Política de privacidade

1. Quem cuida dos seus dados

Este site é do Leandro Matos, marca pessoal da LM DIGITAL MAKERS LTDA, CNPJ 21.243.641/0001-47. A empresa decide para que os seus dados são usados e, por isso, é a controladora dos dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Para falar sobre os seus dados, escreva para contato@eusouleandromatos.com.br.

2. Quais dados eu coleto

Quando você responde o diagnóstico (em /diagnostico ou na conversa em /typebot), eu recebo o que você escreve:

• primeiro nome, e-mail e WhatsApp;
• o @ do seu Instagram pessoal (opcional) e do Instagram do negócio;
• o que o seu negócio faz e vende;
• faixa de faturamento, faturamento do mês passado e ticket médio;
• se você consegue atender mais clientes e quem responde o WhatsApp do negócio;
• se você já anuncia e quanto investe, e se produz conteúdo;
• se você tem pelo menos R$ 50 por dia para anúncios e quando quer começar.

Junto com as respostas, o site registra: data e hora do envio; por qual página e por qual formulário você chegou; os parâmetros do link que você clicou (como utm_source, fbclid e gclid) e o site de onde você veio; a versão desta política que você aceitou; e a escolha que você fez no aviso de cookies.

Para barrar robôs, o site usa o Cloudflare Turnstile e guarda, por algumas horas, uma versão embaralhada (hash com sal) do endereço IP da sua conexão, só para limitar a quantidade de envios por hora. O IP em si não fica no cadastro.

3. Para que eu uso

• Avaliar se o seu negócio tem o perfil para o meu trabalho (por exemplo, se há verba mínima para anunciar e se você quer começar agora).
• Entrar em contato com você sobre o diagnóstico, pelo WhatsApp ou pelo e-mail que você informou.
• Medir os meus anúncios (Meta e Google), apenas quando você permitir no aviso de cookies.
• Proteger o formulário contra spam e abuso.

Eu não vendo, não alugo e não cedo os seus dados para ninguém usar em outra finalidade.

4. Com base em quê (base legal)

• Respostas do diagnóstico: o seu consentimento, dado ao marcar a caixa antes de enviar (LGPD, art. 7º, I), e a realização de procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
• Cookies de análise e de marketing e envio de eventos à Meta: o seu consentimento no aviso de cookies.
• Barrar robôs e limitar envios: o legítimo interesse de manter o site seguro (LGPD, art. 10), usando o mínimo de dado possível.

Você pode retirar o consentimento a qualquer momento, pelo canal do item 1 ou em “Gerenciar cookies”, no rodapé do site.

5. Cookies

• Necessários (sempre ativos): fazem o site e o formulário funcionarem e guardam a sua escolha de cookies no seu navegador.
• Análise — Google Analytics 4 (só com o seu aceite): mostra como o site é usado (páginas vistas, de onde vêm as visitas).
• Marketing — Meta Pixel (só com o seu aceite): mede os anúncios no Instagram e no Facebook.

Nada vem marcado. Se você não aceitar, os scripts do Google Analytics e do Meta Pixel não são carregados. Você muda a escolha quando quiser em “Gerenciar cookies”.

6. Com quem os dados são compartilhados

• Cloudflare (hospedagem do site, banco de dados e Turnstile), que trata os dados em meu nome.
• Meta (API de Conversões e Pixel), só se você aceitou os cookies de marketing: e-mail, telefone e primeiro nome vão embaralhados (hash SHA-256), junto com o IP, o navegador e os identificadores de clique, para medir os anúncios. O envio sem o seu aceite está desligado.
• Google (Google Analytics 4), só se você aceitou os cookies de análise.

Esses fornecedores podem guardar dados fora do Brasil. Eu escolho serviços que oferecem garantias de proteção compatíveis com a LGPD.

7. Por quanto tempo eu guardo

• Se o seu negócio tem perfil e a gente não fechar trabalho: até 12 meses depois do último contato. (recomendação a confirmar)
• Se o seu negócio está fora do perfil agora: até 6 meses depois do envio. (recomendação a confirmar)
• Se você virar cliente: pelo tempo do contrato e pelos prazos que a lei exigir depois dele.
• Registro anti-robô do IP embaralhado: algumas horas.

Passado o prazo, os dados são apagados.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que eu trato seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilho; e a revogação do consentimento (LGPD, art. 18). Basta escrever para o canal do item 1. Pedido de exclusão é atendido apagando o seu cadastro do banco.

Se achar que os seus direitos não foram respeitados, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

O site usa conexão criptografada (HTTPS). Os cadastros ficam num painel privado, com senha e bloqueio contra tentativas repetidas, que só o Leandro acessa. Senhas e chaves de acesso não ficam no código do site.

10. Mudanças nesta política

Quando esta política mudar, a data e a versão abaixo mudam também. Cada cadastro guarda a versão que estava valendo quando você enviou.

Versão: 2026-10-02