Política de Privacidade

Versão elos-raio-x-2026-10-v1 · Outubro de 2026

Rascunho para o período de testes: falta revisão jurídica e os dados da empresa (CNPJ e endereço).

Esta política explica como tratamos as informações de quem usa o Raio-X da Empresa, o Desafio de 7 dias e a Comunidade Elos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Controladora dos dados: Elos Estratégia e Execução, CNPJ [CNPJ a preencher]. Contato para privacidade: contato@elosestrategia.com.br.

1. Quais dados coletamos

• Cadastro: nome, e-mail, WhatsApp, nome da empresa, segmento, tempo de empresa, número de pessoas, faixa de faturamento e a data e a versão do seu aceite.
• Raio-X: as suas respostas às perguntas, as notas calculadas por área e as prioridades. Você pode refazer o Raio-X; os resultados anteriores ficam no histórico.
• Desafio de 7 dias: o que você escreve em cada tarefa (problemas da empresa, notas, meta, plano de ação, primeira ação, rotina e o seu maior obstáculo) e as datas de acesso e conclusão.
• Encontros como convidado: em quais encontros você se inscreveu, se participou e quando clicou para entrar na sala.
• Uso: datas do último acesso e da última atividade, etapa em que você está, cliques nos botões de contato e a origem do cadastro (por exemplo, Instagram ou a campanha do link).
• Segurança: para bloquear robôs, usamos um código embaralhado gerado a partir do endereço de internet (IP). O IP não é guardado e o código é apagado em até 24 horas.

Se você assinar a Comunidade, também tratamos:

• Assinatura: plano, valor, condição de Fundador, situação, datas de pagamento e cancelamento e a versão dos Termos da Comunidade aceita.
• CPF: pedido apenas para emitir as cobranças. Vai direto ao Asaas e não fica guardado na plataforma. Os dados do cartão são digitados na página do Asaas e nunca passam por nós.
• Área de membros: perfil (nome de exibição, empresa, segmento, cidade, descrição e links), publicações, comentários e curtidas no mural, gravações assistidas, entradas nos encontros e, se cancelar, o motivo que escolher contar.

O que você publica no mural e o seu perfil são vistos pelos outros membros (nunca o seu e-mail ou WhatsApp).

2. Para que usamos e com qual base legal

• Entregar o que você pediu (resultado do Raio-X, desafio, plano em PDF, inscrição nos encontros, e-mails de cada etapa): execução do serviço solicitado (art. 7º, V).
• Conversar com você sobre a sua empresa e oferecer a Comunidade e a consultoria Elos, usando as notas do Raio-X e as respostas do desafio: consentimento, dado ao marcar a caixa do cadastro (art. 7º, I), que você pode retirar a qualquer momento.
• Segurança da plataforma e números internos (de onde vêm os cadastros, quantos concluem cada etapa): legítimo interesse (art. 7º, IX), sempre que possível com números somados.
• Comunidade: cobrar a assinatura, liberar e bloquear o acesso e enviar os e-mails do serviço: execução do contrato (art. 7º, V).

3. Quem vê as suas respostas

A equipe da Elos vê, num painel interno com acesso restrito, o seu cadastro, as notas do Raio-X e as respostas do desafio, para entender o momento da sua empresa e conversar com você. Ninguém mais tem acesso a essas respostas. Não vendemos nem compartilhamos os seus dados.

4. E-mails e WhatsApp

Todo e-mail tem um link “Não quero mais receber e-mails”. Ao usá-lo, você para de receber conteúdos, convites e ofertas na hora; só continuam os e-mails do serviço que você contratou (por exemplo, a confirmação de um pagamento).

5. Provedores e onde os dados ficam

• Supabase (banco de dados e login): servidores em São Paulo, Brasil.
• Vercel (hospedagem do site): processamento em São Paulo, Brasil.
• Resend (envio de e-mails): recebe nome e e-mail e processa os envios nos Estados Unidos.
• Asaas (pagamentos, só para quem assina): empresa brasileira que recebe nome, e-mail e CPF para emitir as cobranças.
• Zoom ou Google Meet (encontros ao vivo): tratam os dados da chamada conforme as políticas deles. Os encontros podem ser gravados, com aviso no início, e as gravações ficam só para membros.
• YouTube e Vimeo (vídeos dentro do site): no YouTube usamos o modo com menos cookies.

Quando há transferência internacional, ela é necessária para executar o serviço que você solicitou (art. 33, IX, da LGPD). Para planejar conteúdos, usamos uma ferramenta de inteligência artificial (Google Gemini) que recebe apenas números somados; nenhum dado seu é enviado a ela.

6. Cookies

Usamos apenas cookies necessários (manter o seu acesso e mostrar a confirmação do cadastro). Enquanto a aba estiver aberta, guardamos de qual link você veio, para registrar a origem caso você se cadastre. Não usamos cookies de publicidade nem rastreamento de terceiros.

7. Por quanto tempo guardamos

Até 24 meses depois da sua última atividade. Passado esse prazo sem atividade, a conta e todos os dados são excluídos automaticamente. Enquanto houver assinatura ativa, a conta não é considerada inativa. O histórico de cobranças fica com o Asaas pelo prazo exigido pela lei.

8. Seus direitos

Você pode confirmar quais dados temos, receber uma cópia, corrigir, saber com quem compartilhamos e revogar o consentimento. Na página Minha conta você baixa uma cópia dos seus dados e exclui a sua conta na hora (a exclusão também cancela a assinatura, se houver). Para os demais pedidos, escreva para contato@elosestrategia.com.br; respondemos em até 15 dias. Se achar que seus direitos não foram respeitados, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão segura (HTTPS), acesso sem senha por link pessoal, limite de tentativas contra robôs e regras que impedem que uma pessoa veja os dados de outra. Em caso de incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

10. Alterações

A versão em vigor e a data aparecem no topo. Mudanças importantes serão comunicadas.