Política de Privacidade

01 Quem é o controlador

O controlador dos seus dados é NORTE DESENVOLVIMENTO E TREINAMENTO LTDA, inscrita no CNPJ sob o nº 68.042.066/0001-88, com sede em Av. Cristóvão Colombo, 2144, sala 408, Floresta, Porto Alegre/RS, CEP 90.560-001, responsável pelo Meu Norte.

Para qualquer assunto sobre dados pessoais (dúvidas, pedidos do art. 18 ou reclamações), fale conosco pelo e-mail privacidade@meunorte.com. Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não indicamos encarregado; o canal acima é o ponto de contato.

02 Dados que coletamos

Ao entrar na lista de espera, coletamos apenas o necessário para avisar você quando chegar a sua vez:

• Nome, como você quer ser chamado.
• E-mail, para o e-mail de confirmação e os avisos da lista.
• Para quê você pretende usar o Meu Norte: para a vida pessoal, para a empresa ou para os dois.
• Resposta opcional à pergunta da página de confirmação ("O que mais te atrapalha hoje?"), de até 500 caracteres. Só existe se você a escrever.
• Data em que você entrou na lista.
• Origem do link, se o endereço que você abriu trazia marcação de campanha (os parâmetros utm). É lida do endereço na hora do envio e vai junto com a inscrição, sem cookie e sem ficar guardada no seu navegador.

Proteção contra abuso. Para limitar tentativas em série, guardamos, até a limpeza seguinte, depois de um dia, um resumo (hash) do seu endereço de rede, contado por janela de tempo. O endereço de rede em si não vai para o nosso banco.

Não pedimos telefone, CPF, endereço nem cartão.

03 Para que usamos seus dados

Enviar o e-mail de confirmação; avisar você, por e-mail, quando chegar a sua vez e sobre o lançamento do Meu Norte; ler as respostas à pergunta opcional para decidir o que o Meu Norte faz primeiro; saber qual divulgação traz inscrições (a origem do link); e impedir abuso do formulário, como robôs e envios em série.

Não vendemos seus dados e não os usamos para nenhuma outra finalidade sem informar você.

04 Base legal

O e-mail de confirmação e os avisos da lista de espera apoiam-se no consentimento (art. 7º, I, da LGPD), colhido no próprio formulário, junto ao botão de entrar, só para o e-mail de confirmação e os avisos da lista.

A proteção contra abuso (o hash do endereço de rede) e a origem do link (utm) apoiam-se no legítimo interesse (art. 7º, IX), nosso: manter a lista funcionando e livre de robôs, e saber qual divulgação traz inscrições. A origem é só um rótulo do link, sem perfil e sem repasse. O hash vive até a limpeza seguinte, depois de um dia, e não serve a mais nada.

A resposta opcional é dada por ato voluntário seu, para entendermos o que mais atrapalha e prepararmos o produto; ao enviá-la, você consente com esse uso.

Você pode retirar o consentimento a qualquer momento, respondendo ao e-mail de confirmação ou escrevendo para privacidade@meunorte.com. A retirada não afeta o que já foi feito antes dela.

05 Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com quatro operadores necessários para o serviço funcionar:

• Supabase (Estados Unidos): banco de dados. Guarda a sua inscrição na região de São Paulo, no Brasil.
• Vercel (Estados Unidos): hospedagem do site. Como qualquer hospedagem, recebe os pedidos que o seu navegador faz ao servidor.
• Cloudflare (Estados Unidos): o teste anti-robô do formulário (Turnstile). Recebe o endereço de rede (IP) e sinais técnicos do navegador para decidir se o pedido vem de uma pessoa; não recebe o seu e-mail.
• Resend (Estados Unidos): envio de e-mail. Recebe o seu nome, o seu e-mail e o conteúdo da mensagem que enviamos.

Como esses operadores ficam nos Estados Unidos, parte do tratamento é uma transferência internacional de dados, feita só para prestar o serviço que você pediu. Cada operador trata os dados conforme as próprias políticas e apenas para esse fim.

06 Por quanto tempo guardamos

Guardamos a sua inscrição e a sua resposta opcional até você pedir a exclusão ou até o fim da lista de espera, o que vier primeiro. O pedido de exclusão vale a qualquer momento (ver a próxima seção).

O registro das tentativas, com o hash do endereço de rede, vale por um dia: depois disso é apagado na limpeza seguinte.

07 Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e a retirada do consentimento.

Basta responder ao e-mail de confirmação ou escrever para privacidade@meunorte.com. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

08 Cookies e o que fica no seu navegador

Não usamos cookies e não temos ferramenta de medição de audiência nem de publicidade nesta versão do site.

As fontes das páginas são servidas pelo próprio site: o seu navegador não pede fontes a terceiros. O teste anti-robô da Cloudflare é um serviço dela, carregado quando você abre o formulário, e segue a política da Cloudflare.

09 Segurança

Medidas que existem hoje:

• As tabelas da lista de espera não têm acesso público: só o servidor do site lê e escreve nelas, por regra aplicada no próprio banco.
• O seu endereço de rede nunca vai para o banco, só o hash dele, até a limpeza seguinte, depois de um dia.
• O teste anti-robô é conferido no servidor, e o formulário tem um limite de tentativas por endereço de rede.
• O site é servido por conexão HTTPS e restringe de onde a página pode carregar scripts e conteúdo.

Nenhum sistema é infalível; se algo afetar os seus dados, avisaremos você e a ANPD nos termos da lei.

10 Alterações

Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo.