Política de privacidade
Última atualização: 14 de julho de 2026
Política de privacidade
Esta política de privacidade explica como tratamos dados pessoais quando você visita este site, utiliza nossos conteúdos editoriais, assina nossa newsletter ou usa a ferramenta VentureIQ. Ela se aplica em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia e com a legislação nacional de proteção de dados aplicável.
1. Controlador
O controlador responsável pelo tratamento de dados neste site, nos termos do artigo 4º, nº 7, do RGPD, é:
Guido Gehb
Katharinenstraße 19
01099 Dresden
Alemanha
Telefone: +49 1577 0164202
E-mail: info@sleekline.net
2. Encarregado de proteção de dados
Não somos obrigados a nomear um encarregado de proteção de dados conforme o artigo 38 da Lei Federal Alemã de Proteção de Dados (BDSG). Para questões relacionadas à privacidade, entre em contato com o controlador indicado na seção 1.
3. Seus direitos como titular dos dados
Você possui os seguintes direitos em relação aos seus dados pessoais, observadas as condições previstas no RGPD:
- Direito de acesso (art. 15 RGPD)
- Direito de retificação (art. 16 RGPD)
- Direito de exclusão (art. 17 RGPD)
- Direito à limitação do tratamento (art. 18 RGPD)
- Direito à portabilidade dos dados (art. 20 RGPD)
- Direito de revogar o consentimento (art. 7, nº 3, RGPD), quando o tratamento se basear em consentimento
- Direito de apresentar reclamação perante uma autoridade de supervisão (art. 77 RGPD)
Para exercer seus direitos, entre em contato conosco pelos dados indicados na seção 1. Responderemos sem demora injustificada e, em qualquer caso, no prazo de um mês, salvo se a solicitação for complexa ou numerosa.
Autoridade de supervisão: A autoridade competente para a Saxônia é o Comissário de Proteção de Dados do Estado Livre da Saxônia (Sächsischer Datenschutzbeauftragter), Maternistraße 17, 01067 Dresden, Alemanha — www.saechsdsb.de.
4. Direito de oposição (art. 21 RGPD)
Quando tratarmos seus dados pessoais com base no artigo 6º, nº 1, alínea f, do RGPD (interesses legítimos), você tem o direito de se opor a qualquer momento por motivos relacionados à sua situação particular.
Quando tratarmos dados pessoais para fins de marketing direto, você tem o direito de se opor a qualquer momento a esse tratamento, incluindo a criação de perfis relacionada ao marketing direto.
Em caso de oposição, deixaremos de tratar os dados pertinentes, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre seus interesses, direitos e liberdades, ou se o tratamento for necessário para a formulação, exercício ou defesa de reivindicações legais.
5. Hospedagem e arquivos de log do servidor
Este site é hospedado pela Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Alemanha. O provedor de hospedagem trata dados pessoais em nosso nome em data centers localizados na Alemanha.
Ao acessar nosso site, a infraestrutura de hospedagem coleta e armazena automaticamente informações em arquivos de log do servidor, incluindo:
- Endereço IP (encurtado ou anonimizado quando configurado)
- Data e hora da solicitação
- URL solicitada e método HTTP
- Código de status HTTP e volume de dados transferido
- Tipo de navegador e sistema operacional (User-Agent)
- URL de referência
Base legal: Artigo 6º, nº 1, alínea f, do RGPD — nosso interesse legítimo na disponibilização segura, estável e eficiente do site.
Retenção: Os arquivos de log do servidor são excluídos após 30 dias, salvo se for necessária retenção mais longa por motivos de segurança.
Criptografia: Este site é servido via HTTPS (TLS/SSL) para proteger os dados em trânsito entre seu navegador e nossos servidores.
Há contrato de tratamento de dados nos termos do artigo 28 do RGPD com o provedor de hospedagem.
6. Cookies e gestão de consentimento
Utilizamos cookies e tecnologias similares. Cookies que não são estritamente necessários exigem seu consentimento conforme o artigo 25 da Lei Alemã de Proteção de Dados em Telecomunicações e Telemedia (TTDSG) e o artigo 6º, nº 1, alínea a, do RGPD.
O consentimento é gerenciado por meio de nossa plataforma de gestão de consentimento (CMP) Jenva Cookie. A CMP:
- informa sobre cookies e serviços de terceiros por categoria;
- bloqueia scripts e conteúdos não essenciais até que você conceda consentimento;
- registra suas escolhas para fins de auditoria;
- permite retirar ou alterar seu consentimento a qualquer momento pelo link de configurações de cookies no rodapé.
Registros de consentimento: Suas decisões de consentimento (incluindo carimbo de data/hora, versão do consentimento, categorias aceitas ou recusadas e identificador pseudonimizado) são armazenadas em um log de consentimento por 180 dias para comprovar o cumprimento do artigo 7º, nº 1, do RGPD.
Para detalhes sobre cookies e serviços individuais, consulte nossa política de cookies.
7. Análise web (Analytics WP Pro)
Utilizamos o Analytics WP Pro, uma solução de analytics auto-hospedada (first-party). Os dados analíticos são processados em nossa própria infraestrutura de servidor e não são compartilhados com plataformas de analytics de terceiros, como o Google Analytics, por padrão.
A analytics só é ativada depois que você concede consentimento à categoria de estatísticas em nosso banner de cookies. Sem consentimento, nenhum rastreamento analítico ocorre.
Conforme a configuração, podem ser tratados: identificador pseudonimizado do visitante, páginas visualizadas, referenciador, informações de navegador e dispositivo, localização aproximada (sem endereço IP completo quando configurado) e parâmetros de campanha.
Base legal: Artigo 6º, nº 1, alínea a, do RGPD e artigo 25, nº 1, do TTDSG (consentimento).
Retenção: Os dados analíticos são retidos por até 365 dias, após os quais são agregados ou excluídos.
8. VentureIQ — ferramenta de análise de negócios com IA
O VentureIQ é uma ferramenta interativa que gera uma análise de negócios com base nas informações que você fornece (por exemplo, localização, habilidades, orçamento, ideia de negócio). Antes de iniciar uma análise, uma tela informativa explica como seus dados são tratados.
8.1 Categorias de dados tratados
- Dados de perfil e do assistente (nome ou pseudônimo, localização, habilidades, orçamento, setor, ideia de negócio, preferências de idioma e campos similares)
- Dados técnicos: endereço IP (prevenção de abuso e limitação de requisições), idioma do navegador, carimbo de data/hora
- Resultados da análise gerados pelo provedor de IA
- Checkout Pro (planejado, ainda não ativo): atualmente nenhum provedor de pagamento está ativo neste site. Após o lançamento, os pagamentos deverão ser processados via Lemon Squeezy; dados de sessão relacionados ao pagamento seriam então armazenados temporariamente até a confirmação do pagamento. Esta seção será atualizada com os dados completos do provedor e as salvaguardas de transferência internacional antes do lançamento do nível Pro.
8.2 Finalidade e base legal
Base legal: Artigo 6º, nº 1, alínea b, do RGPD — o tratamento é necessário para adotar medidas pré-contratuais a seu pedido e para executar o serviço de análise que você inicia.
Não utilizamos modal de consentimento como pré-requisito de acesso. Em vez disso, fornecemos informação transparente antes de você iniciar a análise.
8.3 Provedor de IA e transferências internacionais
Aviso sobre uma mudança de provedor prevista: Antes do lançamento deste produto, pretendemos substituir o provedor de IA OpenAI por um modelo Mistral AI hospedado via Microsoft Azure em uma região da UE (previsivelmente West Europe ou France Central). Caso o tratamento ocorra exclusivamente dentro da UE, a transferência internacional descrita a seguir deixaria de se aplicar; esta seção será atualizada em conformidade antes da mudança. As informações abaixo refletem o estado atual até lá.
Seus dados são transmitidos de nosso servidor para a OpenAI Ireland Ltd. (com possível processamento pela OpenAI, L.L.C. nos Estados Unidos) para análise por IA. Transferências para países fora do Espaço Econômico Europeu são resguardadas por:
- o Quadro de Privacidade de Dados UE-EUA (DPF), quando aplicável; e/ou
- Cláusulas Contratuais Padrão (SCC) nos termos do artigo 46 do RGPD.
Não nos baseamos no artigo 49, nº 1, alínea a, do RGPD (consentimento explícito) como fundamento legal para essas transferências. Dados enviados via nossa API não são usados para treinar modelos da OpenAI quando os termos enterprise/API do provedor assim dispõem.
8.4 Dados sensíveis (art. 9 RGPD)
Não insira categorias especiais de dados pessoais (por exemplo, informações de saúde, opiniões políticas, crenças religiosas) em campos de texto livre. Se, mesmo assim, você enviar tais dados, trataremos apenas na medida estritamente necessária para fornecer a análise solicitada e os excluiremos o mais rápido possível.
8.5 Sem tomada de decisão automatizada (art. 22 RGPD)
O VentureIQ fornece apenas resultados informativos gerados por IA. Não produz efeitos jurídicos sobre você nem o afeta de forma significativamente similar no sentido do artigo 22 do RGPD. Você é o único responsável pelas decisões tomadas com base na análise.
8.6 Retenção e limitação de requisições
Análises gratuitas: seus dados do assistente não são armazenados permanentemente. Aplica-se limitação baseada em IP para prevenir abusos (retenção do hash de IP por até 24 horas).
Checkout Pro (planejado, ainda não ativo): uma vez habilitado, dados de perfil poderão ser armazenados temporariamente por até 48 horas até a confirmação do pagamento ou expiração da sessão.
8.7 Exportação em PDF
Quando você exporta sua análise em PDF, a biblioteca jsPDF é carregada localmente deste site (auto-hospedada nos recursos do tema). Nenhum dado é transferido para CDNs externos como cdnjs ou Cloudflare para geração do PDF. A criação do PDF ocorre inteiramente no seu navegador; não recebemos o arquivo exportado.
9. Newsletter
Se você assinar nossa newsletter, tratamos seu endereço de e-mail e, se informado, seu nome e idioma preferido.
Double opt-in: Após o cadastro, você receberá um e-mail de confirmação com um link. Sua assinatura só é ativada após a confirmação. Isso garante que terceiros não possam se cadastrar com seu endereço de e-mail.
Base legal: Artigo 6º, nº 1, alínea a, do RGPD (consentimento). Você pode revogar seu consentimento a qualquer momento pelo link de descadastro em cada e-mail da newsletter ou entrando em contato conosco.
Registro de consentimento: Registramos a hora do consentimento, a versão do texto de consentimento e o endereço IP no momento do cadastro para fins de auditoria (art. 7º, nº 1, RGPD).
Retenção: Armazenamos seus dados até você cancelar a assinatura. Registros de consentimento são mantidos pelo prazo prescricional legal para fins de comprovação.
Limitação de requisições: É permitido no máximo três tentativas de cadastro por endereço IP por hora para prevenir abusos.
10. Contato por e-mail
Se você entrar em contato conosco por e-mail, tratamos os dados pessoais fornecidos (normalmente seu endereço de e-mail, nome se informado e conteúdo da mensagem) para atender sua solicitação.
Base legal: Artigo 6º, nº 1, alínea b, do RGPD se sua mensagem se referir a relação contratual ou pré-contratual; caso contrário, artigo 6º, nº 1, alínea f, do RGPD — nosso interesse legítimo em responder às solicitações.
Retenção: Mantemos a correspondência pelo tempo necessário para processar sua solicitação e pelo prazo prescricional legal quando aplicável, depois a excluímos salvo obrigações legais de retenção.
Não operamos formulário de contato neste site. A comunicação ocorre exclusivamente pelo endereço de e-mail publicado no aviso legal.
11. Tipografia (fontes locais)
Servimos fontes web a partir de nosso próprio servidor (arquivos de fontes auto-hospedados no tema). Google Fonts e outros CDNs de fontes externos não são carregados no site público quando as fontes locais estão ativas. Isso evita que seu endereço IP seja transmitido a provedores de fontes ao visitar nossas páginas.
Base legal: Artigo 6º, nº 1, alínea f, do RGPD — interesse legítimo em uma apresentação do site eficiente, consistente e respeitosa à privacidade.
12. Compartilhamento de dados com terceiros
Compartilhamos dados pessoais com terceiros apenas quando:
- você deu consentimento (art. 6º, nº 1, alínea a, RGPD);
- o compartilhamento é necessário para execução de contrato (art. 6º, nº 1, alínea b, RGPD);
- estamos legalmente obrigados (art. 6º, nº 1, alínea c, RGPD); ou
- o compartilhamento é necessário para nossos interesses legítimos e não prevalece sobre seus interesses (art. 6º, nº 1, alínea f, RGPD).
Os destinatários podem incluir provedores de hospedagem, provedores de serviços de IA (ver seção 8), serviços de entrega de e-mail e provedores de backup (ver seção 13). Celebramos contratos de tratamento de dados nos termos do artigo 28 do RGPD com operadores quando necessário.
13. Backups (UpdraftPlus)
Utilizamos o plugin UpdraftPlus para criar backups do site e do banco de dados. Os backups podem conter dados pessoais processados por meio deste site (por exemplo, assinantes da newsletter, logs de consentimento, dados analíticos).
Os backups são armazenados em nosso servidor e, se configurado, em serviços de armazenamento externo conectados pelo administrador do site. Os prazos de retenção dependem da configuração de backup.
Base legal: Artigo 6º, nº 1, alínea f, do RGPD — interesse legítimo em proteger dados e garantir recuperabilidade em caso de falhas técnicas.
14. Links para redes sociais
Nosso site contém links simples de texto ou ícones para redes sociais (por exemplo, LinkedIn, X/Twitter). Trata-se de hiperlinks comuns — não utilizamos plugins de redes sociais nem conteúdo incorporado que transmita dados às plataformas antes do seu clique.
Somente quando você clica ativamente em um link será redirecionado à plataforma de terceiros, que então tratará seus dados conforme sua própria política de privacidade. Não temos controle sobre o tratamento de dados em plataformas externas.
Base legal: Artigo 6º, nº 1, alínea f, do RGPD — interesse legítimo em informar visitantes sobre nossa presença nas redes sociais.
15. Medidas de segurança
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra destruição, perda, alteração, divulgação ou acesso não autorizado, incluindo:
- Criptografia TLS/SSL para dados em trânsito
- Controles de acesso e permissões baseadas em funções na área administrativa
- Atualizações regulares de WordPress, temas e plugins
- Bloqueio baseado em consentimento de scripts de terceiros não essenciais
- Bloqueio de CDNs externos de avatares e fontes no site público
- Limitação de requisições para cadastros na newsletter e solicitações ao VentureIQ
- Procedimentos de backup e recuperação
16. Alterações nesta política de privacidade
Podemos atualizar esta política de privacidade quando nossas atividades de tratamento, requisitos legais ou infraestrutura técnica forem alterados. A versão vigente está sempre disponível nesta página.
Alterações relevantes serão comunicadas de forma adequada quando exigido por lei. A versão datada de 14 de julho de 2026 é a versão atual.
Se você tiver dúvidas sobre esta política de privacidade ou nossas práticas de tratamento de dados, entre em contato em info@sleekline.net.