Política de privacidade

Proteção de dados, conforme a LGPD (Lei nº 13.709/2018). Última atualização: 28 de setembro de 2026.

Como coletamos, usamos, protegemos e compartilhamos dados pessoais no site paulosabbanelli.com.br, no blog blog.paulosabbanelli.com.br, no contrate-me.paulosabbanelli.com.br e em nossos aplicativos (as "Plataformas").

1. Definições importantes

• Dado pessoal: informação relacionada a uma pessoa natural identificada ou identificável.
• Titular: a pessoa a quem os dados se referem. Neste documento, "você".
• Controlador: quem toma as decisões sobre o tratamento dos dados.
• Operador: quem trata dados em nome do controlador, seguindo suas instruções.
• Encarregado (DPO): pessoa indicada para ser o canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• Tratamento: toda operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.

2. Nosso papel no tratamento dos dados

Atuamos em duas posições diferentes, e isso muda quem responde por cada dado:

Como controlador

Quando você visita nossas Plataformas, preenche um formulário, solicita um orçamento, baixa um material, compra um produto digital, assina nossa lista de e-mails, usa um aplicativo nosso ou contrata nossos serviços, somos os controladores dos seus dados.

Como operador

Quando desenvolvemos ou gerenciamos sites, formulários, CRMs e campanhas para empresas e profissionais clientes, os dados dos visitantes e consumidores desses clientes pertencem a eles, que são os controladores. Nesses casos, tratamos os dados apenas conforme as instruções do cliente e o contrato firmado, com dever de confidencialidade. Se você é cliente ou visitante de uma dessas empresas, dirija suas solicitações a ela. Encaminharemos a ela qualquer pedido que recebermos por engano.

3. Quais dados coletamos

3.1 Dados que você nos fornece

• Contato e solicitações: nome, e-mail, telefone ou WhatsApp, empresa e cargo (quando informados), área de atuação, cidade e estado, site ou redes sociais e o conteúdo da sua mensagem.
• Materiais e newsletter: nome e e-mail para envio de conteúdos, guias e novidades.
• Compras de produtos digitais: as vendas são processadas pela plataforma Kiwify, que coleta no checkout nome, e-mail, CPF ou CNPJ, telefone e dados de pagamento. Recebemos da Kiwify os dados necessários para liberar o acesso ao produto, prestar suporte e cumprir obrigações fiscais. Não recebemos nem armazenamos números completos de cartão.
• Contratação de serviços: nome ou razão social, CPF ou CNPJ, endereço, dados do responsável legal e informações necessárias para emissão de notas fiscais e cobrança.
• Cadastro em aplicativos ou áreas restritas: nome, e-mail, senha (armazenada de forma criptografada) e preferências de uso.
• Atendimento: histórico de conversas por e-mail, WhatsApp, chat ou outros canais.

3.2 Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora do acesso, conforme exige o Marco Civil da Internet.
• Dados técnicos: tipo e versão do navegador, sistema operacional, idioma, resolução de tela e tipo de dispositivo.
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, origem do acesso (por exemplo, busca orgânica, anúncio ou rede social) e parâmetros de campanha (UTM).
• Cookies e tecnologias semelhantes: detalhados no item 6.

3.3 Dados específicos dos aplicativos

• Identificadores do aparelho e do aplicativo, versão do sistema operacional e do app.
• Token de notificações, quando você autoriza o envio de notificações.
• Relatórios de falhas e desempenho, usados para corrigir erros.
• Dados de uso das funcionalidades, de forma agregada sempre que possível.

Os aplicativos só acessam recursos do aparelho (como câmera, arquivos ou localização) quando isso for necessário para uma funcionalidade que você escolheu usar, e sempre mediante sua permissão, que pode ser revogada a qualquer momento nas configurações do dispositivo.

3.4 Dados sensíveis

Não solicitamos dados pessoais sensíveis (como origem racial, convicções religiosas, opinião política, saúde ou vida sexual). Pedimos que você não os inclua em formulários ou mensagens. Caso sejam enviados, serão eliminados ou tratados apenas no limite do estritamente necessário.

4. Para que usamos seus dados e com qual base legal

Todo tratamento tem uma finalidade definida e uma base legal prevista no art. 7º da LGPD:

Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado que afetem seus interesses. Se isso vier a ocorrer, você poderá solicitar a revisão da decisão, conforme o art. 20 da LGPD.

5. Comunicações de marketing

Só enviamos conteúdos e ofertas por e-mail, WhatsApp ou notificações quando você autoriza. Todas as mensagens de e-mail trazem um link para cancelar a inscrição. No WhatsApp, basta responder pedindo a exclusão. Nas notificações dos aplicativos, você pode desativá-las nas configurações do aparelho. Mesmo após o cancelamento, poderemos enviar mensagens operacionais sobre serviços contratados.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos armazenados no seu navegador. Usamos as seguintes categorias:

• Necessários: garantem o funcionamento básico, a segurança e o registro das suas preferências de privacidade. Não podem ser desativados pelo nosso sistema.
• De desempenho e análise: mostram como as páginas são usadas, para que possamos melhorar velocidade, conteúdo e experiência.
• De marketing: medem a eficácia de anúncios e permitem exibir conteúdos relevantes em outras plataformas.

Cookies de análise e de marketing só são ativados com seu consentimento, dado no aviso exibido no primeiro acesso. Você pode alterar sua escolha a qualquer momento pelo botão Preferências de cookies, também disponível no rodapé, ou nas configurações do seu navegador. Bloquear alguns cookies pode afetar o funcionamento de partes do site.

7. Com quem compartilhamos seus dados

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas quando necessário e com parceiros que oferecem garantias adequadas de proteção:

• Hospedagem e infraestrutura: Cloudflare (hospedagem e entrega dos sites) e provedores de servidores e armazenamento em nuvem.
• Análise e publicidade: Google Analytics, Google Tag Manager, Google Ads e Meta Pixel (Meta Ads), ativados apenas com o seu consentimento.
• Relacionamento e atendimento: CRM e ferramentas de automação e e-mail, e WhatsApp.
• Vendas e pagamentos: a plataforma Kiwify processa o checkout, os pagamentos, a emissão de comprovantes e a entrega dos produtos digitais. Os dados informados no checkout também são tratados pela Kiwify conforme a política de privacidade dela, disponível em kiwify.com.br. Outros meios de pagamento eventualmente usados na contratação de serviços seguem a mesma lógica: recebem diretamente os dados financeiros.
• Distribuição de aplicativos: Apple App Store e Google Play, que tratam dados conforme suas próprias políticas.
• Serviços profissionais: contabilidade, assessoria jurídica e auditoria, sob dever de sigilo.
• Autoridades: órgãos públicos e judiciais, quando houver obrigação legal ou ordem de autoridade competente.
• Operações societárias: em caso de fusão, aquisição ou reorganização, os dados poderão ser transferidos ao sucessor, que deverá respeitar esta Política.

8. Transferência internacional de dados

Alguns fornecedores listados acima podem armazenar ou processar dados em servidores fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com a adoção de cláusulas contratuais e medidas que assegurem um nível de proteção compatível com a lei brasileira.

9. Por quanto tempo guardamos seus dados

• Registros de acesso ao site e aos aplicativos: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Contatos e propostas não convertidos em contrato: até [24 meses] após a última interação, ou até você pedir a exclusão.
• Dados de clientes e de contratos: durante a vigência do contrato e pelo prazo prescricional aplicável após o término (em regra, até 5 anos).
• Documentos fiscais e contábeis: pelo prazo exigido pela legislação tributária (em regra, 5 anos).
• Lista de e-mails e marketing: até você revogar o consentimento.
• Contas em aplicativos: enquanto a conta estiver ativa. Após a exclusão, os dados são eliminados em até [30 dias], salvo o que precisarmos manter por obrigação legal.

Ao final desses prazos, os dados são eliminados ou anonimizados de forma segura.

10. Como protegemos seus dados

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados e com as boas práticas de segurança da informação, entre elas:

• Criptografia em trânsito (HTTPS/TLS) em todas as Plataformas.
• Senhas armazenadas com criptografia irreversível (hash).
• Controle de acesso por perfil, com autenticação e registro de atividades.
• Backups periódicos, atualizações de segurança e monitoramento dos servidores.
• Contratos de confidencialidade com colaboradores e fornecedores.

Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD e a regulamentação da ANPD.

11. Seus direitos como titular

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

• Confirmar se tratamos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Pedir a eliminação dos dados tratados com base no seu consentimento.
• Saber com quais entidades públicas e privadas compartilhamos seus dados.
• Ser informado sobre a possibilidade de não consentir e sobre as consequências da negativa.
• Revogar o consentimento.
• Opor-se a tratamentos realizados com base em outras hipóteses legais, quando houver descumprimento da LGPD.
• Pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer esses direitos, entre em contato pelo canal indicado no item 14. Poderemos pedir informações para confirmar sua identidade, a fim de proteger seus dados. Responderemos em até 15 dias, prazo previsto no art. 19 da LGPD para a declaração completa. Alguns dados poderão ser mantidos quando houver obrigação legal ou outro fundamento previsto em lei, e informaremos o motivo.

Se você usar um aplicativo com cadastro, também poderá solicitar a exclusão da conta diretamente pelo app, na área [Configurações > Excluir conta], ou pelo canal do item 14.

12. Crianças e adolescentes

Nossas Plataformas são destinadas a maiores de 18 anos. Não direcionamos nossos produtos e serviços a crianças e adolescentes e não coletamos intencionalmente seus dados. Se identificarmos esse tipo de coleta, os dados serão eliminados.

13. Links para sites de terceiros

As Plataformas podem conter links para sites, redes sociais e serviços de terceiros, como YouTube, LinkedIn, Instagram e WhatsApp. Esta Política não se aplica a eles. Recomendamos a leitura das políticas de privacidade de cada serviço.

14. Canal de privacidade e contato

Como agente de tratamento de pequeno porte, seguimos a Resolução CD/ANPD nº 2/2022, que dispensa a indicação formal de encarregado, mas exige um canal de comunicação com os titulares. As solicitações sobre dados pessoais são atendidas diretamente pelo responsável:

• Responsável: Paulo Sabbanelli
• Localização: Guarulhos/SP
• E-mail: paulo.sabbanelli@gmail.com

Se você entender que sua solicitação não foi atendida adequadamente, também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

15. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças nas Plataformas, nos serviços ou na legislação. A data da última atualização aparece no início do documento. Em mudanças relevantes, avisaremos por e-mail, por aviso no site ou por notificação nos aplicativos e, quando a lei exigir, pediremos novo consentimento.

16. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de [São Paulo/SP] para resolver eventuais controvérsias, ressalvado o direito do consumidor de ajuizar ação no foro do seu domicílio.