Política de Privacidade

O Over Mind é operado por uma sociedade empresária limitada brasileira, inscrita no CNPJ sob o nº 45.815.863/0001-55, com sede em Fortaleza/CE, Brasil. O CNPJ identifica o controlador de forma inequívoca e pode ser consultado no cadastro público da Receita Federal.

Para qualquer assunto relacionado a esta política, incluindo o exercício dos seus direitos como titular, o canal é suporte@over-mind.solutions.

Coletamos apenas o que o produto precisa para funcionar. Abaixo está tudo, separado por origem.

• Conta e acesso: seu e-mail e sua senha. A senha é guardada pelo Firebase Authentication, do Google, em formato irreversível. Nós nunca vemos a senha. Se você entrar com o Google, recebemos o e-mail, o nome e a foto do perfil dessa conta.
• Perfil profissional e currículo: nome, e-mail, telefone, LinkedIn, GitHub, portfólio e localização, além do conteúdo dos currículos que você adicionar. Tudo isso é opcional e serve para o assistente responder no seu contexto.
• Conteúdo das sessões: as transcrições geradas a partir do áudio, as notas produzidas pelo assistente, o histórico das conversas com a IA e o texto extraído das capturas de tela que você mandar analisar.
• Uso e cobrança: seu plano, o estado da assinatura e o consumo (minutos de transcrição e chamadas de IA), usados para aplicar os limites do plano.
• Pagamento: processado pela Stripe. Dados de cartão são digitados no ambiente da Stripe e nunca passam pelos nossos servidores; recebemos apenas a confirmação do pagamento e o identificador da assinatura.
• Como nos conheceu: na tela de pagamento da Stripe, você pode responder, se quiser, como conheceu o Over Mind (anúncio, Instagram, Google, indicação ou outro). A resposta fica na Stripe, junto com a compra, e serve para sabermos quais canais trazem clientes. Base legal: legítimo interesse (art. 7º, IX).
• Integração com o Slack (opcional): se, e somente se, você conectar sua conta, lemos o histórico dos canais e das conversas que você autorizar, para responder com esse contexto. A conexão pode ser desfeita a qualquer momento.
• Atendimento: as mensagens que você nos envia pelo chat de suporte ou por e-mail, e o e-mail que você usa para falar conosco. Se você está logado no site, o chat também leva o nome da sua conta (ou o e-mail, quando a conta não tem nome), para quem atende saber com quem fala.
• Dados técnicos: informações mínimas de funcionamento, como versão do aplicativo, sistema operacional e registros de erro.
• WhatsApp: o número de telefone que você informa ao aceitar receber mensagens por WhatsApp, no cadastro, na tela que aparece depois de entrar com o Google ou nas preferências. Ele vai para o nosso CRM.
• Formulário de contato do site: nome, e-mail, telefone (se você informar) e o assunto que te interessa. Quem preenche ainda não tem conta; os dados vão para o nosso CRM.
• Formulários nos anúncios da Meta (Facebook e Instagram): quando você se cadastra por um formulário dentro de um anúncio nosso no Facebook ou no Instagram, recebemos da Meta o seu nome, o seu e-mail, a resposta que você escolheu e de qual anúncio você veio. Usamos esses dados para enviar o link de instalação do Over Mind, para tirar dúvidas sobre a instalação e para medir o resultado das nossas campanhas. Para pedir a exclusão desses dados, escreva para suporte@over-mind.solutions.
• Origem da visita: os parâmetros de campanha (utm_*), o parâmetro origem, o caminho de entrada (só o endereço da página em que você chegou, sem o resto do link), a origem que calculamos a partir disso e, se você aceitar os cookies de publicidade, o identificador do clique no anúncio (seção 9). Guardamos a primeira e a última visita, no seu cadastro e no nosso CRM.
• Aceite de anúncios: se você tem conta e responde ao aviso de cookies, guardamos no seu cadastro se aceitou ou recusou, a data e, só com o aceite, o navegador (user agent) usado. Ele vale por 90 dias (seção 9).
• Conversões de anúncios: com o aceite de anúncios, mandamos à Meta e ao Google o seu e-mail em hash SHA-256, o telefone em hash de quem o informou no formulário, o identificador do clique e, para a Meta, o navegador, junto com o tipo do evento, a data, o identificador do evento (um código derivado do evento) e, nas compras, o valor, a moeda e, para a Meta, o número da fatura; a Meta recebe também a página de entrada do site, sem parâmetros (seção 9). Para quem deixou o contato no formulário, isso só acontece depois de clicar no botão de baixar o material, que confirma o e-mail.
• Idioma e fuso horário: o idioma em que você usa o site ou o app e o fuso horário informado pelo app, enviados ao nosso CRM.
• Registro de cada aceite e de cada saída do contato de marketing: data e hora, canal, a tela ou o link em que aconteceu, a versão do texto quando ela existe, e o endereço IP e o navegador (user agent) usados no clique.
• Cliques e interações: quando você clica num link dos nossos e-mails, o Resend, que envia a mensagem, registra o clique e nos avisa. No nosso CRM guardamos o tipo da interação (clique em e-mail, resposta no WhatsApp, confirmação do contato, nova inscrição pelo formulário ou uso de um recurso do produto), o instante e de qual envio ela veio. O endereço IP do clique não é guardado por nós. O navegador é lido, mas não é guardado. Descartamos os cliques que chegam poucos segundos depois da entrega do e-mail, que costumam vir de programas de segurança. Cliques nos links de cancelar, de preferências e de confirmação não contam como interesse.
• Etiquetas de segmentação: com esses dados o CRM põe etiquetas no seu contato, como clicou, respondeu, reativou, abandonou_checkout, suprimido, o interesse escolhido no formulário (currículo, entrevista, vaga ou geral) e os recursos do produto que você usou. Elas servem para a nossa equipe filtrar contatos; nenhum envio é decidido por elas.
• Métricas internas: a partir dos eventos da sua conta (cadastro, ativação, assinatura) e dos seus pagamentos, e também do nosso CRM (estágio do contato, origem, aceites de marketing, datas, e a régua, o canal e o status de cada envio, inclusive de quem deixou o contato no formulário sem ter conta), mantemos um registro para medir o produto e o negócio. Nele o seu identificador, quando existe, é trocado por um código derivado dele, que só nós conseguimos ligar a você, e entram só campos definidos de antemão, como etapa, origem, plano, aceites, datas, valor e moeda. Não entram e-mail, nome, telefone, IP, navegador, texto de mensagem nem conteúdo das suas sessões.

O áudio das suas reuniões não é gravado em disco nem enviado para armazenamento nosso. Ele é transmitido para o serviço de transcrição, virado texto e descartado. Não existe arquivo de áudio da sua reunião guardado em lugar nenhum sob nosso controle. Capturas de tela seguem a mesma regra: são enviadas ao modelo para análise e não são armazenadas.

Esta é a seção que mais importa, e por isso ela não está escondida no fim.

Quando você usa o Over Mind numa reunião, o que é transcrito inclui a fala das outras pessoas presentes. Essas pessoas não são nossas usuárias e não concordaram com nada conosco.

Você é o responsável por essa captura. Cabe a você conhecer e cumprir a lei do lugar onde está e as regras de quem organizou a reunião, inclusive avisar os participantes quando for exigido. Em vários países a gravação ou transcrição sem aviso é ilegal. Nós fornecemos a ferramenta; a decisão de usá-la em cada reunião, e a responsabilidade por ela, são suas.

Se você é uma dessas pessoas e quer saber o que foi transcrito de uma reunião que não é sua, fale primeiro com quem usou o aplicativo: a transcrição pertence à conta dele e nós não temos como identificar você dentro dela sem essa informação. Ainda assim, escreva para nós e ajudamos no que for possível.

• Fornecer o serviço que você contratou: criar e manter sua conta, transcrever, responder e guardar suas sessões. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Cobrar e controlar limites de plano. Base legal: execução de contrato e cumprimento de obrigação legal, incluindo obrigações fiscais (art. 7º, II e V).
• Atender você quando escreve para o suporte. Base legal: execução de contrato (art. 7º, V).
• Manter o serviço seguro e funcionando, investigar erros e abuso. Base legal: legítimo interesse (art. 7º, IX).
• Conectar sua conta ao Slack, quando você pedir. Base legal: consentimento (art. 7º, I), que você pode revogar desconectando a integração.
• Saber por qual página e por qual campanha (parâmetros utm_*) você chegou até nós. Base legal: legítimo interesse (art. 7º, IX).
• Atender quem se cadastra por um formulário dos nossos anúncios no Facebook ou no Instagram (seção 2): enviar o link de instalação e tirar dúvidas sobre ela, porque a pessoa pediu, com base em procedimentos preliminares a um contrato (art. 7º, V), e medir o resultado das campanhas a partir desses cadastros, com base em legítimo interesse (art. 7º, IX). Esses dados chegam pela Meta, sem passar pelo aviso de cookies do site.
• Medir de onde vêm as visitas e se os nossos anúncios funcionam, com o Meta Pixel e com o identificador do clique no anúncio. Base legal: consentimento (art. 7º, I), dado no aviso de cookies e revogável a qualquer momento em "Preferências de cookies", no rodapé.
• Entender como as pessoas usam as páginas públicas do site, com o Microsoft Clarity (seção 9). Base legal: consentimento (art. 7º, I), o mesmo aceite do aviso de cookies, revogável a qualquer momento em "Preferências de cookies", no rodapé.
• Medir os nossos anúncios no LinkedIn e mostrá-los a quem já visitou o site, com a Tag de Insights do LinkedIn (seção 9). Base legal: consentimento (art. 7º, I), o mesmo aceite do aviso de cookies, revogável a qualquer momento em "Preferências de cookies", no rodapé.
• Mandar à Meta e ao Google as conversões dos anúncios (cadastro, início do teste, assinatura, compra e o contato do formulário depois de confirmado), para medir quais campanhas trazem clientes. Base legal: consentimento (art. 7º, I), o mesmo aceite de cookies de anúncio, que vale por 90 dias e é revogável em "Preferências de cookies", no rodapé.
• Medir o produto e o negócio (conversão, ativação, cancelamento, receita) com métricas internas pseudonimizadas. Base legal: legítimo interesse (art. 7º, IX).
• Entender se você se interessa pelo que enviamos, a partir dos cliques e das respostas: tratar como contato com interesse quem clica ou responde, escolher a sequência de mensagens que cada contato recebe e parar o e-mail de marketing de quem não interage há um tempo (seção 11). A escolha da sequência é automática: você pode pedir a revisão dela por uma pessoa (art. 20 da LGPD) ou sair das mensagens a qualquer momento (seções 7 e 11). Base legal: legítimo interesse (art. 7º, IX).

Não usamos o conteúdo das suas sessões (transcrições, notas, conversas ou currículos) para treinar modelos de inteligência artificial, nossos ou de terceiros. Não vendemos seus dados. Para medir a publicidade usamos o que o Meta Pixel envia à Meta e o identificador do clique no anúncio, que guardamos no seu cadastro e no nosso CRM, e os dois só se você aceitar (seção 9). O que mandamos à Meta e ao Google para medir conversões sai só com esse mesmo aceite e nunca inclui o conteúdo das suas sessões. A exceção são os formulários dos nossos anúncios no Facebook e no Instagram: quem se cadastra por eles nos manda os dados pela própria Meta, sem passar pelo aviso de cookies, e usamos esses cadastros para medir o resultado das campanhas (seção 2).

Não vendemos nem cedemos seus dados. Compartilhamos apenas com as empresas que executam partes do serviço por nós, e apenas o necessário para cada função:

• Google (Firebase e Google Cloud): autenticação, banco de dados, funções de servidor e hospedagem.
• Stripe: processamento de pagamentos e assinaturas.
• Groq: transcrição do áudio em texto, em tempo real.
• OpenRouter e OpenAI: geração das respostas e das notas do assistente.
• Resend: envio dos e-mails, tanto os transacionais, como o código de recuperação de senha, quanto os de dicas e ofertas para quem aceitou recebê-los (seção 11). O Resend também registra os cliques nos links desses e-mails (seção 2).
• Nosso CRM, um sistema operado por nós: guarda o seu contato, de onde você veio, o histórico das mensagens que enviamos e o registro de cada aceite e de cada saída (seção 11).
• Google BigQuery e Looker Studio: métricas internas do produto e do negócio. Recebem só o registro pseudonimizado descrito na seção 2 (eventos da conta, pagamentos, contatos do CRM e envios), sem e-mail, nome, telefone, IP nem texto de mensagem. Ficam no BigQuery em São Paulo (southamerica-east1). O código que usamos no lugar do seu identificador não é anonimização: nós conseguimos ligá-lo a você.
• Chatwoot: central de atendimento onde ficam as conversas do chat de suporte do site e as de WhatsApp com você, quando você aceitou esse canal. Se você está logado no site, o chat envia também o código da sua conta, o e-mail, o nome (o e-mail entra no lugar do nome quando a conta não tem nome), o plano, se o acesso está ativo, o estado da assinatura, se há compra ligada à conta e se o e-mail foi confirmado, para quem atende saber com quem fala.
• Evolution API: a conexão com o WhatsApp. Roda em servidor nosso, não de um terceiro; as mensagens passam também pelo próprio WhatsApp, que é da Meta.
• Slack: somente se você conectar a integração, e somente no que você autorizar.
• Meta (Facebook e Instagram): só se você aceitar os cookies de publicidade; são as páginas que você abre no site e o clique em comprar, pelo Pixel, e as conversões que o nosso servidor envia pela API de Conversões, para medir os anúncios (seção 9). A exceção são os formulários dos nossos anúncios no Facebook e no Instagram: o que você preenche neles fica com a Meta, que nos envia o cadastro, sem passar pelo aviso de cookies (seção 2).
• Microsoft (Clarity): só se você aceitar os cookies do aviso; como você navega nas páginas públicas do site, para entendermos onde ele confunde. A Microsoft também usa esses dados para fins dela (seção 9).
• LinkedIn (Tag de Insights): só se você aceitar os cookies do aviso; as páginas públicas que você abre no site e os cliques que você dá nelas, para medir os anúncios no LinkedIn e mostrá-los a quem já visitou o site. O LinkedIn também usa esses dados para fins dele (seção 9).
• Google Ads: só se você aceitar os cookies de publicidade: as conversões que o nosso servidor envia pela Data Manager API, para medir os anúncios (seção 9).

Também podemos compartilhar dados quando a lei exigir ou para atender ordem de autoridade competente.

Transferência internacional: essas empresas ficam fora do Brasil, principalmente nos Estados Unidos. Ou seja, seus dados são tratados fora do país. Para os serviços que fazem parte do contrato com você, a transferência acontece porque é necessária para executá-lo (art. 33, IX, da LGPD) e está coberta pelas cláusulas contratuais padrão dos contratos que mantemos com cada fornecedor (art. 33, II, "b"). O que só funciona com o seu aceite do aviso de cookies, como o Meta Pixel, o Microsoft Clarity e a Tag de Insights do LinkedIn, se apoia nesse aceite, dado depois de o aviso dizer que os dados podem ir para fora do Brasil (art. 33, VIII). Os formulários dos nossos anúncios no Facebook e no Instagram são da própria Meta, fora do Brasil, e a transferência acontece porque você pediu o link de instalação ao preenchê-los (art. 33, IX).

• Dados de conta, perfil e conteúdo das sessões: até você excluir a conta. Depois da exclusão, apagamos esses dados em até 45 dias, inclusive nas cópias de segurança (seção 7).
• Áudio de reunião e capturas de tela: não são guardados. Existem apenas durante o processamento.
• Registros de pagamento (valor, moeda, data, intervalo do plano e o identificador da sua conta): por 5 anos, que é o prazo fiscal, mesmo depois da exclusão da conta, por obrigação legal (art. 16, I, da LGPD). No fim do prazo, o registro é apagado por inteiro.
• Aceite de anúncios (estado, data e navegador): enquanto a conta existir; o aceite só vale por 90 dias, e depois disso paramos de enviar conversões até você aceitar de novo. Apagado na exclusão da conta.
• Controle dos envios de conversões: guarda só a plataforma, o tipo do evento, o estado e as datas, sem e-mail, telefone nem identificador, e expira sozinho.
• Cliques, interações e etiquetas no nosso CRM: enquanto o seu cadastro no CRM existir. Para quem não tem conta, o contato é anonimizado depois de 24 meses sem nenhuma interação, e os cliques e as interações saem junto. São apagados quando o cadastro é anonimizado na exclusão da conta (seção 7).
• Conversas com o assistente automático de atendimento (a pergunta e as respostas): até 365 dias depois da última mensagem, quando são apagadas automaticamente, mesmo que você exclua a conta antes (seção 7).
• Contato deixado no formulário do site por quem está sem conta: fica no nosso CRM. Depois de 24 meses sem nenhuma interação, o contato sem conta é anonimizado e as conversas e os registros de e-mail dele são apagados. Você também pode pedir a exclusão a qualquer momento (seção 7).
• Contato recebido pelos formulários dos anúncios da Meta: entra no nosso CRM e segue a mesma regra do formulário do site. Depois de 24 meses sem nenhuma interação, o contato sem conta é anonimizado e as conversas e os registros de e-mail dele são apagados. Você também pode pedir a exclusão a qualquer momento (seção 7). A Meta também guarda uma cópia do cadastro na Central de Leads dela, sob as regras dela.
• Conversas de WhatsApp no Chatwoot: de quem não tem conta, são apagadas depois de 24 meses sem nenhuma interação; para quem tem conta, valem as regras da conta. Você pode pedir a exclusão a qualquer momento (seção 7).
• Conversas do chat de suporte do site no Chatwoot: para quem conversa logado, valem as regras da conta. As de quem conversa sem estar logado ainda não são apagadas automaticamente: elas saem quando você pede a exclusão (seção 7).
• Registros dos e-mails enviados pelo Resend, inclusive dos cliques: o próprio Resend apaga esses registros depois de 30 dias, para todas as pessoas, tenham conta ou não. Você também pode pedir a exclusão a qualquer momento (seção 7).
• Métricas internas no BigQuery: o histórico de análise expira em 400 dias. Quando a sua conta é excluída, apagamos os espelhos das métricas da conta (eventos, conta, pagamentos, contatos e envios desta conta) ligados ao seu código. O resto, incluindo os dados de contato sem conta, os envios desses contatos e as cópias antigas que o histórico do BigQuery guarda, sai sozinho ao completar esses 400 dias.
• Dados do Microsoft Clarity: as gravações da navegação ficam 30 dias; os mapas de calor, os dados de cliques e as gravações marcadas ou guardadas como amostra ficam até 9 meses. Depois disso a Microsoft apaga, inclusive nas cópias de segurança. Antes desse prazo, o Clarity não permite apagar os dados de uma pessoa só.
• Dados da Tag de Insights do LinkedIn: segundo o LinkedIn, os identificadores diretos saem em até 7 dias e o restante é apagado em até 180 dias.

A LGPD garante a você, entre outros, o direito de confirmar que tratamos seus dados, acessar esses dados, corrigir o que estiver errado ou desatualizado, pedir a anonimização, o bloqueio ou a exclusão, pedir a portabilidade, saber com quem compartilhamos, e revogar consentimento.

Para exercer qualquer um deles, escreva para suporte@over-mind.solutions a partir do e-mail cadastrado na sua conta. Se você não tem conta, porque só deixou o seu contato no formulário do site, escreva a partir do e-mail que recebeu as nossas mensagens. Respondemos em até 15 dias.

Sendo direto sobre como isso funciona hoje: a exclusão de conta é feita manualmente pela nossa equipe, e não por um botão dentro do produto. Se houver uma assinatura com cobrança futura, ela precisa ser cancelada antes. Na exclusão, desativamos e apagamos o seu acesso, e o seu cadastro no nosso CRM é anonimizado: nome, telefone, idioma, fuso horário, origem da visita e identificador do clique são apagados, o e-mail é trocado por um identificador irreversível e o histórico dos e-mails enviados é apagado. Também apagamos o aceite de anúncios (estado, data e navegador) e os espelhos das métricas ligados ao seu código. Também pedimos ao Chatwoot que apague o seu contato, e tentamos de novo por até 30 dias se o pedido falhar. Um caminho automático está no nosso plano, e esta política será atualizada quando ele existir.

Quando você exclui a conta, apagamos o seu perfil, os currículos, as preferências, a origem do seu cadastro, os dados da assinatura, o conteúdo das sessões (transcrições, notas, conversas com o assistente e documentos) e a conexão com o Slack, em até 45 dias, inclusive nas cópias de segurança. Ficam só os registros de pagamento, pelo prazo fiscal que a lei exige (5 anos), a prova do seu consentimento, guardada de uma forma que não identifica mais você diretamente, e o registro das conversas com o assistente automático de atendimento, que fica até 365 dias depois da última mensagem e depois é apagado automaticamente.

E, de propósito, não são apagados: o registro de que você aceitou ou revogou o contato de marketing (guardado com um identificador irreversível do seu e-mail e sem o IP e o navegador, para podermos provar que respeitamos a sua saída e não escrevermos de novo); um identificador irreversível do seu número de WhatsApp e os registros dos pedidos de confirmação, para manter o limite de mensagens por número; o histórico dos envios, sem o número e sem o texto das mensagens; o restante das métricas internas guardadas no BigQuery, incluindo contatos sem conta, envios e as cópias antigas do histórico, que sai sozinho ao completar 400 dias (seção 6); e os registros de pagamento, com o identificador da sua conta, que a lei fiscal nos obriga a manter por 5 anos (seção 6).

O acesso à sua conta é protegido pelo Firebase Authentication, do Google. O tráfego entre o aplicativo, o site e nossos servidores é criptografado. As chaves das nossas integrações ficam no servidor e nunca são embutidas no aplicativo nem no site.

Nenhum sistema é imune. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

Sem pedir nada, nosso site usa apenas cookies necessários para funcionar: o que mantém você conectado e o que guarda o idioma escolhido. Eles não dependem de consentimento. Também sem pedir nada, guardamos por 90 dias um cookie com a página e a campanha (parâmetros utm_*) pelas quais você chegou até nós, com base no legítimo interesse (art. 7º, IX). Isso fica só com o Over Mind, nunca vai para a Meta nem para o Google, e você pode pedir que removamos (seção 7). A sua resposta ao aviso de cookies fica guardada no seu próprio navegador, para não perguntarmos de novo.

Se você aceitar, usamos o Meta Pixel (Facebook e Instagram) para medir de onde vêm as visitas e quantas pessoas chegam à tela de compra. É o que sustenta os nossos anúncios. Ele grava um cookie de terceiro no seu navegador e informa à Meta quais páginas você abriu aqui e o momento em que clicou em comprar. Nunca o conteúdo das suas reuniões, do seu currículo ou das suas conversas com o assistente.

Se você aceitar, guardamos também o identificador do clique no anúncio: gclid, gbraid ou wbraid, do Google; fbclid, do Meta; e o fbc, montado a partir do fbclid no formato que o Meta usa. Só o cookie dura 90 dias. No seu cadastro e no nosso CRM, o identificador fica até você recusar o aceite de anúncios ou até a conta ou o contato ser excluído. Ele serve para sabermos qual anúncio trouxe você. Se você tem conta e recusar com você conectado ao site, deixamos de guardá-lo e também apagamos o identificador que já estava salvo no seu cadastro e no nosso CRM. Quem não tem conta tem o contato anonimizado depois de 24 meses sem nenhuma interação (seção 6).

Com o mesmo aceite, o nosso servidor manda à Meta (API de Conversões) e ao Google Ads (Data Manager API) as conversões: cadastro, início do teste, assinatura, compra e, para quem deixou o contato no formulário, o contato depois de clicar no botão de baixar o material, que confirma o e-mail. Cada envio leva o e-mail em hash SHA-256, o telefone em hash (só de quem o informou no formulário), o identificador do clique e, para a Meta, o navegador; o identificador do evento (um código derivado do evento); nas compras, o valor e a moeda e, para a Meta, o número da fatura; e, para a Meta, a página de entrada do site, sem parâmetros. Não mandamos nome, endereço IP nem o identificador da sua conta, e nunca o conteúdo das suas sessões.

Sem o aceite, nada disso sai. O aceite vale 90 dias, contados do dia em que você aceitou; depois disso não enviamos mais nada até você aceitar de novo. Para retirá-lo, use "Preferências de cookies", no rodapé: com você conectado, a retirada é registrada na sua conta, o navegador guardado é apagado e paramos de enviar. O que já foi enviado fica com a Meta e o Google, sob as regras deles. Para quem deixou o contato no formulário sem ter conta, vale o aceite que existia no momento do envio do formulário; retirá-lo depois não alcança o que já foi captado.

Se você aceitar, usamos também o Microsoft Clarity para entender como o site é usado. Nas páginas públicas, ele registra o endereço de cada página, como ela aparece na sua tela, os cliques, a rolagem e o movimento do mouse, e com isso monta mapas de calor e gravações da navegação. A Microsoft recebe também o seu endereço IP e o navegador que você usa. O que você digita nos campos fica mascarado e não é enviado. O Clarity grava os cookies _clck e _clsk no nosso site, para reconhecer o seu navegador e ligar as páginas de uma visita, e a Microsoft grava cookies dela, como o MUID. A Microsoft pode guardar esses dados fora do Brasil e também os usa para fins dela, inclusive publicidade, como explica a declaração de privacidade da Microsoft (microsoft.com/privacy/privacystatement). O Clarity não roda no painel, no login, na recuperação de senha, no admin nem na página de confirmação da compra.

Se você aceitar, usamos também a Tag de Insights do LinkedIn, para medir os nossos anúncios no LinkedIn e mostrá-los a quem já visitou o site. Nas páginas públicas, ela informa ao LinkedIn o endereço e o título da página, a página de onde você veio, quanto tempo você fica nela, o seu endereço IP, o navegador e o momento da visita. Ela também registra os cliques que você dá na página, com o texto, o título, a imagem e o valor do elemento clicado. O LinkedIn grava cookies dele no seu navegador, para reconhecer você se tiver conta lá, e guarda esses dados nos Estados Unidos. Segundo o LinkedIn, o IP é encurtado ou cifrado, os identificadores diretos saem em até 7 dias e o restante é apagado em até 180 dias. O LinkedIn também usa esses dados para fins dele, como explica a política de privacidade do LinkedIn (linkedin.com/legal/privacy-policy). A tag não roda no painel, no login, na recuperação de senha, no admin nem na página de confirmação da compra.

Não usamos Google Analytics nem Google Tag Manager.

Na primeira visita perguntamos se você aceita o Meta Pixel, o Microsoft Clarity e a Tag de Insights do LinkedIn, e aceitar e recusar têm o mesmo peso. Enquanto você não escolher, nenhum deles carrega. Recusar mantém o site inteiro funcionando, compra incluída, e você muda de ideia quando quiser em "Preferências de cookies", no rodapé.

Se você recusar depois de ter aceito, o site para de enviar dados à Meta, à Microsoft e ao LinkedIn na mesma hora e apaga os cookies do Clarity no nosso site. Os cookies que a Meta, a Microsoft e o LinkedIn já tiverem gravado nos domínios deles são deles, não nossos, e para apagá-los você usa as configurações do navegador.

O Over Mind é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Se soubermos que criamos uma conta para um menor sem a autorização devida, apagaremos os dados.

Se você deixa seu contato no site ou no app e aceita receber mensagens, usamos o seu e-mail para enviar dicas e ofertas do Over Mind e, se você informou o telefone e aceitou esse canal, o seu WhatsApp. Cada aceite e cada saída ficam registrados no nosso CRM, com a data e, quando a tela tem um texto com versão registrada, a versão do texto que você viu. Alguns aceites, como o do formulário de contato do site, ainda são registrados sem essa versão.

• E-mail: use o link de cancelar no rodapé de qualquer e-mail de dicas e ofertas. Sair do e-mail não muda o WhatsApp.
• WhatsApp: responda SAIR na própria conversa. Sair do WhatsApp não muda o e-mail.
• Qualquer canal, ou os dois: escreva para suporte@over-mind.solutions a partir do e-mail cadastrado ou do e-mail que recebe as nossas mensagens.

Decisão automatizada: usamos os seus cliques nos nossos e-mails e as suas respostas no WhatsApp para decidir, sem uma pessoa em cada caso, se o seu contato passa a ser tratado como contato com interesse, qual sequência de mensagens você recebe (quem clica ou responde não segue para a sequência longa de nutrição) e se o nosso e-mail de marketing continua. Se você recebeu e-mail de marketing e não clicou, não respondeu, não confirmou o contato nem usou um recurso do produto por 180 dias (prazo que podemos ajustar), você entra numa sequência de reengajamento. Se ela termina sem nenhuma interação, o e-mail de marketing para; um clique ou outra interação tira essa pausa. A pausa não afeta o WhatsApp nem os avisos do serviço.

Você pode pedir a revisão dessa decisão (art. 20 da LGPD): escreva para suporte@over-mind.solutions a partir do e-mail cadastrado, e uma pessoa da nossa equipe confere o seu caso. Você também pode sair do marketing a qualquer momento, como descrito acima.

Sair do marketing não encerra a sua conta nem cancela a sua assinatura, e continuamos a enviar os avisos que o serviço exige, como o de cobrança e o de recuperação de senha.

Quando mudarmos esta política, atualizamos a data no topo da página. Se a mudança for relevante para você, avisamos por e-mail ou dentro do produto antes de ela valer.