Política de Privacidade

Como a Limitless trata dados pessoais quando você visita este site, fala com a gente, assina a newsletter ou faz um relato no canal de denúncia.

Versão 1, publicada em . Histórico de versões

Em resumo

  • Coletamos pouco. Só o que você nos envia e o mínimo técnico para o site funcionar.
  • Nenhum cookie. Medimos a audiência no agregado, sem cookies e sem identificar você.
  • Não vendemos dados. Nem alugamos, nem usamos para publicidade ou para treinar IA.
  • Newsletter só com a sua autorização. O envio passa por um fornecedor nos Estados Unidos, e sair leva um clique.
  • Seus dados, a um e-mail de distância. Peça acesso, correção ou exclusão em contato@limitless.ia.br.
  • Resposta em até 15 dias. Se não ficar satisfeito, você pode recorrer à ANPD.
Nesta página
  1. 1Quem cuida dos seus dados?
  2. 2Que dados tratamos, e para quê?
  3. 3Usamos cookies?
  4. 4E a inteligência artificial?
  5. 5Com quem compartilhamos?
  6. 6Seus dados saem do Brasil?
  7. 7Como protegemos os seus dados?
  8. 8Quais são os seus direitos?
  9. 9E crianças e adolescentes?
  10. 10Esta política pode mudar?

1Quem cuida dos seus dados?

Este site, limitless.ia.br, é da Limitless, nome comercial da Rodrigues e Arantes Consultoria em TI Ltda., inscrita no CNPJ sob o nº 67.518.178/0001-08, com sede em São Paulo (SP). Pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), somos a controladora dos dados pessoais tratados aqui: decidimos como eles são usados, e respondemos por isso.

contato@limitless.ia.br

É o nosso canal para qualquer assunto sobre dados pessoais, lido diretamente pelos sócios. Como microempresa, somos agente de tratamento de pequeno porte, e a Resolução CD/ANPD nº 2/2022 (art. 11) nos dispensa de indicar um encarregado; este canal cumpre esse papel.

Esta política vale para o site, a newsletter e o canal de denúncia. Dados que tratamos em projetos para clientes seguem o contrato de cada projeto.

2Que dados tratamos, e para quê?

Tratamos só o que você nos envia e o mínimo técnico para o site funcionar. Cada situação abaixo diz quais dados entram, para que servem, em que hipótese da LGPD se apoiam e quando são apagados.

Quando você visita o site

Dados
Endereço IP, data e hora, página acessada, navegador e sistema operacional.
Para quê
Entregar as páginas, manter o site seguro e barrar abusos.
Base legal
Legítimo interesse (art. 7º, IX).
Por quanto tempo
Ficam com a empresa de hospedagem, a Vercel, pelo prazo curto que ela adota, e são apagados automaticamente.

Quando medimos a audiência

Dados
Página visitada, site de origem, localização aproximada (país, estado e cidade), tipo de dispositivo, navegador e sistema. Sem cookies e sem guardar o seu IP.
Para quê
Saber, no agregado, quais páginas são lidas e de onde vêm os visitantes.
Base legal
Legítimo interesse (art. 7º, IX).
Por quanto tempo
O código que reconhece uma visita é descartado em 24 horas. Ficam só números agregados, que não identificam ninguém.

Quando você fala com a gente

Dados
Nome, e-mail ou telefone e o que você escrever, por e-mail ou pelo WhatsApp.
Para quê
Responder e, se você quiser, preparar uma proposta.
Base legal
Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V), ou legítimo interesse (art. 7º, IX).
Por quanto tempo
Enquanto a conversa durar e, se ela não virar um contrato, até 2 anos depois do último contato. Se virar, pelo prazo do contrato e pelos prazos que a lei exige.

Quando você assina a newsletter

Dados
O e-mail e a prova do seu consentimento: os dois textos que você aceitou, a versão do formulário, a página e a origem da inscrição, a data e a hora, o endereço IP e o navegador (user agent). Também registramos se cada envio foi entregue, devolvido ou marcado como spam.
Para quê
Enviar a newsletter, comprovar que o consentimento foi válido (art. 8º, §2º) e barrar inscrições automatizadas.
Base legal
Consentimento (art. 7º, I). Para guardar a prova, o exercício regular de direitos (art. 7º, VI).
Por quanto tempo
Enquanto você estiver inscrito. Ao sair, paramos de enviar na hora e tiramos o seu endereço da lista. A prova do consentimento e da saída fica guardada por 5 anos, presa a um código (hash) do e-mail e não ao endereço, porque é o prazo em que a ANPD pode exigi-la (Lei nº 9.873/1999). Depois, fica só o código, para nunca readicionarmos você por engano. Os registros de entrega são apagados em 90 dias, e os IPs usados para limitar tentativas de inscrição, em 2 dias.

Quando você usa o canal de denúncia

Dados
Na notificação de conteúdo, o seu nome e um contato, que a lei exige (Decreto nº 8.771/2016, art. 16-D). No relato de irregularidade, só o que você decidir contar: ele pode ser anônimo.
Para quê
Analisar, apurar, corrigir o que for preciso e responder.
Base legal
Nas notificações, cumprimento de obrigação legal (art. 7º, II); nos relatos, legítimo interesse (art. 7º, IX); para dados sensíveis, o exercício regular de direitos (art. 11, II, d).
Por quanto tempo
Relatos sem fundamento são apagados logo depois de encerrados; os demais, até 5 anos depois do encerramento, para a defesa de direitos.

Não pedimos dados sensíveis, como os de saúde, religião ou orientação sexual (art. 5º, II). Se algum chegar até nós num relato, usamos só o necessário para apurá-lo.

3Usamos cookies?

Nenhum cookie é gravado no seu navegador, nada fica guardado no armazenamento local e o site não carrega código de terceiros: tudo vem do nosso próprio domínio. Por isso, o site não tem aviso de cookies.

Para saber quantas pessoas leem cada página, podemos usar o Vercel Web Analytics, que conta visitas sem cookies. Cada acesso é reconhecido por um código temporário, calculado a partir da própria requisição e descartado em 24 horas. O que vemos são números agregados, como as páginas mais lidas, os sites de origem, os países e os tipos de dispositivo, que não permitem identificar você.

Os links para os nossos perfis no X e no Instagram levam a serviços de terceiros, com políticas de privacidade próprias.

4E a inteligência artificial?

A newsletter é escrita com auxílio de inteligência artificial, a partir de notícias públicas. Os dados de quem assina não entram nesse processo.

Não usamos os seus dados pessoais para treinar modelos de inteligência artificial, e nenhuma decisão sobre você é tomada de forma automatizada neste site (art. 20).

5Com quem compartilhamos?

Não vendemos, alugamos nem cedemos dados pessoais, e não os usamos para publicidade. Para manter o site, a newsletter e o nosso e-mail funcionando, contamos com fornecedores que tratam dados em nosso nome e segundo as nossas instruções, os operadores da LGPD (art. 5º, VII):

FornecedorPara quêOnde os dados ficam
VercelHospedagem do site, medição de audiência e formulário de inscriçãoEstados Unidos
SupabaseBanco de dados da newsletterBrasil (São Paulo)
ResendEnvio da newsletterEstados Unidos
GoogleO nosso e-mail, no Google WorkspaceEstados Unidos e outros países
WhatsApp (Meta)Conversas pelo WhatsApp, se você nos chamar por láEstados Unidos e outros países

Também podemos compartilhar dados quando a lei, uma autoridade competente ou uma ordem judicial exigir.

6Seus dados saem do Brasil?

Alguns, sim. O formulário de inscrição e o banco de dados da newsletter funcionam no Brasil, mas estes dados são tratados nos Estados Unidos e, no caso do Google e do WhatsApp, também em outros países:

  • O seu e-mail, se você assina a newsletter. Vai para a Resend, que faz os envios. Isso só acontece com o seu consentimento específico e em destaque (art. 33, VIII): é a segunda caixa do formulário de inscrição, separada da primeira justamente por isso.
  • As mensagens que você nos envia. Ficam no Google (e-mail) ou no WhatsApp, porque é por eles que respondemos ao contato que você iniciou (art. 33, IX, com o art. 7º, V).
  • Os dados técnicos de acesso e de audiência. São tratados pela Vercel, que hospeda o site e tem sede nos Estados Unidos, sob os compromissos de proteção de dados do contrato com ela.

Para saber mais sobre alguma dessas transferências, escreva para contato@limitless.ia.br.

7Como protegemos os seus dados?

O site só abre com conexão criptografada (HTTPS), os fornecedores criptografam os dados que guardam e o acesso a eles fica restrito a quem precisa para operar o site e a newsletter.

Se um incidente de segurança puder trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

8Quais são os seus direitos?

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

  • confirmar se tratamos dados seus e ter acesso a eles;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • levar os seus dados a outro fornecedor (portabilidade);
  • pedir a eliminação dos dados tratados com o seu consentimento;
  • saber com quem compartilhamos os seus dados;
  • saber que pode não consentir, e o que muda se não consentir: sem consentimento, você apenas não recebe a newsletter;
  • retirar o consentimento quando quiser;
  • opor-se a um tratamento que descumpra a lei.

Como pedir. Escreva para contato@limitless.ia.br com “Privacidade” no assunto. Podemos pedir uma confirmação de que você é o titular, para não entregar os seus dados a outra pessoa. Respondemos em até 15 dias (art. 19, II).

Para sair da newsletter, use o link no rodapé de qualquer edição: um clique, sem formulário.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD) ou a um órgão de defesa do consumidor, como o Procon (art. 18, §§1º e 8º).

9E crianças e adolescentes?

O site e a newsletter são para adultos. Não coletamos de propósito dados de menores de 18 anos. Se descobrirmos que isso aconteceu, apagamos os dados.

10Esta política pode mudar?

Pode. A versão e a data no topo mostram a última alteração. Se uma mudança afetar a newsletter, como uma nova finalidade ou um novo fornecedor no exterior, avisamos os assinantes por e-mail antes de ela valer, e quem não concordar pode sair (art. 8º, §6º, e art. 9º, §2º).