Política de privacidade
O Investidor Agêntico coleta um dado pessoal só: o e-mail que a pessoa digita no formulário da newsletter, com data, página de origem, referrer e um hash do endereço IP. A finalidade é enviar a newsletter. A base legal é o consentimento, que pode ser retirado a qualquer momento. Os dados ficam em infraestrutura própria e não são vendidos nem compartilhados.
Por Redação Investidor Agêntico · publicado em · metodologia · política editorial
Esta página descreve, em linguagem clara, que dado pessoal o Investidor Agêntico coleta, por que coleta, onde ele fica e como qualquer pessoa pede acesso, correção ou eliminação. Ela segue os termos da Lei 13.709/2018, a Lei Geral de Proteção de Dados (LGPD).
Modelo para revisão. Este texto descreve a prática atual do portal e foi escrito para ser lido, não para satisfazer um formulário. Os trechos entre colchetes precisam ser preenchidos, e o conjunto merece leitura de um advogado antes de valer como documento público.
Quem é o responsável pelos dados
O responsável pelo tratamento — o controlador, no vocabulário da LGPD — é [razão social e CNPJ, ou nome do responsável pessoa física], que edita o portal Investidor Agêntico.
Contato para qualquer assunto desta página, inclusive pedidos de titular: [e-mail de contato].
Que dado é coletado, e por quê
O portal coleta dado pessoal em um único ponto: o formulário de inscrição na newsletter. Quem não preenche esse formulário não deixa cadastro nenhum.
No momento da inscrição, são gravados cinco campos:
| Dado | Para que serve |
|---|---|
| É o endereço para onde a newsletter é enviada. Sem ele não há inscrição | |
| Data e hora da inscrição | Registra quando o consentimento foi dado — é a prova de que a pessoa se inscreveu, e quando |
| Página em que a inscrição aconteceu (o caminho da URL) | Mostra qual conteúdo levou à inscrição, para decidir o que escrever |
| Referrer (de onde a pessoa veio antes de chegar à página) | Mesma finalidade: entender por onde a audiência chega |
| Hash do endereço IP | Detectar inscrição automatizada em massa. O IP em si não é gravado — o que fica é um resumo criptográfico dele, que não volta a ser o endereço |
Não são coletados nome, telefone, CPF, dados financeiros, dados de navegação entre páginas nem qualquer categoria de dado sensível.
Finalidade, em uma frase: enviar a newsletter e entender por qual conteúdo a audiência chega. Nenhum outro uso.
Qual é a base legal
A base legal é o consentimento do titular (art. 7º, I, da LGPD). Ele é dado no ato de preencher e enviar o formulário, com esta política linkada ao lado do campo, e vale só para a finalidade descrita acima.
Consentimento se retira quando se quiser, e a retirada é tão simples quanto a inscrição:
- clicar no link de descadastro que vai em todo e-mail da newsletter; ou
- escrever para [e-mail de contato] pedindo a saída da lista.
Retirado o consentimento, o envio para em seguida e o registro é eliminado no prazo descrito em “Retenção”.
Onde os dados ficam
Os dados da newsletter ficam em infraestrutura própria: um banco local na máquina do projeto, sob controle direto de quem edita o portal. Não há plataforma de e-mail marketing de terceiros intermediando a lista.
Sobre esses dados, três compromissos:
- Não são vendidos.
- Não são cedidos, alugados nem compartilhados com terceiros para publicidade, prospecção ou qualquer outro fim.
- Não alimentam perfil comportamental nem cruzamento com base externa.
A única transferência prevista é o envio da própria newsletter, que precisa passar por um serviço de entrega de e-mail. [Preencher: nome do serviço de disparo, se houver — ex.: o provedor de SMTP. Se o disparo for feito pela própria infraestrutura, dizer isso.]
O que o portal mede, e como
O site usa o Cloudflare Web Analytics para contar audiência. O que isso significa, sem vender como mais do que é:
- ele não usa cookie e não grava nada no navegador de quem visita;
- ele não identifica o visitante individualmente e não constrói perfil de pessoa;
- o que ele produz é contagem agregada: quantos acessos cada página teve, de que país e por qual referrer.
É medição de páginas, não de pessoas. Ela não se conecta com a lista da newsletter: não há como saber, por essa medição, quais páginas um assinante específico leu.
O portal não usa Google Analytics, pixel de rede social, cookie de publicidade, rastreio de conversão nem link de afiliado.
Por quanto tempo o dado fica
| Situação | Retenção |
|---|---|
| Assinante ativo | Enquanto durar a inscrição |
| Descadastro pedido pelo titular | O e-mail é eliminado do banco em até [prazo — sugestão: 30 dias] |
| Registro de consentimento (data, hora, hash do IP) | [prazo — sugestão: guardar por 5 anos após o descadastro, como prova de que o consentimento existiu; confirmar com advogado, porque é o ponto em que “prova do consentimento” e “eliminação” se contrapõem] |
A LGPD admite guardar dado depois do fim do tratamento para cumprir obrigação legal ou exercer direito em processo (art. 16). É por isso que o registro do consentimento tem prazo diferente do e-mail — e é exatamente o trecho que pede revisão jurídica.
Direitos de quem está na lista
A LGPD garante ao titular, entre outros, o direito de:
- confirmar que existe tratamento e acessar os dados que o portal tem sobre ele;
- corrigir dado incompleto, inexato ou desatualizado;
- eliminar os dados tratados com base no consentimento;
- pedir a portabilidade dos dados a outro fornecedor;
- retirar o consentimento a qualquer momento;
- ser informado sobre com quem os dados foram compartilhados — no caso deste portal, ninguém;
- peticionar à ANPD, a Autoridade Nacional de Proteção de Dados, se a resposta do portal não resolver.
Como exercer: escreva para [e-mail de contato] dizendo o que quer. O pedido é gratuito. A resposta sai em até [prazo — sugestão: 15 dias], e pode ser pedida uma confirmação de identidade antes de entregar ou apagar dado, para que ninguém peça os dados de outra pessoa.
Segurança
O acesso ao banco é restrito a quem edita o portal, o endereço IP é guardado apenas como hash, e nenhum dado da lista trafega para serviço de terceiros além do necessário para entregar o e-mail. [Preencher, se aplicável: cifragem em repouso, backup e onde ele fica.]
Nenhuma medida elimina o risco por completo. Se houver incidente de segurança com risco relevante aos titulares, a comunicação é feita aos afetados e à ANPD, como manda o art. 48 da LGPD.
Crianças e adolescentes
O portal não é dirigido a menores de 18 anos e não coleta conscientemente dado de criança ou adolescente. Se um cadastro desses for identificado, ele é eliminado.
Mudanças nesta política
Alteração relevante nesta página sai com data e nota do que mudou, no mesmo padrão de correção da política editorial: nada é editado em silêncio. Se a mudança ampliar a finalidade do tratamento, um novo consentimento é pedido — o consentimento antigo não cobre uso novo.
Conteúdo educativo. Nada nesta página é recomendação de investimento.
Perguntas frequentes
Que dado pessoal o portal coleta de quem só lê as páginas?
Nenhum que identifique a pessoa. Sem preencher o formulário da newsletter, não há cadastro, login nem cookie de identificação. A medição de audiência é feita pelo Cloudflare Web Analytics, que não usa cookie e não constrói perfil de visitante individual — ele conta acessos por página, não pessoas.
Por que vocês guardam um hash do IP em vez do IP?
Porque o hash serve ao propósito de conferir de onde veio um cadastro e barrar inscrição automatizada em massa, sem manter o endereço em si. O IP cru não é gravado em lugar nenhum do banco da newsletter. O hash não é reversível para o endereço original.
Como eu saio da lista ou peço meus dados de volta?
Todo e-mail da newsletter leva um link de descadastro; clicar nele retira o consentimento e o e-mail sai da lista. Para pedir acesso, correção, portabilidade ou eliminação, basta escrever para o endereço de contato desta página. O pedido é atendido sem custo.
O portal vende ou compartilha a lista de e-mails?
Não. A lista não é vendida, alugada, cedida nem usada para publicidade de terceiros. Também não há link de afiliado, funil de venda nem rastreio de conversão em nenhuma página do portal — isso está na política editorial e vale aqui também.