Política de privacidade

1. Quem responde pelos seus dados

O lagares.ai é o site pessoal de Fausto Lagares: manifesto, empresas que ele constrói, podcast, textos e palestras. O controlador dos dados tratados em lagares.ai é a Lagares Ventures Ltda., com sede no Brasil. Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, o canal é legal@lagares.ai, e quem responde é uma pessoa.

Esta política vale para o site e para o que acontece nele. Serviços de terceiros que você acessa a partir daqui têm políticas próprias.

2. O que coletamos

Este site não tem cadastro nem área logada. Coletamos pouco, e listamos tudo:

• País, região, cidade e fuso horário aproximados, derivados do seu endereço de IP pela infraestrutura do site.
• Como você chegou até aqui: parâmetros de campanha (UTM) e site de origem, quando existem.
• Como você usa a página: páginas vistas, cliques, rolagem, tipo de dispositivo e navegador.
• Gravação da sua sessão: movimento do mouse, cliques e o que aparece na tela, apenas se você aceitar os cookies.
• Suas preferências: idioma, região e a sua própria decisão sobre cookies.

Não pedimos nem armazenamos CPF, endereço residencial, dados de cartão ou qualquer dado sensível (Art. 5º, II da LGPD): origem racial ou étnica, convicção religiosa, opinião política, dado de saúde, vida sexual, dado genético ou biométrico.

3. Por que coletamos, e com qual base legal

A LGPD exige uma base legal para cada tratamento. As nossas:

• Mostrar a página no seu idioma e a oferta no seu mercado: legítimo interesse (Art. 7º, IX), porque sem isso o site não funciona direito.
• Entender o que funciona na página e melhorar o produto: consentimento (Art. 7º, I), pedido no banner de cookies.
• Manter o site seguro e prevenir abuso: legítimo interesse (Art. 7º, IX).
• Cumprir obrigação legal ou regulatória, quando houver: Art. 7º, II.

Para quem está na União Europeia, as bases equivalentes do GDPR são o Art. 6(1)(a), (b), (c) e (f), na mesma ordem.

4. Cookies e medição

Usamos o mínimo possível, e nenhum para publicidade. A lista completa, o que cada um faz e como apagar estão na Política de cookies. Em resumo: os essenciais guardam idioma, região e a sua decisão sobre cookies; os de medição só entram depois do seu aceite.

As ferramentas de medição são o Google Analytics (G-Q1CSZZKGRY) e o Microsoft Clarity (xzww4o6utn), orquestrados pelo Google Tag Manager (GTM-TK6G95WT). O Clarity é o mais invasivo dos dois porque grava a sessão, e por isso ele só age com o seu aceite.

5. Com quem compartilhamos

Não vendemos seus dados. Nunca. Compartilhamos apenas com quem precisa tratar dados para o site existir:

• Vercel: hospedagem e entrega do site, nos Estados Unidos.
• Google: medição de audiência (Google Analytics e Tag Manager) e reprodução dos vídeos incorporados, em modo sem cookies até você dar play.
• Microsoft: mapas de calor e gravação de sessão (Clarity).
• Autoridades públicas, apenas quando a lei obrigar, e avisamos você a menos que sejamos proibidos de avisar.

Cada um desses fornecedores trata dados sob contrato que os obriga a agir conforme as nossas instruções e a proteger a informação.

6. Transferência internacional

Os dados são processados nos Estados Unidos, porque é onde ficam a hospedagem e as ferramentas de medição. Para transferências do Brasil para os Estados Unidos usamos cláusulas contratuais de transferência internacional, no padrão da Resolução CD/ANPD nº 19/2024 (Art. 33 e seguintes da LGPD), e, quando aplicável, o seu consentimento específico.

Entre Brasil e União Europeia não há mais essa exigência: desde janeiro de 2026 existe reconhecimento mútuo de adequação entre a ANPD e a Comissão Europeia, o que dispensa cláusulas contratuais nesse fluxo.

7. Por quanto tempo guardamos

• Dados de medição no Google Analytics: 14 meses, e depois são apagados automaticamente.
• Gravações de sessão no Clarity: conforme a retenção do serviço, hoje 30 dias.
• Preferências guardadas no seu navegador: até você limpar, ou até o prazo de cada cookie (o mais longo é de 1 ano).
• Registros que a lei obriga a manter: pelo prazo legal, e nem um dia a mais.

8. Seus direitos

A LGPD (Art. 18) garante, e nós oferecemos a todo mundo, esteja onde estiver:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
• Pedir a portabilidade dos seus dados para outro fornecedor.
• Eliminar dados tratados com base no seu consentimento.
• Saber com quem compartilhamos seus dados.
• Ser informado sobre a possibilidade de não consentir, e sobre o que acontece se você não consentir.
• Revogar o consentimento a qualquer momento, de graça e sem prejuízo.
• Pedir revisão de decisão tomada apenas por sistema automatizado.

Basta escrever para legal@lagares.ai. Respondemos imediatamente para pedidos simples e em até 15 dias para o relatório completo, que é o prazo indicado pela ANPD. Se você estiver na União Europeia, os mesmos direitos vêm do GDPR (Art. 15 a 22); na Califórnia, da CCPA/CPRA, incluindo o direito de não ser discriminado por exercê-los.

Você também pode reclamar à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país.

9. Segurança

O site trafega inteiramente por conexão criptografada. Os dados da lista de espera são transmitidos por canal autenticado e o acesso interno é restrito a quem precisa dele para trabalhar. Nenhum sistema é 100% seguro, e não vamos fingir o contrário: se acontecer um incidente que traga risco relevante a você, comunicamos você e a ANPD, dentro dos prazos do Art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

10. Crianças e adolescentes

Este site não é direcionado a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se você é responsável e acredita que uma criança nos enviou dados, escreva para legal@lagares.ai e apagamos.

11. Mudanças nesta política

Se mudarmos algo material, avisamos com 30 dias de antecedência e atualizamos a data no topo desta página. A versão vigente é sempre esta.

12. Como falar com a gente

Escreva para legal@lagares.ai. Quem responde é uma pessoa, não um formulário.