Política de privacidade

Quem é o responsável

Daniel Salomão Barrenechea é o responsável pelos dados pessoais tratados neste site — o que a Lei Geral de Proteção de Dados (Lei 13.709/2018) chama de controlador. Para qualquer assunto desta política, inclusive pedidos de acesso ou exclusão, o canal é contato@danielsalomao.com.br.

Que dados são coletados

Só existe um lugar neste site em que você fornece dados: o formulário da lista de interesse. Nele são coletados:

• Seu primeiro nome, para que os e-mails não comecem com "prezado usuário";
• Seu e-mail, para enviar o que você pediu;
• Seu celular, apenas se você quiser informar — o campo é opcional, e deixá-lo em branco não impede o cadastro nem muda o que você recebe. Se informado, permite que os mesmos avisos cheguem por WhatsApp ou SMS;
• O registro do seu consentimento — data, hora e o texto exato que você aceitou;
• A origem do cadastro, uma etiqueta que indica de qual página ou evento você veio.

Além disso, como qualquer site na internet, o servidor que entrega estas páginas registra dados técnicos de acesso, como endereço IP, tipo de navegador e páginas visitadas. Esses registros existem para segurança e funcionamento, não são usados para identificar você e não são cruzados com a lista de e-mails.

Este site também mede audiência: quantas visitas cada página recebe, de qual site ou busca a pessoa chegou, de que país e se o acesso foi por celular ou computador. A medição é feita pela Vercel, a mesma empresa que já hospeda o site, e é sem cookies — nada fica gravado no seu navegador. Para não contar a mesma visita duas vezes, é gerado um código temporário a partir do seu endereço IP e do seu navegador; esse código é trocado todos os dias e não permite chegar até você. Os números que eu vejo são sempre somados: sei que uma página teve trinta visitas, não quem foram as trinta pessoas.

As fontes tipográficas das páginas são carregadas dos servidores do Google. Isso significa que, ao abrir o site, seu navegador faz um pedido ao Google, que recebe seu endereço IP. É o único terceiro externo acionado pela simples visita a uma página — a medição descrita acima acontece dentro da própria hospedagem.

O que este site não faz

Não há cookies, pixel de rede social nem qualquer tentativa de montar um perfil seu. A medição de audiência descrita acima conta visitas, não pessoas: ela não segue você para fora daqui, não sabe quem você é e não guarda nada no seu navegador. Por isso você continua não encontrando aqui aquele aviso de cookies cobrindo a tela — não há cookie a avisar.

Seus dados não são vendidos, alugados nem cedidos para fins publicitários — nem hoje, nem depois.

Para que os dados são usados

Para enviar conteúdo educacional sobre investimentos e comunicações sobre cursos, materiais e a abertura de turmas. Nada além disso.

O canal principal é o e-mail. Se você informou o celular, esses mesmos avisos podem chegar por WhatsApp ou SMS — mesma finalidade, canal diferente, e nunca por ligação de venda. O descadastro vale para todos os canais de uma vez.

A base legal é o seu consentimento, dado quando você marcou a caixa do formulário. Consentimento vale para a finalidade em que foi pedido: o que você autorizou cobre conteúdo educacional e comunicação sobre cursos e materiais. Não cobre gestão de recursos nem oferta de serviços de investimento — se isso um dia existir, você será consultado de novo, de forma separada e explícita.

Quem mais tem acesso

Para funcionar, o site se apoia em dois fornecedores, que tratam dados por conta e ordem do responsável — o que a lei chama de operadores:

• Vercel, que hospeda as páginas, registra os acessos técnicos e faz a medição de audiência descrita acima;
• Brevo, onde a lista fica armazenada e de onde partem os envios.

A Vercel é sediada nos Estados Unidos. A Brevo é francesa e mantém os dados em servidores na União Europeia, sujeitos ao regulamento europeu de proteção de dados. Nos dois casos há transferência internacional de dados, prevista na LGPD, e é informado aqui por isso. Nenhuma das duas está autorizada a usar seus dados para finalidade própria.

Fora esses fornecedores, seus dados podem ser compartilhados apenas se houver ordem judicial ou obrigação legal — hipótese em que não há escolha.

Por quanto tempo ficam guardados

Enquanto você quiser continuar recebendo. Todo e-mail traz um link de descadastro; ao usá-lo, seus dados de contato — nome, e-mail e celular, se houver — são removidos da lista, e os envios cessam em todos os canais.

Uma exceção: o registro de que você consentiu, e quando, é mantido mesmo após a saída. Ele existe para comprovar que o envio foi autorizado, caso isso seja questionado — é a própria lei que torna essa prova necessária.

Seus direitos

A LGPD garante que você possa, a qualquer momento e sem justificar:

• Confirmar se existe tratamento de dados seus e acessar o que está guardado;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir a eliminação dos dados tratados com base no seu consentimento;
• Revogar o consentimento, o que interrompe os envios;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Saber com quais entidades os dados foram compartilhados;
• Opor-se a um tratamento que considere irregular.

Para exercer qualquer um deles, escreva para contato@danielsalomao.com.br. A resposta vem em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Os dados ficam em sistemas com acesso restrito e protegido por senha, e o site é servido por conexão criptografada. Nenhum sistema é infalível, e prometer segurança absoluta seria desonesto. O que se pode dizer com sinceridade é que a quantidade de dados coletada aqui é deliberadamente pequena — o que menos se guarda é o que menos se pode perder.

Menores de idade

O conteúdo deste site não tem restrição de idade. Educação financeira cedo vale mais do que tarde, e não há aqui nada que uma criança ou um adolescente não possa ler.

A lista de e-mails é outra coisa, porque nela há coleta de dados pessoais. A LGPD exige que o cadastro de uma criança com menos de 12 anos seja autorizado por um dos pais ou pelo responsável legal. O formulário não pergunta a idade nem teria como conferir — então isto é um pedido, não uma tranca: se você tem menos de 12 anos, peça a um responsável que faça o cadastro por você. Identificado um cadastro sem essa autorização, ele é excluído.

Mudanças nesta política

Se algo mudar — um fornecedor novo, uma finalidade nova —, esta página é atualizada e a data no topo muda junto. Alterações que ampliem o uso dos seus dados não valem retroativamente: nesse caso, um novo consentimento é pedido.