1. Quem é o responsável
A Moonshot AI é um projeto de Augusto Salomon, representado por QUANTUM TECNOLOGIA E CONSULTORIA — CNPJ 56.102.450/0001-40. Para qualquer assunto de privacidade — dúvidas, solicitações ou reclamações — escreva para contato@moonshotsales.com. Respondemos a todos.
2. O que coletamos e por quê
Newsletter: seu e-mail, informado voluntariamente no formulário ou ao escolher receber a newsletter no cadastro, é usado para enviar as edições e o programa de indicação. A inscrição é imediata, sem confirmação por e-mail. Guardamos a origem e a data da solicitação e da ativação, a versão deste consentimento, os temas, a frequência diária ou semanal e sua escolha de receber atividades do AprendAI. Solicitações anteriores ainda pendentes podem ser ativadas preservando as escolhas informadas e respeitando descadastros já registrados. Repetir o formulário de uma assinatura ativa mantém as preferências existentes. Todo e-mail traz links para alterar preferências e para descadastro imediato.
Fale com Augusto: quando você envia o formulário, guardamos nome, empresa (se informada), e-mail, telefone/WhatsApp, página de origem e parâmetros UTM para responder à solicitação e medir a origem comercial do contato.
Chat "Use a IA de graça": as mensagens e arquivos são encaminhados à OpenAI para gerar as respostas. As conversas não são gravadas em nosso banco de dados. Para permitir perguntas sobre o mesmo documento ou editar uma imagem recém-gerada, os anexos ficam em armazenamento privado temporário, vinculados à conversa e ao navegador, e deixam de estar acessíveis após 20 minutos. Você pode usar “Remover arquivos” antes desse prazo. A limpeza física ocorre na rotina periódica de expurgo; a configuração compartilhada permite continuar a conversa após uma troca ou reinício de servidor. Não envie informações identificáveis de pacientes ou outros dados sensíveis. O modo clínico orienta o uso, mas não anonimiza os arquivos antes do envio.
Reações e enquetes: registramos o voto/reação e um identificador técnico aleatório do navegador para evitar contagem duplicada. Esse identificador não contém nome ou e-mail e não dá acesso à sua conta. Nas notícias, um cookie próprio com validade de até 180 dias permite lembrar a participação e medir retornos. Registramos exposições de cards e perguntas, aberturas, reações e votos, sem incluir os textos das conversas ou informações de contato. As métricas são apresentadas de forma agregada no painel administrativo.
Retenção e personalização: para mostrar “desde sua última visita”, notícias salvas, sequência de visitas e temas preferidos, usamos armazenamento local no seu navegador. Para medir leitura e melhorar a experiência, o portal cria um identificador aleatório do navegador e registra eventos como abertura de notícia, leitura acima de 60%, salvamento e clique em recursos. Esse identificador não contém nome, e-mail ou endereço IP. Sem conta, a Minha Moonshot salva neste navegador módulos concluídos, último passo, favoritos, versões de prompts e desafios. Ao confirmar seu e-mail e entrar na conta, esses dados, incluindo o texto de prompts salvos, são sincronizados no Supabase para continuar em outros aparelhos. Os dados locais são separados por conta; sair remove a cópia ativa deste navegador, sem excluir o registro da conta no servidor. Os textos desses rascunhos não são enviados às métricas. Registramos datas de visita, primeira atividade e eventos de conclusão para avaliar retorno no 7º e 30º dia e uso do AprendAI. Apagar os dados locais do navegador remove o percurso e os rascunhos daquele aparelho; para uma conta, a versão sincronizada continua no servidor até sua exclusão ser solicitada. Ao escolher enviar um prompt para a Luna, aplica-se o processamento descrito para o chat.
Conta e certificados: guardamos nome, e-mail confirmado, progresso e, se fornecidos, WhatsApp, perfil, especialidade e CRM. Links de acesso expiram em 15 minutos e só são usados uma vez; a sessão pode durar até 30 dias e é revogada ao sair. Os certificados possuem página pública de verificação com nome, trilha e data de conclusão. A conclusão representa a participação declarada nas atividades, não habilitação ou competência profissional.
Lembretes: você escolhe separadamente se quer receber lembretes do AprendAI e da trilha clínica. Cada lembrete oferece um link para desativar esses envios.
Apoio ao projeto: os formulários de apoio recorrente e institucional guardam os dados de contato, a modalidade escolhida e a mensagem para retornarmos à solicitação. Autorizar novidades é uma escolha separada. O Pix é realizado no aplicativo bancário; este portal não recebe sua senha bancária nem confirma automaticamente o pagamento. Não coletamos dados de cartão nesses formulários.
Origem de campanha: quando você chega por um link com parâmetros UTM e decide assinar a newsletter, podemos guardar a origem/campanha junto da assinatura para medir a eficiência do tráfego pago.
Alertas Web Push: só são ativados se você clicar para permitir notificações no navegador. Guardamos a subscrição técnica do navegador e, se disponível, seus temas preferidos. Você pode revogar a permissão nas configurações de notificações do próprio navegador.
Métricas de audiência: usamos o GoatCounter, que não usa cookies e não identifica pessoas — registra página visitada, origem do clique, tipo de dispositivo e país. O painel de indicadores do portal é de acesso administrativo.
Registros técnicos: como todo site, a infraestrutura registra acessos (endereço IP, data e página) por curto período, para segurança e diagnóstico.
3. Cookies e publicidade
Usamos cookies próprios para sessão, segurança, votos e medição de leitura e participação dentro do portal. O identificador das notícias dura até 180 dias e não é usado para acompanhar sua navegação em outros sites. O GoatCounter utiliza sua própria medição sem cookies. Cookies de publicidade (Google, Meta/Facebook, TikTok e, futuramente, OpenAI Ads) só são carregados se você clicar em "Aceitar" no aviso de cookies — se recusar, nada é instalado e o portal funciona normalmente.
Meta Pixel e API de Conversões: quando você autoriza a publicidade, podemos comunicar à Meta eventos como leitura de notícia, uso da Luna, participação nas aulas e testes, reprodução de áudio, download e contato. O evento enviado pelo servidor usa o mesmo identificador do evento do navegador, para ajudar a evitar contagens duplicadas.
Esses eventos podem incluir a página sem parâmetros de busca, a categoria da interação, identificadores pseudônimos do navegador, informações de campanha da Meta, endereço IP e tipo de navegador. Após um formulário de contato ser registrado ou uma nova assinatura ser ativada, e somente com sua autorização de publicidade, e-mail e telefone disponíveis podem ser enviados à Meta em formato de hash SHA-256 para correspondência. Hash é uma transformação técnica, não uma garantia de anonimato.
Não enviamos aos eventos Meta o conteúdo das conversas, documentos, nomes dos arquivos, termos pesquisados, respostas ou pontuações dos testes. Os áudios do AprendAI são arquivos estáticos e não gravam sua voz. A recusa da publicidade permite continuar usando os recursos do portal.
Guardamos sua escolha no armazenamento local deste navegador e em um cookie técnico. Os identificadores de publicidade criados pelo portal têm validade de até 90 dias; os fornecedores podem aplicar seus próprios prazos de tratamento. Para mudar de ideia a qualquer momento: clique aqui para redefinir sua escolha de cookies.
4. Com quem compartilhamos
Não vendemos seus dados. Usamos operadores que processam dados em nosso nome, sob contrato e com suas próprias políticas: Heroku/Salesforce (hospedagem), Supabase (banco de dados), SendGrid/Twilio (envio de e-mails), OpenAI (processamento das conversas do chat e curadoria de notícias) GoatCounter (métricas sem cookies) e, com sua autorização de publicidade, Meta e outros pixels configurados (medição de campanhas). Alguns operam servidores fora do Brasil; a transferência internacional segue as salvaguardas da LGPD.
5. Por quanto tempo guardamos
Pedidos de contato: pelo período necessário para atender e acompanhar a solicitação comercial, respeitados os direitos da LGPD. E-mail da newsletter: enquanto a assinatura estiver ativa; após o descadastro, mantemos o registro mínimo necessário para respeitar sua saída. Reações e votos anônimos: mantidos como estatística. Eventos de retenção e leituras: mantidos para análise de produto e podem ser agregados ou eliminados periodicamente. Subscrições Web Push: enquanto estiverem ativas; endpoints inválidos são desativados automaticamente. Mensagens do chat: não gravadas no banco do portal; anexos temporários: até 20 minutos para continuidade, com remoção antecipada disponível. Conta e progresso: enquanto sua conta estiver ativa ou até solicitação de exclusão, ressalvadas obrigações aplicáveis. Pedidos de apoio: pelo tempo necessário para responder e acompanhar a solicitação. Registros técnicos: dias, não meses.
6. Seus direitos (LGPD)
Você pode, a qualquer momento e gratuitamente: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, revogar consentimentos (inclusive o de cookies, no link da seção 3, o da newsletter pelo descadastro e notificações Web Push nas configurações do navegador) e solicitar portabilidade. Basta escrever para contato@moonshotsales.com. Se não ficar satisfeito, você pode recorrer à ANPD — Autoridade Nacional de Proteção de Dados.
7. Conteúdo e responsabilidade
As notícias são resumos editoriais com apoio de IA e aprovação humana; os direitos das matérias pertencem aos veículos de origem, sempre citados e linkados. Conteúdo sobre saúde é informativo e não substitui orientação médica. As respostas do chat são geradas por IA e podem conter erros.
Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão destacadas no portal.