Esta Política de Privacidade descreve como o site www.drleonardoferreira.com, o simulador Conduta e o app Bússola 52, mantidos por BLB Educacional (Blumenau/SC), coletam, utilizam, armazenam e protegem informações pessoais de visitantes e usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Controlador dos dados
O controlador responsável pelo tratamento dos dados pessoais coletados neste site é o Dr. Leonardo Ferreira (CRM/SC 12070), através da pessoa jurídica Protege Serviços Médicos Ltda (BLB Educacional), CNPJ 07.723.084/0001-30, com sede em Blumenau/SC. Encarregado pelo tratamento de dados: Dr. Leonardo Ferreira — drleonardoferreira@gmail.com.
2. Quais dados coletamos
Coletamos os seguintes dados pessoais, sempre limitados ao mínimo necessário:
- Comentários em artigos: nome, e-mail e o texto do comentário. O e-mail nunca é exibido publicamente.
- Formulário de contato: nome, e-mail, telefone (opcional), assunto e mensagem.
- Newsletter: e-mail (apenas após cadastro voluntário).
- Material gratuito (12 roteiros de CNV): e-mail e a página em que você pediu o material.
- Diagnóstico Ápice: nome, WhatsApp, e-mail (opcional), profissão, tempo de formado e momento de carreira, as respostas às 10 afirmações, as notas calculadas, se o aviso de cuidado com a energia foi exibido, os parâmetros de campanha (UTM) da visita e a data e a versão da autorização que você marcou. O diagnóstico é uma autoavaliação de carreira, não uma avaliação de saúde. Uma das afirmações, sobre recuperação depois de um plantão difícil, pode indicar o seu nível de energia, que é dado de saúde (LGPD, art. 11): por isso a autorização traz uma linha própria e destacada sobre ela, e essa resposta só é usada para calcular o resultado, mostrar o aviso de cuidado e orientar a conversa sobre a mentoria.
- Conta no Conduta: nome, e-mail, senha (guardada apenas em formato criptografado, nunca em texto) e, se você quiser informar, o número do CRM.
- Simulações no Conduta: o áudio da sua resposta é enviado para transcrição e não fica guardado depois dela. Guardamos a transcrição, a nota, os pontos fortes, os jargões detectados, a avaliação de risco ético-jurídico, a frase sugerida, a duração e a data de cada simulação, além do seu progresso (pontos, sequência de dias e conquistas).
- Conta no Bússola 52: nome, e-mail, senha (guardada apenas em formato criptografado) e, se você quiser informar, o número do CRM.
- Uso do Bússola 52: as respostas às 5 perguntas da Etapa 1, as metas e ações do Planejador das 52 Semanas, as revisões semanais (se a meta foi cumprida e uma anotação opcional), os check-ins diários (com anotação opcional), as decisões que você passa pelo Filtro de Decisões, o Card de Bolso, os capítulos lidos do livro e o seu progresso (pontos, sequência de dias e emblemas).
- Painel do mentor (Mentoria Ápice): se você for mentorado e vincular a sua conta ao seu mentor, guardamos o vínculo, a versão do texto que você autorizou e a data de cada autorização, ampliação, redução e revogação. O mentor vê só o que o texto autorizado descreve, e você pode revogar no seu perfil a qualquer momento; o mentor também pode encerrar o vínculo. Para mostrar ao mentor a sua evolução no Diagnóstico Ápice, usamos o e-mail da sua conta ou o WhatsApp do seu contrato. Se a sua conta veio de um convite do mentor, guardamos o convite (nome e WhatsApp informados por ele, data de criação e de uso).
- Assinatura do Conduta e do Bússola 52: o pagamento é feito no Stripe. Não recebemos nem guardamos dados do seu cartão; guardamos apenas os identificadores do cliente e da assinatura no Stripe, o plano e o status. Se você cancelar o Conduta, pode responder a uma pesquisa opcional sobre o motivo. O acesso de cortesia dado a mentorados da Mentoria Ápice fica registrado com a data de início e de fim, sem pagamento.
- Origem da visita: quando você chega por um link com parâmetros de campanha (UTM), guardamos esses parâmetros num cookie por 30 dias, para saber qual canal trouxe a visita, o cadastro ou a assinatura.
- Dados de navegação anônimos: coletados por Google Analytics 4 — endereço IP anonimizado, páginas visitadas, tempo de permanência, dispositivo, sistema operacional, fonte de tráfego — e por Vercel Web Analytics, que gera estatísticas agregadas de visitas sem usar cookies.
- Cookie de sessão: mantém você conectado ao Conduta ou ao Bússola 52 por até 30 dias. É necessário para o serviço funcionar.
- Cookies de publicidade: coletados pelo Google AdSense para exibir anúncios relevantes e medir efetividade (detalhes na Seção 6).
3. Para que utilizamos seus dados
- Permitir e moderar comentários nos artigos do blog.
- Responder mensagens enviadas pelo formulário de contato.
- Enviar conteúdo educacional pela newsletter (somente após seu opt-in).
- Diagnóstico de carreira e contato comercial: calcular e enviar o resultado do Diagnóstico Ápice e entrar em contato com você, por WhatsApp ou e-mail, sobre a Mentoria Ápice.
- Prestar o serviço do Conduta: transcrever e analisar suas respostas, gerar o relatório e acompanhar o seu progresso.
- Prestar o serviço do Bússola 52: conferir se as respostas da Etapa 1 seguem as regras do método, guardar o seu planejamento, gerar o Auditor Semanal e o Card de Bolso e acompanhar o seu progresso.
- Mentoria Ápice: mostrar ao seu mentor, com a sua autorização, o andamento no Bússola 52 e a evolução no Diagnóstico Ápice.
- Processar pagamentos, assinaturas, cancelamentos e pedidos de reembolso.
- Enviar e-mails sobre o Conduta a quem tem conta ou pediu material gratuito: avisos da conta, novidades e ofertas relacionadas ao que você já usa. Todo e-mail traz a opção de descadastro.
- Saber qual canal de divulgação trouxe cada visita, cadastro ou assinatura (parâmetros UTM).
- Entender o desempenho do conteúdo (estatísticas agregadas via Google Analytics).
- Exibir anúncios contextualizados e medir a efetividade da publicidade (Google AdSense).
- Cumprir obrigações legais e responder eventuais ordens judiciais.
O que NÃO fazemos: não vendemos, alugamos ou compartilhamos sua lista de e-mails com terceiros. Não usamos seus dados para perfis comportamentais agressivos. Não armazenamos dados de saúde, com uma única exceção: a resposta do Diagnóstico Ápice sobre recuperação depois do plantão, tratada só com a autorização específica descrita acima. Este site é institucional e educacional, sem atendimento clínico digital. Não escreva dados de saúde seus nem dados de pacientes nas anotações do Bússola 52. Não usamos a sua voz para identificar você nem para qualquer finalidade além da transcrição da simulação. Os cenários do Conduta são fictícios: não inclua nas simulações dados de pacientes reais.
4. Base legal (LGPD, Art. 7º)
O tratamento dos seus dados se apoia nas seguintes bases legais:
- Consentimento — ao preencher comentários, formulário de contato, se cadastrar na newsletter, enviar o Diagnóstico Ápice ou vincular a sua conta do Bússola 52 a um mentor.
- Consentimento específico e destacado (LGPD, art. 11, I) — para a resposta do Diagnóstico Ápice que pode indicar o seu nível de energia.
- Execução de contrato — para criar e manter a sua conta no Conduta e no Bússola 52, prestar os serviços de cada app e processar a assinatura.
- Legítimo interesse — para estatísticas de uso do site (Google Analytics e Vercel Web Analytics), para identificar a origem das visitas (UTM) e para enviar e-mails sobre o Conduta a quem tem conta ou pediu material gratuito, sempre com opção de descadastro.
- Cumprimento de obrigação legal — quando aplicável.
5. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com as seguintes plataformas:
- Vercel Inc. — hospedagem do site e do banco de dados, e Vercel Web Analytics.
- OpenAI — transcrição do áudio das simulações do Conduta.
- Anthropic — análise da transcrição e geração do relatório do Conduta, e conferência das respostas da Etapa 1 do Bússola 52.
- Stripe — processamento dos pagamentos e das assinaturas do Conduta e do Bússola 52, sob a política de privacidade do Stripe.
- Google LLC — Google Analytics 4 (análise de tráfego) e Google AdSense (publicidade).
- Meta Platforms — Meta Pixel e API de Conversões (quando ativados, para mensuração de anúncios no Facebook/Instagram). Quando você pede o material gratuito, o seu e-mail é enviado à Meta apenas em formato criptografado (hash SHA-256).
- Hotmart — quando você clica em um botão de compra; o checkout ocorre integralmente na plataforma da Hotmart, sob a política de privacidade dela.
Inteligência artificial: o áudio e a transcrição das simulações são enviados à OpenAI e à Anthropic pelas interfaces de programação (API) desses fornecedores, apenas para gerar o seu relatório. As respostas da Etapa 1 do Bússola 52 são enviadas à Anthropic, pela API, apenas para conferir se seguem as regras do método; as anotações, metas e decisões não são enviadas. Pelos termos comerciais vigentes dessas APIs, os dados enviados não são usados para treinar os modelos deles; os fornecedores podem manter cópias temporárias, pelos prazos definidos nos termos deles, para segurança e prevenção de abuso.
Transferência internacional: alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre para prestar o serviço que você solicitou, nos termos do art. 33 da LGPD e com as garantias contratuais oferecidas por esses fornecedores.
6. Google AdSense e cookies de publicidade
Este site exibe anúncios fornecidos pelo Google AdSense. O Google e seus parceiros (fornecedores terceirizados) utilizam cookies para servir anúncios baseados em visitas anteriores deste e de outros sites na internet. A Google poderá utilizar identificadores publicitários (em dispositivos móveis) e cookies para personalizar anúncios.
Você pode optar por desativar o uso de cookies de publicidade personalizada visitando Configurações de Anúncios do Google ou usando a página aboutads.info.
Mais informações sobre como o Google utiliza dados quando você usa sites parceiros: policies.google.com/technologies/partner-sites.
7. Retenção dos dados
- Comentários: armazenados enquanto o artigo estiver publicado.
- Mensagens de contato: armazenadas por até 24 meses após o último contato.
- Diagnóstico Ápice: armazenado por até 24 meses após o envio, ou até você pedir a exclusão ou revogar a autorização.
- E-mails de newsletter: armazenados enquanto você mantiver a inscrição. Você pode descadastrar a qualquer momento clicando no link no rodapé de qualquer e-mail.
- Dados de Analytics: configurados conforme retenção padrão do Google Analytics 4 (atualmente 14 meses).
- Áudio das simulações: não é guardado por nós; é descartado depois da transcrição.
- Conta, simulações e relatórios do Conduta: guardados enquanto a sua conta existir. Se você pedir a exclusão, apagamos em até 15 dias úteis, exceto o que a lei obrigar a manter (por exemplo, registros fiscais de pagamentos).
- Conta e uso do Bússola 52: guardados enquanto a sua conta existir; uma conta sem assinatura fica congelada, sem apagar o histórico. Se você pedir a exclusão, apagamos em até 15 dias úteis, exceto o que a lei obrigar a manter.
- Vínculo com o mentor: o histórico de autorizações e revogações fica guardado enquanto a sua conta existir, para provar o que você autorizou e quando. Convites não usados vencem em 14 dias.
- Cookie de origem da visita (UTM): 30 dias.
- Cookie de sessão do Conduta e do Bússola 52: até 30 dias, ou até você sair da conta.
7.1. Relatório gerado por inteligência artificial
O relatório de cada simulação do Conduta é gerado automaticamente por inteligência artificial. Ele tem finalidade exclusivamente educacional, pode conter erros e não produz efeito sobre o seu registro profissional, a sua carreira ou qualquer contrato. Você pode pedir informações sobre os critérios usados na avaliação e a revisão de um relatório pelo e-mail de contato (LGPD, art. 20).
8. Seus direitos (LGPD, Art. 18)
A qualquer momento você pode exercer os seguintes direitos sobre seus dados pessoais:
- Confirmar a existência de tratamento
- Acessar os seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
- Solicitar a portabilidade dos dados
- Solicitar a eliminação dos dados tratados com base no consentimento
- Ser informado sobre as entidades com as quais compartilhamos dados
- Revogar o consentimento a qualquer momento
Para exercer qualquer um desses direitos, envie um e-mail para drleonardoferreira@gmail.com com o assunto "LGPD — direitos do titular". Responderemos em até 15 dias úteis.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: conexão criptografada (HTTPS) em todo o site, senhas guardadas só em formato criptografado (bcrypt), sessões assinadas (JWT) no Conduta, no Bússola 52 e no painel administrativo, banco de dados em ambiente Postgres gerenciado, controle de acesso restrito e backups regulares. Apesar disso, nenhum sistema é 100% imune. Em caso de incidente de segurança que envolva seus dados, notificaremos você e a ANPD conforme exigido pela LGPD.
10. Crianças e adolescentes
Este site não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados de crianças. Se você tem ciência de que um menor enviou dados sem o consentimento dos pais ou responsáveis, entre em contato para que possamos remover essas informações.
11. Alterações nesta política
Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação. A data da última atualização aparece no topo do documento. Recomendamos revisitá-la ocasionalmente.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: drleonardoferreira@gmail.com.