Esta política explica, de forma simples e transparente, quais dados este site coleta, por que coleta, com quem eventualmente compartilha e como você pode exercer seus direitos — em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o responsável
O responsável pelo tratamento dos dados (controlador) é Anderson Nunes da Rosa, titular deste site (andersonnunesdarosa.com.br). Para qualquer assunto relacionado a dados pessoais, o contato é contato@andersonnunesdarosa.com.br.
2. Quais dados coletamos
Dados que você fornece
- Biblioteca de Prompts: seu endereço de e-mail, para liberar o download e mandar uma cópia do link.
- Workshop: nome completo, telefone e e-mail, quando você se inscreve numa turma.
- Newsletter: seu endereço de e-mail, quando você se inscreve para receber conteúdos.
- Formulário de contato: nome, e-mail, assunto e a mensagem que você escreve.
Dados coletados automaticamente
- Prova de consentimento: quando você baixa a Biblioteca ou se inscreve num workshop, registro junto o seu endereço de IP, o navegador que você usou, a data e a versão do texto que estava na tela. Isso existe porque a lei coloca em mim o ônus de demonstrar o que foi combinado (art. 8º, §1º) — sem esses campos, eu teria alegação, não prova.
- Navegação: por meio do Google Analytics (via Google Tag Manager), coletamos dados de uso como páginas visitadas, tempo de permanência, tipo de dispositivo, navegador e dados aproximados de localização (a partir do IP). Esses dados são estatísticos e usados de forma agregada.
Não coletamos dados sensíveis — como origem racial, opinião política, saúde ou religião — por meio de formulários.
3. Quando você baixa a Biblioteca de Prompts
O material é gratuito. Não há cobrança, não há cartão, não há processamento de pagamento — e, portanto, nenhum dado financeiro seu passa por aqui.
O que eu registro é:
- o e-mail que você informa, para liberar o download e mandar uma cópia do link;
- se você marcou ou não a caixa autorizando que eu entre em contato depois;
- a prova desse consentimento — IP, navegador, data e versão do texto exibido.
Sendo direto sobre uma coisa: aqui o seu e-mail fica guardado em texto legível, e isso é proposital. O e-mail é justamente o motivo de o material ser gratuito — eu entrego o conteúdo e, em troca, fico sabendo quem se interessou. Prefiro escrever isso do que fingir que é outra coisa.
O download abre marcando ou não a caixa de autorização. Ela vale só para eu poder te escrever depois, e nunca condiciona o acesso ao material.
Eu não registro quando o link de download é usado. Como o material é gratuito e não há limite de downloads, não existe motivo para acompanhar isso.
3.1. Quando você se inscreve num workshop
Os workshops também são gratuitos. Aqui eu peço três coisas — nome completo, telefone e e-mail — e cada uma tem um motivo prático:
- Nome completo: para eu saber quem está na sala e chamar você pelo nome.
- E-mail: para mandar a confirmação, o link de acesso e o lembrete.
- Telefone: para conseguir te avisar se algo mudar de última hora — mudança de horário, problema técnico, adiamento. É o canal que funciona quando o e-mail não é visto a tempo.
O telefone não entra em lista de disparo. Ele fica no seu registro de inscrição e é usado só para aquilo que está escrito acima. Não vendo, não repasso e não uso para prospecção por WhatsApp.
Guardo também a sua posição na inscrição — número da vaga ou lugar na fila de espera — porque é isso que garante que a ordem seja respeitada se abrirem vagas novas.
A autorização do workshop é separada da autorização da Biblioteca de Prompts: são finalidades diferentes, com textos diferentes, e concordar com uma não implica concordar com a outra.
4. Para que usamos seus dados
- E-mail da Biblioteca: para liberar o download, mandar a cópia do link e — se você autorizou — falar com você sobre inteligência aplicada a negócios.
- Dados do workshop: para registrar a sua vaga, mandar confirmação, link de acesso e lembrete, e avisar mudanças de última hora.
- E-mail da newsletter: para enviar conteúdos sobre IA, tecnologia e negócios, e uma confirmação de inscrição.
- Dados do contato: exclusivamente para ler e responder à sua mensagem.
- Prova de consentimento: só para demonstrar, se for questionado, o que você autorizou e quando. Não uso esses campos para perfilar ninguém.
- Dados de navegação: para entender como o site é usado e melhorá-lo.
Baixar a Biblioteca não inscreve você na newsletter. São coisas separadas, e cada uma pede a sua própria autorização.
Se eu quiser publicar algo que você me escreveu como depoimento no site, pergunto antes, por e-mail, e só publico com o seu “sim” escrito. Você escolhe se aparece com nome completo, só o primeiro nome, ou anônimo — e pode pedir para tirar do ar depois, sem justificar.
Não usamos seus dados para nenhuma outra finalidade além das descritas aqui, e não vendemos nem alugamos seus dados a terceiros.
5. Base legal (LGPD)
- Legítimo interesse (art. 7º, IX) — liberar o download para quem se identificou, manter o registro de quem baixou, e a segurança do site. É o interesse de saber quem se interessou pelo material que eu publico, e ele não se sobrepõe aos seus direitos: você pode pedir a exclusão a qualquer momento.
- Execução de contrato (art. 7º, V) — entregar o workshop em que você se inscreveu: confirmar a vaga, mandar o link e avisar mudanças. Não peço autorização à parte para isso porque é exatamente o que você pediu ao se inscrever.
- Consentimento (art. 7º, I) — contato comercial depois do download, newsletter, cookies de análise e publicação de depoimento com o seu nome. Sempre pergunto antes, a caixa nunca vem marcada, e você pode voltar atrás a qualquer momento.
- Execução de contrato (art. 7º, V) — responder à sua mensagem quando você me escreve pelo formulário de contato.
- Exercício regular de direitos (art. 7º, VI) — guardar a prova do consentimento, para conseguir demonstrar o que foi combinado.
6. Com quem seus dados são compartilhados
Para operar o site, contamos com fornecedores de tecnologia, que tratam dados apenas conforme nossas instruções:
- Resend (Estados Unidos) — envia os e-mails do site, incluindo a cópia do seu link de download.
- Vercel (Estados Unidos) — hospeda o site e as funções que processam os formulários.
- GitHub (Estados Unidos) — guarda, em repositórios privados, a lista de inscritos na newsletter e o registro de quem baixou a Biblioteca.
- Google — Google Analytics/Tag Manager (dados de navegação) e Gmail (e-mails de contato).
- YouTube (Google) — vídeos incorporados em algumas páginas de cases (carregados apenas quando você clica em reproduzir, em modo de privacidade aprimorada).
Nenhum deles usa seus dados para finalidade própria de marketing por conta minha, e eu não vendo nem alugo dados para ninguém.
7. Transferência internacional
Vercel, Resend, GitHub e Google ficam nos Estados Unidos. Isso significa que seus dados saem do Brasil.
Escolhi fornecedores que oferecem contrato de proteção de dados, e mantenho esses contratos aceitos e arquivados. O serviço de e-mail está configurado na região de São Paulo, então o conteúdo das mensagens permanece em infraestrutura brasileira.
Se você não quiser que seus dados saiam do Brasil, infelizmente não consigo entregar o material dessa forma — e prefiro dizer isso na cara do que esconder.
8. Por quanto tempo guardamos
- E-mail de quem baixou a Biblioteca: enquanto fizer sentido para o contato, e no máximo 24 meses desde a última interação sua. Depois disso, é apagado. Você pode pedir a exclusão antes, a qualquer momento.
- Prova do consentimento (IP, navegador, data, versão do texto): pelo mesmo prazo do e-mail que ela acompanha. Ela só existe para sustentar aquele consentimento — sem o e-mail, não tem função.
- Inscrição em workshop (nome, telefone, e-mail, posição): até 12 meses depois da data do workshop. Passado esse prazo, não há mais motivo para manter — o evento já aconteceu. Você pode pedir a exclusão antes, a qualquer momento.
- Newsletter: enquanto você quiser receber. Ao cancelar, o e-mail é removido da lista.
- Mensagens de contato: 24 meses desde a última interação.
- Respostas com depoimento: 24 meses, ou até você pedir a remoção. Se o depoimento estiver publicado, guardo a sua autorização enquanto ele estiver no ar.
- Dados de navegação: 14 meses no Google Analytics.
9. Cookies
Este site utiliza cookies de análise (Google Analytics, via Tag Manager) para medir o uso das páginas. Esses cookies só são carregados após a sua primeira interação com o site. Você pode bloquear ou apagar cookies nas configurações do seu navegador a qualquer momento — o site continua funcionando normalmente sem eles.
10. Seus direitos
Conforme a LGPD, você pode a qualquer momento:
- confirmar se tratamos seus dados e acessar quais dados temos sobre você;
- corrigir dados incompletos ou desatualizados;
- solicitar a exclusão dos seus dados;
- pedir a portabilidade dos seus dados;
- revogar o consentimento (por exemplo, cancelar a newsletter);
- opor-se a um tratamento feito com base em legítimo interesse;
- solicitar informações sobre com quem compartilhamos seus dados.
Para exercer qualquer um desses direitos, escreva para privacidade@andersonnunesdarosa.com.br. Respondo em até 15 dias. Para sair da newsletter, você também pode usar diretamente a página de cancelamento — a remoção é instantânea, sem precisar de senha.
Uma observação sobre a exclusão: quando você pede, eu apago o registro inteiro — e-mail e prova de consentimento juntos. Como não há venda envolvida, não existe aqui nenhuma obrigação fiscal que me force a reter alguma coisa. O que pode sobreviver por um tempo é a cópia de segurança da hospedagem, que gira sozinha, e o e-mail que eu já te enviei e está na sua caixa de entrada.
11. Encarregado pelo tratamento de dados
O encarregado (DPO) é Anderson Nunes da Rosa — privacidade@andersonnunesdarosa.com.br. É o canal para dúvidas, pedidos e reclamações sobre dados pessoais.
12. Segurança
Adotamos medidas técnicas razoáveis para proteger seus dados, como conexão criptografada (HTTPS), cabeçalhos de segurança no servidor e restrição de acesso às áreas administrativas. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos de forma contínua.
13. Menores de idade
Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.
14. Alterações desta política
Podemos atualizar esta política periodicamente. Quando isso acontecer, a data de "última atualização" no topo será alterada. Recomendamos revisá-la de tempos em tempos.