Privacidade, em poucas palavras

Política de Privacidade

Última atualização: 10 de novembro de 2026

1. Quem cuida dos seus dados

A controladora dos dados é [Razão social], CNPJ [00.000.000/0001-00], com endereço em [Endereço completo] (“Isentos”). Para qualquer assunto sobre os seus dados, escreva para [e-mail de privacidade].

2. Quais dados coletamos

Quando você pede a avaliação, você nos informa:

• nome, WhatsApp e, se quiser, e-mail;
• se o pedido é para você ou para um familiar, se recebe aposentadoria, pensão ou reforma militar e se tem desconto de Imposto de Renda no benefício;
• se quiser, a doença (dado de saúde), e a data em que você autorizou o uso dos dados de saúde.

Junto com o pedido, guardamos a data do envio e a cidade, o estado e o país aproximados, calculados a partir do endereço de internet (IP) do envio.

Se você permitir a análise no aviso de cookies, o pedido também guarda como você chegou ao site (por exemplo, a campanha ou o site de origem), a primeira página que viu e quando, as páginas do site que visitou, quantas vezes visitou, o tipo de aparelho (celular, tablet ou computador) e um código que liga o pedido à gravação da sua navegação no PostHog.

Se você permitir o marketing, o pedido também guarda os códigos de clique de anúncios (Google e Meta) da sua visita.

Enquanto você navega, e só com a sua permissão, usamos ferramentas de análise e de marketing (veja o item 7).

Se você pedir a avaliação para um familiar, confirme antes que ele concorda em compartilhar esses dados conosco.

3. Para que usamos e com qual base legal (LGPD)

• Analisar o seu caso e falar com você pelo WhatsApp sobre a isenção e uma possível contratação: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Dado de saúde: só com o seu consentimento específico e destacado, dado na caixa de autorização do formulário, e só para analisar o seu caso (art. 11, I).
• Análise do uso do site e medição de anúncios: só com o seu consentimento no aviso de cookies (art. 7º, I).
• Segurança: barrar robôs e abusos no formulário e manter registros técnicos de acesso: legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II).

Não usamos seus dados para decisões automatizadas sobre você, e nunca vendemos seus dados.

4. Seus dados de saúde

A doença que você informar fica guardada só no nosso sistema de atendimento (HubSpot), com acesso restrito à equipe que analisa o seu caso. Ela nunca é enviada ao Google, à Meta, ao PostHog nem a qualquer ferramenta de anúncios ou análise. Você pode retirar a autorização a qualquer momento (item 9).

5. Com quem compartilhamos

Só com quem nos ajuda a prestar o serviço, cada um limitado ao que precisa:

• HubSpot (sistema de atendimento): guarda os dados do seu pedido.
• Vercel (hospedagem do site): processa o envio do formulário e mantém registros técnicos de acesso.
• PostHog e Google Analytics (análise, só com a sua permissão): veem como o site é usado. A gravação da navegação no PostHog oculta os textos e o que você digita nos campos. Eles não recebem o seu nome, WhatsApp, e-mail, respostas nem dado de saúde.
• Meta e Google (marketing, só com a sua permissão): ficam sabendo que um pedido de avaliação foi feito, para medir os anúncios. A Meta recebe também o seu nome, WhatsApp e e-mail embaralhados por criptografia (hash), o IP e o navegador, para reconhecer o pedido. Nenhum deles recebe as suas respostas nem dado de saúde.
• [Escritório de advocacia parceiro, se houver]: o advogado responsável pelo seu caso, se você decidir contratar.
• Autoridades, quando a lei ou uma ordem judicial exigir.

6. Dados guardados fora do Brasil

HubSpot, Vercel, PostHog, Google e Meta guardam dados em servidores nos Estados Unidos e em outros países. Essa transferência internacional segue o art. 33 da LGPD, com as garantias contratuais de proteção de dados oferecidas por esses fornecedores.

7. Cookies e armazenamento no seu aparelho

• Sempre: a sua escolha no aviso de cookies fica guardada no seu navegador, para não perguntarmos de novo. Se você salvar um personagem no “Crie seu personagem”, ele também fica só no seu navegador.
• Análise (se você permitir): Google Analytics e PostHog, o histórico das suas visitas (de onde veio e as páginas que viu) e a campanha da sua última visita, guardados no seu navegador e enviados junto com o seu pedido, se você fizer um.
• Marketing (se você permitir): Meta (Pixel) e Google, que usam cookies para medir os anúncios, e a campanha da sua última visita com os códigos de clique dos anúncios.

Para proteger o formulário contra robôs, o site faz uma verificação automática do navegador (Vercel BotID). Ela não identifica você.

Você pode mudar a sua escolha quando quiser em “Preferências de cookies”, no rodapé. Ao retirar a permissão, apagamos do seu navegador o que dependia dela.

8. Por quanto tempo guardamos

• Se você não contratar: até [prazo, ex.: 12 meses] depois do último contato, e então apagamos.
• Se você contratar: durante o seu caso e, depois dele, pelo tempo que a lei exigir.
• Registros técnicos de acesso: pelo prazo do Marco Civil da Internet (6 meses).
• Se você retirar a autorização dos dados de saúde, apagamos a doença informada, a menos que a lei nos obrigue a guardá-la.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e de graça: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, eliminação dos dados tratados com o seu consentimento, informação sobre com quem compartilhamos, e retirar o seu consentimento. Escreva para [e-mail de privacidade]; respondemos o quanto antes, em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Os dados trafegam sempre criptografados (HTTPS), o formulário tem proteção contra robôs, e o acesso aos dados é limitado a quem precisa deles. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

11. Menores de idade

O site é para adultos. Não coletamos de propósito dados de menores de 18 anos.

12. Mudanças nesta política

Se mudarmos esta política, atualizamos esta página e a data no topo. Se a mudança afetar o que você autorizou, pediremos a sua autorização de novo.