Esta página descreve, com os nomes reais dos dados, o que o Perfil de Empreendedor coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Está escrita para ser lida — e para poder ser conferida contra o que o sistema de fato faz.
Quem é o controlador dos seus dados
O controlador é o Perfil de Empreendedor, responsável pelas decisões sobre o tratamento dos dados pessoais descritos nesta página.
Para qualquer assunto relativo a dados pessoais — pedidos, dúvidas ou reclamações — o canal é chame@fnagamatsu.com.br. O atendimento é gratuito, e é por ele que você exerce os direitos listados mais abaixo.
O que tratamos, para quê, e com qual base legal
Cada finalidade abaixo tem a sua própria base legal, entre as do art. 7º da Lei 13.709/2018 (LGPD). Tratamos apenas o que a finalidade exige.
Criar e manter a sua conta
- O que tratamos
- Nome, e-mail e senha. A senha é guardada apenas como hash (scrypt) — nem nós podemos lê-la.
- Base legal
- Execução de contrato (art. 7º, V)
Elaborar o seu plano de negócio
- O que tratamos
- Tudo o que você escreve no plano: nome da empresa, título do projeto, responsável, contato do rodapé, observações ao leitor, o texto dos 33 tópicos e os dados das tabelas financeiras.
- Base legal
- Execução de contrato (art. 7º, V)
Processar a compra de créditos e de mentoria
- O que tratamos
- Identificador do pedido, pacote escolhido, valor, cupom aplicado, situação do pagamento, identificador da transação, forma de captura, número de parcelas e link do comprovante. Nenhum dado de cartão passa por este site.
- Base legal
- Execução de contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II)
Controlar o seu saldo de créditos
- O que tratamos
- O extrato de créditos: cada entrada e cada saída, com o motivo, o saldo resultante e o plano envolvido. O extrato é somente de inserção — nada nele é alterado ou removido depois.
- Base legal
- Execução de contrato (art. 7º, V) e legítimo interesse de registro contábil (art. 7º, IX)
Compartilhar a prévia do seu plano por link
- O que tratamos
- O identificador do link, a senha opcional (também em hash), o prazo, quantas vezes foi aberto e quando foi a última vez. Se você convidar alguém por e-mail, o endereço dessa pessoa é usado só para enviar o convite e é apagado assim que a mensagem sai.
- Base legal
- Execução de contrato (art. 7º, V)
Proteger a plataforma de abuso
- O que tratamos
- Os limites de requisição são contados sobre um resumo criptográfico do seu IP ou do seu e-mail — nenhum dos dois é guardado legível. Os tokens de sessão e de redefinição de senha também são guardados só como hash.
- Base legal
- Legítimo interesse em segurança (art. 7º, IX)
Registrar o que a administração faz
- O que tratamos
- Quem agiu, o que fez, sobre quem, quando e por quê — concessão e estorno de crédito, bloqueio de conta, alterações de cadastro de mentores e cupons. Também registramos a data de cada geração de PDF.
- Base legal
- Cumprimento de obrigação legal (art. 7º, II) e o dever de prestação de contas (art. 6º, X)
Guardar os registros de acesso ao site
- O que tratamos
- O servidor registra, para cada requisição, o endereço IP, a data e a hora e a identificação do navegador. É exigência do art. 15 do Marco Civil da Internet, e o prazo é o de lá.
- Base legal
- Cumprimento de obrigação legal (art. 7º, II)
Medir o uso da plataforma e investigar erros
- O que tratamos
- Com o seu consentimento: o identificador da sua conta, o seu e-mail e o seu nome, as páginas visitadas, ações como criar conta, entrar, criar plano, baixar o PDF e compartilhar a prévia, e os detalhes técnicos de erros que aconteçam na tela.
- Base legal
- Consentimento (art. 7º, I) — e você pode recusar ou mudar de ideia a qualquer momento
Os campos de texto do plano são livres, e o que você escreve neles vai para o documento final e para quem receber o link da prévia. Em especial o campo de contato do rodapé, que é impresso em todas as páginas do PDF. Evite incluir dados sensíveis — saúde, biometria, convicção religiosa, opinião política, origem racial — e evite incluir dados de outras pessoas sem que isso seja necessário ao plano.
Com quem compartilhamos
Os dados são compartilhados apenas com quem é necessário para o serviço funcionar, e só na medida de cada finalidade. Nós não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
InfinitePay
- Para quê
- Pagamento
- O que recebe
- O seu nome e o seu e-mail, o valor e a descrição do item. O checkout é hospedado por eles, e é lá que os dados do cartão são informados — este site não os recebe nem os guarda.
- Onde fica
- Brasil
Amazon Web Services
- Para quê
- E-mail e hospedagem
- O que recebe
- O endereço de destino e o conteúdo dos e-mails transacionais (boas-vindas, redefinição de senha, convite de compartilhamento, aviso de crédito), além de toda a infraestrutura que serve o site e a API, incluindo os registros de acesso.
- Onde fica
- Pode envolver transferência internacional, conforme a região do serviço
PostHog
- Para quê
- Medição de uso
- O que recebe
- Somente com o seu consentimento: o identificador da conta, o e-mail, o nome, os eventos de uso e os detalhes técnicos de erros.
- Onde fica
- Pode envolver transferência internacional
Coletor de erros interno
- Para quê
- Diagnóstico de falhas (quando habilitado)
- O que recebe
- A mensagem de erro, a rota, o corpo da requisição com os campos sensíveis suprimidos e, se você estiver autenticado, o identificador e o e-mail da sua conta. É um recurso opcional da operação e não está sempre ativo.
- Onde fica
- Brasil, com encaminhamento ao aplicativo de mensagens da equipe
Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e para exercer direitos em processo.
Por quanto tempo guardamos
Os prazos abaixo são os que o sistema executa, não estimativas. Há um expurgo automático diário que aplica os que têm prazo fixo.
Conta, planos e dados financeiros
- Prazo
- Enquanto a sua conta existir. Você pode encerrá-la quando quiser.
Plano excluído por você
- Prazo
- Apagado de imediato e por completo, junto com os seus tópicos, as suas tabelas e o link de prévia compartilhado.
Contagem dos limites de requisição
- Prazo
- 24 horas.
Fila de e-mails enviados
- Prazo
- 30 dias após a entrega. Nos e-mails de redefinição de senha e de convite de compartilhamento, o conteúdo é apagado no instante do envio — sobra só o registro de que a mensagem saiu.
Tokens de sessão e de redefinição de senha
- Prazo
- Removidos no expurgo diário assim que expiram, são revogados ou são usados. O token de acesso vale 1 hora; o de renovação, 7 dias.
Registros de acesso do servidor
- Prazo
- 6 meses, o prazo do art. 15 do Marco Civil da Internet.
Extrato de créditos, compras e registros de administração
- Prazo
- Mantidos mesmo depois do encerramento da conta, já ligados a um cadastro anonimizado. São registro contábil e prestação de contas, e é por isso que sobrevivem.
Seus direitos, e como exercê-los
O art. 18 da LGPD garante a você, a qualquer momento e sem custo:
- Saber se tratamos dados seus (confirmação da existência de tratamento).
- Ter acesso aos dados que tratamos.
- Corrigir dado incompleto, inexato ou desatualizado.
- Pedir a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
- Pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação.
- Pedir a eliminação dos dados tratados com base no seu consentimento.
- Saber com quem compartilhamos os seus dados.
- Saber que pode deixar de consentir, e o que acontece se não consentir.
- Revogar o consentimento a qualquer momento.
Para exercer qualquer um deles, escreva para chame@fnagamatsu.com.br. Confirmamos o recebimento de imediato, em formato simplificado, e respondemos de forma completa em até 15 dias. Podemos precisar confirmar a sua identidade antes de atender — é uma proteção sua, não um obstáculo.
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) e, quando o tratamento se apoiar em uma das hipóteses de dispensa de consentimento, pode se opor a ele.
O que acontece quando você encerra a conta
Você pode encerrar a sua conta pela tela Conta, dentro da plataforma. É imediato e não tem como ser desfeito.
- O seu nome e o seu e-mail são substituídos por valores neutros, e a senha é zerada: o cadastro deixa de identificar você.
- Todas as sessões são encerradas, em todos os dispositivos.
- Todos os seus planos são apagados, com os seus tópicos, tabelas e links de prévia.
- O extrato de créditos, o registro das compras e os registros de administração permanecem, ligados a esse cadastro já anonimizado — são registro contábil e de prestação de contas.
- Créditos não utilizados não são devolvidos.
Se o que você quer é apagar um plano específico, não precisa encerrar a conta: a exclusão de um plano é imediata e completa, e está na lista de planos.
Segurança
Senhas são guardadas apenas como hash, com função de derivação de chave e custo configurado. Tokens de sessão e de redefinição de senha também ficam só em hash, e toda sessão pode ser revogada — a cada requisição o servidor confere se o token continua válido. Todo o tráfego é cifrado em trânsito. Dados de cartão não passam por aqui.
Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, como determina o art. 48 da LGPD.
Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessa situação, a conta será encerrada. Responsáveis podem escrever para chame@fnagamatsu.com.br.
Cálculos automáticos e decisões sobre você
Os quadros financeiros, os indicadores de viabilidade e o relatório de inconsistências são cálculos feitos sobre os dados que você mesmo informa, e servem ao seu documento. Eles não são decisões a seu respeito.
Não há definição de perfil de crédito, nem pontuação, nem decisão automatizada que afete os seus interesses no sentido do art. 20 da LGPD. Nenhum dado é usado para publicidade.
Alterações nesta política
Quando esta política mudar, a data e a versão no início da página mudam junto. Se a alteração afetar de forma relevante como tratamos os seus dados, avisaremos pelo e-mail cadastrado ou por aviso dentro da plataforma antes de passar a valer.
Os Termos de Uso estão em /termos.