Política de privacidade

Esta página explica quais dados eu coleto quando você compra o treinamento Estrutura Própria, para que eles servem, com quem são compartilhados e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem cuida dos seus dados

O controlador dos dados é Gabriel Wohlfart, que atua como Gerenciando Web, CNPJ 00.000.000/0000-00. Eu mesmo sou o encarregado pelo tratamento de dados pessoais: qualquer pedido sobre os seus dados chega direto em mim, pelo e-mail contato@gerenciandoweb.com.br.

2. Quais dados eu coleto

O que você digita no formulário de compra:

• Nome completo
• E-mail
• WhatsApp, com o código do país
• CPF

O que é registrado automaticamente quando você envia o formulário:

• Endereço IP, navegador e data e hora do envio, que também servem de registro de que você aceitou estes termos
• Os identificadores de anúncio da Meta (cookies _fbp e _fbc), se existirem no seu navegador

Depois da compra:

• A situação do pagamento (confirmado, estornado) e a forma escolhida, PIX ou cartão
• A sua conta na área de alunos: usuário, e-mail e senha, guardada só em forma criptografada

Os dados do cartão de crédito não passam por mim. Você os digita no ambiente do Asaas, e é o Asaas que os guarda.

3. Para que eles servem

• Processar a compra e liberar o seu acesso. Criar a cobrança, confirmar o pagamento, criar a sua conta e mandar os dados de entrada. Base legal: execução do contrato (LGPD, art. 7º, V)
• Cumprir obrigações legais, fiscais e de defesa do consumidor, e atender pedidos de reembolso. Base legal: cumprimento de obrigação legal (art. 7º, II)
• Proteger o formulário contra robôs e fraude, com a verificação da Cloudflare e o registro de IP. Base legal: legítimo interesse (art. 7º, IX)
• Lembrar você de um pedido não concluído. Se você preencher o formulário e não pagar, posso mandar um lembrete por e-mail ou WhatsApp. Base legal: legítimo interesse. Para não receber mais, é só pedir
• Medir o resultado dos meus anúncios, informando à Meta que uma compra aconteceu. Base legal: legítimo interesse

O CPF é usado só para a cobrança no Asaas, que exige esse dado. Ele não é enviado para a Meta nem usado para mais nada.

4. Com quem eu compartilho

Eu não vendo nem alugo os seus dados. Eles só vão para quem precisa deles para o treinamento funcionar:

• Asaas, que processa o pagamento: nome, e-mail, CPF, telefone e o valor da compra. O Asaas tem a sua própria política de privacidade
• Meta (Facebook e Instagram), para medir os anúncios: e-mail, telefone e nome enviados embaralhados em hash (SHA-256, um código que não se desfaz), mais o IP, o navegador, os cookies de anúncio e o valor da compra. A Meta usa isso para reconhecer que a compra veio de um anúncio, sem receber o seu e-mail ou telefone em texto aberto
• Cloudflare, na verificação anti-robô do formulário (Turnstile), que analisa sinais técnicos do navegador para separar pessoa de robô
• Os provedores de e-mail e de WhatsApp que entregam as mensagens de acesso e de lembrete. As automações que disparam essas mensagens rodam num servidor meu, não em serviço de terceiro

Também posso fornecer dados quando uma lei ou uma ordem judicial obrigar.

5. Dados fora do Brasil

A Meta e a Cloudflare processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência acontece dentro das garantias que essas empresas oferecem e que a LGPD admite (art. 33).

6. Cookies

Este site usa poucos cookies, e cada um tem uma função:

• Login: mantém você conectado na área de alunos. Sem ele, não dá para assistir às aulas
• Verificação anti-robô: a Cloudflare usa sinais do navegador para validar o formulário
• Anúncios: a Meta usa os cookies _fbp e _fbc para ligar a visita ao anúncio que trouxe você

Você pode apagar ou bloquear cookies nas configurações do navegador. Bloquear os de anúncio não atrapalha em nada a compra nem as aulas. Bloquear o de login impede o acesso à área de alunos.

7. Por quanto tempo eu guardo

• Dados da compra e do pagamento: pelo prazo exigido pelas leis fiscais e de defesa do consumidor, em geral 5 anos, mesmo que você peça a exclusão antes
• Sua conta na área de alunos: enquanto ela existir. Você pode pedir para apagá-la a qualquer momento
• Pedido preenchido e não pago: até 12 meses, ou até você pedir a exclusão, o que vier primeiro

8. Seus direitos

A LGPD (art. 18) garante que você pode pedir, a qualquer momento:

• Confirmação de que eu tenho dados seus, e acesso a eles
• Correção de dado incompleto, errado ou desatualizado
• Anonimização, bloqueio ou exclusão de dado desnecessário ou tratado em desacordo com a lei
• Portabilidade dos seus dados para outro fornecedor
• Informação sobre com quem eu compartilho os seus dados
• Oposição a um tratamento feito com base em legítimo interesse, como o lembrete de pedido e a medição de anúncios

Como pedir: escreva para contato@gerenciandoweb.com.br a partir do e-mail usado na compra, dizendo o que você quer. Eu respondo em até 15 dias. Se não ficar satisfeito com a resposta, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Os dados ficam num servidor próprio, com as mesmas práticas que ensino no treinamento: acesso restrito, conexão criptografada (HTTPS), senhas guardadas só em forma criptografada, atualização constante e backup. Os logs do sistema de vendas, usados para investigar problemas, registram e-mail e CPF mascarados, nunca completos.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, eu aviso você e a ANPD, como a lei exige.

10. Idade mínima

O treinamento é destinado a maiores de 18 anos. Eu não coleto de propósito dados de menores de idade.

11. Mudanças nesta política

Se eu mudar o que coleto ou com quem compartilho, esta página muda junto, com a nova data no topo. As regras de compra, acesso e garantia estão nos termos de uso.