Privacidadepolítica de proteção de dados

A EmpresaPro (empresapro.com.br) é uma marca da Jatahy Comercial Ltda., CNPJ 03.522.178/0001-90, com sede em Ribeirão Preto (SP), que é a controladora dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Esta política vale para quem visita o site, usa nossas ferramentas e o assistente, deixa o e-mail em um formulário, cria conta ou compra um dos nossos produtos (Arquivo Gestor, EmpresaPro Planner, livros e cursos, inclusive as versões anteriores vendidas pela Hotmart).

Ao usar o site, você declara ter lido esta política. Onde a lei exige consentimento, nós o pedimos de forma separada (por exemplo, no aviso de cookies e nos formulários).

• Dados que você nos informa: nome, e-mail, telefone ou WhatsApp (quando você informa), respostas de diagnósticos e ferramentas, e mensagens enviadas pelo formulário de contato ou ao assistente.
• Dados de compra: nome, e-mail, telefone, documento e dados da transação, recebidos da Hotmart, que processa o pagamento. Nós não recebemos nem guardamos o número do seu cartão.
• Dados de conta: quando você entra com o Google, recebemos nome, e-mail e foto do perfil.
• Dados de navegação: endereço IP, dispositivo, navegador, páginas visitadas, tempo de permanência, origem da visita e cliques, coletados por cookies e tecnologias semelhantes (seção 6).

Cada uso tem uma base legal da LGPD (art. 7º):

• Entregar o que você comprou ou pediu (acesso ao produto, ferramentas, materiais, suporte): execução de contrato ou de procedimentos preliminares a pedido seu (inciso V).
• Enviar e-mails e conteúdos que você pediu ao se cadastrar: consentimento (inciso I), que você pode retirar a qualquer momento pelo link de descadastro.
• Medir e melhorar o site (estatísticas de uso, correção de erros, segurança e prevenção a fraudes): legítimo interesse (inciso IX).
• Publicidade personalizada por cookies (Pixel da Meta, tags do Google): consentimento, dado no aviso de cookies.
• Públicos de clientes nas plataformas de anúncio (seção 4.3): legítimo interesse (inciso IX), com as salvaguardas descritas lá.
• Cumprir obrigações legais e fiscais, como a guarda de registros de acesso e de documentos de venda: cumprimento de obrigação legal (inciso II).
• Defender nossos direitos em processo judicial, administrativo ou arbitral (inciso VI).

Não usamos dados pessoais sensíveis (art. 5º, II) para publicidade, e não tomamos decisões que afetem você baseadas apenas em tratamento automatizado.

Para mostrar nossos anúncios a quem pode se interessar por eles e medir se funcionam, usamos as ferramentas das plataformas abaixo. Nenhuma delas recebe seu e-mail ou telefone em texto aberto: esses dados são convertidos em código irreversível (hash SHA-256) antes de sair do seu navegador ou dos nossos servidores.

4.1 Meta (Facebook, Instagram, Threads e Messenger)

• Meta Pixel: registra páginas visitadas, tempo de permanência e ações como início de compra e compra, para medir campanhas e formar públicos de quem visitou o site.
• Identificação com hash: quando você informa o e-mail em um formulário ou faz login, o e-mail, o nome, o telefone (se informado) e o país são convertidos em hash no seu navegador e enviados ao Pixel. Esse código fica guardado no navegador por até 180 dias e é apagado quando você sai da conta ou recusa os cookies.
• API de Conversões: nos pedidos de compra, os mesmos dados, também em hash, são enviados ao Meta pelos nossos servidores para confirmar o início do pagamento e a compra. Quem recusou os cookies fica de fora desse envio.
• Públicos personalizados e semelhantes: ver 4.3.

4.2 Google (Google Ads, Google Analytics e Google AdSense)

• Google Analytics 4: estatísticas de uso do site (páginas, origem das visitas, eventos como cliques e envios de formulário).
• Google Ads: quando houver campanha ativa, tags de conversão e remarketing, para medir campanhas e mostrar anúncios a quem já visitou o site, na Pesquisa, no YouTube, no Gmail e na rede de parceiros do Google.
• Google AdSense: exibe anúncios de terceiros em algumas páginas. O Google e seus parceiros usam cookies para veicular anúncios com base em visitas anteriores a este e a outros sites.
• Correspondência de clientes (Customer Match) e públicos semelhantes: ver 4.3.

4.3 Públicos de clientes (listas enviadas às plataformas)

Podemos enviar ao Meta (Públicos Personalizados) e ao Google (Correspondência de clientes) o e-mail, o telefone e o nome de quem já comprou nossos produtos ou se cadastrou no site, sempre em hash SHA-256. Usamos esse recurso para: (a) mostrar anúncios a quem já é cliente, (b) deixar de mostrar anúncios de um produto a quem já o comprou, e (c) pedir à plataforma que encontre pessoas com perfil parecido (públicos semelhantes).

Salvaguardas que adotamos, porque a base legal aqui é o legítimo interesse:

• Enviamos só os dados mínimos para a correspondência (e-mail, telefone, nome e país), nunca dados de pagamento, documento ou conteúdo das suas mensagens.
• A plataforma usa os códigos apenas para localizar as contas correspondentes, descarta os que não encontra e não os usa para outros fins, conforme os termos de Públicos Personalizados do Meta e a política de Correspondência de clientes do Google.
• As plataformas não nos devolvem quem foi encontrado: nós só vemos o tamanho aproximado do público.
• Esses dados não são usados para enviar mensagens a você. Receber e-mail depende do seu consentimento (seção 3).
• Você pode se opor a esse uso a qualquer momento pelo contato da seção 11. Retiramos seu cadastro das listas na atualização seguinte, em até 15 dias.

4.4 Como controlar os anúncios que você vê

• Recusar os cookies de publicidade no aviso do site (seção 6).
• Preferências de Anúncios do Meta e a Política de Privacidade do Meta.
• Minha Central de Anúncios do Google e a Política de Privacidade do Google.
• Complemento de desativação do Google Analytics.
• Página de desativação da Network Advertising Initiative.

Não vendemos nem alugamos dados pessoais. Compartilhamos somente com os fornecedores necessários para operar o site, os produtos e a publicidade, cada um obrigado a proteger os dados e a usá-los só para a finalidade contratada:

• Hotmart: pagamento, emissão de nota e acesso aos produtos.
• Meta Platforms: mensuração e publicidade (seção 4.1 e 4.3).
• Google: Analytics, Ads e AdSense (seção 4.2 e 4.3); Firebase, para login e armazenamento de dados de conta; Google Workspace, para envio de e-mail.
• Cloudflare: entrega do site, segurança e recebimento dos formulários.
• Vercel: hospedagem do site.
• Anthropic: processa as mensagens que você escreve ao assistente de IA para gerar a resposta. Não escreva ali dados sensíveis ou de terceiros.
• Listmonk e n8n: gestão da lista de e-mail e automações, em sistemas auto-hospedados sob controle da EmpresaPro. Os dados da lista de e-mail (nome, e-mail e origem do cadastro) são usados para as comunicações que você autorizou e, em hash, para os públicos da seção 4.3.

Também podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal.

Cookies são pequenos arquivos guardados no seu navegador. Usamos três tipos:

• Essenciais: fazem o site funcionar (navegação, login, sua escolha no aviso de cookies). Não dependem de consentimento.
• De desempenho: medem como o site é usado (Google Analytics).
• De publicidade: Meta Pixel, Google Ads e Google AdSense (seção 4).

Na primeira visita, o aviso de cookies deixa você aceitar ou recusar. Se recusar, não fazemos a identificação com hash no Pixel nem incluímos você nos envios da API de Conversões. Você também pode apagar os cookies ou bloqueá-los nas configurações do navegador, o que pode afetar algumas funções do site.

Alguns fornecedores (Meta, Google, Cloudflare, Vercel e Anthropic) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas com base no art. 33 da LGPD, com as garantias contratuais que esses fornecedores oferecem, incluindo cláusulas-padrão de proteção de dados, e para as finalidades descritas nesta política.

• Cadastro de e-mail: até você se descadastrar ou pedir a exclusão.
• Conta: enquanto a conta existir. Após o pedido de exclusão, apagamos em até 15 dias, salvo o que a lei obriga a guardar.
• Dados de compra: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos após a compra).
• Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Públicos nas plataformas de anúncio: os de visitantes expiram em até 180 dias sem nova visita; as listas de clientes são atualizadas periodicamente e ficam nas plataformas pelo prazo definido por elas (até 180 dias no Meta e até 540 dias no Google), salvo remoção antes, a seu pedido.

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados: conexão criptografada (HTTPS), acesso aos painéis restrito ao responsável, envio de dados às plataformas de anúncio apenas em hash, e segredos de sistema guardados fora do código. Nenhum sistema é totalmente imune; se ocorrer um incidente com risco relevante, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Pedir a portabilidade dos dados a outro fornecedor;
• Pedir a eliminação dos dados tratados com base no seu consentimento;
• Saber com quais entidades compartilhamos seus dados (seção 5);
• Saber que pode não consentir e quais as consequências disso;
• Revogar o consentimento;
• Opor-se a tratamento feito com base no legítimo interesse, inclusive aos públicos de clientes da seção 4.3.

Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, tirar dúvidas ou se opor a algum uso, fale com o encarregado pelo tratamento de dados da EmpresaPro, Roberto Machado:

• Canal: formulário de contato, com o assunto "Privacidade".
• Controladora: Jatahy Comercial Ltda., CNPJ 03.522.178/0001-90
• Site: empresapro.com.br

Para confirmar que o pedido é seu, podemos pedir que ele venha do mesmo e-mail cadastrado.

O site e os produtos são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos esse caso, os dados serão apagados.

Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas no site e, para quem tem cadastro, por e-mail.