Privacidade no Prompt & Negócio

Quem cuida dos seus dados

O Prompt & Negócio é uma publicação da Mahara Digital Inteligência em Comunicação e Audiovisual Ltda, CNPJ 19.711.049/0001-80, que decide como os seus dados são usados (a controladora, na Lei Geral de Proteção de Dados, Lei nº 13.709/2018). Para qualquer assunto sobre os seus dados, escreva para privacidade@promptenegocio.com.br.

O que coletamos e por quê

Se você assina a newsletter O Fechamento da Semana. Guardamos o seu e-mail; a data, a hora e o endereço IP da inscrição e da confirmação; a versão do texto que você aceitou; de onde você se inscreveu (site, Instagram ou outra edição); e se abriu ou clicou nas edições. Usamos isso para enviar a newsletter, para provar que você pediu para recebê-la e para medir a leitura de forma agregada. A base é o seu consentimento, que você dá ao confirmar a inscrição pelo e-mail que enviamos (dupla confirmação). Se você não confirmar, o e-mail não entra na lista e nada é enviado a você.

Se você só visita o site. O servidor da hospedagem registra dados técnicos de cada acesso (endereço IP, data e hora, página pedida, navegador), que servem para manter o site no ar e protegido contra abuso. A base é o nosso legítimo interesse em operar um site seguro, e a lei também nos obriga a guardar esses registros por 6 meses, sob sigilo (Marco Civil da Internet, Lei nº 12.965/2014, art. 15). A medição de audiência sai desses mesmos registros, por uma ferramenta de estatística do próprio servidor, que não usa cookies nem roda código no seu navegador. Olhamos só números agregados (quantas visitas, quais páginas, de que país e tipo de aparelho) e não usamos esses registros para identificar quem visita.

Se você nos escreve. Quando você manda um e-mail para nós (pedido de correção, de resposta, sobre os seus dados ou uma resposta à newsletter), guardamos a mensagem e o seu endereço para responder. A base é o seu pedido e o nosso legítimo interesse em atender quem nos procura.

Cookies

O site não grava cookies próprios e não usa cookies de medição, de publicidade nem de rede social. A única exceção acontece quando você envia o formulário da newsletter: o serviço de envio (Brevo, que usa a infraestrutura de segurança da Cloudflare) pode gravar no seu navegador um cookie técnico de segurança, chamado _cfuvid, no domínio sibforms.com. Ele serve só para proteger o formulário contra robôs, é necessário para o envio funcionar e não é usado para rastrear você nem para publicidade. Por ser um cookie estritamente necessário, o site não mostra aviso de cookies. Se um dia passarmos a usar anúncios ou uma medição que dependa de cookies, esta política muda antes, com nova versão e data, e o site passa a pedir a sua escolha num aviso com as opções "Aceitar", "Rejeitar" e "Configurar", com o mesmo destaque; nada é ligado antes do seu clique.

O que não fazemos

Não pedimos nome, telefone nem documento. Não vendemos, não alugamos e não emprestamos a lista de e-mails. Não usamos o seu e-mail, os seus dados de leitura nem as suas mensagens para treinar ou alimentar ferramentas de inteligência artificial. O conteúdo do portal é produzido com apoio de IA; os seus dados não passam por ela. Não há comentários nem login no site.

Quem nos ajuda

Usamos estes fornecedores, que tratam dados em nosso nome e só para o que contratamos:

• Brevo (envio da newsletter e guarda da lista e da prova de consentimento), com servidores na União Europeia. Para proteger o formulário contra robôs, a Brevo usa a rede de segurança da Cloudflare.
• HostGator, hospedagem do site, registros técnicos de acesso, estatística de audiência e caixas de e-mail do domínio (redação, privacidade e newsletter). A HostGator é operada por empresa do grupo Newfold Digital, sediado nos Estados Unidos, que informa que esses dados podem ser armazenados e tratados lá.

Instagram e Facebook. Quando você segue, curte, comenta ou manda mensagem para os nossos perfis, quem trata esses dados é a Meta, pelas regras dela, como controladora independente. Nós vemos o que qualquer perfil vê dentro da plataforma e recebemos da Meta só números agregados de alcance e de público. Não copiamos seguidores, comentários nem mensagens para fora da plataforma.

Transferência para outros países

A União Europeia tem nível de proteção reconhecido como adequado pela Autoridade Nacional de Proteção de Dados (ANPD), por isso o envio de dados à Brevo segue esse reconhecimento. Os Estados Unidos não têm esse reconhecimento. Os registros técnicos de acesso e as mensagens que você nos escreve ficam na HostGator, e o grupo Newfold Digital, a que ela pertence, informa que esses dados podem ser armazenados e tratados nos Estados Unidos. Quando você envia o formulário da newsletter, o pedido passa pela rede da Cloudflare, empresa dos Estados Unidos que a Brevo usa contra robôs, e o seu endereço IP pode ser tratado por ela fora da União Europeia.

Por quanto tempo guardamos

• E-mail da newsletter: enquanto você estiver inscrito. Ao sair, apagamos o cadastro e mantemos só o e-mail numa lista de bloqueio, para nunca mais enviar nada a ele.
• Prova do consentimento (data, hora, IP e versão do texto): até 5 anos depois de você sair, para podermos demonstrar que você pediu a newsletter.
• Dados de abertura e clique: 12 meses. Quem não abre nenhuma edição há 6 meses recebe um e-mail perguntando se quer continuar; sem resposta, sai da lista.
• Registros técnicos de acesso ao site: 6 meses, sob sigilo (Marco Civil da Internet, art. 15); depois são apagados.
• Estatística de audiência: guardamos só os totais; o detalhe por acesso segue o prazo dos registros técnicos.
• Mensagens enviadas a nós: 12 meses depois da última resposta, salvo pedido de resposta ou correção, que guardamos enquanto puder haver discussão sobre ele.

Seus direitos

Você pode, a qualquer momento e sem custo: confirmar se tratamos dados seus; ter acesso a eles; corrigir dados errados ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei; pedir a portabilidade; pedir a eliminação dos dados tratados com o seu consentimento; saber com quem os compartilhamos; saber o que acontece se não consentir; e revogar o consentimento (LGPD, art. 18).

Para sair da newsletter, use o link "Sair da lista" que vai em toda edição: vale na hora, com um clique. Para os outros pedidos, escreva para privacidade@promptenegocio.com.br a partir do e-mail cadastrado; respondemos em até 15 dias (LGPD, art. 19, II). Não pedimos documento: a confirmação é a resposta vinda do próprio e-mail.

Se achar que não atendemos bem, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

Para quem é

O Prompt & Negócio é feito para o público adulto. Se soubermos que um inscrito na newsletter tem menos de 18 anos, apagamos o cadastro.

Segurança e incidentes

Guardamos o mínimo de dados e só nos fornecedores acima. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos a ANPD e as pessoas afetadas, como manda a regra da ANPD.

Mudanças nesta política

Quando esta política mudar, publicamos aqui a nova versão com a data. Se a mudança afetar o uso que fazemos do seu e-mail, avisamos na newsletter antes de ela valer.

Exclusão de dados (Instagram e Facebook)

Esta seção explica como pedir a exclusão dos dados relacionados ao aplicativo que usamos para publicar nos perfis do Prompt & Negócio no Instagram e no Facebook.

O que o aplicativo faz. Ele só publica e agenda conteúdo nos nossos próprios perfis e lê os números agregados desses perfis (alcance, impressões, público por faixa). Ele não oferece "Entrar com o Facebook", não é instalado por você e não acessa a sua conta, a sua lista de amigos, as suas mensagens nem as suas informações de perfil.

Que dados seus podemos ter. Pelo aplicativo, nenhum dado que identifique você: a Meta nos entrega só números agregados. Fora dele, podemos ter o seu e-mail, se você assina a newsletter, e mensagens que você nos enviou por e-mail. Comentários e mensagens diretas nos nossos perfis ficam na Meta; não os copiamos para fora da plataforma.

Como pedir a exclusão. Escreva para privacidade@promptenegocio.com.br com o assunto "Exclusão de dados", dizendo o e-mail ou o perfil (@) a que o pedido se refere. Apagamos o que tivermos sobre você (cadastro da newsletter, mensagens e qualquer registro ligado ao seu @) e respondemos confirmando em até 15 dias. Do cadastro da newsletter mantemos só o e-mail na lista de bloqueio, para não voltar a enviar nada, e a prova do consentimento pelo prazo da seção "Por quanto tempo guardamos".

O que só a Meta pode apagar. Os seus comentários, curtidas, mensagens e dados da sua conta estão na Meta. Você pode apagar um comentário ou uma mensagem direto no Instagram ou no Facebook, e pedir à Meta acesso ou exclusão dos seus dados pela Central de Contas (Configurações > Central de Contas > Suas informações e permissões). Também podemos remover um comentário seu nos nossos perfis: basta pedir pelo mesmo e-mail.