Política de Privacidade

SyntaxLab Tecnologia LTDA, inscrita no CNPJ 69.037.974/0001-46, é a controladora dos dados pessoais tratados em thalesgomes.com.

Solicitações sobre privacidade, acesso, correção, exclusão, portabilidade, revogação de consentimento ou dúvidas sobre tratamento de dados devem ser enviadas para [email protected].

• Identificação e contato: nome, email, telefone e dados informados em formulários, checkout, chat, WhatsApp, agendamento, avaliações ou área de membros.
• Formulários e atendimento: respostas de briefing, interesse comercial, descrição de projetos, mensagens, anexos, mídia e transcrições enviados pelo site ou WhatsApp.
• Cobrança e compra: CPF ou CNPJ, endereço de cobrança, produto, valor, parcelas, forma e status do pagamento. O cartão é tokenizado pela Pagar.me; não armazenamos seu número completo nem código de segurança. No Pix, o nome e o CPF ou CNPJ de quem paga chegam ao Banco Inter pelo próprio arranjo Pix.
• Agendamento: data e horário escolhidos, observações, identificador do evento e link do Google Meet.
• Forja e infoprodutos: conta, senha protegida por hash, sessões, cursos adquiridos, prazo de acesso, aulas concluídas e posição de reprodução.
• Navegação, atribuição e funil: páginas e produtos vistos, cliques, início e etapas do checkout, compras, origem da visita, URL, referência, UTMs e identificadores de campanha como gclid, gbraid, wbraid, fbclid, fbp, fbc, msclkid e ttclid.
• Identificadores e segurança: identificadores próprios de visitante, sessão e evento, preferência, versão e identificador aleatório do consentimento, endereço IP transformado em hash, navegador, dispositivo, horários, logs e resultado da verificação anti-spam.

Recebemos dados diretamente de você, automaticamente durante o uso do site e da API, e de operadores envolvidos na operação, como Pagar.me, Banco Inter, Google, Meta, Cloudflare e WhatsApp. Webhooks de pagamento e mensagens também atualizam registros de compra, atendimento e acesso.

Quando você envia um formulário, inicia uma conversa, agenda ou compra, dados de atribuição do navegador podem ser vinculados ao respectivo lead, cliente ou pagamento para medir a origem e o resultado do atendimento.

• Responder contatos, analisar briefings, preparar orçamentos e conduzir negociações: procedimentos preliminares ao contrato e legítimo interesse.
• Processar pedidos, pagamentos, agendamentos, suporte e liberar a Forja: execução de contrato.
• Prevenir fraude, abuso, duplicidade, ataques e uso indevido de conta: legítimo interesse e proteção do crédito, quando aplicável.
• Cumprir obrigações fiscais, contábeis, regulatórias e exercer direitos em processos: obrigação legal ou regulatória e exercício regular de direitos.
• Manter CRM, histórico de relacionamento e comunicações transacionais por email ou WhatsApp: execução de contrato, procedimentos preliminares e legítimo interesse.
• Medir navegação, funil, campanhas e conversões com rastreamento próprio, Google Analytics, Google Ads e Pixel da Meta: legítimo interesse, desde a entrada no site, com recusa a qualquer momento no aviso de cookies.
• Enviar pelo nosso servidor à Meta (Conversions API) os eventos de visita, início de checkout e compra, e ao Google Analytics (Measurement Protocol) a compra, para medir e otimizar anúncios. Vão e-mail, telefone, nome e cidade, estado e CEP de cobrança transformados em hash (SHA-256), além de IP, navegador, identificadores de clique e do Pixel, produto e valor; o CPF nunca é enviado. Base legal: legítimo interesse enquanto você não recusar, ou o seu aceite; depois da recusa, nada disso é enviado pelo servidor.
• Medir a origem de um contato ou compra com dados de atribuição do navegador: legítimo interesse, até você recusar; com a recusa, o contato ou pagamento continua funcionando sem esses identificadores, e fica só o rótulo de origem descrito a seguir.
• Guardar junto do contato ou da compra a origem da visita, mesmo sem aceite, para saber qual canal trouxe o contato ou a venda: legítimo interesse. A origem é só o nome do canal de onde você veio (um anúncio nosso, um buscador como o Google, um assistente de IA como o ChatGPT, uma rede social) ou o domínio do site em que estava o link, sem o endereço da página. Quando o link é de anúncio nosso, guardamos também os nomes da campanha, do conjunto e do anúncio (utm_campaign, utm_term e utm_content), que são criados por nós. Enquanto você navega, esse nome vai no próprio link das páginas do site, sem cookie e sem identificador do seu navegador, e você pode se opor pelo canal de privacidade.
• Contar por dia, de forma anônima, as visitas vindas de anúncio às páginas de oferta e o estado do consentimento naquele momento, para saber quantas pessoas conseguimos medir: legítimo interesse. Essa contagem não usa cookie, não guarda IP e não identifica ninguém.
• Registrar eventos transacionais, como formulário enviado, pagamento confirmado, reembolso e liberação de acesso: execução de contrato, legítimo interesse e exercício regular de direitos.
• Enviar marketing, criar públicos ou personalizar anúncios quando essas funções forem ativadas: consentimento ou outra base validada para a finalidade específica, com mecanismo de descadastro ou oposição.

Podemos compartilhar dados com operadores necessários para executar as finalidades descritas:

• Pagar.me: processamento dos pagamentos com cartão, antifraude e emissão dessas cobranças.
• Banco Inter: processamento dos pagamentos por Pix e emissão das cobranças Pix. Pelo próprio arranjo Pix, o banco recebe o nome e o CPF ou CNPJ de quem paga.
• Google: Tag Manager, Analytics (inclusive o envio da compra pelo servidor, enquanto você não recusar), Ads, Search Console, Gmail, Calendar, Meet e YouTube.
• Meta: Pixel e Conversions API (envio pelo servidor, enquanto você não recusar), mensuração de campanhas e WhatsApp.
• OpenAI: geração das respostas do assistente de IA do chat do site e transcrição dos áudios recebidos no WhatsApp quando a Groq não está disponível.
• Groq: transcrição dos áudios recebidos no WhatsApp, quando o recurso está ativado.
• Cloudflare: verificação anti-spam dos formulários (Turnstile).
• Hostinger e provedores de VPS, banco, cache, email, vídeo e infraestrutura: hospedagem do site, API, Forja, backups e entrega de conteúdo.
• Evolution GO e serviços de integração: automação das mensagens de WhatsApp.

A API do site, a área de membros Forja e as automações de WhatsApp ficam hospedadas na Hostinger, em Boston, Estados Unidos: uma transferência internacional de dados pessoais, necessária para executar o contrato, o pedido de contato ou a proposta que você solicitou (art. 33, IX, da LGPD). Google, Meta, OpenAI, Groq e outros fornecedores também podem tratar dados fora do Brasil. Nessas transferências enviamos apenas o necessário para cada finalidade e buscamos mecanismos e salvaguardas compatíveis com a LGPD.

Não vendemos cadastros nem dados pessoais. O uso de Google Ads e Meta para mensuração, públicos ou publicidade ocorre conforme sua preferência de consentimento e as configurações das campanhas. A propriedade do Google Analytics é vinculada à conta do Google Ads para importar as conversões medidas.

Usamos cookies, armazenamento local, pixels, tags e identificadores equivalentes. Tecnologias opcionais de medição e publicidade, incluindo rastreamento próprio, Google Analytics, Google Ads e Pixel da Meta, ficam ativas desde a entrada no site até você recusar no aviso de cookies, e a escolha vale para thalesgomes.com e skills.thalesgomes.com.

O Search Console fornece métricas sobre como páginas do site aparecem na busca do Google. Essas informações são usadas para desempenho e SEO.

Os detalhes sobre cada tipo de cookie e como recusar estão na Política de Cookies.

O chat do site usa a API da OpenAI para responder dúvidas iniciais. As mensagens e parte do histórico recente são enviados ao provedor para gerar a resposta, ficam registrados na nossa API e podem ser encaminhados para atendimento humano.

Evite inserir senhas, dados de cartão, dados sensíveis ou informações confidenciais desnecessárias no chat.

O assistente apoia o atendimento, mas não toma decisões com efeitos jurídicos ou financeiros sobre você de forma automatizada. Para falar com uma pessoa, use o WhatsApp ou o email de contato.

• Dados de contato, formulários, CRM, projetos, chat e WhatsApp são mantidos enquanto necessários para atendimento, contrato, histórico comercial e exercício de direitos.
• Dados de pagamento e documentos fiscais são mantidos pelos prazos exigidos pela legislação fiscal e tributária.
• Conta, matrícula e progresso da Forja são mantidos durante o acesso e posteriormente pelo período necessário para suporte, histórico da compra e exercício de direitos.
• Eventos de navegação e de compra da nossa medição: os identificadores (visitante, sessão, IP transformado em hash, navegador, endereço da página, referência, identificadores de clique e vínculo com contato, cliente ou compra) são apagados em 13 meses, com os textos de campanha que não forem nomes criados por nós, e os eventos são excluídos em 25 meses.
• Identificadores de clique e de campanha guardados em contatos, clientes e compras (como gclid, fbclid, fbp e fbc, além da referência e da página de entrada): apagados em 13 meses. Nessa mesma data, dos textos de campanha (UTMs) só ficam os nomes de canal e de campanha criados por nós; o resto é apagado.
• Envios de conversão à Meta e ao Google: IP, navegador, identificadores de clique e endereço em hash são apagados em 7 dias, e o registro do envio, já sem esses dados, em 13 meses. Os identificadores do Google Analytics guardados com a compra são apagados em 60 dias.
• Registro do seu aceite (identificador aleatório, versão da política e datas): guardado até 5 anos depois da revogação ou do vencimento, como prova do consentimento. A contagem anônima de visitas é excluída em 25 meses.
• Pedidos de exclusão serão avaliados conforme a LGPD; quando a remoção integral não for possível, poderemos bloquear, anonimizar ou preservar apenas o estritamente necessário.
• Adotamos medidas proporcionais ao risco, como acesso restrito, hashes de senha, cookies HttpOnly, criptografia em trânsito, rate limit, logs de auditoria e verificação anti-spam.

Dados em backups podem permanecer até o ciclo seguro de sobrescrita. Em caso de incidente com risco ou dano relevante, adotaremos o processo de avaliação e comunicação previsto na legislação aplicável.

• Confirmar se tratamos seus dados e acessar uma cópia das informações disponíveis.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio, eliminação ou portabilidade quando aplicável.
• Obter informações sobre compartilhamento com terceiros.
• Revogar consentimento ou se opor ao tratamento quando houver fundamento legal para isso. A recusa feita no aviso de cookies vale para thalesgomes.com e skills.thalesgomes.com a partir do momento em que chega ao nosso servidor, o que normalmente é imediato; se a conexão falhar, o navegador repete o aviso na próxima página que você abrir. O que foi enviado antes da revogação não é desfeito.
• Registrar reclamação perante a ANPD, sem prejuízo do contato direto com a Syntax Lab.

Para proteger o próprio titular, poderemos solicitar informações razoáveis para confirmar a identidade antes de atender pedidos. Responderemos conforme os prazos e limites previstos na legislação.

O site, os serviços e os infoprodutos são direcionados a pessoas adultas e não são destinados à coleta intencional de dados de crianças. Se você identificar envio de dados de criança ou adolescente sem a representação adequada, entre em contato para avaliação e remoção.

Esta política pode ser atualizada para refletir mudanças no site, nos serviços, nos fornecedores ou em requisitos legais. A versão vigente fica publicada nesta página com a data de atualização.