Política de privacidade

Esta política explica como o site contrate-me.paulosabbanelli.com.br trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o controlador

O controlador dos dados é Paulo Sabbanelli. Para qualquer assunto sobre dados pessoais, fale pelo formulário de contato ou pelo WhatsApp.

2. Quais dados coletamos

• Navegação: páginas visitadas, cliques em botões, origem da visita (parâmetros de campanha como utm_source e identificadores de clique como fbclid e gclid), tipo de dispositivo e endereço IP.
• Contratação: dados da empresa (CNPJ, razão social e endereço, conferidos na base pública da Receita Federal) e do responsável pela contratação (nome, CPF, cargo, e-mail e WhatsApp), que entram no contrato; o registro da assinatura eletrônica feita na Autentique; e o histórico do contrato (pagamento, aprovação, onboarding e entregas).
• Pagamento: os dados do cartão ou do Pix são informados no checkout do Mercado Pago. Este site recebe só a confirmação do pagamento, o valor e o identificador da transação, e nunca recebe nem armazena dados de cartão.
• Pedido de orçamento: nome, e-mail e WhatsApp que você informa para ver o investimento de um serviço, a página e a origem da visita, e o que acontece depois com aquele orçamento (clique no checkout, pergunta pelo WhatsApp, agendamento de reunião e compra).
• Inscrição no treinamento ao vivo: nome, e-mail e WhatsApp de quem vai participar; CPF, quando a inscrição é paga por pessoa física, ou CNPJ, razão social e endereço, quando é paga por empresa; o registro do aceite dos Termos de Inscrição (versão, data, hora e endereço IP em hash); a turma escolhida, as remarcações, a presença, as desistências e os reembolsos; as respostas, opcionais, às perguntas antes da aula (o que você faz, a tarefa que gostaria de passar para a IA e os arquivos que pretende levar); as respostas da avaliação do treinamento; e o e-mail da conta Google que você informar para assistir à gravação.
• Gravação do treinamento: a imagem e a voz de quem participa com a câmera ou o microfone ligados. A gravação é compartilhada só com os participantes presentes daquela turma, como vídeo privado no YouTube.
• Briefing e atendimento: informações que você envia para a execução do serviço contratado.

3. Cookies e tecnologias de medição

Usamos cookies e tecnologias semelhantes em três grupos:

• Essenciais: guardam a sua escolha de consentimento e a origem da visita (cookie ps_origem, 90 dias) para que a compra seja atribuída à campanha correta no checkout. Quando você pede um orçamento, o navegador também guarda o pedido (item ps_lead do armazenamento local, com um código de acesso e os dados que você mesmo digitou), para mostrar os valores nas próximas páginas sem pedir o formulário de novo e preencher o checkout; ele some quando você limpa os dados do site no navegador. O formulário usa o antispam Cloudflare Turnstile, que confere se o envio vem de uma pessoa. Na contratação, o navegador guarda o andamento do contrato (item ps_contrato do armazenamento local), e na inscrição no treinamento, o andamento da inscrição (item ps_inscricao), para você continuar de onde parou. Na área do cliente, um cookie de sessão (ps_area, 30 dias) mantém você conectado depois de entrar pelo link enviado ao seu e-mail. Não exigem consentimento.
• Medição: Google Analytics 4, carregado pelo Google Tag Manager, para entender o uso do site.
• Marketing: Pixel da Meta e tags do Google Ads, para medir conversões e mostrar anúncios relevantes. Inclui um identificador anônimo do visitante (cookie ps_vid, 1 ano), criado só depois do seu consentimento, que liga a visita à compra.

Usamos o Modo de Consentimento do Google (versão 2): as tags de medição e de marketing só gravam cookies e usam dados pessoais depois que você clica em “Aceitar”. Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé.

4. Envio de eventos pelo servidor

Quando você aceita os cookies de marketing, alguns eventos (visualização de serviço, início de checkout e contato) também são enviados pelo nosso servidor à API de Conversões da Meta, com o mesmo identificador do Pixel para evitar duplicidade. Esse envio inclui endereço IP, navegador, os identificadores de cookie da Meta e o identificador anônimo do visitante (em hash SHA-256).

Quando um pagamento é aprovado, o Mercado Pago avisa o nosso servidor, e enviamos o evento de compra à Meta e ao Google Analytics. À Meta, e-mail, telefone e nome vão transformados em códigos irreversíveis (hash SHA-256). Ao Google Analytics vão só o número do pedido, o serviço e o valor, sem nome, e-mail ou telefone; se você não aceitou os cookies, a venda entra nos relatórios, mas não é usada para anúncios. Se você aceitou os cookies de marketing, guardamos no contrato, quando você clica para pagar, os identificadores de cookie da Meta e do Google Analytics e o identificador anônimo do visitante, para ligar a compra à campanha de origem.

Quando você pede um orçamento e aceitou os cookies de marketing, enviamos à Meta o evento de cadastro (Lead), com e-mail, telefone e nome também em hash SHA-256, para medir quais anúncios geram pedidos de orçamento.

5. Listas de clientes no Google Ads

Usamos as listas de clientes do Google Ads com dois grupos: quem comprou um serviço e quem pediu um orçamento e aceitou os cookies de marketing. Enviamos ao Google só o e-mail e o telefone, transformados em códigos irreversíveis (hash SHA-256) antes do envio. O Google compara esses códigos com as contas Google, sem receber os dados abertos, e nos mostra apenas números agregados, nunca quem está na lista.

Usamos essas listas para:

• não mostrar anúncios de um serviço a quem já o contratou;
• medir, em números agregados, como os anúncios chegam a clientes e a quem pediu orçamento;
• ajudar o Google a mostrar anúncios a pessoas com interesses parecidos, sem revelar quem está na lista.

Cada pessoa sai da lista em até 540 dias depois da última atualização. Você pode se opor a esse uso a qualquer momento pelos canais do item 1: tiramos seus dados do próximo envio e da lista no Google. Na sua conta Google, em “Minha Central de Anúncios”, você também controla os anúncios personalizados que vê.

6. Para que usamos os dados

• Executar o serviço contratado e prestar atendimento (execução de contrato).
• Gerar, assinar e guardar o contrato, conferir quem assina pelo CPF e manter a área do cliente (execução de contrato e procedimentos preliminares a ele, a seu pedido).
• Mostrar o investimento pedido e falar com você sobre aquele orçamento, por e-mail ou WhatsApp (procedimentos preliminares a um contrato, a seu pedido). Ver o investimento não depende de aceitar mais nada.
• Fazer a inscrição no treinamento, reservar a vaga, enviar o convite da agenda, os lembretes, o link da aula e a gravação, e processar remarcações, desistências e a garantia (execução de contrato).
• Usar as respostas às perguntas antes da aula para escolher os exemplos da turma (execução de contrato).
• Usar as respostas da avaliação para melhorar o treinamento (legítimo interesse). Um depoimento só é publicado com a sua autorização (consentimento).
• Processar pagamentos e cumprir obrigações legais e fiscais (obrigação legal).
• Medir o desempenho do site e das campanhas e exibir anúncios (consentimento).
• Atribuir a compra à campanha de origem (legítimo interesse).
• Usar as listas de clientes do item 5 no Google Ads (legítimo interesse, com direito de oposição).

7. Com quem compartilhamos

Mercado Pago (pagamentos, assinaturas mensais e estornos), Autentique (assinatura eletrônica do contrato), BrasilAPI (consulta pública do CNPJ), Google (Analytics, Tag Manager e Google Ads, inclusive as listas de clientes do item 5; Google Agenda, para a reunião de onboarding; e YouTube, para a gravação privada do treinamento), Jitsi Meet (sala da aula ao vivo do treinamento, no serviço meet.jit.si, da 8x8), Meta (Pixel e API de Conversões), Cloudflare (hospedagem, processamento no servidor, banco de dados dos pedidos de orçamento e dos contratos e antispam Turnstile), Resend (envio por e-mail do orçamento, das mensagens do contrato e da inscrição, dos lembretes do treinamento e do aviso ao responsável pelo site) e Calendly (agendamento, quando você escolhe marcar uma reunião). Compras antigas, feitas pela Kiwify, continuam registradas nela. Esses fornecedores podem tratar dados fora do Brasil, e o banco de dados dos orçamentos fica em servidores da Cloudflare no exterior: é uma transferência internacional, feita com as salvaguardas do artigo 33 da LGPD. Não vendemos dados pessoais.

8. Por quanto tempo guardamos

Dados de navegação seguem os prazos das ferramentas de medição (até 14 meses no Google Analytics). Pedidos de orçamento de quem não contratou são guardados por até 24 meses depois do último contato e depois apagados. Dados de contratação, de compra e de atendimento são mantidos enquanto durar a relação e pelo prazo exigido pela legislação. Nas listas de clientes do Google Ads, cada pessoa fica até 540 dias depois da última atualização. A gravação do treinamento fica disponível aos participantes da turma enquanto estiver publicada, conforme a cláusula 9 dos Termos de Inscrição.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento. Também pode revogar o consentimento e se opor aos usos baseados em legítimo interesse, como as listas de clientes do item 5, a qualquer momento. Basta entrar em contato pelos canais do item 1.

10. Alterações

Esta política pode ser atualizada. A data da última versão aparece no topo da página.