Política de Privacidade
O que mudou nesta versão: passamos a dizer quais dados vão às plataformas de anúncio e ao Google Analytics, inclusive o IP, o endereço da página e o identificador do clique, o que a ferramenta da Meta reconhece sozinha nas páginas e como ela mede a compra no aparelho, por quanto tempo o nosso servidor de mensuração guarda dados para ligar a compra à visita, quem faz as verificações automáticas do site, quem entrega um arquivo de apoio da ferramenta da Meta, como tratamos os relatórios de segurança do navegador e como tratamos uma compra feita por menor de idade.
Esta Política descreve como o site oleopaulino.com.br trata seus dados pessoais, com base na Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). A controladora dos seus dados, quem decide como eles são usados, é a PCHL Inteligência Imobiliária Ltda., CNPJ 52.092.437/0001-04. Na tela de pagamento da Hotmart pode aparecer o nome de Leonardo Paulino, como autor e como a pessoa em nome de quem o pedido é processado: ele é o autor do produto, e a conta de vendas na Hotmart está no nome da PCHL. Como agente de tratamento de pequeno porte, a empresa que a LGPD trata com regras simplificadas, a PCHL está dispensada de indicar encarregado (Res. CD/ANPD 2/2022, Art. 11). O canal de comunicação sobre os seus dados é o e-mail contato@oleopaulino.com.br.
Dados que tratamos
A gente trata os dados necessários para entregar o que você contratou, atender você e medir o site e as campanhas. Dependendo da sua interação, isso inclui: nome, e-mail, telefone e as mensagens que você nos envia; na compra, feita no checkout da Hotmart, CPF, endereço de cobrança e dados de pagamento; na navegação, IP, cidade, estado e país estimados pelo IP, dispositivo e navegador, páginas acessadas, cliques, identificadores de cookie, o identificador do clique no anúncio, quando você chega por um, e gravações de sessão.
O tratamento desses dados se dá nas hipóteses legais aplicáveis previstas na LGPD, conforme a finalidade. Cada finalidade tem a sua base: entregar o produto e atender a compra, execução de contrato (Art. 7º, V); nota fiscal e registros exigidos em lei, obrigação legal (Art. 7º, II); e-mails de marketing e mensagens de marketing por telefone, como WhatsApp, o seu consentimento (Art. 7º, I) quando você o dá e legítimo interesse (Art. 7º, IX) nos demais casos; mensagens de atendimento, medição e segurança, legítimo interesse (Art. 7º, IX). Quem inicia uma compra e deixa o telefone pode receber essas mensagens de marketing. Nos dois casos, você pode pedir para sair a qualquer momento, pelo e-mail acima.
Por quanto tempo guardamos
Mantemos seus dados pelo tempo necessário às finalidades informadas: dados de compra e nota fiscal, 5 anos; registros de acesso, 6 meses (Marco Civil, Art. 15); Google Analytics, até 14 meses; cookies da Meta, 180 dias, que podem se renovar a cada visita; cookies de medição no nosso domínio, com cidade, estado, país e identificador, até 365 dias; identificador do nosso servidor de mensuração, 2 anos; dados que o nosso servidor de mensuração guarda para ligar uma compra à visita que a originou, até 90 dias contados da última atualização; relatórios de segurança que o navegador envia sobre recursos da página, até 90 dias; registros das verificações automáticas do site, 90 dias; gravações de sessão, até 1 ano; lista de e-mail, enquanto você estiver cadastrado e mais 6 meses; mensagens, enquanto você seguir no canal. Depois disso, os dados são eliminados ou anonimizados, salvo guarda exigida por lei. O que Meta, Google e Microsoft guardam depois de receber segue os prazos e as políticas deles.
Com quem compartilhamos
Seus dados não são vendidos. O compartilhamento acontece com terceiros que dão suporte à operação do site e do produto, com quem emite a nota fiscal e com autoridades, quando a lei exige. Esses terceiros têm papéis diferentes perante a LGPD.
Operadores, que tratam os dados por nossa conta e ordem, mediante contrato: Cloudflare (hospedagem, proteção, relatórios de erro de rede e recebimento dos relatórios de segurança), Stape (servidor de mensuração), Google Analytics (medição), Sellflux (e-mail e mensagens), ManyChat (mensagens) e, nas páginas que têm esse vídeo, VTurb (vídeo), que também usa dados de desempenho para estatísticas agregadas e anônimas dela. As verificações automáticas que conferem, de hora em hora, se a medição das compras está funcionando rodam no GitHub, da Microsoft, sob os termos gerais da conta, sem contrato de tratamento de dados à parte; elas leem o código da compra e o resultado do envio, sem nome, e-mail, telefone ou IP. A Hotmart opera o checkout e a área de membros e define finalidades próprias, como manter a sua conta, marketing e prevenção a fraudes, regidas pela política de privacidade dela. Ela só trata a nosso pedido os dados que nos repassa ou que geramos na plataforma.
Controladores independentes, que definem finalidades próprias e, nessa parte, não são nossos operadores: as plataformas de publicidade, Meta (Facebook e Instagram) e Google (Google Ads), quando recebem eventos de navegação e de conversão, e a Microsoft, no Clarity (análise de uso). A Microsoft também usa esses dados para os próprios produtos e para formar perfis de publicidade, inclusive no Microsoft Advertising, conforme a declaração de privacidade dela. Em parte do trabalho de reconhecer conversões e medir campanhas, como nas conversões otimizadas do Google Ads, os termos da Meta e do Google os tratam como nossos operadores. No mais, o tratamento que fazem é regido pelas políticas de privacidade delas, além desta.
Transferência internacional
Parte destes fornecedores trata dados fora do Brasil, pelo tempo de guarda indicado acima e para as finalidades desta Política. Países de destino: Estados Unidos (Meta, Microsoft, GitHub, ManyChat, Stape, Hotmart e VTurb), países da União Europeia (Meta e Stape), Ucrânia (Stape) e, no caso do Google e da Cloudflare, os países listados por eles, em google.com/about/datacenters/locations e cloudflare.com/network. Meta, Microsoft, GitHub, ManyChat, Hotmart e VTurb também podem tratar dados em outros países onde elas ou os fornecedores delas operam, e os textos delas não trazem lista fechada. Para a União Europeia, a transferência se apoia na decisão de adequação da ANPD (Resolução 32/2026); para os demais, usamos os contratos e termos de proteção de dados de cada fornecedor, que dizem as responsabilidades e as medidas de segurança de cada um, exceto o GitHub, que segue os termos gerais da conta. Você pode pedir o texto dessas cláusulas pelo e-mail acima, e em até 15 dias a resposta traz o contrato ou o endereço onde o fornecedor o publica. Você também pode reclamar da controladora à ANPD.
Cookies e tecnologias de mensuração
Usamos cookies e tecnologias equivalentes, como o armazenamento local do navegador, gravados no nosso domínio ou pelas ferramentas citadas nesta Política, para quatro finalidades: (a) garantir o funcionamento básico do site; (b) entender como ele é usado, em números agregados e em gravações de sessão; (c) medir e otimizar campanhas, o que pode incluir formar públicos de anúncio; e (d) proteger o site contra robôs, ataques e fraudes. Cookies estritamente necessários não dependem de consentimento.
Este site não exibe banner de consentimento. A finalidade (b), de medição de audiência, feita com Google Analytics e Microsoft Clarity, opera com base no legítimo interesse (Art. 7º, IX, da LGPD), limitada ao estritamente necessário para essa finalidade, como exige o Art. 10, §1º: os relatórios são lidos em números agregados e, para entender onde a navegação trava, usamos mapas de calor e gravações de sessão, com campos sensíveis mascarados. Para estimar cidade, estado e país, o IP do seu acesso segue ao Google Analytics. Se um endereço de e-mail aparecer no endereço da página, filtros automáticos tentam retirá-lo antes do envio ao Google Analytics, mas nem sempre o reconhecem. Da nossa parte, nada disso alimenta decisão automatizada a seu respeito, e não cruzamos esses dados com bases de terceiros para formar perfil individual seu.
A finalidade (c) opera com base no legítimo interesse (Art. 7º, IX, e Art. 10, I, da LGPD) e envolve o envio de eventos de navegação e de conversão às plataformas de publicidade Meta e Google, que também os utilizam para finalidades próprias. A cada visita, esse envio pode incluir o endereço da página, o IP do seu acesso, cidade, estado e país estimados por ele, o navegador, um identificador do navegador e, se você chegou por um anúncio, um identificador desse clique. Na compra, pode incluir também nome, e-mail e telefone. A ferramenta da Meta também está configurada para reconhecer sozinha nome, telefone, gênero, data de nascimento, cidade, estado, CEP, país e identificador de cliente presentes nas páginas do nosso site. Hoje nossas páginas não pedem esses dados a você, e os dados da compra são digitados no checkout da Hotmart. Esses dados podem seguir em forma de código embaralhado (hash SHA-256), que a plataforma usa para reconhecer a conversão. O hash protege o dado no caminho, mas continua sendo tratado como dado pessoal. A Meta também pode medir a compra no seu próprio aparelho: segundo ela, cruza ali um dado que você já informou, como o e-mail, com dados temporários do dispositivo, e recebe só a confirmação da compra e qual campanha a gerou. Para ligar a compra à visita que a originou, o nosso servidor de mensuração guarda, por aparelho, dados como o IP, a cidade, o estado e o país estimados por ele, o navegador, os identificadores citados acima, os identificadores de visita e de sessão do Google Analytics, um identificador nosso, a página e a origem da visita e, depois da compra, o e-mail e o telefone em hash, nunca em texto aberto. Esses dados ficam guardados até 90 dias contados da última atualização e depois são apagados automaticamente. O parágrafo seguinte diz como se opor e até onde isso alcança.
Você pode se opor a qualquer momento, escrevendo para contato@oleopaulino.com.br (Art. 18, §2º, da LGPD), e a gente não pede justificativa. Em até 15 dias respondemos dizendo o que foi feito: tiramos o seu contato das nossas listas e pedimos a exclusão do que conseguimos ligar a você, sem prejuízo ao seu acesso ao conteúdo. Como o site não sabe quem você é enquanto navega, esse pedido, sozinho, não impede a medição em visitas futuras. Bloquear ou apagar os cookies no navegador reduz a medição, mas não alcança tudo: parte dela passa pelo nosso servidor, em domínio próprio, usa recursos que prolongam os cookies e pode recriá-los a partir de cópias guardadas no navegador; e a confirmação de compra é enviada pelo servidor, sem depender do seu navegador.
Seus direitos
A LGPD garante a você, como titular, o direito de: confirmar a existência de tratamento; acessar seus dados; corrigi-los quando estiverem incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação dos que forem desnecessários, excessivos ou tratados em desconformidade; eliminar os dados tratados com o seu consentimento; pedir portabilidade; revogar o consentimento; obter informação sobre as entidades com quem compartilhamos dados; saber que pode não dar consentimento e o que acontece nesse caso; opor-se a tratamento feito sem consentimento, em caso de descumprimento da lei; e solicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado.
Pra exercer qualquer um desses direitos, é só enviar e-mail pra contato@oleopaulino.com.br. A gente responde em até 15 dias, contados do seu pedido. Você também pode apresentar reclamação diretamente à Agência Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Segurança
Adotamos medidas técnicas e administrativas aptas a proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS) e controle de acesso. Não recebemos nem armazenamos dados de cartão: o pagamento é processado pela plataforma de checkout, que possui certificações próprias de segurança. Quando a página tenta usar um recurso fora das regras de segurança que definimos para ela, o navegador nos envia um relatório técnico de segurança. Esse relatório é recebido na Cloudflare sem gravar o seu IP, com e-mail, CPF e números de telefone com DDD retirados do endereço da página, e fica guardado até 90 dias. O IP é usado só no momento do recebimento, para limitar envios em excesso, e não é gravado.
Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em até três dias úteis, contados de quando soubermos que o incidente afetou dados pessoais.
Menores de idade
O site e os produtos comercializados são destinados a maiores de 18 anos e não são direcionados a crianças nem a adolescentes. A gente não coleta intencionalmente dados de menores de 18 anos e não faz verificação de idade por conta própria: a compra é feita no checkout da Hotmart, que tem regras próprias de cadastro, descritas nos termos dela. Se uma compra tiver sido feita por menor de 18 anos, os pais ou responsáveis podem pedir o cancelamento pelo e-mail contato@oleopaulino.com.br, com a devolução do valor pago, e eliminamos os dados que tivermos dele, salvo guarda exigida por lei. Se identificarmos dados de menor de 18 anos por outro caminho, procedemos da mesma forma.
Links externos
O site pode conter links pra páginas de terceiros. Não temos controle sobre o conteúdo nem sobre as práticas de privacidade desses sites, e a navegação neles passa a ser regida pelas políticas próprias de cada um.
Atualizações desta Política
Esta Política pode ser atualizada periodicamente, pra refletir mudanças na operação, na legislação ou em boas práticas de proteção de dados. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Recomendamos a consulta regular.
Contato
Pra qualquer dúvida, pedido ou solicitação relacionada aos seus dados pessoais, o canal é o e-mail contato@oleopaulino.com.br.
Independência de plataformas
Este site não é afiliado, patrocinado ou endossado pela Meta Platforms, Google, ByteDance ou qualquer outra plataforma de terceiros. As marcas eventualmente citadas pertencem aos seus respectivos titulares e são mencionadas apenas pra fins informativos.