Política de Privacidade

O responsável pelo tratamento descrito aqui é Kauã Bastiani Ramos, a quem a LGPD (Lei 13.709/2018) chama de controlador. Esta política vale para tudo que roda em kauaramos.com: as páginas públicas, os materiais, o chat, o formulário de preparação e a plataforma com login: o W&W Circle, a Biblioteca e a sua área.

Para qualquer assunto desta política, incluindo os pedidos da seção 7, escreva para contato@kauaramos.com.

Quando você baixa um material. Nome, e-mail, WhatsApp e a origem do clique, de qual campanha ou link você veio. O WhatsApp serve para falar com você sobre o conteúdo e o acompanhamento. Não é vendido nem repassado, e é só pedir que eu apago.

Quando você entra na plataforma. A entrada é feita pelo Google e só por ele. Ao autorizar, recebemos seu nome, seu endereço de e-mail e a foto do perfil. Não pedimos e não recebemos sua senha, nem acesso a Gmail, Drive, Agenda, contatos ou qualquer outro serviço Google.

Quando você assina ou compra. O pagamento é processado por um serviço externo. O número completo do cartão nunca passa por esta plataforma nem fica armazenado aqui; recebemos a confirmação, os seus dados de contato e um identificador da transação. Guardamos qual produto você tem direito a ver, desde quando e até quando, e se aquilo veio de uma compra ou de uma liberação feita à mão.

Quando você compra o ingresso de um evento ou o Protocol, a confirmação da compra é enviada à Meta para medir os anúncios: o valor, o produto e o seu e-mail, telefone e nome em forma cifrada, que a Meta só consegue comparar com o que ela já tem, sem ler o texto. Isso vale mesmo que você tenha recusado os cookies, e a base legal é o legítimo interesse em saber quais anúncios trazem compras. Se não quiser, escreva para contato@kauaramos.com e a sua compra deixa de ser enviada.

Quando você usa a Biblioteca. O ponto em que você parou em cada gravação e quais materiais baixou, para a plataforma continuar de onde você deixou.

Quando você navega. Se você aceitar os cookies, o pixel da Meta registra quais páginas públicas você viu. Se recusar, nada disso é carregado. Dentro da plataforma não há pixel nem rastreamento de terceiros.

Quando você usa o chat. O que você escreve é processado pelo Google Gemini para gerar a resposta. Se deixar nome e contato, eles ficam comigo para eu poder te responder. Não escreva dados de saúde sensíveis ali: o chat existe para indicar o caminho certo, não para avaliar o seu caso.

O formulário de preparação coleta dados de saúde, porque é do que a sessão depende: peso e altura, condições diagnosticadas, medicamentos e doses, suplementos, cirurgias, dores e lesões, alimentação, sono, rotina e as suas metas. A lei chama isso de dado pessoal sensível, e por isso o tratamento é diferente do resto desta página.

A base legal é o seu consentimento específico: aquele quadrado que você marca no fim do formulário, separado de qualquer outro aceite. O dado é usado só para analisar o seu caso e montar o seu plano. Fica em um arquivo próprio, separado da lista de contatos. Não é compartilhado com ninguém sem a sua autorização, não alimenta anúncio e não vai para o chat do site. Você pode retirar o consentimento e pedir a exclusão a qualquer momento, e isso encerra o uso daqui para frente.

Esses dados não ficam na área de membros enquanto esta política estiver nesta versão.

Vale dizer com todas as letras: nada disso é atendimento médico. Não há diagnóstico, não há indicação de medicamento e não substitui quem cuida clinicamente de você. O trabalho é ler o conjunto e organizar prioridades.

Identificar você e liberar o que você comprou é execução de contrato (art. 7º, V). Manter registro de compras e emissão fiscal é obrigação legal (art. 7º, II). Manter a plataforma de pé e protegida contra abuso é legítimo interesse (art. 7º, IX). O material que você baixou, os e-mails que não sejam sobre o seu acesso, os cookies de medição e os dados de saúde dependem do seu consentimento, que você pode retirar a qualquer momento.

Seus dados não são vendidos, alugados nem cedidos para publicidade de terceiros. Nunca.

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em termos práticos: nome, e-mail e foto são usados apenas para identificar você dentro da plataforma e ligar sua conta ao que você comprou. Não usamos esses dados para publicidade, não os transferimos a terceiros fora do necessário para operar o serviço, e nenhuma pessoa os lê a não ser para um suporte que você mesmo pediu ou por exigência legal.

Só com quem é necessário para o site e a plataforma funcionarem, e cada um recebe apenas o que precisa:

• Google recebe seu nome, e-mail e foto de perfil na entrada; o que você escreve no chat do site, autenticar quem entra na plataforma e gerar a resposta do chat.
• Supabase recebe sua conta e o registro do que você tem direito de ver, é o banco de dados e a autenticação, com os dados hospedados em São Paulo.
• Kiwify recebe nome, e-mail, telefone e CPF informados na compra, e os dados do cartão, processa o pagamento da assinatura; os dados do cartão nunca passam por nós.
• YouTube recebe dados do seu navegador, quando um replay é tocado, hospeda as gravações dos encontros.
• Resend recebe seu nome e e-mail, envia os e-mails que você pediu para receber.
• Meta recebe quais páginas públicas você viu, só se você aceitar os cookies; e, quando você compra um evento ou o Protocol, a confirmação da compra com valor, produto, e-mail, telefone e nome cifrados, medir o que funciona no site e nos anúncios; recusar os cookies impede o pixel, e a compra deixa de ir se você pedir.
• Vercel recebe os dados técnicos de qualquer requisição, como endereço IP, hospeda e serve as páginas.

O art. 18 da LGPD lhe dá o direito de confirmar que existe tratamento, acessar seus dados, corrigir o que estiver errado, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos e retirar um consentimento que tenha dado. Nada disso cobra nada.

Escreva para contato@kauaramos.com. A resposta sai em até 15 dias. Para apagar a conta inteira basta dizer isso na mensagem. Não há formulário escondido nem etapa de retenção. Todo e-mail enviado tem link de descadastro em um clique, e o consentimento dos cookies você revoga limpando os dados do site no seu navegador.

Os dados da sua conta ficam enquanto ela existir. Registros de compra e de acesso ficam pelo prazo que a legislação fiscal e civil exige, mesmo depois de a conta ser encerrada, porque são prova de uma relação que existiu. Apagada a conta, o que não estiver preso a essa obrigação é apagado ou anonimizado.

O acesso de cada pessoa é decidido no próprio banco de dados, por políticas por linha: uma consulta feita por você devolve apenas o que é seu, e não existe uma checagem na aplicação que alguém possa esquecer de escrever. O tráfego é cifrado em trânsito e os dados em repouso. As chaves administrativas ficam fora do navegador.

Nenhum sistema é imune. Se houver um incidente com risco relevante a você, a comunicação é feita a você e à ANPD, como manda o art. 48.

Dentro da plataforma os cookies servem para uma coisa só: manter você logado entre uma página e outra. Apagá-los desloga você, e nada além disso. Nas páginas públicas há ainda o cookie de medição da Meta, que só é carregado se você aceitar.

Quando o texto mudar, a data no topo muda junto. Se a mudança afetar de forma relevante como seus dados são tratados, você é avisado por e-mail antes de ela valer.