Vigente a partir de 29 de outubro de 2026. Última atualização: 30 de outubro de 2026.
Esta política explica como o EstudoTOP trata dados pessoais no site https://estudotop.com.br, quais cookies são utilizados e como você pode exercer os seus direitos previstos na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem é o responsável pelos seus dados
- Controlador: ESTUDO TOP TREINAMENTOS LTDA (nome fantasia: Estudo TOP / EstudoTOP).
- CNPJ: 35.834.692/0001-58.
- Sede cadastral: Belo Horizonte/MG, conforme o cadastro público do CNPJ. A empresa atua exclusivamente on-line e não possui estabelecimento físico de atendimento ao público.
- Canal para assuntos de privacidade e proteção de dados: contato@estudotop.com.br.
2. Quais dados tratamos
2.1. Dados que você informa nos formulários
- Formulário de contato (/contato/): nome, e-mail, assunto e mensagem (todos obrigatórios).
- Cadastro no grupo de estudos (/grupo-geral/): nome, e-mail e número de WhatsApp (todos obrigatórios). Após o envio, você é direcionado a uma página com o convite para o grupo no WhatsApp.
Junto com cada envio, o sistema de formulários pode registrar automaticamente a data e a hora, a página de origem, o endereço IP e a identificação do navegador (user agent).
2.2. Dados coletados automaticamente durante a navegação
O servidor registra, em logs técnicos, o endereço IP, a data e a hora, a página acessada, a página de origem, o navegador e o código de resposta de cada acesso. Cookies e tecnologias semelhantes são descritos na seção 7.
2.3. Compras e área do aluno
As compras e o acesso à área do aluno são realizados na plataforma Hotmart, para a qual os botões do site direcionam. Os dados informados nesses ambientes (por exemplo, dados de cadastro e de pagamento) são coletados e tratados pela Hotmart, conforme a política de privacidade dela, e não são coletados pelos formulários deste site.
2.4. Proteção dos formulários contra spam (Google reCAPTCHA v3)
As páginas que contêm formulários utilizam o Google reCAPTCHA v3 para identificar envios automatizados, spam e abusos. O serviço é carregado ao abrir essas páginas, independentemente da escolha feita no banner de cookies, e coleta, para o Google, dados técnicos do dispositivo e do navegador, o endereço IP e sinais de interação com a página, podendo utilizar cookies próprios do Google.
Ao enviar um formulário, o site encaminha ao Google o código de verificação gerado pelo reCAPTCHA e o seu endereço IP, e recebe de volta uma pontuação que indica a probabilidade de o envio ter sido feito por um programa automatizado. Envios sem verificação válida ou com pontuação abaixo do limite configurado são recusados. Não armazenamos essa pontuação e, nessa verificação, não enviamos ao Google o conteúdo digitado nos campos. Se preferir não utilizar o formulário, você pode falar conosco pelos canais indicados na seção 1.
3. Para que usamos os dados e com quais bases legais
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder às solicitações enviadas pelo formulário de contato e dar continuidade ao atendimento | Nome, e-mail, assunto, mensagem e metadados do envio | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V), quando a solicitação se referir a cursos ou serviços; legítimo interesse em atender à solicitação feita pelo próprio titular (art. 7º, IX), nos demais casos |
| Cadastrar o interessado no grupo de estudos, enviar o convite e as comunicações próprias do grupo | Nome, e-mail, WhatsApp e metadados do envio | Consentimento (art. 7º, I), manifestado ao solicitar o cadastro, que pode ser revogado a qualquer momento |
| Enviar mensagens promocionais por e-mail ou WhatsApp | Nome, e-mail, WhatsApp | Consentimento específico para essa finalidade (art. 7º, I). Sem essa autorização, não enviamos mensagens promocionais. O aceite de cookies não equivale a essa autorização |
| Guardar os registros de acesso ao site | IP, data e hora de acesso | Cumprimento de obrigação legal (art. 7º, II), nos termos do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) |
| Segurança do site e prevenção de ataques, fraudes e abusos | IP, user agent e logs técnicos | Legítimo interesse (art. 7º, IX) |
| Proteger os formulários contra spam, envios automatizados e abusos (Google reCAPTCHA v3) | IP, dados técnicos do dispositivo e do navegador, sinais de interação com a página e código de verificação | Legítimo interesse na segurança do site e na prevenção de abusos (art. 7º, IX), limitado ao necessário para a verificação (seção 2.4) |
| Registrar e comprovar a sua escolha de cookies | Identificador e registro do consentimento | Cumprimento de obrigação legal (art. 7º, II), para demonstrar a obtenção do consentimento (art. 8º, § 2º) |
| Estatísticas de audiência (Google Analytics) | Identificadores de cookies e dados de navegação | Consentimento (art. 7º, I), na categoria Estatísticas do banner |
| Publicidade, mensuração de campanhas e remarketing (Google Ads e Meta) | Identificadores de cookies, eventos de navegação e cliques | Consentimento (art. 7º, I), na categoria Marketing do banner |
| Cópias de segurança do site | Os dados armazenados no site | Legítimo interesse na continuidade e na recuperação do serviço (art. 7º, IX) |
Os dados também podem ser conservados ou utilizados para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI), quando necessário.
4. Com quem os dados são compartilhados
Não vendemos dados pessoais. Compartilhamos dados somente com os prestadores necessários à operação do site, à comunicação e às análises autorizadas por você:
- Hospedagem do site: Hetzner Online, servidor localizado em Helsinque, Finlândia. Os cadastros do grupo de estudos ficam armazenados no banco de dados do site.
- Envio e recebimento de e-mails: as notificações dos formulários são enviadas pelo serviço Brevo para a caixa de e-mail do domínio estudotop.com.br, mantida em provedor de hospedagem no Brasil, e para uma caixa de e-mail do responsável no Gmail (Google).
- Cópias de segurança: o banco de dados e os arquivos do site são copiados para o Google Drive (Google).
- Gestão de consentimento de cookies: AdOpt, que exibe o banner, registra a sua escolha e informa essa escolha às ferramentas do Google por meio do Modo de Consentimento (Consent Mode v2).
- Proteção dos formulários: Google reCAPTCHA v3 (Google), que avalia se o envio foi feito por uma pessoa ou por um programa automatizado (seção 2.4). O uso do reCAPTCHA está sujeito à Política de Privacidade e aos Termos de Serviço do Google.
- Estatísticas e publicidade: Google Tag Manager, Google Analytics e Google Ads (Google) e Meta Pixel (Meta Platforms), somente conforme as categorias aceitas no banner (seção 7).
4.1. Serviços de terceiros acessados a partir do site
- Hotmart: checkout das compras e área do aluno (seção 2.3).
- WhatsApp (Meta): os links de contato e o convite para o grupo abrem o WhatsApp, cujo uso segue as políticas do próprio serviço.
- Vídeos: algumas páginas exibem vídeos incorporados do YouTube (Google) e do Vimeo. Esses serviços podem gravar cookies próprios ao carregar ou reproduzir o vídeo, conforme as respectivas políticas.
- Links externos (Instagram, YouTube e outros) seguem as políticas dos respectivos responsáveis.
Os dados também podem ser fornecidos a autoridades públicas quando houver obrigação legal ou ordem judicial.
5. Transferência internacional de dados
Alguns dados são armazenados ou processados fora do Brasil: o servidor de hospedagem fica na Finlândia, e o Google (inclusive no reCAPTCHA), a Meta e a Brevo podem tratar dados em outros países, de acordo com a infraestrutura de cada fornecedor. Essas transferências estão sujeitas às regras dos arts. 33 a 36 da LGPD e à regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). Informações sobre o mecanismo aplicável a cada fornecedor podem ser solicitadas pelo canal indicado na seção 1.
6. Por quanto tempo guardamos os dados
- Dados de formulários (incluindo as notificações recebidas por e-mail): conservados enquanto forem necessários para atender à solicitação e manter o relacionamento decorrente dela, com revisão periódica e descarte quando não houver outra justificativa legítima para a conservação, como obrigações legais, contratuais ou o exercício regular de direitos. O descarte não é automático: ocorre nessas revisões ou mediante solicitação do titular.
- Registros de acesso (logs do servidor): 6 meses, prazo exigido pelo art. 15 do Marco Civil da Internet. Depois disso, são eliminados automaticamente pela rotação dos logs.
- Cópias de segurança: são mantidas as 14 cópias diárias mais recentes do banco de dados e as 4 cópias semanais mais recentes dos arquivos, e as mais antigas são substituídas automaticamente. Por isso, um dado excluído do site pode permanecer nas cópias até que elas sejam substituídas.
- Cookies: conforme a seção 7 e o prazo de validade definido por cada ferramenta.
Encerrada a finalidade, os dados serão eliminados, salvo nas hipóteses de conservação permitidas pelo art. 16 da LGPD.
7. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos gravados no seu navegador. Na primeira visita, o banner do AdOpt permite aceitar, rejeitar ou personalizar as categorias opcionais (Estatísticas e Marketing). Você pode alterar a escolha a qualquer momento pelo ícone de cookies exibido no canto inferior direito de todas as páginas. A recusa não impede a navegação nem o envio dos formulários.
| Categoria | Ferramenta | Finalidade | Cookies (exemplos) |
|---|---|---|---|
| Necessários | WordPress e AdOpt | Funcionamento do site, segurança e registro da sua escolha de cookies | AdoptConsent, AdoptVisitorId (além do registro local adoptConsentMode) |
| Necessários (segurança dos formulários) | Google reCAPTCHA v3 | Proteção dos formulários contra spam e envios automatizados (seção 2.4) | Definidos pelo próprio Google |
| Estatísticas | Google Analytics 4 (via Google Tag Manager) | Estatísticas de visitas e de uso das páginas | _ga, _ga_* |
| Marketing | Google Ads (conversões e remarketing) | Mensuração de campanhas e anúncios personalizados | _gcl_au |
| Marketing | Meta Pixel | Mensuração de campanhas e anúncios no Facebook e no Instagram | _fbp, _fbc |
| Terceiros (conteúdo incorporado) | YouTube, Vimeo | Reprodução de vídeos | Definidos pelos respectivos serviços |
Como a sua escolha é aplicada:
- Por padrão, as categorias opcionais ficam desativadas. O Google Analytics só é carregado depois que você aceita Estatísticas, e o Google Ads e o Meta Pixel só depois que você aceita Marketing. A escolha também é comunicada às ferramentas do Google pelo Modo de Consentimento.
- Se você retirar o consentimento de uma categoria, as ferramentas dessa categoria deixam de ser carregadas e de enviar novos dados a partir da sua escolha.
- Ao revogar o Marketing, o site também informa a revogação ao Meta Pixel e remove do seu navegador os cookies _fbp e _fbc gravados pelo site.
- Outros cookies já gravados, como os do Google Analytics (_ga, _ga_*) e do Google Ads (_gcl_au), permanecem no navegador até expirarem ou serem apagados por você, mas deixam de ser utilizados para novos envios enquanto a categoria estiver desativada.
- O Google reCAPTCHA, usado somente para a segurança dos formulários, é carregado nas páginas com formulário independentemente da escolha no banner, porque é necessário para impedir envios automatizados. O site não o utiliza para estatísticas nem para publicidade.
- Os vídeos incorporados do YouTube e do Vimeo não dependem do banner e podem gravar cookies próprios ao serem carregados.
Não utilizamos as conversões otimizadas do Google Ads, a correspondência avançada do Meta Pixel nem os indicadores do Google (Google Signals), e não enviamos a essas ferramentas os dados digitados nos formulários. No Google Analytics, a ocultação de endereços de e-mail está ativada.
Você também pode bloquear ou apagar cookies nas configurações do seu navegador.
8. Seus direitos e como exercê-los
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informações sobre as entidades com as quais compartilhamos dados;
- informações sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento realizado com base em outras hipóteses legais, quando houver descumprimento da LGPD.
Como fazer a solicitação: envie um e-mail para contato@estudotop.com.br, informando o seu pedido e os dados necessários para localizarmos o seu cadastro. Poderemos pedir informações adicionais para confirmar a sua identidade e proteger os seus dados. Nossa meta é responder em até 15 dias, observados os prazos legais específicos aplicáveis a cada tipo de solicitação.
Revogação do consentimento: para cookies, use o ícone de cookies no canto inferior direito do site. Para o cadastro no grupo de estudos e para mensagens promocionais, envie um e-mail para o canal acima. Você também pode sair do grupo de WhatsApp a qualquer momento. A revogação não afeta os tratamentos realizados antes dela.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas para proteger os dados, como conexão criptografada (HTTPS), acesso administrativo restrito, monitoramento de integridade e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, adotaremos as providências previstas na legislação.
10. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site, nos serviços utilizados ou na legislação. A data da última atualização aparece no início do documento.
PHP: 2026-10-30 06:56:56 [notice X 0][/www/wwwroot/estudotop.com.br/wp-content/plugins/elementor/modules/global-classes/atomic-global-styles.php::410] Elementor\Modules\GlobalClasses\Atomic_Global_Styles::get_cache_root_key(): Implicitly marking parameter $key as nullable is deprecated, the explicit nullable type must be used instead [array ( ‘trace’ => ‘ #0: Elementor\Core\Logger\Manager -> shutdown() ‘, )]