Política de privacidade

1. Responsável e contato

Controlador dos dados: GABRIELGAVINELLI, CPF 32503276890, RUA MARCELINO A. BATISTINI, SÃO BERNARDO DO CAMPO, CEP 09850-050.

Canal para titulares de dados: privacidade@cadencia.club.

2. Que dados são usados

• Sem conta: o progresso e as preferências (idioma, andamento) ficam no armazenamento local do seu navegador. Com o seu consentimento, a medição do próprio site (seção 6) registra a navegação com um identificador técnico aleatório, sem nome nem e-mail.
• Pedido de link de acesso: o e-mail e o endereço IP de quem pede o link são registrados para limitar pedidos repetidos.
• Com conta: o e-mail, as datas de criação e do último acesso, as sessões abertas e o progresso de estudo sincronizado com a conta.
• Na compra: os registros do pagamento — valor, moeda, situação, meio de pagamento, datas e os identificadores do Mercado Pago — e os avisos que o Mercado Pago envia sobre esse pagamento. Os dados do cartão e do Pix são tratados pelo Mercado Pago, não por este serviço.
• Suporte: as mensagens enviadas a suporte@cadencia.club e privacidade@cadencia.club, com o endereço de quem escreveu.
• Administração: o registro das ações feitas no painel administrativo (por exemplo, um pedido de reembolso), com quem fez, quando e o motivo.
• Registros técnicos: eventos e erros do servidor, usados para manter o serviço funcionando. Os endereços de requisição são registrados sem os parâmetros, então o link de acesso não aparece nesses registros.
• Medição do próprio site (só com o seu consentimento): páginas visitadas, ações no produto, origem da visita, início do checkout e confirmação da compra, com um identificador técnico aleatório deste navegador — descrita na seção 6.
• Google Analytics 4 (só com o seu consentimento): estatísticas de uso do site e das compras — descrito na seção 7.
• Google Ads (só com o seu consentimento ao Google Analytics 4): a compra registrada no Google Analytics 4, para medir as vendas atribuídas a campanhas — descrito na seção 8.
• Meta Pixel e API de Conversões da Meta (só com o seu consentimento a “Publicidade e marketing (Meta)”): medição dos anúncios do serviço no Instagram e no Facebook e remarketing — descrito na seção 9.
• Métricas de uso e desempenho: as páginas carregam o Cloudflare Web Analytics, que envia à Cloudflare, a cada página vista, o endereço da página, o site de onde a visita veio, medidas de carregamento e desempenho (como os Core Web Vitals) e o navegador, o sistema e o tipo de dispositivo usados. O serviço usa essas métricas de forma agregada — páginas vistas, visitas, países, navegadores e desempenho — para entender o uso e o desempenho das páginas, e não para criar perfis individuais nem de publicidade. Segundo a Cloudflare, os parâmetros do endereço não são registrados.

3. Para quê

Entrar na conta, guardar o progresso e prestar o serviço, liberar o acesso comprado e processar reembolsos, responder a pedidos de suporte e de titulares, evitar abuso, manter o serviço funcionando e seguro, acompanhar, em números agregados, o uso e o desempenho das páginas e, só com o seu consentimento, medir, no próprio serviço, o funcionamento do site, a origem das visitas e a conversão em compras (seção 6), as estatísticas de uso e de compras no Google Analytics 4 (seção 7) e as vendas atribuídas às campanhas do serviço no Google Ads (seção 8) e, só com o seu consentimento a “Publicidade e marketing (Meta)”, medir os anúncios do serviço no Instagram e no Facebook e mostrar o Cadência a quem já visitou o site (seção 9).

4. Com quem os dados são compartilhados

Com os fornecedores que fazem o serviço funcionar, cada um para a sua parte:

• Cloudflare: hospedagem, banco de dados, registros técnicos, métricas agregadas de uso e desempenho das páginas (Cloudflare Web Analytics) e encaminhamento dos e-mails enviados a suporte@ e privacidade@. Os registros da medição do próprio site (seção 6) ficam nesse banco de dados.
• Resend: envio do e-mail com o link de acesso.
• Mercado Pago: pagamento e reembolso.
• Gmail (Google): caixa de e-mail que recebe as mensagens encaminhadas de suporte@ e privacidade@.
• Google Analytics 4 (Google): estatísticas de uso do site e das compras, só com o seu consentimento (seção 7).
• Google Ads (Google): medição das vendas atribuídas a campanhas, com a compra importada do Google Analytics 4, só com o seu consentimento (seção 8).
• Meta (Meta Platforms): medição dos anúncios no Instagram e no Facebook e remarketing, só com o seu consentimento a “Publicidade e marketing (Meta)” (seção 9).

O site não exibe publicidade. Além do Cloudflare Web Analytics e da medição interna do próprio site (seção 6), feita no banco de dados do serviço, a ferramenta de análise é o Google Analytics 4, só com o seu consentimento (seção 7); dele, só a compra é levada ao Google Ads, para medir as campanhas (seção 8). Com o seu consentimento a “Publicidade e marketing (Meta)”, o site carrega o Meta Pixel e o servidor envia a compra à API de Conversões da Meta (seção 9); sem ele, nenhum pixel nem tag de anúncios é carregado. Os dados não são repassados a outros terceiros.

5. Cookies e armazenamento local

Um cookie de sessão, só para quem entra na conta, que não pode ser lido por scripts da página. O armazenamento local do navegador guarda o progresso, as preferências e, com o seu consentimento, o identificador técnico aleatório da medição do próprio site (seção 6); com ele, o armazenamento da sessão do navegador guarda o identificador da visita em curso. O Cloudflare Web Analytics não cria cookies próprios nem usa o armazenamento local do navegador para as métricas; o cookie de sessão continua com a sua função de manter conectado quem entrou na conta. Com o seu consentimento, o Google Analytics 4 cria os cookies _ga e _ga_ seguido do identificador da propriedade (seção 7); sem consentimento, eles não são criados. Com o seu consentimento a “Publicidade e marketing (Meta)”, o Meta Pixel cria o cookie _fbp e, quando a visita vem de um anúncio da Meta, o _fbc (seção 9); sem esse consentimento, eles não são criados. A sua escolha no aviso de privacidade fica guardada no armazenamento local do navegador.

6. Medição do próprio site

Para entender como o site funciona e por onde as pessoas chegam até o serviço — quais páginas e canais trazem visitas, quem experimenta, quem inicia a compra e quem compra —, o serviço registra no próprio banco de dados (na Cloudflare, seção 4) dados técnicos e de navegação:

• um identificador técnico aleatório, criado e guardado no armazenamento local deste navegador, e um identificador da visita, que termina depois de 30 minutos sem atividade ou quando a visita chega por outra campanha;
• as páginas visitadas (o endereço sem os parâmetros) e ações no produto, como tocar em botões de destaque, abrir e tocar um exercício, groove ou aplicação, ver a oferta, pedir o link de acesso para comprar, aplicar um cupom e ler um artigo;
• a origem da visita: os parâmetros de campanha do link (UTM — origem, meio, campanha, conteúdo e termo), o código de parceiro do link e o domínio do site de onde a visita veio, sem o restante do endereço;
• o início do checkout e a confirmação da compra, registrados pelo servidor;
• as datas e os horários desses registros.

O identificador é pseudônimo: não é o seu nome, o seu e-mail nem a sua conta, e não contém senha nem conteúdo privado. O endereço IP não é guardado para essa medição. Quando há uma compra, o registro de origem dela fica ligado ao pagamento — e, por ele, à conta que comprou — para saber qual canal, campanha ou parceiro trouxe a venda.

Esses registros são usados só para medir o funcionamento do site, a aquisição e a conversão, em relatórios do próprio serviço. Não são vendidos, não servem para criar perfil de comportamento de ninguém e não são enviados a ferramentas de publicidade, exceto a confirmação da compra, enviada à Meta só com o seu consentimento a “Publicidade e marketing (Meta)” (seção 9). Se você consentir com o Google Analytics 4 (seção 7), as mesmas ações também são enviadas a ele pelo navegador, sem o identificador técnico desta medição.

A medição do próprio site só é ativada com o seu consentimento: “Aceitar” no aviso de privacidade, ou “Análise e medição de campanhas” ligada em “Personalizar”. Se você escolher “Recusar”, a medição opcional do próprio site e as ferramentas externas de análise não são ativadas; sem escolha, também não. Se o navegador enviar o sinal Global Privacy Control ou “Não rastrear” (Do Not Track), nada é medido. Recusar depois de aceitar apaga o identificador deste navegador, como limpar os dados do site no navegador, e você pode pedir pelo e-mail da seção 1 a exclusão dos registros de origem ligados às suas compras. O pagamento, o acesso comprado e os registros deles não dependem dessa escolha.

7. Google Analytics 4

Com o seu consentimento, o site usa o Google Analytics 4, do Google, para estatísticas de uso — quais páginas e canais trazem visitas e como as pessoas usam o site — e para medir compras e campanhas.

• Só com consentimento: ele só é carregado depois de “Aceitar” no aviso de privacidade, ou de você ligar “Análise e medição de campanhas” em “Personalizar”. Sem escolha, ou com “Recusar”, ele não é carregado e nada é enviado ao Google. Com o sinal Global Privacy Control ou “Não rastrear” (Do Not Track) no navegador, ele também não é carregado.
• O que é enviado ao Google: o endereço da página visitada, sem parâmetros além dos de campanha do link (UTM) e do identificador de clique de anúncio; a origem do site de onde a visita veio, sem o restante do endereço; as ações descritas na seção 6, com o nome da ação e dados curtos como o item aberto, o código de cupom ou de parceiro; o idioma, o tipo de navegador e de dispositivo; e o identificador dos cookies _ga. O Google usa o endereço IP para estimar a localização aproximada e, segundo o Google, não o armazena no Google Analytics 4.
• Na compra: se você consentiu, o servidor envia ao Google Analytics 4, depois que o pagamento é confirmado, o identificador do pagamento, o valor, a moeda, o cupom, o parceiro e a campanha, junto do identificador do cookie _ga. Nunca o seu nome, o seu e-mail ou os dados do cartão e do Pix.
• Configuração: os dados de eventos ficam guardados no Google Analytics 4 por 14 meses; o Google Signals e a personalização de anúncios estão desligados; do Google Analytics 4, só a compra é levada ao Google Ads, para medir as vendas das campanhas (seção 8).
• Quem trata e onde: o Google (Google LLC), que pode tratar esses dados fora do Brasil, conforme os termos dele.
• Como recusar ou mudar de ideia: “Recusar” no aviso de privacidade; “Preferências de privacidade”, no rodapé das páginas, para mudar a escolha a qualquer momento; o sinal Global Privacy Control ou “Não rastrear” do navegador; e apagar os cookies do site no navegador.

8. Google Ads (medição de conversões)

O serviço usa o Google Ads, do Google, só para medir quantas vendas vieram das campanhas que ele anuncia no Google.

• O que chega ao Google Ads: a compra registrada no Google Analytics 4 (seção 7) — o identificador do pagamento, o valor e a moeda —, importada pelo próprio Google a partir do Google Analytics 4, que a liga ao clique no anúncio pelo identificador de clique de anúncio do endereço da página. O site não carrega nenhuma tag do Google Ads, e o Google Ads não cria cookies no site.
• Só com consentimento: como vem do Google Analytics 4, a compra só chega ao Google Ads se você consentiu com ele. Sem escolha, com “Recusar”, ou com o sinal Global Privacy Control ou “Não rastrear” (Do Not Track) no navegador, nada chega ao Google Ads.
• Para quê: medir as vendas atribuídas a campanhas — quantas compras e que valor cada campanha trouxe.
• O que não é feito: Não há remarketing, Google Signals, Customer Match (listas de clientes), conversões otimizadas (Enhanced Conversions) nem personalização de anúncios. Nenhum e-mail, telefone, nome ou endereço é enviado ao Google Ads. O envio da compra pelo servidor informa ao Google que não há consentimento para usar esses dados em publicidade nem para personalizar anúncios.
• Quem trata e onde: o Google (Google LLC), que pode tratar esses dados fora do Brasil, conforme os termos dele.
• Como recusar ou mudar de ideia: os mesmos do Google Analytics 4 (seção 7) — “Recusar” no aviso de privacidade, ou “Preferências de privacidade”, no rodapé das páginas.

9. Publicidade e marketing (Meta)

Com o seu consentimento a “Publicidade e marketing (Meta)”, o site usa o Meta Pixel e a API de Conversões da Meta para medir os anúncios do Cadência no Instagram e no Facebook e para mostrar o Cadência a quem já visitou o site (remarketing). Essa escolha é separada de “Análise e medição de campanhas”: você pode aceitar uma finalidade e recusar a outra.

• Só com consentimento: o Meta Pixel só é carregado depois que você consente com “Publicidade e marketing (Meta)”, seja ao aceitar todas as finalidades ou ao ativar essa opção em “Personalizar”. Sem escolha, ou com “Recusar”, nada é carregado nem enviado à Meta. Com o sinal Global Privacy Control ou “Não rastrear” (Do Not Track) no navegador, ele também não é carregado. Quem respondeu ao aviso antes desta opção existir é perguntado novamente.
• O que o navegador envia à Meta: a URL da página visitada e, quando disponível, a página de referência da visita; ações como abrir um exercício, groove ou artigo, usar o metrônomo ou o afinador grátis, começar a experiência grátis, ver a oferta, pedir o link de acesso e iniciar o pagamento, com dados curtos sobre o item ou ação; os cookies _fbp e _fbc; e informações do navegador e do dispositivo. A Meta também pode receber o endereço IP quando o Pixel é carregado.
• Na compra: depois que o pagamento é confirmado, a página de confirmação e o servidor enviam à Meta a mesma compra — o identificador do pagamento, o valor e a moeda — usando o mesmo identificador de evento para evitar que a compra seja contada duas vezes. O servidor envia também os identificadores _fbp e _fbc, quando disponíveis, e informações do navegador. Depois do envio, esses dados transitórios são apagados do banco do Cadência. Na configuração atual, o servidor não envia seu nome, e-mail, telefone nem dados do cartão ou do Pix. Essa exclusão do banco do Cadência não significa a exclusão automática de dados já recebidos e tratados pela Meta.
• Configuração: a correspondência avançada automática, os eventos automáticos e o envio automático de detalhes adicionais da página estão desligados. O site envia apenas os eventos implementados e descritos nesta política.
• Remarketing: a Meta pode formar públicos com pessoas que visitaram o site ou começaram a experiência grátis para exibir anúncios do Cadência no Instagram e no Facebook, somente para quem consentiu com “Publicidade e marketing (Meta)”.
• Quem trata e onde: a Meta Platforms pode tratar esses dados fora do Brasil, conforme os termos e políticas aplicáveis da própria Meta.
• Como recusar ou mudar de ideia: você pode usar “Recusar” no aviso de privacidade ou abrir “Preferências de privacidade” no rodapé das páginas para alterar sua escolha a qualquer momento. Se você retirar o consentimento depois de aceitá-lo, a mudança vale para os carregamentos seguintes. O sinal Global Privacy Control, o recurso “Não rastrear” do navegador e a exclusão dos cookies _fbp e _fbc também podem limitar ou impedir essa medição no navegador.

10. Por quanto tempo

11. Seus direitos

Você pode pedir acesso aos seus dados, uma cópia deles, a correção ou a exclusão, pelo e-mail privacidade@cadencia.club, a partir do endereço da conta. O consentimento à medição do próprio site, ao Google Analytics 4 e, com ele, à medição no Google Ads (seções 6 a 8), e à publicidade e marketing da Meta (seção 9) pode ser retirado a qualquer momento em “Preferências de privacidade”; o sinal Global Privacy Control ou “Não rastrear” do navegador também desliga toda essa medição.

12. Alterações

Esta política pode ser atualizada. A versão em vigor é sempre a publicada nesta página.

Última atualização: 12 de outubro de 2026.

Termos de uso · Reembolso · Suporte