Política de privacidade

Resumo honesto: eu guardo o seu e-mail, a prova de que você autorizou o envio e, se você criar conta, o que é seu, o que você comprou e onde parou em cada aula. Não há rastreador de terceiro, não há pixel de rede social e não há venda de dado nenhum.

1. Quem é o controlador

66.091.680 PABLO AFONSO MARQUES (Pablo Afonso Marques), CNPJ 66.091.680/0001-04, Rua Paris, 55, Vila Metalúrgica, Santo André/SP. Contato para assuntos de dados pessoais, e para exercer qualquer direito desta política: pabloafonsomarq@gmail.com.

2. Que dados eu trato

Quando você deixa o e-mail em qualquer formulário deste site:

• o e-mail que você digitou;
• a origem: em qual página/formulário foi;
• a data e a hora do envio;
• o endereço IP e o identificador do navegador (user-agent);
• o texto exato que você leu ao autorizar, e a versão dele.

Os três últimos itens existem por uma razão só: provar, depois, que a autorização foi dada e o que ela dizia. É o que a LGPD chama de demonstrar o consentimento (art. 8º, § 2º).

Se você criar uma conta

A conta é opcional e só existe para você ter acesso ao que é seu. Nela eu guardo:

• o e-mail (é a sua identidade aqui, não há senha) e, se você quiser preencher, o nome pelo qual prefere ser chamado;
• as sessões abertas: o que mantém você logado, e o que some quando você sai;
• o que você tem acesso, e desde quando;
• cada download: qual arquivo, quando foi pedido e quando saiu.

Quando a conta nasce, mando um e-mail de boas-vindas dizendo onde ficam as suas coisas. Ele é da conta, não é divulgação, e vai uma vez só. Na tela de criar conta há uma caixa para receber a carta: ela nasce desmarcada, e criar a conta sem marcá-la não te inscreve em nada.

Se você comprar

• o pedido: item, valor, meio de pagamento, estado e as referências da cobrança no gateway;
• o seu e-mail impresso no PDF. Todo PDF sai com uma linha no rodapé dizendo de quem é aquele exemplar. Não é trava. É assinatura, e existe para que uma cópia vazada tenha dono. Arquivo compactado (.zip) sai sem essa linha.

Os dados do cartão nunca passam por aqui. Eles são digitados na página do gateway, e o que volta para mim é se o pagamento entrou, por qual meio e por qual valor.

Se você assistir a uma aula

Estando logado, eu guardo o ponto máximo já alcançado em cada aula e se ela foi concluída. É o que faz “continuar de onde parei” funcionar em outro aparelho. Sem conta, não guardo nada disso: a aula aberta não cria identidade anônima, não grava progresso e não põe cookie nenhum. É por isso que este site não tem banner.

Se você se candidatar a uma mentoria

Guardo o que você escreveu (o que quer construir, o que já tentou e como falar com você), o seu e-mail, o nome se você o deu, e a data. Não guardo IP nem identificador do navegador aqui: eles existem no cadastro da carta porque são a prova de que você autorizou o envio, e numa candidatura não há autorização a provar.

Não é preciso ter conta para se candidatar. Se você criar uma depois com o mesmo e-mail, a candidatura passa a ficar ligada a ela: é o que permite você ver o andamento e apagar tudo com um clique.

Se você tiver encontro marcado

Guardo a data, a hora, a duração e o endereço da sala, e o registro de que você participa daquele encontro. O endereço da sala nunca vai por e-mail e não aparece em página nenhuma: ele é entregue no clique, dentro da sua conta, depois de eu conferir que o encontro é seu, porque quem tem o link entra na sala.

O texto que você lê ao autorizar

“Autorizo o envio de e-mails com conteúdo, avisos de lançamento e ofertas. Meus dados não são vendidos nem compartilhados com terceiros. Posso cancelar em um clique em qualquer mensagem e pedir a exclusão dos meus dados a qualquer momento.”

3. Para que eu uso

• o e-mail da carta: para enviar a carta, avisar quando um livro, curso ou material novo sair e mandar ofertas desses materiais, como diz o texto que você autoriza;
• a conta: para entregar o que é seu e lembrar onde você parou;
• o pedido: para cobrar, emitir o recibo, atender ao arrependimento e guardar o registro da venda;
• a candidatura: para eu ler e te responder, e nada além disso. Ela não te inscreve na carta, não vira lista de divulgação e não é cruzada com nada;
• o encontro: para marcar, lembrar você na véspera e deixar você cancelar ou remarcar sem me escrever.

Nada além disso. Sem perfilamento, sem venda, sem cruzamento com base de terceiro.

4. Com que base legal

• Consentimento (art. 7º, I) para a carta. A caixa nasce desmarcada, a finalidade está escrita ao lado do campo e o aceite é um ato seu. Pode ser retirado a qualquer momento, e a retirada é tão fácil quanto o aceite foi.
• Execução de contrato (art. 7º, V) para a conta, a entrega e a compra: sem esses dados não há como te dar o que você pediu. Aqui não faz sentido “retirar o consentimento”: o caminho é apagar a conta, e ele está aberto na sua conta, em um clique.
• Procedimentos preliminares (o mesmo art. 7º, V, na parte que fala de “procedimentos preliminares relacionados a contrato”) para a candidatura à mentoria. Você me escreveu pedindo uma coisa; ler o que você escreveu para responder é o próprio pedido, e por isso não há caixa de autorização nesse formulário. Ela não te inscreve em lista nenhuma.
• Legítimo interesse (art. 7º, IX) para avisar a Meta de que uma compra aconteceu (item 5). Serve para medir se o anúncio que trouxe a venda funciona, e leva só o que o item 5 descreve, com o e-mail criptografado. Você pode se opor a qualquer momento pelo e-mail de contato (art. 18, § 2º): a partir daí nenhuma compra sua é avisada.
• Obrigação legal (art. 7º, II) para o que a lei manda guardar de uma venda, mesmo depois do pedido de exclusão.

5. Onde os dados ficam

• Banco de dados: Postgres na Neon, em infraestrutura AWS na região sa-east-1 (São Paulo). O banco fica no Brasil. Para enviar e-mail e cobrar, o seu endereço passa pela Resend e pela Stripe (itens abaixo), que podem processá-lo fora do Brasil.
• Hospedagem do site: Vercel. Logs técnicos de acesso (IP, horário, página) podem ser processados em servidores fora do Brasil, como acontece em qualquer site hospedado em CDN global.
• Envio de e-mail: Resend. Recebe o seu endereço e o conteúdo da mensagem para entregá-la. É por onde chega o link de entrar, o recibo e a carta.
• Arquivos (livros e vídeos de aula): Cloudflare R2, em balde privado. Nenhum arquivo é público: cada um sai por um endereço assinado que vale minutos. O exemplar de PDF guardado lá leva o seu e-mail impresso, e é apagado quando você apaga a conta.
• Pagamento: Stripe, em página do próprio gateway. Recebe o seu e-mail e os dados do cartão (que não passam por este site) e me devolve apenas se o pagamento entrou, por qual meio e por qual valor. A Stripe tem política própria e trata parte desses dados como controladora dela, por obrigação de quem processa pagamento.
• Medição de anúncio: Meta (Facebook e Instagram). Quando uma compra é confirmada, o servidor deste site avisa a Meta: o seu e-mail criptografado (um código que não se desfaz de volta no e-mail), o valor, o título do item e o número do pedido. É assim que a Meta sabe se o anúncio trouxe venda. Isso sai do servidor, e não do seu navegador: não há pixel, script nem cookie da Meta em página nenhuma. A Meta trata esse dado sob a política dela, e pode processá-lo fora do Brasil.

Fora a Stripe e a Meta, na parte que é de cada uma, esses fornecedores são operadores: tratam os dados por minha conta e ordem, e não podem usá-los para nada próprio. A única coisa que vai para publicidade é o aviso de compra à Meta, descrito acima.

6. Cookies e rastreamento

Este site não usa cookie de rastreamento, nem Google Analytics, nem pixel da Meta. As fontes tipográficas são servidas do próprio domínio: nem o Google recebe o seu IP ao abrir uma página daqui.

O que fica no seu navegador, e só isso:

• o cookie de sessão, se você entrar. É ele que mantém você logado, e é o único cookie deste site. Ele sobrevive a fechar a aba: se não sobrevivesse, você teria de entrar de novo a cada visita. Sair da conta o destrói, dos dois lados: a sessão também é apagada aqui.
• uma marca de visita, que impede a caixa de e-mail de aparecer duas vezes na mesma visita. Some ao fechar a aba.
• a intenção de compra, guardada quando você clica em comprar sem estar logado. Ela existe para que a compra continue de onde parou quando você voltar pelo link do e-mail (que costuma abrir em outra aba), vale meia hora e é apagada assim que usada. Fica no seu aparelho e não é enviada a lugar nenhum.

Nenhuma delas rastreia você entre sites, e nenhuma vai para terceiro. Se um dia entrar qualquer rastreador de terceiro, um aviso de cookies com recusa tão fácil quanto o aceite entra junto.

7. Por quanto tempo

O e-mail fica enquanto você quiser receber. Ao se descadastrar, o endereço é marcado como descadastrado e o registro do consentimento é mantido pelo prazo necessário para provar que o envio foi autorizado. Depois disso, apagado.

A candidatura que eu recusar, ou que você desistir, é apagada em até 12 meses contados da decisão: a linha inteira, com o texto dentro. Ela não é registro fiscal e não há nada nela que a lei mande guardar; o prazo existe só para o caso de a conversa ser retomada. A candidatura que continua aberta não vence pelo relógio: apagar uma conversa em andamento por causa de uma data não faria sentido. Em qualquer momento, apagar a conta apaga tudo na hora.

Ao apagar a conta, e sem precisar justificar: se você nunca comprou nada, a conta some inteira: sessões, acessos e registros de download vão junto. Se você comprou, a conta é anonimizada (nome fora, e-mail trocado por um endereço inválido) e as linhas de pedido continuam, porque registro de venda é o que a lei manda guardar (LGPD art. 16, I). Em qualquer um dos dois casos os exemplares carimbados com o seu e-mail são apagados do armazenamento: eles não são registro fiscal; o registro é a linha do pedido, e ela não tem o seu e-mail dentro.

8. Seus direitos (LGPD, art. 18)

• saber se eu trato dados seus, e quais;
• pedir cópia, correção ou eliminação;
• retirar o consentimento;
• saber com quem eu compartilhei;
• reclamar à ANPD.

Três deles já são botão, e não pedido: na sua conta você cancela a carta, apaga os seus dados e vê todos os seus pedidos, sem falar comigo e sem justificar. Para os demais, escreva para pabloafonsomarq@gmail.com. Eu respondo, e o pedido de exclusão não exige justificativa nem conta.

9. Descadastro

Todo e-mail da carta traz um link de descadastro que funciona em um clique e sem login, e o pedido pelo e-mail de contato tem o mesmo efeito.

10. Crianças e adolescentes

O conteúdo daqui é dirigido a adultos. Não coleto dado de menor de 18 anos conscientemente; se souber que aconteceu, apago.

11. Mudanças nesta política

Se ela mudar, a data no topo muda junto, e o texto novo passa a valer da publicação em diante. Mudança que altere a finalidade do uso exige consentimento novo: não reaproveito o antigo.

Este texto vale para pabloafonso.com.br. Termos de uso, incluindo o direito de arrependimento de 7 dias, estão em /termos.