Como tratamos os dados que você nos envia.

A CF Gauss (Luis Roquette) é a controladora dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Este documento descreve exatamente o que coletamos, pra que usamos, e com quem compartilhamos — refletindo o funcionamento real do site, não um modelo genérico.

Quais dados coletamos

Coletamos dados quando você preenche um dos formulários de contato do site (palestras, workshops, mentorias, consultoria, patrocínio ou kit gratuito), e separadamente quando cria uma conta na plataforma de cursos (ver seção “Plataforma de cursos” abaixo). Nos formulários de contato:

• Nome
• WhatsApp/telefone
• E-mail (opcional na maioria dos formulários)
• Empresa e cargo (quando solicitado)
• Mensagem ou descrição da necessidade (quando fornecida)

O Google Analytics e o Vercel Speed Insights podem coletar dados técnicos e de navegação somente depois do seu consentimento. Essa mesma escolha também controla o Meta Pixel, seja na página do workshop Marketing 4.0, seja em landing pages publicadas (/lp/*) cuja campanha tenha um Meta Pixel configurado. Não vendemos dado pessoal a ninguém.

Para que usamos

Os dados informados nos formulários são usados para responder ao seu contato, entender a necessidade, elaborar uma proposta e falar com você pelo canal fornecido. A base legal é o legítimo interesse em responder à solicitação comercial que você iniciou (art. 7º, IX da LGPD), ou a execução de procedimentos preliminares a contrato quando aplicável (art. 7º, V). Separadamente, eventos pseudonimizados do funil são usados para medir desempenho de páginas e campanhas; ferramentas de analytics de terceiros só operam após consentimento.

Com quem compartilhamos

Usamos os seguintes prestadores de serviço (operadores de dados) pra operar o site e processar contatos:

• Trello (Atlassian) — gestão interna dos contatos recebidos.
• Resend — envio do e-mail de notificação de novo contato.
• Vercel — hospedagem do site.
• Google Analytics — medição agregada de navegação e campanhas, somente após consentimento.
• Supabase — banco de dados do site: conteúdo do blog e, para quem cria conta na plataforma de cursos, os dados descritos na seção “Plataforma de cursos” abaixo.
• Mercado Pago — processamento de pagamento das compras de curso. O número do cartão nunca passa pelos nossos servidores; quem recebe e processa esse dado é o Mercado Pago diretamente.
• Vimeo — hospedagem dos vídeos das aulas, com acesso restrito ao domínio cfgauss.com.br.
• Meta Platforms — medição de campanha e publicidade na página do workshop Marketing 4.0 e em landing pages publicadas com campanha configurada, somente após consentimento.

Esses prestadores processam dados conforme seus contratos e termos de privacidade. Google e Meta só recebem eventos deste site após seu consentimento.

Plataforma de cursos

Se você cria uma conta em cfgauss.com.br/entrar para acessar cursos, tratamos dados adicionais aos dos formulários de contato:

• E-mail e senha (a senha nunca é visível pra nós — é armazenada de forma criptografada pelo Supabase Auth).
• Nome de exibição, escolhido por você no cadastro.
• Progresso nas aulas (quais assistiu, até onde) e pontuação de experiência (XP) ganha ao concluir aulas e exercícios.
• Dados da compra de cursos pagos — valor, status e identificador da transação no Mercado Pago. Não armazenamos número de cartão em nenhuma hipótese.

Ranking público: a plataforma tem rankings (geral, do mês e por curso) que exibem publicamente, pra outros alunos logados, o nome de exibição e o XP de quem participa. Esse ranking vem ativado por padrão ao criar conta. Você pode sair dele a qualquer momento em Meu progresso → Ranking, sem perder XP nem progresso — só deixa de aparecer na lista pública.

Certificados de conclusão emitidos pela plataforma ficam disponíveis numa página pública de verificação (/certificado/[código]), que exibe seu nome de exibição e o curso concluído pra quem tiver o link do certificado — o mesmo princípio de um certificado físico, verificável por quem o recebe.

Cookies e rastreamento

O Google Analytics e o Vercel Speed Insights só coletam dados se você aceitar analytics — a infraestrutura de tag manager pode carregar em segundo plano, mas fica bloqueada de enviar qualquer evento até o aceite. Se aceitar, esses serviços podem receber dados técnicos e de navegação, como URL visitada, navegador, dispositivo, endereço IP e horário do acesso. Eventos de LP incluem apenas identificadores da página, cliques e UTMs — nunca o conteúdo digitado no formulário. Se recusar, nenhum deles recebe dado.

• Sua escolha de analytics é salva no localStorage sob a chave cfgauss_analytics_consent e pode ser alterada acima a qualquer momento.
• TrackLinks e UTMs registram atribuição própria e pseudonimizada de campanha, sem conteúdo de formulário. O cookie HTTP-only cfgauss_marketing_attribution relaciona o primeiro e o último clique por até 90 dias.
• Na página do workshop Marketing 4.0, uma única escolha controla Google Analytics, Vercel Speed Insights e Meta Pixel. Se você recusar, nenhum deles recebe dado. Em landing pages publicadas (/lp/*), o Meta Pixel é controlado pela mesma escolha geral de analytics descrita acima, quando a campanha da LP tiver um Meta Pixel configurado.
• Sua escolha sobre o Meta Pixel é salva no localStorage do navegador sob a chave cfgauss_meta_pixel_consent. Você pode revogá-la apagando os dados do site no navegador e escolhendo novamente.
• Um endpoint próprio (/api/track) registra eventos pseudonimizados do funil, como visualização, clique, abertura e envio de formulário. Ele usa identificadores aleatórios de sessão e fluxo, página, origem e UTMs, sem nome, e-mail, telefone ou conteúdo digitado.
• Vídeos incorporados do YouTube usam o modo youtube-nocookie.com, que não define cookies de rastreamento.
• A área de onboarding de clientes (/lebes/onboarding) salva um rascunho localmente no seu navegador (localStorage) — esse dado não sai do seu dispositivo.

Por quanto tempo guardamos

Contatos comerciais são mantidos enquanto durar a relação comercial ou negociação, e por prazo razoável após isso pra fins de histórico comercial e cumprimento de obrigação legal ou regulatória, quando aplicável. Você pode solicitar a exclusão a qualquer momento pelos canais abaixo.

Seus direitos como titular

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seu dado, e acesso a ele
• Correção de dado incompleto, inexato ou desatualizado
• Exclusão dos dados tratados com seu consentimento
• Informação sobre com quem compartilhamos seu dado

Pra exercer qualquer desses direitos, entre em contato pelo e-mail contato@cfgauss.com.br.

Segurança

O site é servido integralmente via HTTPS. O envio de formulários passa por validação e limite de tentativas (rate limiting) pra proteção contra abuso automatizado, além de um campo honeypot invisível pra bloquear envios de robôs.

Alterações nesta política

Esta política pode ser atualizada para refletir mudanças reais no funcionamento do site. A data no topo desta página sempre indica a versão vigente.