Política de privacidade da lista de espera

Esta política explica como tratamos os dados de quem se inscreve na lista de espera da Empreendireita, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o controlador

APMT Soluções Financeiras Ltda., CNPJ 60.970.941/0001-80, com sede na Alameda Grajaú, 129, Edifício Murano Business, salas 101 a 106, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-050.

Encarregado pelo tratamento de dados pessoais (DPO): Marcos Taira, pelo e-mail privacidade@empreendireita.com.

2. Quais dados coletamos

• Nome e e-mail;
• Estado e cidade;
• Segmento de atuação e se você tem empresa;
• Data e hora da inscrição, da confirmação e a versão desta política e do texto de consentimento que você viu;
• De qual campanha ou link você veio (parâmetros UTM), quando houver.

Não coletamos posição política, filiação partidária, voto, religião, CPF, telefone, perfil de redes sociais ou qualquer outro dado além dos listados.

3. Por que tratamos como dado sensível

A Empreendireita tem uma identidade de valores declarada na sua Carta de Princípios. Por isso, entendemos que estar inscrito na lista pode indicar afinidade com esses valores, o que a LGPD considera dado pessoal sensível (art. 5º, II). Tratamos toda a lista com esse cuidado.

4. Finalidade e base legal

Usamos os dados somente para: (a) confirmar seu e-mail (com no máximo um lembrete, 24 horas depois, se você ainda não tiver confirmado) e, depois da confirmação, enviar um e-mail de boas-vindas com a posição da sua região; (b) avisar sobre o lançamento (incluindo um aviso único quando a sua região entrar na fila de abertura) e enviar o convite para a plataforma; (c) contar, de forma agregada e sem identificar ninguém, quantos inscritos há por região, cidade, estado e segmento, para decidir onde abrir primeiro.

No ranking das regiões publicamos o número de inscritos confirmados por região (a cidade e as cidades vizinhas, como o IBGE define), só para regiões com 10 ou mais inscritos, para que ninguém possa ser identificado. O link de convite é o mesmo para todos: não registramos quem convidou quem.

A base legal é o seu consentimento específico e destacado (LGPD, art. 11, I), dado ao marcar a caixa no formulário e confirmado pelo link enviado ao seu e-mail.

5. O que não fazemos

• Não vendemos, alugamos nem repassamos a lista a patrocinadores, anunciantes, partidos ou qualquer terceiro;
• Não usamos a lista para criar públicos de anúncio em redes sociais;
• Não cruzamos seus dados com redes sociais ou outras bases;
• Não usamos cookies de publicidade neste site.

6. Com quem os dados são compartilhados

Apenas com fornecedores que operam o serviço em nosso nome (operadores), sob contrato:

• Cloudflare — hospedagem, segurança e verificação anti-robô (Turnstile);
• Neon — banco de dados, hospedado em São Paulo;
• Resend — envio dos e-mails, pela região de São Paulo;
• Google — medição de visitas (Google Analytics), só se você aceitar os cookies.

Cloudflare, Resend e Google são empresas estrangeiras e podem processar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD.

7. Cookies e medição de visitas

Se você clicar em “Aceitar” no aviso de cookies, usamos o Google Analytics para contar visitas e entender de onde elas vêm (por exemplo, do link da bio ou dos stories). Ele registra as páginas vistas, a origem da visita, o tipo de aparelho e navegador e a região aproximada, com cookies que começam com _ga.

• Base legal: seu consentimento (LGPD, art. 7º, I). Sem ele, o Google Analytics não é carregado;
• Os recursos de publicidade do Google ficam desligados (sinais do Google e personalização de anúncios): as visitas não viram público de anúncio;
• A medição não é ligada à sua inscrição: não enviamos nome, e-mail, cidade nem respostas do formulário, e as páginas de confirmação e de descadastro não são medidas;
• Os dados de medição ficam guardados no Google Analytics por no máximo 2 meses;
• Você pode mudar de ideia quando quiser pelo link “Preferências de cookies”, no rodapé de todas as páginas. Ao recusar, apagamos os cookies do Google Analytics deste site.

Os demais cookies e registros técnicos (Cloudflare e Turnstile) servem só para segurança e funcionamento.

8. Por quanto tempo guardamos

• Inscrições não confirmadas são apagadas automaticamente em 7 dias;
• Inscrições confirmadas ficam guardadas até você sair da lista, até virar uma conta na plataforma ou por no máximo 24 meses a partir da confirmação, o que acontecer primeiro.

9. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, revogar o consentimento e pedir a eliminação (LGPD, art. 18). Para sair da lista e apagar seus dados na hora, use o link presente em todos os nossos e-mails. Para os demais pedidos, escreva para privacidade@empreendireita.com. Você também pode reclamar à ANPD.

10. Segurança

Usamos conexão criptografada, acesso restrito à equipe estritamente necessária, autenticação reforçada no painel interno e registro das exportações. O painel interno mostra apenas números agregados.

11. Alterações

Se esta política mudar, a nova versão será publicada aqui com outra data. Mudanças relevantes serão comunicadas por e-mail.