Política de Privacidade da vitrine e da lista de espera
Versão 1.4, de 15 de outubro de 2026. Atualiza a versão 1.3: entra o chat de ajuda do site, atendido por assistente do GPT Maker (itens 2, 3, 4 e 6). A versão 1.3, de 15 de outubro de 2026, atualizou a versão 1.2: o cadastro gratuito da vitrine passa a ter a caixa opcional de novidades (item 2). A versão 1.2, de 15 de outubro de 2026, atualizou a versão 1.1: com o aceite no aviso de cookies, as páginas passam a usar o Google Analytics para medir o uso (itens 2, 3, 4 e 6). A versão 1.1, de 15 de outubro de 2026, atualizou a versão 1.0, de 9 de outubro de 2026: passa a valer também para o cadastro gratuito da vitrine "Assuntos em alta" (catapauta.com.br/assuntos), que libera os filtros por estado e por tema (itens 2, 3, 4 e 6). Vale para a lista de espera e para a vitrine da página catapauta.com.br. O uso do serviço Catapauta (painel e produtos pagos) segue a Política de Privacidade do serviço, em catapauta.com.br/privacidade. Escrita conforme a Lei 13.709/2018 (LGPD).
1. Quem cuida dos seus dados
Controlador: Filipeia Inteligência e Soluções LTDA, CNPJ 40.949.234/0001-02, Av. Guarabira, 932, Cxpst 180, Manaíra, João Pessoa, PB, CEP 58038-142. Encarregado pelo tratamento de dados (DPO): Taiguara Rangel, tai@filipeiainteligencia.com.br.
2. O que guardamos e para quê
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Nome, e-mail, função, cidade, estado e temas de interesse | formulário da lista de espera | avisar por e-mail quando a vitrine do Catapauta abrir e convidar para o cadastro gratuito | consentimento, dado na caixa obrigatória do formulário |
| Função, cidade, estado e temas de interesse, somados (sem nome nem e-mail) | os mesmos dados | decidir que temas e regiões a vitrine mostra primeiro | legítimo interesse |
| Texto da caixa marcada, versão, data e hora | formulário da lista de espera | provar o que a pessoa autorizou e quando | exercício regular de direitos |
| Autorização para receber novidades (o texto da caixa, data e hora) | caixa opcional da lista de espera ou do cadastro gratuito da vitrine, desmarcada até a pessoa marcar; no cadastro, só vale depois que a pessoa entra com o código do e-mail ou com o Google | mandar por e-mail novidades e conteúdos do Catapauta e da Filipeia Inteligência, depois que a pessoa confirmar o endereço | consentimento |
| E-mail; ou, no login com Google, nome, e-mail e foto da conta Google | cadastro gratuito na vitrine (código enviado ao e-mail ou login com Google) | dar o acesso gratuito aos filtros da vitrine | execução de contrato (o acesso gratuito pedido pela pessoa) |
| Texto da caixa do cadastro, versão, data e hora | cadastro gratuito na vitrine | provar o que a pessoa aceitou e quando | exercício regular de direitos |
| Registros de login (data, hora e endereço IP), guardados pelo provedor de autenticação | cada entrada na vitrine | segurança da conta | cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse |
| Dados de navegação nas páginas (páginas vistas, cliques em botões, filtros e assuntos escolhidos, se a pessoa está logada ou não, tipo de aparelho e navegador, cidade aproximada e identificadores de cookie), sem nome nem e-mail | Google Analytics, só depois de "Aceitar" no aviso de cookies | entender como as páginas são usadas e melhorar a vitrine | consentimento, dado no aviso de cookies e revogável a qualquer momento |
| O que a pessoa escreve no chat de ajuda e os dados da conversa (data e hora) | balão "Posso ajudar?", só quando a pessoa abre o chat | responder dúvidas sobre o Catapauta | procedimentos preliminares a pedido do titular; legítimo interesse, para melhorar as respostas |
| Parâmetros de campanha do endereço da página (utm_source, utm_medium, utm_campaign e ref), quando existem | endereço pelo qual a pessoa chegou | saber qual divulgação trouxe a inscrição | legítimo interesse |
Para limitar envios em excesso, como os de robôs, o banco calcula, a cada envio do formulário, um código a partir do endereço IP com uma chave aleatória que muda todo dia. O código e a chave são apagados em até dois dias, e nenhum endereço IP, nem esse código, fica guardado junto da inscrição.
A página também conta quantas visitas recebe por dia, separando só as que vieram de anúncio das demais, sem cookie, sem endereço IP e sem nenhum identificador: é só um número, que não diz quem visitou.
A lista é para quem tem 18 anos ou mais. Não pedimos dados sensíveis. Não vendemos nem repassamos os dados da lista a ninguém. Quem não marca a caixa de novidades recebe só o aviso de abertura e o convite para o cadastro.
3. Onde os dados ficam e quem trata com a gente
- Supabase (banco de dados), com servidores no Brasil, em São Paulo. O que você digita no formulário vai direto do seu navegador ao banco de dados, passando pela rede da Cloudflare, que fica na frente do Supabase. Esses provedores mantêm, por um prazo curto definido por eles, registros técnicos das chamadas, com o endereço IP de origem, para segurança e diagnóstico dos próprios serviços.
- Supabase Auth (no mesmo projeto do banco, no Brasil) envia o código de acesso e guarda a conta. O acesso gratuito usa a mesma conta do painel do Catapauta: quem entra no painel com ele não vê dado de nenhum cliente até contratar um produto.
- Google, só para quem escolhe entrar com Google: recebe o pedido de login na tela do próprio Google.
- Google (Google Analytics), só para quem aceita os cookies: recebe os dados de navegação do item 2, nos Estados Unidos e em outros países onde o Google trata dados. Sem o aceite, nenhum script do Google é carregado.
- GPT Maker, só para quem abre o chat de ajuda: recebe o que a pessoa escreve e responde com um assistente de inteligência artificial; o chat não é carregado antes do clique no balão.
- Hostinger: o servidor que entrega a página fica nos Estados Unidos. Como todo servidor de site, ele recebe o endereço IP de quem abre a página, só para entregá-la, sem guardar registro de acesso; não recebe o conteúdo do formulário. Os e-mails são enviados pelo serviço de e-mail da Hostinger, no Brasil.
As fontes e os arquivos da página são servidos pelo próprio domínio, sem serviços de terceiros.
4. Por quanto tempo guardamos
- Dados da lista de espera, com o registro das caixas marcadas: até 12 meses depois do e-mail que avisa a abertura da vitrine, ou até 18 meses depois da inscrição, o que vier primeiro. Se a pessoa fizer o cadastro gratuito, os dados passam a seguir a política daquele cadastro. Se pedir para sair antes, apagamos em até 15 dias.
- Código calculado a partir do endereço IP e a chave do dia: até dois dias.
- Conta do cadastro gratuito: enquanto a pessoa usar; apagada a pedido, em até 15 dias, ou depois de 24 meses sem entrar.
- Registros de login: 6 meses.
- Conversas do chat de ajuda: ficam guardadas no GPT Maker; a pedido, apagamos em até 15 dias.
- Dados de navegação no Google Analytics: até 14 meses; a escolha do aviso de cookies fica no navegador da pessoa até ela apagar.
5. Seus direitos
Você pode pedir, a qualquer momento, pelo e-mail tai@filipeiainteligencia.com.br, os direitos do art. 18 da LGPD: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não dar o consentimento e o que acontece se não der; e revogação do consentimento. Respondemos em até 15 dias. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Antes de qualquer e-mail de novidades, pedimos que você confirme o endereço pelo link do primeiro e-mail que mandarmos; sem a confirmação, você recebe só o aviso de abertura e o convite. Todo e-mail que mandarmos para a lista terá um link de saída. Para sair da lista ou deixar de receber novidades, use esse link, responda ao e-mail pedindo para sair ou escreva para o endereço acima. Sem a caixa obrigatória não é possível entrar na lista, porque o aviso de abertura é a razão da lista; sem a caixa de novidades, nada muda na inscrição.
6. Cookies
As páginas mostram um aviso de cookies com "Aceitar" e "Recusar", de mesmo peso. Só depois de "Aceitar" elas carregam o Google Analytics, que grava cookies próprios (como o _ga) para medir o uso; não usamos cookie de anúncio nem remarketing. Recusar não muda nada no uso das páginas, e nada do Google é carregado. A escolha fica guardada no navegador; para mudar, use o link "Preferências de cookies" no rodapé, e recusar depois de aceitar apaga os cookies do Google Analytics deste domínio.
Quem entra na vitrine guarda no próprio navegador (armazenamento local) a sessão de login, necessária para manter o acesso; ela some ao clicar em "Sair". O chat de ajuda só é carregado quando a pessoa clica em "Posso ajudar?"; a partir daí, o GPT Maker pode usar cookies ou armazenamento próprios para manter a conversa. Independentemente do aviso, cada página conta quantas visitas recebe por dia, sem cookie e sem identificador.
7. Segurança
O formulário só envia por HTTPS. A lista fica num banco de dados que ninguém lê pela internet: só a função que grava a inscrição tem acesso, e só a equipe da Filipeia consulta a lista, por acesso administrativo restrito.
8. Alterações
A versão vigente fica em catapauta.com.br/privacidade-lista, com a data. Se uma mudança alterar a finalidade ou a forma de tratar os dados, avisamos por e-mail quem estiver na lista antes de ela valer.