Política de Privacidade

1. Identificação do Controlador

Esta política rege o tratamento de dados pessoais realizado por Juan Sebastian Alvarez Cardenas, com atuação profissional em Curitiba (PR), endereço eletrônico de contato contato@juancardenas.com.br, doravante denominado Controlador.

2. Dados Pessoais Coletados

Coletamos apenas os dados estritamente necessários para a prestação de serviços, atendimento e agendamento de reuniões:

• Dados de identificação e contato: Nome completo, endereço de e-mail, número de WhatsApp/telefone e nome da empresa.
• Informações contextuais da operação: Descrição de gargalos de vendas, tráfego ou atendimento enviada voluntariamente nos formulários.
• Dados públicos corporativos da empresa (Agente Coletor): Dados cadastrais públicos de pessoas jurídicas (CNPJ ativo na Receita Federal consultado via Direct Data/DirectD: razão social, nome fantasia, CNAE principal, situação cadastral, porte e abertura; metadados públicos de páginas web, tags e pixels de tráfego detectados no site institucional; perfis institucionais em redes sociais e reputação no Google Maps via Apify).
• Dados técnicos e de navegação: Endereço IP, parâmetros de campanha e origem (UTMs: source, medium, campaign) e dados estritamente necessários para segurança contra bots (honeypot).

3. Coleta de Dados Públicos da Empresa e Finalidade

A coleta automatizada de dados públicos corporativos via ferramentas de integração (DirectD e Apify) é realizada exclusivamente após o encerramento voluntário da triagem no Qualificador v2, com as seguintes finalidades e salvaguardas:

• Finalidade: Subsidiar a elaboração de diagnóstico estratégico prévio à conversa de consultoria, permitindo avaliar a maturidade de rastreamento digital (pixels de Meta Ads, Google Analytics 4, Tag Manager) e adequação da oferta.
• Base Legal: Legítimo interesse do controlador (Art. 7º, IX da LGPD), estritamente proporcional aos objetivos legítimos de atendimento corporativo B2B e respeitadas as legítimas expectativas do titular.
• Exclusão e Opt-out: O representante da empresa pode solicitar a qualquer momento a exclusão integral do histórico de dados coletados e registros do diagnóstico comercial mediante simples solicitação para o canal de atendimento.

4. Finalidade e Base Legal do Tratamento

O tratamento de seus dados pessoais fundamenta-se nos seguintes objetivos e bases legais:

• Execução de procedimentos preliminares (Art. 7º, V da LGPD): Viabilizar o contato solicitado, realizar o agendamento de sessões de diagnóstico via Google Meet, sincronizar a agenda e enviar o convite de reunião.
• Consentimento do titular (Art. 7º, I da LGPD): Quando fornecido voluntariamente ao preencher nossos formulários de agendamento, contato ou criação de conta.
• Legítimo interesse (Art. 7º, IX da LGPD): Para prevenir fraudes, spams, garantir a segurança das nossas aplicações e subsidiar o diagnóstico estratégico B2B com dados cadastrais públicos da empresa.
• Comunicações transacionais e Opt-out: Enviamos e-mails transacionais (confirmação e lembretes de reunião). O titular pode solicitar descadastramento de comunicações não transacionais a qualquer momento através da página de Descadastro e Preferências ou do link presente no rodapé de nossas mensagens.

5. Compartilhamento, Relatórios e Segurança

Nenhum dado pessoal é comercializado, alugado ou repassado a terceiros para fins publicitários externos. O compartilhamento ocorre unicamente com provedores de infraestrutura estritamente necessários para a prestação dos serviços:

• Supabase Inc.: Banco de dados Postgres de alta segurança com isolamento multi-tenant por organização e Row Level Security (RLS) mandatório em todas as tabelas.
• Google LLC: Sincronização do Google Calendar e geração de links seguros de Google Meet para a reunião estratégica.
• Resend Inc.: Infraestrutura de envio de e-mails transacionais, com registros de autenticação SPF, DKIM e DMARC ativos.
• Direct Data & Apify: Provedores técnicos exclusivamente para consulta automatizada de dados cadastrais públicos de PJ (CNPJ) e metadados web públicos da empresa.
• Vercel Inc.: Infraestrutura de borda (Edge Hosting) com criptografia HTTPS/TLS 1.3 ponta a ponta.

Relatórios de Clientes e Armazenamento Seguro: Os relatórios e diagnósticos estratégicos são armazenados em bucket privado e disponibilizados aos membros autorizados da respectiva organização mediante URLs pré-assinadas temporárias (expiração em 60 minutos), garantindo isolamento criptográfico entre clientes.

6. Prazos de Retenção e Exclusão em Cascata

Os dados são mantidos em observância ao princípio da necessidade e temporalidade (Art. 6º, III e Art. 16 da LGPD), segundo os seguintes prazos de retenção documental:

• Leads e diagnósticos preliminares: 12 meses após a última interação ou até solicitação de eliminação pelo titular.
• Agendamentos e reuniões: 24 meses para histórico operacional e auditoria de compromissos, ou eliminação imediata mediante exclusão de conta.
• Filas de enriquecimento e logs de notificação: 90 dias após o processamento, sendo periodicamente expurgados.
• Contas ativas de clientes: Durante a vigência da prestação de serviços ou até exclusão voluntária.

7. Direitos do Titular (Art. 18 da LGPD)

Você tem o direito de obter a qualquer momento, mediante requisição direta:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Revogação do consentimento concedido anteriormente.

8. Canal de Atendimento e Encarregado (DPO)

Para exercer quaisquer dos seus direitos ou esclarecer dúvidas sobre esta política, entre em contato direto com o Encarregado pelo tratamento de dados pessoais através do canal oficial: