (e apagar esses dados) e excluir a conta.

Como pedir: escreva para hola@mindresetmethod.com a partir do e-mail da sua conta, indicando seu nome e o direito que deseja exercer. Se não escrever do e-mail da conta, poderemos pedir que comprove sua identidade. Confirmação e acesso completo em até 15 dias (art. 19 da LGPD); no México, até 20 dias úteis; na UE, até um mês.

Você também pode peticionar à ANPD (Brasil), à autoridade de proteção de dados do seu país na UE, à ICO (Reino Unido) ou, no México, à Secretaría Anticorrupción y Buen Gobierno.

8. Revogação do consentimento

A qualquer momento você pode revogar o consentimento de saúde (Perfil > Dados de saúde), o de ofertas por e-mail (Perfil ou link de descadastro), o de cookies (configurações de cookies) e as notificações (Perfil > Lembretes). A revogação não afeta o tratamento anterior.

9. Menores

O serviço é apenas para maiores de 18 anos; você declara isso no cadastro. Se detectarmos uma conta de menor, ela será excluída.

10. Segurança

Criptografia em trânsito (TLS) e em repouso, senhas com hash, áudio apenas por tokens de curta duração, controle de acesso por funções, registros de auditoria e bloqueio após tentativas falhas. Se um incidente afetar significativamente seus direitos, avisaremos sem demora por e-mail.

11. Alterações

Versão vigente: 2026-11-10. Publicamos aqui cada alteração com a data. Se for relevante (novas finalidades, novos dados sensíveis ou novos destinatários), avisaremos por e-mail e no app e, quando a lei exigir, pediremos novamente seu consentimento.