Política de Privacidade
Versão de 18 de setembro de 2026, revisão 7 · MONIQUE ANNELINE DA SILVA KALLAGIAN · CNPJ 31.293.212/0001-38 · contato@mcblessing.com.br
Esta política explica quais dados a plataforma MCB — Método Criadora Blessing trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem é o responsável
MONIQUE ANNELINE DA SILVA KALLAGIAN, CNPJ 31.293.212/0001-38, é a responsável pela plataforma MCB. Pedidos sobre seus dados — dúvidas, acesso, correção ou exclusão — podem ser feitos à sua gestora ou à MCB, pelo e-mail contato@mcblessing.com.br; a MCB encaminha e apoia a resposta. Por se enquadrar como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a MCB não indicou encarregado; esse é o canal para assuntos de dados pessoais.
Cada gestora é a controladora dos dados das afiliadas que se inscrevem pela página dela: é ela quem decide como acompanhar cada afiliada. A MCB opera a plataforma para as gestoras e trata esses dados em nome delas, conforme as instruções delas e esta política. A MCB é controladora dos dados das contas das gestoras e não usa os dados das afiliadas para fins próprios.
2. A quem esta política se aplica
- Afiliadas que se inscrevem pela página de inscrição de uma gestora e, se quiserem, usam o portal da afiliada.
- Gestoras e pessoas da equipe delas, que usam a plataforma para acompanhar afiliadas.
- Quem visita o site.
3. Dados que tratamos
De afiliadas:
- Identificação e contato: nome, e-mail, WhatsApp, cidade e estado.
- Perfil do Instagram: @, link do perfil, número de seguidores e de publicações, se as 12 últimas publicações são dos últimos 6 meses, tipo de conta, percentual de público feminino e frequência de stories e reels.
- Respostas da inscrição: temas de que gosta de falar, o que costumam perguntar a você, o que você busca com o perfil, a principal dificuldade, o tempo disponível e o objetivo com o Instagram.
- Registro do consentimento e da declaração de idade: data, finalidade, página de origem e a versão desta política que foi aceita.
- Ao longo do acompanhamento: números atualizados, prints enviados como comprovação, tarefas, avaliações dos requisitos, notas e retornos da gestora e o histórico de etapas.
- Se você criar conta no portal: e-mail e dados de acesso.
- Se você conectar seu Instagram: identificador e nome de usuário da conta, os números lidos pela API da Meta e o token de acesso, que fica guardado cifrado e não é visto pela gestora.
Não pedimos dados sensíveis. Se algum chegar pelas respostas abertas, ele é usado só para o acompanhamento e pode ser excluído a pedido.
De gestoras e equipe: nome, e-mail, foto (se informada), dados de acesso, os textos e contatos da página de inscrição, o registro das ações feitas na plataforma, o do aceite dos Termos de Uso e desta política (versão e data) e os pagamentos registrados (valor, data e período).
De quem visita o site: só o necessário para o site funcionar, descrito em “Cookies e armazenamento no navegador”. Não coletamos estatísticas de visita.
4. Para que usamos os dados
- Afiliadas: analisar o perfil e acompanhar a jornada no método — organizar tarefas, conferir os requisitos de qualificação e registrar a evolução dos números. A base é o consentimento dado na inscrição (LGPD, art. 7º, I), que você pode revogar a qualquer momento; a revogação encerra o acompanhamento e leva à exclusão dos dados.
- Comunicação: permitir que a gestora fale com você. Mensagens de WhatsApp são enviadas pela própria gestora, do WhatsApp dela; a plataforma só prepara o texto. A base é o mesmo consentimento.
- Gestoras e equipe: prestar o serviço contratado — contas, ambientes e limites do plano. A base é a execução do contrato (art. 7º, V).
- Segurança e prestação de contas: manter registros das ações feitas na plataforma, prevenir abuso e cumprir obrigações legais. A base é o legítimo interesse em manter a plataforma segura (art. 7º, IX) e, quando houver, o cumprimento de obrigação legal (art. 7º, II).
Os requisitos de qualificação seguem critérios fixos, e a decisão de auditoria é sempre de uma pessoa. A plataforma não toma decisões automatizadas sobre você.
5. Análise assistida por inteligência artificial
Quando a gestora usa a análise assistida, a plataforma envia ao Google (modelo Gemini), por meio do serviço de IA do Lovable, os números do perfil, o tipo de conta, a frequência de stories e reels, os temas, o que você busca com o perfil, a principal dificuldade e as descrições dos prints já conferidos. Não são enviados nome, e-mail, WhatsApp, cidade, estado nem o @ do Instagram.
O resultado é uma leitura de apoio, revisada pela gestora. Cada análise fica registrada com o que foi enviado, o que voltou e a versão das instruções usadas. A base é o mesmo consentimento do acompanhamento.
6. Com quem compartilhamos
Não vendemos dados. Eles são acessados por:
- A gestora da página em que você se inscreveu e a equipe dela.
- Prestadores que operam a plataforma: Supabase (banco de dados, autenticação e armazenamento de arquivos), Lovable (hospedagem do site e intermediação da análise assistida), Cloudflare (entrega do site) e Hostinger (envio dos e-mails de acesso).
- Google, quando você entra com a conta Google ou quando a gestora usa a análise assistida.
- Meta, quando você conecta o seu Instagram.
- Autoridades públicas, quando a lei exigir.
7. Transferência para fora do Brasil
Alguns prestadores processam dados em servidores fora do Brasil. Nesses casos, a transferência se apoia em cláusulas contratuais firmadas com cada prestador, como prevê a LGPD (art. 33, II):
- Supabase — banco de dados, autenticação e arquivos: Estados Unidos.
- Lovable e Cloudflare — hospedagem, entrega do site e intermediação da análise assistida: rede de servidores em vários países, inclusive no Brasil.
- Hostinger — envio dos e-mails de acesso: servidores que podem ficar fora do Brasil.
- Google — entrada com a conta Google e análise assistida: Estados Unidos e outros países.
- Meta — conexão com o Instagram: Estados Unidos e outros países.
8. Por quanto tempo guardamos
Guardamos os dados enquanto durar o acompanhamento. Se a inscrição ficar 90 dias sem nenhuma atividade — nenhuma ação da gestora ou da afiliada na plataforma —, os dados são excluídos automaticamente; antes disso, a gestora é avisada no painel. Você ou a gestora podem pedir a exclusão a qualquer momento.
Depois de uma exclusão, fica só o registro de que o pedido foi atendido, sem nome nem contato, para comprovar o atendimento. Cópias de segurança dos prestadores podem manter dados por um período limitado, até serem substituídas.
9. Seus direitos
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento e pedir a exclusão dos dados tratados com base nele;
- saber que pode não consentir e quais são as consequências disso.
Para exercer esses direitos, escreva para contato@mcblessing.com.br a partir do e-mail que você usou na inscrição. Confirmamos se tratamos seus dados assim que possível e enviamos a declaração completa em até 15 dias.
A exclusão apaga de vez o cadastro, a inscrição, os consentimentos, as tarefas, as notas, os números, as avaliações, as análises e os arquivos enviados e, se você pedir, a conta de acesso ao portal. Planilhas que a gestora tenha exportado antes do pedido ficam sob a responsabilidade dela.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Os dados de cada ambiente ficam isolados, o acesso depende do papel de cada pessoa, os arquivos ficam em armazenamento privado, o token do Instagram fica cifrado e as ações ficam registradas.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD no prazo definido pela autoridade.
12. Idade mínima
A inscrição é para maiores de 18 anos. Se soubermos que recebemos dados de alguém com menos de 18 anos, eles serão excluídos.
13. Mudanças nesta política
Esta é a versão de 18 de setembro de 2026, revisão 7. Quando mudarmos algo relevante, a nova versão será publicada nesta página, com a data, e as inscrições passarão a registrar a versão aceita.
Mudanças relevantes serão avisadas por e-mail com 15 dias de antecedência. Se mudarmos a finalidade do uso dos dados de afiliadas, pediremos um novo consentimento.