Vigência a partir de 29 de setembro de 2026.
Resumo rápido. Ao assinar a newsletter da Carratu Digital, coletamos seu nome e seu e-mail para enviar um conteúdo mensal sobre Growth Marketing, GTM e IA para B2B SaaS. Nessa mesma newsletter, podemos apresentar serviços e produtos da Carratu. Você confirma sua inscrição por e-mail (double opt-in) e pode cancelar a qualquer momento, com um clique, no rodapé de qualquer edição.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados nesta newsletter é a Carratu Digital, inscrita no CNPJ sob o nº 48.994.242/0001-74, responsável pelo blog blog.carratu.com.br.
Para qualquer assunto sobre privacidade e proteção de dados, incluindo o exercício dos seus direitos, fale com a Carratu Digital pelo e-mail contato@carratu.com.br. Esse é também o canal do encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da Lei nº 13.709/2018 (LGPD).
2. Quais dados coletamos
Dados que você informa
- Nome
- Endereço de e-mail
Dados coletados automaticamente
- Dados de navegação no blog: páginas acessadas, tempo de permanência, origem do acesso, tipo de dispositivo, navegador, endereço IP e identificadores de cookies.
- Dados de interação com a newsletter: se o e-mail foi entregue, aberto e quais links foram clicados, registrados pela plataforma de envio.
- Registro do consentimento: data, horário, endereço IP e a versão deste texto aceita no momento da inscrição e da confirmação.
Não coletamos dados pessoais sensíveis (como saúde, religião ou orientação política) e não solicitamos documentos de identificação.
3. Para que usamos seus dados e em qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Enviar a newsletter mensal com conteúdos do blog | Consentimento (art. 7º, I) |
| Apresentar, dentro da newsletter, serviços e produtos da Carratu que possam ser do seu interesse | Consentimento (art. 7º, I) |
| Conectar com você nas redes sociais: seguir, responder e interagir publicamente. Só enviamos mensagem direta se você mesmo abrir a conversa | Consentimento (art. 7º, I) e legítimo interesse (art. 7º, IX) para responder a contatos iniciados por você |
| Medir audiência e desempenho do blog (Google Analytics, Search Console) e melhorar nossos conteúdos | Consentimento para cookies e tecnologias não essenciais (art. 7º, I) |
| Criar públicos personalizados de anúncios no Meta Ads (Custom Audiences) e no Google Ads (Customer Match), com base no seu e-mail | Consentimento específico e opcional (art. 7º, I) |
| Guardar a prova do seu consentimento e cumprir obrigações legais | Exercício regular de direitos (art. 7º, VI) e cumprimento de obrigação legal (art. 7º, II) |
Não vendemos seus dados e não os usamos para finalidades diferentes das descritas aqui. Se uma nova finalidade surgir, pediremos um novo consentimento quando a lei exigir.
4. Como funciona a inscrição (double opt-in)
Depois que você preenche o formulário, enviamos um e-mail com um link de confirmação. Sua inscrição só é ativada quando você clica nesse link. Sem a confirmação, seu e-mail não entra na lista de envio. Esse procedimento protege você contra inscrições feitas por terceiros e nos permite comprovar o seu consentimento.
5. Públicos de anúncios: Meta Ads e Google Ads
Se, e somente se, você marcar a opção específica no formulário, poderemos enviar seu e-mail, de forma protegida por criptografia (hash), ao Meta (Custom Audiences) e ao Google (Customer Match). O objetivo é exibir anúncios da Carratu para você ou excluir você de anúncios que já não fazem sentido, como campanhas de captação de quem já é assinante.
Essa opção é independente da newsletter. Você recebe a newsletter mesmo sem marcá-la. Para retirar o consentimento, escreva para contato@carratu.com.br; removeremos seu e-mail dos públicos de anúncios. Você também pode ajustar as preferências de anúncios diretamente nas configurações da sua conta no Meta e no Google.
6. Com quem compartilhamos seus dados
Compartilhamos dados apenas com prestadores de serviço necessários à operação, que atuam como operadores ou como controladores independentes, conforme o caso:
- Brevo: plataforma de envio de e-mails, integrada ao nosso plugin por API.
- WordPress e provedor de hospedagem do blog: armazenamento do site e do cadastro.
- Google: Google Analytics, Google Search Console, Google Tag Manager e Google Ads.
- Meta: Meta Pixel e Meta Ads.
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.
7. Transferência internacional de dados
Alguns dos fornecedores acima, como Google e Meta, tratam dados em servidores localizados fora do Brasil, incluindo os Estados Unidos. A Brevo tem sede na Europa. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD, como cláusulas contratuais e mecanismos de adequação adotados pelos próprios fornecedores, e com o seu consentimento específico quando aplicável.
8. Cookies e tecnologias de rastreamento
O blog usa o Google Tag Manager para carregar o Meta Pixel, o Google Analytics e outras tags de mensuração. Cookies estritamente necessários funcionam sem consentimento. Cookies de estatística e de publicidade só são ativados depois que você aceitar no aviso de cookies exibido no primeiro acesso. Você pode alterar essa escolha a qualquer momento nas configurações do navegador ou no gerenciador de cookies do site.
9. Por quanto tempo guardamos seus dados
- Nome e e-mail: enquanto sua inscrição estiver ativa.
- Após o cancelamento: excluímos seus dados de contato da lista de envio e dos públicos de anúncios. Mantemos apenas o registro mínimo do consentimento e do cancelamento (data, horário e e-mail) por até 5 anos, para defesa em eventual questionamento, conforme o art. 16 da LGPD.
- Dados de navegação: pelos prazos de retenção configurados em cada ferramenta (por exemplo, no Google Analytics).
10. Seus direitos como titular
De acordo com o art. 18 da LGPD, você pode, a qualquer momento e mediante solicitação:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos dados;
- solicitar a eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e sobre as consequências da recusa;
- revogar o consentimento, sem custo e de forma facilitada.
Como cancelar a newsletter: clique em “Cancelar inscrição” no rodapé de qualquer e-mail. O cancelamento é imediato.
Como exercer os demais direitos: envie sua solicitação para contato@carratu.com.br. Podemos pedir informações adicionais para confirmar sua identidade. Responderemos no prazo legal, em até 15 dias para a declaração completa de tratamento.
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Segurança das informações
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda e alteração, como conexão segura (HTTPS), controle de acesso restrito, uso de chaves de API protegidas na integração com a Brevo e manutenção periódica do WordPress e dos plugins. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD, conforme a LGPD.
12. Menores de idade
A newsletter é direcionada a profissionais e não se destina a menores de 18 anos. Se identificarmos uma inscrição de menor sem o consentimento de um responsável legal, excluiremos os dados.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças na lei ou nas nossas práticas. A versão vigente sempre estará nesta página, com a data de vigência no topo. Mudanças relevantes serão comunicadas por e-mail.
14. Contato
Carratu Digital
CNPJ 48.994.242/0001-74
E-mail: contato@carratu.com.br
Site: www.carratu.com.br