Política de Privacidade (LGPD)
Esta política descreve como o ForexBR.org trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ao usar o site ou enviar formulários, você declara ter lido este documento.
1. Quem é o controlador
- Razão social: [A DEFINIR]
- CNPJ: 00.000.000/0001-00
- Endereço: [A DEFINIR] — Brasil
Dados cadastrais provisórios — serão substituídos pelos valores definitivos do titular do site.
Site: https://forexbr.org
Encarregado pelo tratamento de dados (DPO): privacidade@forexbr.org · canal alternativo: página de Contato.
2. Quais dados coletamos
- Dados de cadastro: nome, e-mail, respostas opcionais de perfil (ex.: se já investe, faixa de capital) em formulários de lead magnet;
- Dados de navegação e atribuição: página de entrada, parâmetros UTM, referrer, user-agent, data/hora do envio;
- Preferência de cookies: aceite ou recusa de medição (armazenada localmente no navegador);
- Dados de analytics (somente se consentido): páginas visitadas, eventos agregados, identificadores gerados pelo Google Analytics 4, com IP anonimizado.
Não coletamos intencionalmente dados sensíveis (art. 11 da LGPD), documentos de identidade nem dados de cartão — o site não processa pagamentos.
3. Finalidades e bases legais
| Finalidade | Dados | Base legal (LGPD art. 7º) | Retenção |
|---|---|---|---|
| Enviar eBook/checklist e e-mails educacionais | Nome, e-mail, magnet | Consentimento (I) | Até revogação + 6 meses para logs |
| Qualificar leads (scoring interno) | Perfil, landing, UTM | Legítimo interesse (IX) | Enquanto ativo na base |
| Medir audiência e melhorar conteúdo | Analytics agregado | Consentimento (I) | Conforme política do Google (até 26 meses) |
| Segurança e prevenção a abuso | IP, user-agent em logs de servidor | Legítimo interesse (IX) | Até 90 dias |
| Cumprir obrigação legal ou ordem judicial | Conforme exigido | Obrigação legal (II) | Prazo legal aplicável |
4. Cookies e tecnologias similares
Utilizamos cookies essenciais e, com seu consentimento, cookies de analytics. Detalhes, tabela completa e instruções para gerenciar preferências estão na Política de Cookies.
5. Com quem compartilhamos (operadores)
Não vendemos nem alugamos seus dados. Compartilhamos apenas com prestadores necessários à operação do site, sob contrato e medidas de segurança:
- Vercel Inc. (EUA) — hospedagem e funções serverless;
- Supabase Inc. (EUA) — banco de dados de leads;
- Google LLC (EUA) — Google Analytics 4, somente após consentimento;
- [A DEFINIR] (provedor de e-mail marketing — ex.: Resend, Brevo) — envio de newsletters, quando ativo;
Autoridades públicas podem receber dados quando exigido por lei.
6. Transferência internacional
Alguns operadores processam dados fora do Brasil, principalmente nos Estados Unidos. Adotamos cláusulas contratuais padrão e configurações de segurança oferecidas pelos provedores. Ao consentir com analytics ou enviar formulários, você está ciente dessa possível transferência internacional.
7. Seus direitos (art. 18 da LGPD)
Você pode, mediante requisição ao encarregado:
- confirmar a existência de tratamento;
- acessar, corrigir ou atualizar dados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade, quando aplicável;
- revogar o consentimento (e-mails trazem link de descadastro);
- obter informações sobre compartilhamento.
Responderemos em até 15 dias úteis, podendo solicitar confirmação mínima de identidade. Também pode registrar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança
Adotamos HTTPS em todo o site, acesso restrito às credenciais de banco de dados, inserção de leads apenas via função server-side (chave de serviço, nunca exposta no navegador) e Row Level Security no Supabase para bloquear acesso público direto à tabela de leads.
9. Crianças e adolescentes
O conteúdo é voltado a maiores de 18 anos. Não direcionamos coleta a menores. Se identificarmos dados de menor sem consentimento parental adequado, eliminaremos o registro.
10. Alterações desta política
Podemos atualizar esta política para refletir novos serviços ou exigências legais. A data e a versão no topo indicam a vigência. Mudanças relevantes podem ser comunicadas por aviso no site ou por e-mail aos inscritos.