Privacidade e LGPD

O que eu guardo de você — e o que eu não guardo.

Lei Geral de Proteção de Dados (Lei 13.709/2018). Escrito para ser lido, não para se proteger de você.

Vigente desde 25 de agosto de 2026.

O resumo, se você só ler isto: eu coleto nome, e-mail, WhatsApp e o alvo que você quer que eu leia. Uso isso para produzir e entregar o seu relatório, e para falar com você sobre ele. Não vendo, não compartilho para marketing, não faço perfil de você, e este site não usa cookie nenhum.

Quem é o controlador

A hustl é uma operação individual, sem equipe. O tratamento dos seus dados é decidido e executado por uma única pessoa, que é quem responde nos canais abaixo:

E-mail
[email protected]
WhatsApp
+55 11 94111-4622

Não há encarregado (DPO) formalmente designado: as requisições chegam direto em quem decide, pelos canais acima.

Que dados eu coleto, e por quê

Nome, e-mail e WhatsApp
Você digita ao pedir um relatório. Servem para eu confirmar o pedido, tirar dúvida sobre o alvo, cobrar e entregar. Base legal: execução de contrato (Art. 7º, V).
O alvo e a observação que você escreve
O perfil, produto ou nicho que você quer que eu leia. É o objeto do serviço. Base legal: execução de contrato (Art. 7º, V).
Registro da entrega
Data, tempo de trabalho e o link do relatório gerado. Serve para suporte, reembolso e obrigação fiscal. Base legal: obrigação legal e exercício regular de direito (Art. 7º, II e VI).

O que eu não coleto

Não uso cookie, analytics, pixel de rede social, mapa de calor nem qualquer rastreador — nem próprio, nem de terceiro. Não peço CPF, endereço, documento ou dado bancário: o pagamento acontece fora deste site, no provedor de pagamento, e eu não recebo nem armazeno número de cartão. Não trato dado sensível (Art. 5º, II) nem dado de criança ou adolescente.

Sobre o conteúdo dos relatórios

Os relatórios analisam material publicado publicamente por terceiros — posts, vídeos e as bibliotecas de anúncios que as plataformas mantêm abertas por obrigação legal. Isso é tratamento de dado pessoal de terceiros quando o perfil analisado é de uma pessoa, e ele se apoia no legítimo interesse (Art. 7º, IX) para pesquisa de mercado e concorrência, com estas salvaguardas:

Se você é a pessoa analisada em algum relatório e quer que seus dados saiam do nosso índice, escreva para [email protected].

Com quem os dados são compartilhados

Só com a infraestrutura necessária para o site funcionar, sempre como operadores:

Cloudflare
Hospedagem do site e da API. Estados Unidos.
Supabase
Banco de dados onde o pedido e a entrega ficam registrados.

transferência internacional nos dois casos, feita ao amparo do Art. 33, VIII e IX (execução de contrato e do procedimento preliminar a ele). Nenhum dado é vendido, alugado ou cedido para publicidade.

Por quanto tempo

Pedido e relatório ficam 5 anos após a entrega, prazo do Código de Defesa do Consumidor para reclamação e o mesmo que a obrigação fiscal exige. Passado isso, são apagados. Se você pedir exclusão antes, apago o que a lei permitir apagar e digo exatamente o que precisa ficar e por quê.

Seus direitos

O Art. 18 te dá o direito de pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação, além de revogar consentimento. Escreva para [email protected]: respondo em até 15 dias. Pode reclamar também à ANPD.

Segurança

O banco fica atrás de credencial de servidor que nunca chega ao navegador, com acesso público negado por padrão. O relatório entregue fica em armazenamento privado e é servido por um endereço com token imprevisível de 32 caracteres — apagar o arquivo revoga o acesso imediatamente. Não há área logada, então não há senha sua para vazar.

Mudanças

Se esta política mudar, a data de vigência acima muda junto. Alteração que afete material o tratamento é avisada por e-mail a quem tem pedido ativo.