01 Quem é o controlador
O controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é o Grupo Escuderia, marca operada por BLP LTDA, inscrita no CNPJ sob o nº 60.120.147/0001-47.
Para qualquer assunto de privacidade, incluindo pedido de acesso, correção ou exclusão dos seus dados, fale com a gente por um destes canais:
- WhatsApp: +55 82 99632-4722
Respondemos em até 15 dias corridos, conforme o artigo 19 da LGPD.
02 Onde esta política vale
Esta política se aplica ao site grupoescuderia.com.br e a todas as suas páginas, em especial:
- A página inicial, com a aplicação para a sessão de diagnóstico
- A página do Playbook gratuito e a página onde o material é entregue
- A página de venda do Conteúdo Express
- A página de confirmação de compra do Conteúdo Express, que traz um segundo formulário de aplicação
Ela não cobre o que acontece dentro de sites de terceiros que você acessa a partir daqui, como Instagram, WhatsApp e a plataforma de pagamento. Cada um deles tem a própria política, e vale a política deles enquanto você estiver lá.
03 Que dado é coletado
Existem três formulários no site, e os três pedem exatamente os mesmos campos. Nenhum outro campo é pedido em lugar nenhum.
O que você digita
| Campo | O que é |
|---|---|
| Nome | Seu nome completo, do jeito que você digitar. Guardamos no máximo 80 caracteres. |
| Número com DDD. A máscara na tela é só visual: o servidor guarda apenas os dígitos. | |
| Seu endereço de e-mail. O formato é validado antes de ser aceito. | |
| Seu @ ou o endereço do seu site. O servidor remove o arroba e qualquer caractere que não seja letra, número, ponto ou sublinhado. | |
| Faturamento | Sua faixa de faturamento mensal, escolhida numa lista fixa de sete opções. Você não digita valor livre. |
Arraste a tabela para o lado para ver tudo.
O campo escondido que existe contra robô
Todo formulário tem um campo invisível chamado website. Nenhuma pessoa vê ou preenche esse campo, só programa automatizado preenche. Se ele vier preenchido, o envio é descartado na hora e nada é gravado. Ele existe para segurar cadastro falso em massa.
O que é registrado sozinho, sem você digitar
- De qual funil você veio. A página informa se o cadastro nasceu na aplicação para o programa, na isca do Playbook ou na página de confirmação de compra do Conteúdo Express.
- Data e hora do envio.
- Um hash do seu endereço de IP. Detalhe importante: o seu IP não chega a ser gravado em texto claro em lugar nenhum. O que fica salvo é um código SHA-256 gerado a partir do IP mais um segredo do servidor, e esse código não pode ser revertido de volta ao número original. Ele serve apenas para contar quantos envios saíram da mesma origem na última hora.
O site não pede CPF, endereço, data de nascimento nem qualquer documento. O site também nunca vê o seu cartão de crédito: o pagamento acontece inteiro dentro da Hubla, fora daqui.
04 Para que serve, e a base legal
Cada dado tem uma finalidade específica e uma base legal que autoriza o tratamento, conforme o artigo 7º da LGPD.
| Dado | Para que usamos | Base legal |
|---|---|---|
| Nome | Identificar você e falar com você pelo nome no atendimento. | Procedimentos preliminares de contrato, a seu pedido (art. 7º, V) |
| Dar retorno sobre a sua aplicação e conduzir o atendimento comercial. É o nosso canal principal. | Procedimentos preliminares de contrato (art. 7º, V) e, para contato comercial posterior, legítimo interesse (art. 7º, IX) | |
| Entregar o material solicitado, enviar acessos e avisos operacionais. | Consentimento no caso do material gratuito (art. 7º, I) e execução de contrato no caso de compra (art. 7º, V) | |
| Entender o seu contexto e o seu posicionamento antes da conversa, para não te fazer explicar tudo do zero. | Legítimo interesse (art. 7º, IX) | |
| Faturamento | Triagem: definir se o seu momento tem aderência com a sessão de diagnóstico ou com um produto de entrada. | Procedimentos preliminares de contrato (art. 7º, V) |
| Hash do IP | Limitar envios repetidos, conter robô e ataque de flood no formulário. | Legítimo interesse em segurança e prevenção a fraude (art. 7º, IX) |
| Dados da compra | Liberar o acesso ao produto, dar suporte e cumprir obrigações fiscais. | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
Arraste a tabela para o lado para ver tudo.
Onde a base é legítimo interesse, você pode se opor a qualquer momento, e a gente para. Onde a base é consentimento, você pode revogar quando quiser, também a qualquer momento. Nos dois casos basta chamar no WhatsApp acima.
Não vendemos, não alugamos e não cedemos a sua lista para nenhuma outra empresa. Seu contato existe aqui para a gente falar com você, e só.
05 O que o servidor grava
Quando você envia um formulário, os dados vão para uma função no servidor que decide o que aceitar. Vale detalhar isso, porque o navegador manda algumas coisas que o servidor simplesmente ignora.
Vai para o registro do lead
- Nome, WhatsApp, e-mail e Instagram
- A faixa de faturamento declarada
- Um bloco chamado Raio-X, que guarda a faixa declarada, uma nota dizendo de qual funil você veio e a marca de que a informação foi preenchida por você mesmo, e não por alguém do time
- A origem do cadastro, a data e hora, e a próxima ação sugerida para o atendimento
Vai para o registro de segurança
- O hash do IP, o identificador do lead criado e a data e hora. Esse registro existe só para o controle de limite de envios.
É descartado
- O campo escondido anti-robô. Se preenchido, o envio inteiro é jogado fora.
- Qualquer campo extra que a página envie e que o servidor não conheça. A função lê só a lista fixa de campos acima, e ignora o resto.
- Qualquer tentativa de escolher a organização de destino, a origem ou o estágio do cadastro. Isso é decidido no servidor, e o navegador não tem voz nessa parte.
O Raio-X tem espaço para outros campos, como gargalo, ambição, urgência e número de clientes ativos. Esses campos ficam vazios no envio pelo site. Eles são preenchidos depois, pelo nosso time, a partir do que você contar na conversa.
06 A triagem automática por faturamento
Assim que você envia a aplicação, o servidor compara a faixa de faturamento que você declarou com a nossa linha de corte, que hoje é de R$10 mil por mês. Isso é automático e acontece sem ninguém olhar.
- Quem declara R$10 mil por mês ou mais segue para qualificação e agendamento da sessão de diagnóstico.
- Quem declara abaixo disso não entra na fila de agendamento e é direcionado para o Conteúdo Express, que é o nosso produto de entrada.
- Quem não informa faixa nenhuma vai para triagem manual, feita por uma pessoa.
Estamos dizendo isso de forma explícita porque o artigo 20 da LGPD te dá o direito de pedir revisão de decisão tomada só por sistema automatizado quando ela afeta os seus interesses. Se você achou que a triagem te classificou errado, chame no WhatsApp acima e uma pessoa revisa o seu caso.
Nenhum cadastro é apagado por causa da triagem. Todo mundo continua no sistema, com um caminho diferente de atendimento.
07 Com quem compartilhamos
Estas são todas as empresas que tocam no seu dado por causa do nosso site. A lista está completa e reflete o que existe no código das páginas hoje.
| Empresa | Papel | Que dado vê |
|---|---|---|
| Supabase | Banco de dados e servidor que recebe os formulários | Todos os dados do cadastro e o hash do IP |
| HostGator | Hospedagem das páginas do site | Registros de acesso ao servidor, incluindo endereço de IP |
| Hubla | Checkout e processamento do pagamento do Conteúdo Express | Os dados que você digita na página de pagamento deles, incluindo os dados do cartão, que nunca passam por nós |
| VTurb e ConverteAI | Player dos vídeos de apresentação nas páginas do Conteúdo Express | Endereço de IP, navegador e dados de reprodução do vídeo |
| Panda Video | Player dos vídeos de depoimento na página inicial | Endereço de IP, navegador e dados de reprodução do vídeo |
| Google Fonts | Fontes tipográficas usadas nas páginas | Endereço de IP e navegador, no momento em que a fonte é baixada |
| Meta (WhatsApp e Instagram) | Canais de contato para onde alguns botões levam | Só o que você mandar depois de sair do nosso site e entrar no aplicativo deles |
Arraste a tabela para o lado para ver tudo.
Além dessa lista, podemos compartilhar dado quando houver ordem judicial ou requisição legal de autoridade competente. Se isso acontecer, e se a lei permitir avisar, a gente avisa.
08 Transferência internacional
Supabase, VTurb, Google e Meta operam servidores fora do Brasil. Isso significa que o seu dado é processado no exterior, o que a LGPD chama de transferência internacional, prevista no artigo 33. Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados e nível de proteção compatível com o exigido pela lei brasileira.
09 Por quanto tempo guardamos
- Cadastro que não virou cliente: até 24 meses contados do último contato seu com a gente. Passado esse prazo o cadastro é apagado. Antes disso, é apagado a qualquer momento se você pedir.
- Cadastro de cliente: mantido durante a relação e por até 5 anos após o fim dela, prazo que atende às obrigações fiscais e ao artigo 27 do Código de Defesa do Consumidor.
- Registro de segurança com hash do IP: 24 horas. A janela usada para limitar envios é de 1 hora, então guardar mais que isso não teria função. O apagamento é automático, roda junto de cada novo envio, e o registro nunca contém o seu IP em texto claro nem permite reconstruí-lo.
Quando o prazo acaba ou quando você pede exclusão, o dado é apagado ou anonimizado, salvo o que a lei nos obrigar a manter.
10 Seus direitos e como exercer
O artigo 18 da LGPD te dá os direitos abaixo, e todos eles valem aqui, de graça:
- Confirmação e acesso: saber se temos dado seu e receber uma cópia.
- Correção: corrigir dado incompleto, desatualizado ou errado.
- Exclusão: pedir que a gente apague o que temos sobre você.
- Anonimização ou bloqueio de dado desnecessário ou tratado fora da lei.
- Portabilidade: receber os seus dados em formato estruturado, para levar a outro fornecedor.
- Informação sobre compartilhamento: saber com quem compartilhamos o seu dado. A seção 7 já responde isso de forma completa.
- Revogação do consentimento e oposição a tratamento baseado em legítimo interesse.
- Revisão de decisão automatizada, como a triagem descrita na seção 6.
Para exercer qualquer um deles, chame no WhatsApp acima com o assunto "LGPD". Pode ser em texto livre, sem formulário e sem formalidade. Vamos pedir alguma informação para confirmar que é você mesmo pedindo, porque entregar dado para a pessoa errada seria o problema oposto. O prazo de resposta é de até 15 dias corridos.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, a ANPD.
12 Segurança
Não existe sistema perfeitamente seguro, e a gente prefere listar o que de fato está implementado a prometer proteção absoluta:
- HTTPS obrigatório. Todo acesso em HTTP é redirecionado para HTTPS, então o formulário trafega criptografado.
- Cabeçalhos de segurança ativos no servidor, bloqueando adivinhação de tipo de arquivo, uso da página dentro de site de terceiro e acesso a geolocalização, microfone e câmera.
- Campo oculto anti-robô em todos os formulários, com descarte silencioso do envio automatizado.
- Limite de envios: no máximo 5 aplicações por origem por hora e 60 por hora no total, com o endereço de IP guardado apenas em hash SHA-256 com segredo, nunca em texto claro.
- Limite de tamanho no corpo da requisição e em cada campo, e validação de formato de e-mail, de telefone e das opções de faixa de faturamento.
- O navegador não escolhe nada de sensível. A organização de destino, a origem e o estágio do cadastro são definidos no servidor, o que impede que alguém manipule a requisição para escrever em outro lugar.
- Isolamento por organização no banco de dados, com regras que limitam o que cada perfil do time consegue ver.
Se acontecer um incidente de segurança com risco relevante para você, vamos comunicar você e a ANPD, como manda o artigo 48 da LGPD.
13 Menores de 18 anos
O site é destinado a maiores de 18 anos. A gente não coleta dado de criança nem de adolescente de propósito. Se descobrirmos que um cadastro é de menor de idade, apagamos. Se você é responsável e identificou algo assim, chame no WhatsApp acima e resolvemos.
14 Mudanças nesta política
Esta política pode mudar quando o site mudar. Sempre que isso acontecer, a data de atualização no topo é trocada. Mudança relevante, como ligar as ferramentas de medição ou incluir um novo fornecedor, é avisada aqui antes de entrar no ar.