Como seus dados são tratados

Quem sou

Este site é de Gustavo Caldeira Esteves, profissional autônomo de dados, analytics e IA. Sou eu o responsável pelo tratamento dos dados coletados aqui — não existe empresa terceira envolvida.

Quais dados coleto

Coleto dados só quando você opta por fornecê-los, em três pontos do site:

• Diagnóstico Inicial: as 7 respostas (que só ficam ligadas a você se você optar por se identificar) e, se você optar por ver o resultado completo, nome, e-mail, empresa, cargo, tamanho da empresa (opcional), telefone/WhatsApp (opcional) e um comentário de contexto livre (opcional). Se você marcar a opção de receber uma cópia do diagnóstico, envio essa cópia ao e-mail informado.
• Formulário de orçamento (ao final de cada página): nome, e-mail, empresa, cargo, tamanho da empresa (opcional), telefone/WhatsApp (opcional) e uma mensagem livre descrevendo o que você precisa (opcional).
• Formulário de contato: nome, e-mail, empresa (opcional) e a mensagem que você escrever.

Nos campos de texto livre, evite informar dados sensíveis (como saúde, religião ou opinião política) ou dados de outras pessoas. Se o endereço que trouxe você ao site tiver parâmetros de campanha (utm_source, utm_medium, utm_campaign), eu os guardo junto com o Diagnóstico Inicial, para saber de onde veio o acesso.

Por que coleto e como uso

Uso esses dados exclusivamente para: gerar e te mostrar o resultado do Diagnóstico Inicial, entrar em contato sobre uma possível conversa de trabalho, e responder à sua mensagem de contato. Não uso seus dados para nenhuma outra finalidade, e não envio comunicação que você não tenha solicitado.

Base legal

O tratamento dos seus dados se baseia no seu consentimento (LGPD, art. 7º, I), dado ao marcar a caixa de autorização nos formulários. Você pode revogá-lo a qualquer momento, como explico em “Seus direitos”. Para os cookies de estatísticas e de publicidade, a base é o consentimento dado no aviso de cookies.

Com quem compartilho

Não vendo, alugo ou compartilho seus dados com terceiros para fins comerciais ou de marketing. Para o site funcionar, uso os fornecedores abaixo, que tratam os dados apenas para prestar o serviço a mim (operadores):

• Supabase: banco de dados onde ficam os dados dos formulários e do Diagnóstico Inicial (servidor em São Paulo, Brasil).
• Netlify: hospedagem do site, com servidores fora do Brasil. Pode registrar dados técnicos de acesso (como endereço IP e navegador) para operar e proteger o site.
• Anthropic: inteligência artificial que redige o texto do diagnóstico executivo. Recebe apenas as pontuações do seu diagnóstico, o tamanho da empresa e o comentário de contexto, se você escreveu um. Não recebe nome, e-mail, telefone nem o nome da empresa.
• Google (Gmail): envio do aviso, para mim, de que você preencheu um formulário, com os dados que você informou e, no Diagnóstico Inicial, o diagnóstico gerado.
• GitHub: guarda cópias de segurança do banco de dados, por até 30 dias, em repositório privado.
• Google (Analytics e Tag Manager) e plataformas de anúncio: só com o seu consentimento no aviso de cookies. Veja “Cookies e rastreamento”.

Se você clicar em um botão de WhatsApp, você sai do site e vai para o WhatsApp (Meta), que tem política própria. Na página de resultado do Diagnóstico Inicial, a mensagem pré-preenchida inclui seu nome, sua empresa e sua pontuação, mas só é enviada se você decidir enviá-la.

Transferência para outros países

Alguns dos fornecedores acima mantêm servidores ou operam fora do Brasil, principalmente nos Estados Unidos. Por isso, seus dados podem ser transferidos para o exterior, apenas para as finalidades descritas nesta política.

Cookies e rastreamento

Este site usa cookies de estatísticas e de publicidade, mas só depois que você permite no aviso de cookies. Sem a sua permissão, nenhum deles é carregado. Você pode aceitar tudo, recusar ou escolher por categoria, e pode mudar de ideia a qualquer momento em “Preferências de cookies”, no rodapé do site.

• Estatísticas: Google Analytics, carregado pelo Google Tag Manager, para entender como o site é usado (páginas visitadas, origem do acesso e cliques em botões).
• Publicidade: pixels e tags de plataformas de anúncio (como Google Ads, Meta e LinkedIn), para medir o resultado das campanhas.

Esses serviços podem receber seu endereço IP, dados do seu navegador e das páginas que você visita, e usar cookies próprios. São operados por empresas fora do Brasil (veja “Transferência para outros países”). Não envio a eles seu nome, e-mail, telefone nem o conteúdo dos formulários. As páginas em que você responde às perguntas e informa seus dados no Diagnóstico Inicial não carregam essas ferramentas. Na página do resultado elas só carregam se você tiver permitido, e o endereço dessa página não contém nenhum identificador do seu diagnóstico.

Além disso, registro internamente alguns eventos de uso do Diagnóstico Inicial (ex.: início, conclusão, clique num botão) associados a um identificador de sessão do próprio Diagnóstico Inicial, sem cookies e sem ligação com você antes de você se identificar no formulário.

Por quanto tempo guardo

Guardo seus dados enquanto fizer sentido para o propósito de contato original ou até você solicitar a exclusão — o que ocorrer primeiro. As cópias de segurança são mantidas por até 30 dias; por isso, um dado excluído pode continuar nelas até esse prazo terminar.

Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento pedir para: confirmar se tenho dados seus, acessar esses dados, corrigi-los, solicitar a exclusão, ou revogar o consentimento dado no formulário. Para exercer qualquer um desses direitos, é só me chamar pelo formulário de contato ou pelo WhatsApp. Respondo em até 15 dias. Você também pode fazer uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O banco de dados tem controle de acesso em nível de linha (Row Level Security) habilitado em todas as tabelas, e a conexão entre o site e o banco é feita de forma direta e autenticada — não exponho os dados via API pública. Toda comunicação com o site é criptografada (HTTPS), e as cópias de segurança ficam em repositório privado.

Alterações nesta política

Posso atualizar esta política conforme o site evolui. A data no topo da página sempre indica a versão mais recente.

Contato

Dúvidas sobre esta política ou sobre seus dados? Fale comigo pelo formulário de contato.