Política de Privacidade

Money Milhas LTDA, CNPJ 39.269.118/0001-55
Última atualização: 23 de outubro de 2026

A sua privacidade é importante para nós. Esta Política de Privacidade explica, de forma clara, quais dados pessoais coletamos, por que coletamos, como usamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Ao utilizar nosso site, falar com a gente pelos nossos canais de mensagem ou se cadastrar na Comunidade Money Milhas, você declara estar ciente desta Política.

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos seus dados (controlador) é:

MONEY MILHAS LTDA
CNPJ: 39.269.118/0001-55
E-mail de contato para assuntos de privacidade e dados: joselito@moneymilhas.com
WhatsApp: +55 (83) 98635-4947

Esses são os canais para você tirar dúvidas ou exercer qualquer um dos direitos previstos nesta Política.

2. Quais dados coletamos

a) Dados que você nos fornece diretamente (pelo formulário do site):

Nome
E-mail
Número de WhatsApp

No diagnóstico de perfil (o questionário do site que indica o caminho certo para você), guardamos também as respostas que você escolher: por exemplo, quanto gasta no cartão por mês, o que procura, o programa e a quantidade de milhas, ou o destino, as datas e o número de pessoas de uma viagem. Usamos essas respostas para falar com você já sabendo do seu caso, e elas ficam registradas no nosso sistema de atendimento. Também guardamos a data e a hora em que você marcou a caixa de contato e, se marcar, a de receber novidades.

b) Dados de navegação e de dispositivo (coletados automaticamente):

Quando você acessa nosso site, ferramentas de análise e publicidade coletam informações como páginas visitadas, tempo de navegação, cliques, tipo de dispositivo, navegador e endereço IP. Isso é feito por meio de cookies e tecnologias semelhantes (mais detalhes no item 6).

c) Dados de pagamento:

O pagamento da Comunidade Money Milhas é processado pela plataforma Kiwify. Os dados do seu cartão ou meio de pagamento são coletados e tratados diretamente pela Kiwify, e não têm acesso ou armazenamento por parte da Money Milhas. Recomendamos a leitura da política de privacidade da Kiwify.

d) Conteúdo do atendimento (WhatsApp, Instagram e outros canais de mensagem):

Quando você fala com a gente pelo WhatsApp, pelo Instagram ou por outro canal de mensagens, registramos e armazenamos:

o texto das suas mensagens e das respostas do atendimento, tanto as escritas pelo assistente virtual quanto as escritas por uma pessoa da nossa equipe;
as mensagens de áudio, tanto as que você envia quanto as que enviamos, incluindo o arquivo de áudio em si;
a transcrição em texto dessas mensagens de áudio, feita automaticamente;
o nome e o número de telefone associados à conversa;
os metadados de cada mensagem: data, hora, canal, direção (enviada ou recebida), tipo e tamanho.

Os metadados ficam registrados mesmo quando o conteúdo em si não é transcrito.

Mensagens de imagem, vídeo e documentos deixam registro de metadados; o conteúdo desses arquivos não é transcrito.

3. Para que usamos os seus dados

Utilizamos seus dados pessoais para as seguintes finalidades:

Entrar em contato com você e responder solicitações;
Realizar o atendimento automatizado nos canais de mensagem e encaminhar você para atendimento humano quando necessário;
Manter o histórico do seu atendimento, para que o assistente e a nossa equipe tenham contexto do que já foi conversado e você não precise repetir informações a cada contato;
Acompanhar, analisar e melhorar a qualidade do atendimento, inclusive comparando respostas geradas por inteligência artificial com as respostas humanas;
Aprimorar e treinar, de forma controlada, o nosso atendimento a partir das conversas;
Realizar e acompanhar as nossas vendas, do primeiro contato ao pós-venda;
Processar sua inscrição e liberar seu acesso à Comunidade Money Milhas;
Enviar comunicações sobre o produto, conteúdos, novidades e ofertas;
Exibir anúncios e conteúdos relevantes (remarketing) nas plataformas de publicidade;
Analisar o comportamento de navegação para melhorar nosso site e nossas ofertas;
Cumprir obrigações legais e regulatórias.

4. Base legal para o tratamento

O tratamento dos seus dados é feito com fundamento nas bases legais da LGPD, especialmente:

Consentimento: quando você preenche o formulário e concorda com esta Política;
Execução de contrato: para processar e entregar o produto que você adquiriu;
Legítimo interesse: para melhorar nossos serviços, comunicações e anúncios, sempre respeitando seus direitos;
Cumprimento de obrigação legal: quando exigido por lei.

Para o atendimento por mensagens (e isso inclui registrar e guardar o texto, os áudios e as transcrições da conversa), as bases são a execução de contrato e de procedimentos preliminares a seu pedido (o próprio atendimento que você inicia ao nos escrever) e o legítimo interesse em prestar, documentar e aprimorar esse atendimento, respeitados os seus direitos.

O consentimento citado acima diz respeito ao formulário do site; ele não é a base do atendimento por mensagens. Você não precisa consentir para ser atendido. Mas, se não quiser que a conversa fique registrada, pode se opor ao tratamento fundado em legítimo interesse pelos canais do item 12.

5. Com quem compartilhamos seus dados

Não vendemos seus dados. Podemos compartilhá-los apenas com parceiros necessários para o funcionamento do nosso serviço:

Kiwify: plataforma que processa o pagamento e a entrega do acesso;
Kommo (amoCRM): plataforma de CRM e de mensagens onde o atendimento acontece;
Supabase: hospedagem do nosso banco de dados e dos arquivos de áudio do atendimento;
OpenAI: gera as respostas do assistente virtual e transcreve as mensagens de áudio, recebendo para isso o histórico da conversa e o arquivo de áudio;
Meta (Facebook, Instagram e WhatsApp): para exibição e mensuração de anúncios (Pixel do Meta e API de Conversões). Quando você faz uma compra, ou quando se cadastra no site depois de aceitar os cookies de medição e anúncios, enviamos ao Meta seu e-mail e telefone em formato criptografado (hash), que não permite lê-los, apenas para medir o resultado dos anúncios. O Meta também é o canal por onde passa a conversa de atendimento;
Google (Google Analytics e Google Tag Manager): para medição de audiência do site (Google Analytics), que usa cookies para contar visitas e entender como o site é usado, como páginas vistas, tempo de navegação, origem do acesso e tipo de dispositivo, e para gerenciamento de tags (Google Tag Manager). Não enviamos ao Google seu nome, e-mail ou telefone;
Microsoft Clarity: para análise de navegação e mapas de calor;
Hotjar: grava sessões de navegação (cliques, rolagem e movimento do mouse) nas páginas onde roda, para entendermos como o site é usado e melhorá-lo;
Telegram: plataforma onde ocorre o acesso aos grupos da Comunidade;
Autoridades públicas: quando houver obrigação legal ou ordem judicial.

Transferência internacional de dados. Alguns desses parceiros tratam dados fora do Brasil, e isso inclui o conteúdo do seu atendimento:

OpenAI: servidores nos Estados Unidos. Recebe o histórico da conversa e os arquivos de áudio para gerar respostas e transcrições;
Kommo (amoCRM), Meta, Google, Microsoft, Hotjar e Telegram: empresas sediadas no exterior, com infraestrutura em outros países;
Supabase: o nosso banco de dados e os arquivos de áudio ficam em servidores no Brasil (região de São Paulo), mas a empresa é sediada no exterior e pode acessar os dados para suporte técnico.

Nesses casos, a transferência internacional é feita seguindo as garantias previstas na LGPD (art. 33) e fica limitada às finalidades desta Política.

6. Cookies e tecnologias de rastreamento

Nosso site utiliza cookies e tecnologias de rastreamento para funcionar corretamente, analisar o uso e exibir anúncios.

Cookies necessários. Alguns cookies são indispensáveis para o site funcionar e ficam sempre ligados: o que mantém o seu progresso nas aulas do funil, o que guarda a sua escolha sobre cookies e o que guarda preferências de exibição, como o tema claro ou escuro. Eles não servem para medir audiência nem para anúncios.

Cookies de medição e anúncios: só com a sua permissão. Na primeira visita, um aviso na parte de baixo da tela pergunta se você aceita ou recusa estes cookies, com as duas opções no mesmo destaque. Enquanto você não aceitar, nenhuma das ferramentas abaixo é carregada e nenhum dado de navegação é enviado a elas. São elas:

Pixel do Meta (Facebook): mede resultados de anúncios e permite remarketing;
Google Analytics: mede a audiência do site com cookies (visitas, páginas vistas, tempo de navegação, origem do acesso e tipo de dispositivo), de forma agregada;
Google Tag Manager: gerencia as tags e scripts do site;
Microsoft Clarity: registra padrões de navegação e mapas de calor (de forma anônima/agregada);
Hotjar: grava sessões de navegação (cliques, rolagem e movimento do mouse) nas páginas onde roda, como a página de vendas, para vermos onde o site confunde ou trava.

Se você recusar, o site funciona normalmente. A sua escolha fica guardada no seu navegador por 12 meses e, depois disso, perguntamos de novo. Também perguntamos de novo se a lista de ferramentas acima mudar.

Como mudar a sua escolha. A qualquer momento, clique em Preferências de cookies, no rodapé do site, do blog e desta Política, e escolha de novo. Se você trocar o aceite pela recusa, apagamos do seu navegador os cookies dessas ferramentas que ficam no nosso domínio.

Você também pode, a qualquer momento, configurar seu navegador para bloquear ou apagar cookies. Isso pode afetar algumas funcionalidades do site.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades desta Política ou para atender obrigações legais. Após esse período, os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda por prazo maior.

O conteúdo das conversas de atendimento (o texto das mensagens, os arquivos de áudio e as transcrições desses áudios) é guardado por até 5 anos contados da sua última interação e, depois desse prazo, é excluído ou anonimizado, salvo registros que a lei exija manter por mais tempo.

Esse prazo é contado da última interação, e não da data de cada mensagem: enquanto você continuar conversando com a gente, o histórico daquela conversa é mantido.

8. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para manter suas informações protegidas.

9. Seus direitos como titular

De acordo com a LGPD (art. 18), você pode, a qualquer momento: confirmar a existência de tratamento dos seus dados; acessá-los; corrigir dados incompletos, inexatos ou desatualizados; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários; solicitar a portabilidade; solicitar a eliminação dos dados tratados com base no seu consentimento; revogar o consentimento; e obter informação sobre com quem compartilhamos seus dados.

Ao pedir a exclusão dos seus dados de atendimento, apagamos o conteúdo das suas mensagens e das respostas do atendimento (incluindo os arquivos de áudio e as suas transcrições) e removemos, do nosso sistema, as informações que ligavam os registros restantes à sua identidade. Alguns registros permanecem por obrigação legal, em especial o comprovante das suas compras, que a legislação fiscal nos obriga a guardar pelo prazo previsto em lei; nesses casos mantemos apenas o que a lei exige e removemos o restante.

O seu atendimento também é registrado nos sistemas dos parceiros que operam o CRM, o pagamento e a comunicação (por exemplo, os citados no item 5). A exclusão feita por nós não apaga automaticamente as cópias mantidas por esses parceiros; por isso, encaminhamos o seu pedido a eles, e o prazo e a forma de eliminação seguem as políticas de cada um.

Por se tratar de atendimento parcialmente automatizado, você pode, a qualquer momento, pedir atendimento humano em vez do assistente virtual (basta escrever isso na própria conversa) e solicitar a revisão humana de decisões automatizadas.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail joselito@moneymilhas.com ou pelo WhatsApp +55 (83) 98635-4947. Responderemos no prazo previsto em lei.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade a qualquer momento. Sempre que houver alterações relevantes, a nova versão será publicada nesta página, com a data de atualização revisada.

11. Atendimento por assistente virtual

O primeiro atendimento pelo WhatsApp e pelos demais canais de mensagem é feito por um assistente virtual (uma inteligência artificial) e não é uma pessoa. Ele se identifica como assistente, pode cometer erros, e o papel dele é responder dúvidas iniciais e, quando fizer sentido, encaminhar você para falar diretamente com o Joselito.

Você pode pedir atendimento humano a qualquer momento. Basta escrever, e a conversa é encaminhada para uma pessoa. Não é preciso justificar o pedido.

Não tomamos decisões exclusivamente automatizadas que afetem os seus interesses. O assistente virtual responde dúvidas e organiza o atendimento; o fechamento da venda, as condições comerciais e qualquer combinação passam por uma pessoa.

Nos termos do art. 20 da LGPD, você tem direito a solicitar a revisão humana de decisões tomadas de forma automatizada no seu atendimento.

O que fica registrado deste atendimento: o texto das mensagens (suas e nossas), os áudios enviados de parte a parte, a transcrição desses áudios e os metadados da conversa. O item 2(d) descreve isso em detalhe, o item 5 diz com quem compartilhamos e o item 7 diz por quanto tempo guardamos.

12. Contato

Em caso de dúvidas sobre esta Política ou sobre o tratamento dos seus dados, entre em contato:

MONEY MILHAS LTDA, CNPJ 39.269.118/0001-55
E-mail: joselito@moneymilhas.com
WhatsApp: +55 (83) 98635-4947