Política de privacidade
Versão 2026-11-v1 · em revisão jurídica
1. Quem somos e como falar com a gente
O Endireitando é um guia fechado de empresas, aberto só a quem é convidado e passa pela curadoria. Para a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o controlador dos seus dados é o Endireitando.
Para qualquer assunto de privacidade, inclusive pedir a exclusão dos seus dados, escreva para contato@endireitandobr.com.br.
2. Quais dados coletamos
- Conta: nome, e-mail e senha (guardada de forma protegida, nunca em texto aberto).
- Empresa: razão social, CNPJ, descrição, segmento e o que mais você preencher na ficha.
- Contatos: telefone, WhatsApp, site, redes sociais e e-mail que você escolher mostrar no guia.
- Endereço: CEP, cidade e estado da empresa, usados para a busca por região.
- Curadoria: as respostas do formulário de análise, os links que você envia e o resultado da avaliação.
- Lista de espera: nome, e-mail e o que mais você informar ao pedir um convite.
- Rastreio de convite: o código do convite usado, as marcas de campanha do link (UTM) e a contagem de cliques. Nos cliques não guardamos o seu IP em aberto.
- Pagamentos: feitos pelo Stripe. Guardamos apenas o status da assinatura, o plano, as datas e os identificadores da cobrança. Não temos acesso ao número do seu cartão.
- Uso do guia: quantas buscas você fez no mês, para aplicar o limite do plano.
3. Dado sensível: opinião política
Na curadoria, perguntamos se você se identifica com valores de direita. Isso revela opinião política, que a LGPD trata como dado pessoal sensível (art. 11).
Só tratamos esse dado com o seu consentimento específico e destacado, dado numa caixa própria do formulário, separada do aceite geral dos termos. Ele serve apenas para a curadoria decidir sobre a entrada no guia. Só a equipe da curadoria vê essas respostas; elas não aparecem na ficha da empresa. Se você não consentir, não conseguimos analisar o cadastro, mas nada mais é afetado. Você pode retirar o consentimento a qualquer momento pelo e-mail de contato.
4. Para que usamos seus dados e em que base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta e sua empresa no guia | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir comprovantes | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Analisar o cadastro na curadoria, com opinião política | Consentimento específico (art. 11, II, "a") |
| Controlar convites, indicações e o limite de buscas | Legítimo interesse (art. 7º, IX) e execução de contrato |
| Prevenir fraude e abuso, inclusive cópia da base | Legítimo interesse (art. 7º, IX) |
| Guardar prova de que você aceitou os termos | Exercício regular de direitos (art. 7º, VI e art. 11, II, "d") |
| Avisar quando abrir um novo convite, para quem entrou na lista de espera | Consentimento (art. 7º, I) |
| Enviar e-mails do serviço (confirmação, aviso de fatura) | Execução de contrato (art. 7º, V) |
Não vendemos seus dados e não os usamos para publicidade de terceiros.
5. Com quem compartilhamos (operadores)
Usamos empresas que tratam dados em nosso nome:
- Supabase: banco de dados e autenticação.
- Vercel: hospedagem do site.
- Stripe: processamento de pagamentos.
- Resend: envio de e-mails.
Esses serviços podem guardar ou processar dados fora do Brasil. Essa transferência internacional (art. 33 da LGPD) acontece para executar o contrato com você e com fornecedores que adotam medidas de segurança e cláusulas de proteção de dados. Além deles, só compartilhamos dados por ordem legal ou para defender direitos em processo.
O que você escolhe publicar na ficha da empresa (nome, descrição, contatos, endereço) fica visível a quem usa o guia. O restante é interno.
6. Por quanto tempo guardamos
- Curadoria recusada: apagamos as respostas e os dados do cadastro em até 90 dias depois da recusa.
- Histórico de buscas: só o do mês corrente; o dos meses anteriores é descartado.
- Vínculo de indicação (quem indicou quem): 5 anos depois da exclusão da conta, para conferir benefícios e resolver disputas.
- Prova de aceite dos termos (versão, data e hora): 5 anos depois da exclusão da conta, para nossa defesa em eventual processo.
- Demais dados da conta: enquanto ela existir. Depois da exclusão, apagamos ou anonimizamos, salvo o que a lei nos obriga a manter (por exemplo, registros fiscais de pagamento).
7. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos;
- retirar o consentimento e pedir a eliminação dos dados tratados com base nele;
- se opor a um tratamento feito sem consentimento, quando discordar dele;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: por enquanto, por e-mail, em contato@endireitandobr.com.br. Para sua segurança, podemos pedir uma confirmação de que o pedido vem de você. Respondemos dentro do prazo legal. A exclusão da conta também é pedida por esse e-mail; ao concluir, apagamos seus dados, respeitados os prazos da seção 6.
8. Segurança
Usamos conexão cifrada, controle de acesso por perfil e restringimos quem da equipe vê as respostas da curadoria. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei exige.
9. Cookies
Usamos apenas o que o guia precisa para funcionar: manter você conectado e lembrar o código do convite e a visita, para contar indicações e cliques. Não usamos cookies de publicidade.
10. Mudanças neste texto
Se este texto mudar, publicamos a nova versão aqui, com o número da versão no topo da página, e pedimos novo aceite quando a mudança for relevante. Esta é a versão de lançamento e está em revisão jurídica.
Voltar ao início