Política de Privacidade

Eu, Fábio Ramalho, o COACHXUXA, pessoa física. Sou o controlador dos dados, quem decide como eles são usados. Administro a Comunidade pessoalmente.

Para qualquer assunto sobre seus dados, escreva para privacidade@coachxuxa.com.br. Esse é o canal de comunicação com você, como pede a ANPD para quem trata dados em pequena escala (Resolução CD/ANPD nº 2/2022).

Quando eu te convido

Seu nome e seu e-mail, que eu mesmo coloco na lista de convidados porque te conheço. Guardo também a data do convite, até quando ele vale e se o e-mail foi entregue.

Quando você entra

• Entrando com Google: o nome, o e-mail e o identificador da conta que o Google informa. Não peço acesso a mais nada da sua conta Google.
• Entrando por link: o e-mail para onde o link foi enviado.
• A data em que você entrou pela primeira vez e a data em que aceitou os Termos e esta política.

Enquanto você usa

• Os e-mails que o site te enviou (convite, links de acesso), quando foram enviados e se você leu cada mensagem na caixa de entrada.
• Registros técnicos que os serviços do Google geram para o site funcionar e ficar seguro, como endereço IP, navegador e horário de cada acesso.

Hoje não coleto documentos, telefone, endereço, dados de pagamento nem dados sensíveis. Se um dia houver acesso pago, digo antes quais dados novos isso exige e quem os trata. Os portais mostram dados públicos de outras fontes, não dados sobre você.

• Te convidar e manter a lista de convidados. Base: legítimo interesse (art. 7º, IX). Convido pessoas que conheço, para uma comunidade que é minha, e uso só o necessário para isso: nome e e-mail.
• Te deixar entrar, mostrar sua conta e sua caixa de entrada, e mandar os e-mails do serviço. Base: execução dos Termos de Uso, que você aceita ao entrar (art. 7º, V).
• Manter o site seguro, evitar abusos (por exemplo, limitar pedidos de link) e corrigir erros. Base: legítimo interesse (art. 7º, IX).
• Cumprir a lei ou atender a uma ordem de autoridade, se um dia for preciso. Base: obrigação legal (art. 7º, II).

Não vendo seus dados, não faço publicidade, não monto perfis e não tomo decisões automatizadas sobre você.

Uso poucos serviços, cada um só para a sua parte:

• Google (Firebase e Google Cloud): hospeda o site, faz o login, guarda a lista de convidados, a caixa de entrada e os dados dos portais, e roda as funções que mandam os e-mails. Servidores nos Estados Unidos.
• Zoho: envia os e-mails do site. Recebe seu nome, seu e-mail e o conteúdo da mensagem. Servidores nos Estados Unidos.
• Esri (ArcGIS): fornece as imagens de fundo do mapa no portal Segurança Rio. Recebe o endereço IP de quem abre o mapa, como qualquer site que carrega uma imagem. Servidores nos Estados Unidos.

Eles agem como operadores: tratam os dados por minha conta, para essas finalidades, conforme os termos de proteção de dados de cada um. Não compartilho seus dados com mais ninguém, a não ser por obrigação legal.

Transferência para fora do Brasil

Como esses servidores ficam fora do Brasil, há transferência internacional de dados (art. 33 da LGPD):

• Google Cloud (banco de dados, arquivos, funções e login): com as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), que fazem parte dos termos de tratamento de dados do Google Cloud.
• Firebase Hosting, Zoho e Esri (entregar as páginas, enviar os e-mails e mostrar o mapa): a transferência é necessária para cumprir os Termos de Uso que você aceita (art. 33, IX, com o art. 7º, V).

• Enquanto você fizer parte da Comunidade.
• Se você pedir para sair, ou se eu encerrar seu acesso, apago seus dados em até 15 dias: o cadastro, a caixa de entrada e os convites. A conta de login no Firebase também é apagada, a não ser que você a use em outro serviço meu.
• Um convite que não foi aceito vale 7 dias. Apago esse convite e o seu cadastro até 30 dias depois que ele vence, a não ser que eu te convide de novo.
• Os registros técnicos do Google Cloud são apagados automaticamente, em geral em 30 dias.
• Guardo por mais tempo só o que a lei exigir, ou o que for necessário para me defender num processo.

Pela LGPD (art. 18), você pode me pedir, a qualquer momento:

• que eu confirme se trato seus dados, e acesso a eles;
• que eu corrija dados incompletos, errados ou desatualizados;
• que eu apague, bloqueie ou anonimize dados desnecessários ou tratados fora da lei;
• uma cópia dos seus dados em formato legível por máquina (portabilidade);
• com quem eu compartilhei seus dados;
• que eu pare um tratamento baseado em legítimo interesse (oposição);
• para sair da Comunidade e ter seus dados apagados.

Escreva para privacidade@coachxuxa.com.br a partir do e-mail cadastrado. Assim eu sei que é você. Respondo em até 15 dias e, se precisar de mais tempo, explico por quê.

Se achar que não resolvi, você pode reclamar na Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O site não usa cookies de análise nem de publicidade, e não tem ferramentas como o Google Analytics. Ele guarda no seu navegador só o necessário para funcionar. Por isso não te peço consentimento para cookies. Se um dia eu quiser usar algo além disso, vou te perguntar antes.

O que fica guardado	Para quê	Até quando
cx-theme	Lembrar se você prefere o tema claro ou o escuro.	Até você limpar os dados do site.
cx-known:*	Lembrar seu nome, seu e-mail e a lista de portais, para a página abrir já pronta.	Até você sair (Sair).
Sessão do Firebase	Manter você conectado entre uma visita e outra.	Até você sair (Sair).
cx-portais	Guardar os dados dos portais, para não baixá-los de novo a cada visita.	Até você sair, ou até o portal ser atualizado.
cx-link-email	Lembrar o e-mail para onde mandei o link de acesso, para você entrar sem digitá-lo de novo.	Até o link ser usado.
cx-seguranca-rio	Lembrar as escolhas que você fez no portal Segurança Rio, como o período e o indicador.	Até você limpar os dados do site.

Ao entrar com Google, a janela de login é do próprio Google e usa os cookies dele, conforme a Política de Privacidade do Google. Você pode apagar tudo o que o site guardou nas configurações do seu navegador.

O site só funciona por conexão segura (HTTPS). Só entra quem está na lista de convidados e confirmou o e-mail, pelo Google ou por um link enviado a ele. Regras de acesso no banco de dados garantem que cada pessoa veja só os próprios dados. A lista completa, só eu vejo.

Se acontecer um incidente de segurança que possa te trazer risco ou dano relevante, eu aviso você e a ANPD, como manda a lei.

A Comunidade é para maiores de 18 anos. Só convido adultos e não trato, de propósito, dados de crianças ou adolescentes. Se souber de algum caso, me avise e eu apago os dados.

Cada versão tem número e data, no topo da página. Se eu mudar algo importante, aviso na Comunidade e peço que você aceite de novo antes de continuar.