Política de Privacidade

A controladora dos dados é a Vellum, marca operada por Kíssila Morais Costa, pessoa física, no Brasil. Controladora é o termo que a Lei Geral de Proteção de Dados (Lei 13.709/2018) usa para quem decide o que é coletado e para quê.

A mesma pessoa acumula o papel de encarregada pelo tratamento de dados, previsto no art. 41 da LGPD, e o canal de contato é este: getvellum@gmail.com.

2.1 O que você digita

Os formulários do site pedem a mesma coisa. O da página de materiais entrega um dos PDFs. Os da lista de espera, que ficam na mesma página e na página d'O Cérebro do Negócio, anotam quem quer receber o aviso quando o produto abrir. Eles pedem:

• E-mail, obrigatório, porque é para onde o material vai, é o endereço da lista, e é para onde o aviso de abertura seria enviado
• Nome, opcional e pedido só no download, usado para tratar você pelo nome nas mensagens. A lista de espera não pede nome
• Aceite, a caixa que você marca autorizando o envio do material, ou do aviso de abertura, e das comunicações

Não pedimos CPF, telefone, endereço, dado de saúde nem dado de paciente. Se você escrever qualquer uma dessas informações num campo livre, ela não terá utilidade nenhuma aqui.

2.2 O que o servidor registra quando você envia um formulário

Vale para os dois formulários, o do download e o da lista de espera. No momento do envio, o servidor guarda junto do seu cadastro:

• Qual dos materiais você escolheu, ou que o pedido foi de entrada na lista de espera, e a data e hora
• Os parâmetros de campanha da URL (utm_source, utm_medium, utm_campaign, utm_content e utm_term), quando existirem, que indicam por qual anúncio ou publicação você chegou
• O identificador do seu navegador (user-agent), que descreve navegador e sistema, sem identificar você
• O seu endereço IP embaralhado. O IP passa por uma função criptográfica de mão única (SHA-256, com um segredo adicional) antes de ser gravado. O endereço original nunca é escrito em lugar nenhum, e o resultado gravado não permite voltar ao número

Os três últimos itens não servem para perfilar ninguém. Servem para duas coisas concretas: provar, se um dia for questionado, que o aceite existiu, veio de algum lugar e em determinada data, que é o ônus que o art. 8º, § 2º da LGPD coloca sobre quem coleta; e conter robô e envio repetido no formulário.

2.3 O que as ferramentas de medição coletam

Todo o site carrega duas ferramentas de medição, que gravam cookies e identificadores no seu navegador assim que a página abre:

• Google Analytics 4, que conta visitas, páginas vistas e origem do acesso de forma agregada
• Meta Pixel, do Facebook e Instagram, que mede o resultado dos anúncios e informa à Meta quando uma visita virou cadastro

Nenhuma das duas recebe o seu e-mail ou o seu nome. O que elas recebem é o evento (a página abriu, um cadastro aconteceu) e os identificadores próprios delas. Como recusar está na seção 8.

2.4 O que acontece quando você comenta uma palavra-chave no Instagram

Algumas publicações do perfil @vellum.io no Instagram prometem enviar um material a quem comentar uma palavra-chave. Quem responde o comentário e entrega o material por mensagem direta é uma ferramenta de automação de mensagens, o ManyChat, ligada ao perfil com autorização da Meta. Isso é tratamento de dado fora do site, e por isso está descrito aqui.

Nesse caminho, a ferramenta passa a guardar:

• O seu nome de usuário do Instagram e o identificador que o Instagram dá ao seu perfil, que é como a mensagem chega até você
• O texto do comentário que disparou o envio e as mensagens trocadas nessa conversa
• Uma etiqueta de origem, que registra de qual publicação você veio, para saber qual conteúdo funcionou. A etiqueta não descreve você, descreve o post

Por esse caminho não chega e-mail nem telefone. O e-mail só existe se você abrir o link enviado na conversa e preencher o formulário do site, e aí valem as seções 2.1 e 2.2. O fundamento aqui é o consentimento: comentar a palavra-chave que o post pede é um ato deliberado de pedir o material. Para encerrar, basta parar de responder, pedir a exclusão por getvellum@gmail.com ou bloquear o perfil dentro do próprio Instagram.

A LGPD exige que todo tratamento tenha uma hipótese legal que o autorize. Esta é a correspondência, dado por dado:

Onde a base é o consentimento, você pode retirá-lo quando quiser, e isso não tira de você o material que já baixou. Onde a base é o legítimo interesse, você pode se opor ao tratamento, com fundamento no art. 18, § 2º, escrevendo para getvellum@gmail.com.

Os dados vão apenas para os fornecedores necessários para o site e para a entrega dos materiais funcionarem, cada um com uma função definida:

• Vercel, hospedagem do site e execução do formulário (Estados Unidos)
• Supabase, banco de dados onde o cadastro fica e armazenamento dos PDFs (infraestrutura Amazon Web Services, Estados Unidos)
• Google, medição de audiência pelo Google Analytics 4, e o e-mail de contato da Vellum, que é uma conta Gmail (Estados Unidos)
• Meta, medição de campanha pelo Meta Pixel e transporte das mensagens diretas do Instagram, quando o contato começa por um comentário (Estados Unidos)
• ManyChat, automação que responde o comentário no Instagram e entrega o material por mensagem direta, descrita na seção 2.4 (Estados Unidos)

Seus dados pessoais não são vendidos, alugados nem repassados a terceiros para uso deles. A lista acima é a lista inteira. Se ela mudar, esta página muda junto.

Todos os fornecedores da seção 4 operam fora do Brasil, com servidores nos Estados Unidos. Isso significa que os dados saem do país, o que a LGPD trata como transferência internacional, nos arts. 33 a 36.

A transferência acontece porque é necessária para executar o que você pediu, no caso da hospedagem, do banco, da entrega do arquivo e da conversa por mensagem direta (art. 33, II, alínea "d"), e porque os fornecedores mantêm cláusulas contratuais padrão de proteção de dados, que se aplicam à contratação da Vellum e acompanham os dados no destino.

• Cadastro dos materiais e da lista de espera (e-mail, nome, material, campanha): até 24 meses depois da sua última interação com a Vellum, ou até você pedir a exclusão, o que vier primeiro
• Registro do aceite (IP embaralhado, navegador, data): pelo mesmo prazo do cadastro, porque a função dele é justamente provar a origem daquele cadastro
• Link do PDF: cada link de download nasce no momento do pedido e para de funcionar em 1 hora. Não existe endereço fixo para os arquivos
• Contato do Instagram no ManyChat (usuário, etiqueta de origem e histórico da conversa): até 24 meses depois da sua última interação, ou até você pedir a exclusão, o que vier primeiro
• Dados de medição: ficam com o Google e com a Meta, pelo prazo de retenção de cada uma dessas plataformas, definido por elas

O art. 18 da LGPD dá a você o direito de:

• Confirmar que existe tratamento dos seus dados (inciso I)
• Acessar os dados que a Vellum tem sobre você (inciso II)
• Corrigir dado incompleto, inexato ou desatualizado (inciso III)
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei (inciso IV)
• Receber seus dados em formato legível por outro sistema, para levá-los a outro fornecedor (inciso V)
• Pedir a eliminação dos dados tratados com base no consentimento (inciso VI), o que aqui significa sair da lista e ter o cadastro apagado
• Saber com quem os dados são compartilhados (inciso VII), o que está respondido na seção 4
• Ser informado de que pode não consentir e do que acontece se recusar (inciso VIII). Recusar aqui significa não receber os materiais, porque o e-mail é a condição de entrega, e não receber o aviso quando O Cérebro do Negócio abrir. Nada mais no site depende disso
• Retirar o consentimento a qualquer momento (inciso IX), escrevendo para getvellum@gmail.com. Os e-mails da Vellum que trouxerem link de descadastro no rodapé também servem, e o efeito é o mesmo
• Reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, contra a controladora (art. 18, § 1º)

Qualquer um desses pedidos é atendido em até 15 dias, conforme o art. 19 da LGPD, pelo mesmo endereço: getvellum@gmail.com. Para conseguir atender, pode ser necessário confirmar que o pedido veio mesmo de quem é dono do e-mail cadastrado.

O site não usa cookie de login nem de carrinho, porque não tem conta nem loja. Os únicos cookies são os das ferramentas de medição descritas na seção 2.3, e hoje eles carregam quando a página abre.

Você pode recusá-los por conta própria, e nada no site deixa de funcionar:

• Bloqueando cookies de terceiros nas configurações do seu navegador, ou navegando em janela anônima
• Instalando o complemento oficial de desativação do Google Analytics, disponível em tools.google.com/dlpage/gaoptout
• Ajustando as preferências de anúncio da Meta dentro da sua conta do Facebook ou do Instagram
• Usando qualquer bloqueador de rastreadores. O formulário e o download continuam funcionando com um bloqueador ligado

Se preferir, escreva para getvellum@gmail.com pedindo a oposição ao tratamento para fins de medição, com fundamento no art. 18, § 2º.

As medidas em uso hoje, descritas em vez de prometidas em termos vagos:

• Todo o tráfego do site é criptografado em trânsito, por HTTPS
• A tabela de cadastros tem controle de acesso por linha ativado e nenhuma permissão de leitura pública. Só o servidor enxerga o conteúdo dela
• Os PDFs ficam em armazenamento privado, sem endereço público. Cada download é um link assinado, gerado na hora e válido por 1 hora
• As chaves de acesso ao banco existem apenas no servidor e nunca são enviadas ao navegador
• O endereço IP é gravado embaralhado, como descrito na seção 2.2

O conteúdo da Vellum é dirigido a profissionais adultos, e o site não coleta dados de crianças e adolescentes de forma intencional. Se você é responsável por um menor de 18 anos e identificar que ele deixou dados aqui, escreva para getvellum@gmail.com e o cadastro será eliminado em até 15 dias. O tema é tratado pelo art. 14 da LGPD.

Toda versão desta página traz a data no topo. Mudança relevante, como um fornecedor novo ou uma finalidade nova, é avisada por e-mail a quem está na lista, com 15 dias de antecedência. Mudança de redação que não altera o que é feito com os dados entra direto, com a data atualizada.

Para qualquer assunto desta página, inclusive exercer os direitos da seção 7, o endereço é getvellum@gmail.com.