Política de privacidade

1. Quem é o responsável pelos seus dados

Este site é de Leandro Gargantini, pessoa física, que decide como os dados enviados nos formulários são tratados. Quando o seu contato evolui para a contratação de uma palestra, consultoria ou outro serviço, a contratação e a nota fiscal são feitas pela empresa de Leandro Gargantini, a HB7 COMPANY LTDA (CNPJ 45.516.477/0001-62, Terra Rica/PR).

Por isso, para os fins deste aviso, Leandro Gargantini e a HB7 COMPANY LTDA atuam, em conjunto, como controladores (quem decide sobre o tratamento dos dados, art. 5º, VI, da LGPD). Você pode exercer os seus direitos perante qualquer um deles, pelo canal abaixo.

• Nome de exibição: Leandro Gargantini
• Empresa: HB7 COMPANY LTDA, CNPJ 45.516.477/0001-62, Terra Rica/PR
• E-mail do canal do titular: contato@leandrogargantini.com.br
• Canal do titular: formulário da página de Contato (escreva na mensagem que é um pedido sobre os seus dados pessoais)

Encarregado (DPO): a HB7 COMPANY LTDA é microempresa (me) e Leandro Gargantini atua como pessoa física; ambos se enquadram como agentes de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2/2022, não são obrigados a indicar encarregado. Mantemos, no entanto, o canal de atendimento acima para receber os seus pedidos, dúvidas e reclamações.

2. Quais dados coletamos

Coletamos somente o que você digita nos formulários e alguns dados técnicos mínimos. Cada formulário pede apenas o necessário.

• Todos os formulários: e-mail e o aceite desta Política.
• Contato: nome, e-mail e mensagem.
• Proposta de palestra: nome, e-mail, WhatsApp (opcional), empresa ou organização, cargo, tipo de evento, público estimado, prazo (quando será) e, se quiser, uma descrição do evento.
• Newsletter: e-mail.
• Avaliação “Qual é o seu método para decidir?” (página Avaliações, endereço /avaliacoes): nome, e-mail, WhatsApp (opcional ou obrigatório, conforme indicado no próprio campo), as suas 8 respostas (a opção que você escolheu em cada pergunta), o resultado calculado a partir delas (perfil principal e perfil secundário) e a sua escolha na caixa opcional de receber conteúdos e novidades por e-mail e WhatsApp (marcada ou não), com a data e a hora em que você a marcou.
• Pedido de material por e-mail (página Biblioteca, endereço /biblioteca, e botão “Receber a Matriz por e-mail” no resultado da avaliação): nome, e-mail, WhatsApp (opcional ou obrigatório, conforme indicado no próprio campo), empresa e cargo (opcionais), o material que você pediu, a sua escolha na caixa de consentimento do pedido e na caixa opcional de receber conteúdos e novidades por e-mail e WhatsApp (marcada ou não, com a data e a hora em que você a marcou) e se o e-mail com o material foi enviado.
• Pedido do relatório da calculadora “Quanto cobrar” por e-mail (página Ferramentas, endereço /ferramentas/quanto-cobrar): nome, e-mail, WhatsApp (opcional ou obrigatório, conforme indicado no próprio campo), empresa e cargo (opcionais), a ferramenta pedida, a sua escolha na caixa de consentimento do pedido e na caixa opcional de receber conteúdos e novidades por e-mail e WhatsApp (marcada ou não, com a data e a hora em que você a marcou) e se o e-mail com o relatório foi enviado. Os valores que você digitou na calculadora NÃO fazem parte do que gravamos (veja o parágrafo seguinte).

Calculadoras (página Ferramentas). As contas da calculadora “Quanto cobrar” são feitas no seu navegador, e os valores que você digita ficam ali: nada é enviado enquanto você apenas calcula. Só se você pedir o relatório completo por e-mail, os valores que você informou nos campos são enviados ao nosso servidor, apenas para montar e enviar o relatório. Nós não os gravamos: eles não vão para o banco de dados, para o registro de funcionamento (log) do site, para a contagem de etapas, para o endereço da página nem para marcas ou campos de metadados do envio. Durante o pedido eles existem somente na memória do servidor e, depois, no corpo do e-mail que enviamos a você. Esse e-mail passa pelo provedor de envio descrito na seção 5, que pode guardá-lo conforme as condições dele.

Sobre o número de WhatsApp. Em cada formulário, o próprio campo indica se o número é opcional ou obrigatório. Se o rótulo diz “opcional”, você pode deixá-lo em branco e o formulário funciona do mesmo jeito. Usamos o número para entregar o resultado ou o material que você pediu, para responder ao seu pedido e para dar retorno sobre o que você solicitou. Quando o número é exigido, é porque, naquele formulário, ele é necessário para esse retorno (princípio da necessidade, art. 6º, III, da LGPD). O número só é usado para enviar conteúdos e novidades se você marcar a caixa opcional correspondente. Em qualquer mensagem por WhatsApp, você pode responder SAIR ou escrever para o e-mail do canal do titular para não receber mais. O número informado é de responsabilidade de quem o digita: informe um número seu (ou de quem autorizou) e mantenha-o correto.

Na avaliação, as respostas ficam apenas na memória do seu navegador enquanto você responde: nada é gravado no aparelho (nem cookie, nem armazenamento local). Elas só são enviadas ao nosso banco de dados quando você preenche e envia o formulário final, e o resultado só é mostrado depois desse envio.

Dados registrados automaticamente a cada envio de formulário (inclusive o pedido de material):

• a página do site de onde você enviou o formulário;
• a origem do link, se você chegou por uma campanha (utm_source, utm_medium e utm_campaign);
• a data e a hora do envio e do aceite, e a versão deste texto que você aceitou;
• um código embaralhado (hash) do seu endereço de rede (IP), calculado com um segredo (“sal”) que só nós conhecemos. O IP em si nunca é guardado. O código serve só para limitar envios repetidos e evitar abuso (por exemplo, robôs).

Para detectar robôs, o formulário também verifica o tempo que ficou aberto e um campo oculto. Essas duas informações são usadas apenas no momento do envio e não são guardadas.

Importante: não escreva dados pessoais sensíveis (saúde, religião, opinião política, origem racial, vida sexual, dados biométricos ou genéticos) nem dados de terceiros no campo de mensagem. Se isso acontecer, eliminaremos o trecho assim que identificarmos.

Além disso, o provedor de hospedagem (Vercel) pode registrar dados técnicos de acesso (como IP, data e navegador) em seus próprios registros de infraestrutura, para o funcionamento e a segurança do serviço. Nós não mantemos um banco próprio com esses registros.

Contador de visitas (em todas as páginas do site). Para entender quais conteúdos funcionam, o site tem um contador de visitas próprio, sem cookies e sem ferramenta de terceiros. A cada página vista, o seu navegador envia um aviso pequeno ao nosso servidor, e guardamos somente:

• o endereço da página vista (sem a parte depois do “?”) e a data e a hora da visita;
• o site de onde você veio, só o domínio (por exemplo, instagram.com ou google.com); fica vazio quando você chega direto;
• a origem do link, se você chegou por uma campanha (utm_source, utm_medium e utm_campaign);
• o tipo de aparelho (celular, computador ou tablet), sem marca, modelo nem versão;
• o país, informado pela hospedagem (Vercel);
• uma marca anônima diária: um código embaralhado (hash) feito com o seu endereço de rede (IP), o seu navegador e um segredo que muda todo dia. Serve só para contar quantas pessoas diferentes visitaram o site em cada dia. Como o segredo muda diariamente, a marca de hoje não pode ser ligada à de amanhã, e não há como voltar do código ao seu IP.

O que o contador NÃO guarda: o seu IP, o seu nome, o seu e-mail, o texto de identificação do seu navegador, a sua localização exata ou qualquer dado que identifique você. Nós não cruzamos as visitas com os formulários que você preencher. Visitas de robôs conhecidos são ignoradas, e o contador não envia nada quando o seu navegador informa que você não quer ser rastreado (Do Not Track ou Global Privacy Control). Para limitar abuso, o servidor usa, por no máximo 1 dia, outro código embaralhado só do IP, que não fica junto da visita.

Quem cuida do site pode pedir que o contador não conte o próprio navegador. Isso é feito com uma marca simples (a chave “gt_ignorar”) gravada apenas no armazenamento local (localStorage) daquele navegador; a marca não é cookie, não é enviada a ninguém e só faz o contador deixar de enviar o aviso de página vista.

Contador de etapas da avaliação, do pedido de material e da calculadora. Para saber em que ponto as pessoas desistem e melhorar esses caminhos, o site também conta, sem cookies e sem dado pessoal, quantas pessoas chegam a cada etapa: na avaliação, abrir a apresentação, começar as perguntas, chegar à pergunta 4 e à pergunta 8, ver o formulário e enviá-lo; no pedido de material, abrir a janelinha e enviar o pedido; na calculadora, abrir a página, calcular (apenas a contagem de que alguém calculou, sem nenhum dos valores), abrir o pedido do relatório e enviá-lo. Guardamos somente: qual etapa, a data e a hora, a mesma espécie de marca anônima diária descrita acima (que muda todo dia e não volta ao seu IP), se o WhatsApp foi preenchido (apenas sim ou não; o número nunca entra nessa contagem) e se o WhatsApp era obrigatório naquele formulário no momento. Esses registros não levam nome, e-mail, número, respostas nem o seu IP, e não os cruzamos com os formulários que você preencher. Eles seguem as mesmas regras do contador de visitas: não são enviados quando o seu navegador informa Do Not Track ou Global Privacy Control, nem quando o navegador está marcado em /ignorar, e ficam guardados por 13 meses.

3. Cookies e rastreamento

Este site não usa cookies de rastreamento, de publicidade nem ferramentas de análise de audiência de terceiros (como o Google Analytics). Não carregamos fontes, scripts ou imagens de terceiros: tudo é servido pelo próprio site. O contador de visitas próprio, descrito na seção 2, funciona sem cookies e sem enviar dados a nenhuma ferramenta de terceiros.

A avaliação “Qual é o seu método para decidir?”, o pedido de material e as calculadoras também não usam cookies, rastreadores nem ferramentas de terceiros.

Guardamos o domínio de onde você veio e a origem do link de campanha (utm), apenas no armazenamento temporário da aba do seu navegador (sessionStorage), para que o contador de visitas e os formulários saibam por onde você chegou. Isso não é cookie e some quando você fecha a aba. Esses dados só saem do seu aparelho junto do aviso do contador de visitas (que não identifica você) ou quando você envia um formulário.

Se, no futuro, passarmos a usar cookies ou ferramentas de análise de terceiros, esta Política será atualizada antes e, quando necessário, pediremos o seu consentimento.

4. Para que usamos os dados e em qual base legal

A LGPD exige que todo tratamento tenha uma finalidade e uma base legal (art. 7º). Estas são as nossas:

• Formulário de Contato. Finalidade: ler e responder à sua mensagem. Base legal: legítimo interesse (art. 7º, IX, e art. 10), porque foi você quem iniciou o contato e espera uma resposta; usamos o mínimo de dados e você pode se opor a qualquer momento.
• Formulário de Proposta de palestra. Finalidade: elaborar e enviar a proposta que você pediu e conversar sobre o evento. Base legal: execução de procedimentos preliminares relacionados a um contrato, a pedido do titular (art. 7º, V).
• Newsletter. Finalidade: enviar conteúdos e novidades por e-mail. Base legal: consentimento (art. 7º, I), dado em caixa específica, separada e não pré-marcada. Você pode retirar o consentimento a qualquer momento, de graça e de forma simples (veja a seção 9).
• Avaliação “Qual é o seu método para decidir?”, primeira caixa. Finalidade: mostrar o resultado, guardar as suas respostas e o seu resultado e, se você informar o número, falar com você por WhatsApp sobre o resultado. Base legal: consentimento (art. 7º, I), dado na caixa de consentimento do formulário final, não pré-marcada. Você pode retirar o consentimento a qualquer momento, de graça e de forma simples (veja a seção 9).
• Avaliação “Qual é o seu método para decidir?”, segunda caixa (opcional). Finalidade: enviar conteúdos e novidades de Leandro Gargantini por e-mail e WhatsApp. Base legal: consentimento (art. 7º, I), dado em caixa específica, separada, não pré-marcada e distinta do consentimento para ver o resultado. Você pode retirar o consentimento a qualquer momento, de graça e de forma simples (veja a seção 9). Não marcar essa caixa não impede que você veja o resultado.
• Pedido de material por e-mail, primeira caixa. Finalidade: enviar a você, por e-mail, o material que você pediu; falar com você por WhatsApp sobre esse pedido, se você informar o número; e guardar o registro do pedido. Base legal: consentimento (art. 7º, I), dado na caixa de consentimento da janelinha do pedido, não pré-marcada. Você pode retirar o consentimento a qualquer momento, de graça e de forma simples (veja a seção 9).
• Pedido de material por e-mail, segunda caixa (opcional). Finalidade: enviar conteúdos e novidades de Leandro Gargantini por e-mail e WhatsApp. Base legal: consentimento (art. 7º, I), dado em caixa específica, separada, não pré-marcada e distinta do consentimento para receber o material. Você pode retirar o consentimento a qualquer momento, de graça e de forma simples (veja a seção 9). Não marcar essa caixa não impede que você receba o material.
• Pedido do relatório da calculadora por e-mail, primeira caixa. Finalidade: montar e enviar a você, por e-mail, o relatório com os valores que você informou e a leitura deles; falar com você por WhatsApp sobre esse pedido, se você informar o número; e guardar o registro do pedido (sem os valores da calculadora). Base legal: consentimento (art. 7º, I), dado na caixa de consentimento da janelinha do pedido, não pré-marcada. Você pode retirar o consentimento a qualquer momento, de graça e de forma simples (veja a seção 9).
• Pedido do relatório da calculadora por e-mail, segunda caixa (opcional). Finalidade: enviar conteúdos e novidades de Leandro Gargantini por e-mail e WhatsApp. Base legal: consentimento (art. 7º, I), dado em caixa específica, separada, não pré-marcada e distinta do consentimento para receber o relatório. Você pode retirar o consentimento a qualquer momento, de graça e de forma simples (veja a seção 9). Não marcar essa caixa não impede que você receba o relatório.
• Receber conteúdos além do que você pediu (caixa opcional nos formulários de Contato e de Proposta). Finalidade: enviar conteúdos por e-mail. Base legal: consentimento (art. 7º, I). Não marcar essa caixa não impede o seu atendimento.
• Classificação interna de prioridade de atendimento (seção 8) e proteção dos formulários contra abuso (hash do IP, limite de envios e o limite de um pedido de material ou de relatório por e-mail a cada 24 horas). Base legal: legítimo interesse (art. 7º, IX), para organizar o atendimento e manter o site seguro.
• Contador de etapas da avaliação, do pedido de material e da calculadora. Finalidade: saber em que etapa as pessoas desistem, para melhorar esses caminhos. Base legal: legítimo interesse (art. 7º, IX, e art. 10), porque os registros não têm cookies, nem dado pessoal, nem o seu IP. Você pode se opor a qualquer momento (seção 9).
• Contador de visitas. Finalidade: entender quais páginas e conteúdos funcionam e de onde vêm as visitas, para melhorar o site. Base legal: legítimo interesse (art. 7º, IX, e art. 10), porque usamos o mínimo de dados, sem cookies, sem guardar o IP e sem identificar você. Você pode se opor a qualquer momento (seção 9).
• Cumprimento da LGPD (responder a pedidos de titulares e comprovar o atendimento) e defesa em eventual disputa. Bases legais: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
• Se houver contratação: execução do contrato (art. 7º, V), emissão de nota fiscal e obrigações fiscais e contábeis da empresa (art. 7º, II).

A caixa de ciência desta Política e dos Termos (“li e estou ciente” ou “li e concordo”), presente em todos os formulários, registra que você foi informado sobre o tratamento descrito aqui. Nos formulários de Contato e Proposta, ela não é o consentimento: a base legal é a indicada acima. O consentimento só é a base legal quando o formulário trata de receber conteúdos por e-mail, na avaliação “Qual é o seu método para decidir?”, no pedido de material e no pedido do relatório da calculadora. Na avaliação, a primeira caixa é o próprio consentimento para tratar nome, e-mail, WhatsApp, respostas e resultado; no pedido de material, a primeira caixa é o consentimento para receber o material por e-mail, ser contatado por WhatsApp sobre o pedido (se você informar o número) e tratar os dados conforme esta Política. No pedido do relatório da calculadora, a primeira caixa é o consentimento para receber o relatório por e-mail, ser contatado por WhatsApp sobre o pedido (se você informar o número) e tratar os dados conforme esta Política; ela também registra que você sabe que os valores digitados são enviados ao servidor só para montar o relatório. Em todos, a segunda caixa, opcional, é o consentimento para receber conteúdos e novidades por e-mail e WhatsApp.

Não usamos os seus dados para vender, alugar ou ceder a terceiros para publicidade, e não os enviamos a ferramentas de inteligência artificial.

5. Com quem compartilhamos

Só compartilhamos o necessário, com quem nos presta serviço ou com quem a lei exige:

• HB7 COMPANY LTDA (controladora conjunta): para elaborar propostas, contratar e faturar serviços, conforme a seção 1.
• Vercel Inc. (Estados Unidos), operadora: hospedagem do site e do painel de gestão.
• Supabase, Inc. (operadora): banco de dados onde os formulários são gravados, em servidores localizados em São Paulo, Brasil.
• Resend (empresa dos Estados Unidos), operadora: envio de e-mails transacionais (o envio sai pela região São Paulo; isso define a rota do envio, não o local onde o provedor armazena os dados, que, segundo a documentação dele, fica nos Estados Unidos). Hoje ele faz três coisas: envia avisos internos para o e-mail do titular, que informam apenas que chegou um contato novo, uma proposta, um resultado de avaliação ou um pedido de material e não trazem os seus dados pessoais; e envia a você, no endereço que você informou, o e-mail com o material que você pediu, com o arquivo em anexo. O texto desse e-mail é sempre o mesmo para todos: nada do que você digitou entra nele. A terceira é enviar a você o relatório da calculadora, e neste caso o e-mail é personalizado: ele traz os valores que você informou na calculadora e os resultados. Por isso, esse conteúdo passa pelo Resend. Segundo a documentação pública do provedor (consultada em 18/10/2026), o conteúdo das mensagens e os registros de envio ficam armazenados nos Estados Unidos e são mantidos por 30 dias nos planos Free, Pro e Scale, enquanto a conta estiver ativa (os planos Enterprise têm retenção flexível); os registros do painel de controle incluem o conteúdo completo da requisição de envio; as cópias de segurança são mantidas por 7 dias; e é possível pedir ao suporte do provedor a remoção antecipada de uma mensagem específica. Esse prazo é do provedor, vale conforme o plano contratado e pode mudar, e nós não o controlamos: por isso não prometemos que o conteúdo do e-mail seja apagado antes dele. Nós mesmos não gravamos esses valores em nenhum outro lugar. Também será usado para enviar a futura newsletter e os conteúdos por e-mail, a quem tiver pedido para recebê-los.
• WhatsApp (Meta Platforms, Inc., empresa dos Estados Unidos): se você informar o número, podemos usá-lo para falar com você sobre o que pediu e, se você marcar a caixa de receber conteúdos e novidades por WhatsApp, também para esses conteúdos; as mensagens são enviadas pelo aplicativo, sob os termos e a política de privacidade do próprio WhatsApp, que tratam os seus dados nessa comunicação. Nós não enviamos o seu número a nenhum outro serviço.
• Se houver contratação: contabilidade e órgãos fiscais, no que for necessário à nota fiscal e às obrigações legais.
• Autoridades públicas e Poder Judiciário, quando houver obrigação legal ou ordem judicial (por exemplo, nos termos do Marco Civil da Internet, Lei nº 12.965/2014).

Se passarmos a usar outro prestador que trate os seus dados, ele será incluído nesta lista antes de começar.

Esses prestadores tratam os dados apenas para nos prestar o serviço, sob as regras dos seus contratos e termos de tratamento de dados.

6. Transferência internacional de dados

O banco de dados onde os formulários são gravados fica em servidores localizados em São Paulo, Brasil. Já o site é hospedado pela Vercel, empresa dos Estados Unidos, cuja infraestrutura processa os acessos fora do Brasil. Além disso, as empresas fornecedoras (Vercel, Supabase e Resend, e a Meta, no caso das mensagens por WhatsApp) são estrangeiras e podem acessar os dados remotamente para prestar o serviço e dar suporte. Por isso, os seus dados podem ser transferidos para fora do país (art. 33 da LGPD).

Essa transferência ocorre para viabilizar o funcionamento do site e do banco de dados, com base nas salvaguardas previstas na LGPD e na Resolução CD/ANPD nº 19/2024, por meio das cláusulas dos termos de tratamento de dados desses fornecedores. Você pode pedir mais informações sobre isso pelo canal do titular.

7. Por quanto tempo guardamos e como eliminamos

Guardamos os dados só pelo tempo necessário à finalidade (art. 15 e 16 da LGPD). Prazos que adotamos:

• Contato e proposta que não virou contrato: até 24 meses após o último contato. Depois, eliminamos ou anonimizamos.
• Newsletter: até você retirar o consentimento (descadastro) ou até 24 meses sem nenhum envio ou interação nossa, o que ocorrer primeiro.
• Lista de espera dos testes (formulário que não existe mais, para quem se cadastrou antes): no máximo 24 meses, ou até você retirar o consentimento.
• Se houver contratação: os dados do contrato e da nota fiscal ficam pelo prazo exigido pela legislação fiscal, contábil e contratual (em regra, no mínimo 5 anos).
• Avaliação “Qual é o seu método para decidir?” (nome, e-mail, WhatsApp, respostas e resultado): até 24 meses após o envio ou até você retirar o consentimento, o que ocorrer primeiro.
• Pedido de material ou de relatório de calculadora (nome, e-mail, WhatsApp, empresa, cargo e a ferramenta pedida): até 24 meses após o pedido ou até você retirar o consentimento, o que ocorrer primeiro.
• Valores informados na calculadora: não são guardados por nós. O e-mail do relatório que você recebeu fica na sua caixa de entrada e, no provedor de envio, pelo prazo descrito na seção 5.
• Conteúdos e novidades por e-mail e WhatsApp, para quem marcou a segunda caixa da avaliação, do pedido de material ou do pedido de relatório: até você retirar o consentimento ou até 24 meses sem nenhum envio ou interação nossa, o que ocorrer primeiro.
• Pedidos feitos por você sobre os seus dados: guardamos um registro mínimo do pedido e da resposta por 5 anos, como prova de que cumprimos a lei.
• Hash do IP: fica junto do registro do formulário e é eliminado com ele.
• Contador de visitas (página, origem, país, tipo de aparelho e marca anônima diária) e contador de etapas da avaliação, do pedido de material e da calculadora (etapa, marca anônima diária e sim/não do WhatsApp): 13 meses. Depois disso, o banco apaga sozinho, todo dia, o que passou do prazo.

Quando o prazo termina, ou quando você pede, o registro é excluído definitivamente ou anonimizado (nome, e-mail, WhatsApp, empresa, cargo, mensagem e hash do IP são apagados; ficam só dados estatísticos que não identificam ninguém, como tipo de formulário, data e, na avaliação, o resultado e as respostas, já sem ligação com você). Dados anonimizados podem ser mantidos (art. 12 e 16, IV).

Podemos guardar dados por mais tempo quando houver obrigação legal, ordem de autoridade ou necessidade de defesa em processo.

8. Classificação interna e decisões automatizadas

Cada formulário recebe uma nota interna de interesse (de 0 a 100), calculada por uma regra simples, que considera o tipo de formulário, se o e-mail parece ser de uma organização, o cargo informado, o tamanho do público e o prazo do evento, e o preenchimento de empresa e WhatsApp.

Essa nota serve apenas para ordenar a fila de atendimento (quem é respondido primeiro). Ela não aprova nem recusa ninguém e não produz efeito jurídico ou outro efeito relevante sobre você. O resultado da avaliação “Qual é o seu método para decidir?” não entra nessa nota. Toda resposta é feita por uma pessoa. Você pode pedir informações sobre os critérios e a revisão do tratamento (art. 20 da LGPD) pelo canal do titular.

9. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos dados seus;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
• revogação do consentimento, a qualquer momento, de forma gratuita e facilitada (art. 8º, § 5º);
• oposição a tratamento feito com base em legítimo interesse (art. 18, § 2º);
• revisão de decisões tomadas unicamente de forma automatizada (art. 20).

Como pedir: use o formulário da página de Contato (escreva na mensagem que é um pedido sobre os seus dados pessoais) ou escreva para contato@leandrogargantini.com.br. Para sua segurança, podemos pedir uma confirmação mínima de identidade (por exemplo, responder a partir do e-mail cadastrado), para não entregar os seus dados a outra pessoa. Para retirar o consentimento dado na avaliação ou no pedido de material, ou pedir a exclusão das suas respostas, do seu resultado ou do seu pedido, informe o e-mail que você usou, para que possamos localizar o registro.

Prazo de resposta (art. 19): a confirmação de existência e o acesso em formato simplificado, de forma imediata; a declaração completa, com origem, critérios e finalidade, em até 15 dias, contados do pedido.

Contador de visitas e de etapas: você pode se opor sem precisar explicar o motivo. Pelo próprio navegador, ativando “Não rastrear” (Do Not Track) ou o Global Privacy Control, os contadores deixam de registrar as suas visitas e etapas; ou pelo canal acima. Como as marcas são anônimas e mudam todo dia, não conseguimos separar depois as visitas de uma pessoa específica; por isso a oposição vale dali para a frente.

Descadastro da newsletter e dos conteúdos por e-mail ou WhatsApp: hoje, o pedido é feito pelo mesmo canal. Quando passarmos a enviar e-mails, todo e-mail terá um link de descadastro, e nas mensagens por WhatsApp você pode pedir a qualquer momento, ali mesmo, para não receber mais.

Se entender que o tratamento viola a lei, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados (art. 46 da LGPD). Entre elas:

• conexão criptografada (HTTPS) em todo o site, com HSTS, que obriga o navegador a usar sempre HTTPS;
• política de segurança de conteúdo (CSP) e outros cabeçalhos de proteção do navegador;
• banco de dados com segurança por linha (RLS): o visitante do site não consegue ler, alterar nem apagar nenhum registro; só consegue enviar um formulário por uma função própria, que valida os dados e limita a quantidade de envios;
• o endereço de rede (IP) nunca é guardado puro, só um código embaralhado com segredo;
• o contador de visitas e o contador de etapas gravam por funções próprias do banco, que validam os dados e limitam a quantidade de avisos por IP; o visitante não consegue ler nem alterar os registros guardados;
• leitura dos formulários apenas no painel de gestão, protegido por login individual, sem cadastro aberto ao público;
• o arquivo dos materiais não fica em endereço público do site: ele só sai por e-mail, para quem fez o pedido, e o pedido tem limites (um por e-mail a cada 24 horas, por rede e por hora) para o formulário não ser usado para enviar e-mails a terceiros;
• nenhuma chave de administração do banco fica exposta no site.

Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024 (em regra, em até 3 dias úteis), informando o que aconteceu, quais dados foram afetados e as medidas adotadas.

11. Crianças e adolescentes

Este site não se destina a menores de 18 anos e não coletamos dados de menores de forma intencional. Se identificarmos dados de um menor, eliminaremos o registro. Se você é responsável por um menor e acredita que isso ocorreu, fale conosco pelo canal do titular.

12. Links externos

O site tem links para serviços de terceiros (por exemplo, o Instagram). Ao clicar, você sai deste site e passa a seguir a política de privacidade do serviço que abrir; não controlamos esses serviços.

13. Alterações desta Política

Podemos atualizar este aviso quando mudarmos a forma de tratar dados ou por exigência legal. A versão em vigor e a data aparecem no topo desta página. Mudanças relevantes serão destacadas e, quando exigirem novo consentimento, pediremos de novo. Versão atual: 2.3 (19 de outubro de 2026). Os registros dos formulários guardam a versão que você aceitou.

Leia também os Termos de uso do site.