Privacidade e proteção de dados
Política de Privacidade e Cookies
Em vigor desde 10 de outubro de 2026. Atualizada em 11 de outubro de 2026.
Esta política explica, em linguagem direta, quais dados a Cruz Capital trata, por que trata, com quem pode compartilhá-los e como você pode exercer seus direitos. Os dados das dívidas e das simulações permanecem no navegador do seu aparelho e não são enviados à Cruz Capital.
1. Quem é responsável pelos dados
A Cruz Capital é uma marca de Rodrigo de Freitas Cruz, inscrito no CNPJ sob nº 36.048.469/0001-48, responsável pelas decisões sobre o tratamento de dados pessoais descrito nesta política.
Canal para dúvidas, solicitações e exercício de direitos: suporte@cruzcapital.com.br.
2. A quem e a que esta política se aplica
Esta política se aplica a visitantes de cruzcapital.com.br e seus subdomínios, pessoas que preenchem formulários, compradores, usuários do aplicativo Data Final de Quitação e pessoas que entram em contato com a Cruz Capital.
O checkout e a área de compras são operados pela Hotmart, que também trata dados sob sua própria política de privacidade. Links para outros serviços levam a ambientes sujeitos às políticas desses terceiros.
3. Quais dados tratamos e para quê
| Dados | Finalidades | Base legal principal |
|---|---|---|
| Nome, e-mail e respostas enviadas em formulários | Responder ao pedido, entregar conteúdo solicitado, prestar atendimento e, quando você autorizar, enviar comunicações de interesse. | Procedimentos preliminares ao contrato, execução de contrato, legítimo interesse no atendimento e consentimento para marketing, conforme o caso. |
| Nome, e-mail, WhatsApp opcional e faixas aproximadas informadas na aplicação para acompanhamento | Analisar se o acompanhamento individual é adequado, priorizar o atendimento e entrar em contato pelo canal escolhido. Não pedimos documentos, dados bancários ou números de contrato nesse formulário. | Procedimentos preliminares solicitados pela pessoa e consentimento registrado no formulário. |
| E-mail de cadastro, credencial protegida e registros de autenticação | Criar e proteger a conta, confirmar identidade, permitir acesso, recuperar senha e prevenir fraude. | Execução do contrato, legítimo interesse em segurança e cumprimento de obrigações legais. |
| Nome, e-mail, produto, identificador e situação da transação, valor e eventos de compra recebidos da Hotmart | Confirmar pagamento, liberar ou bloquear acesso, prestar suporte, cumprir a garantia, administrar reembolsos e manter registros contábeis e fiscais. | Execução do contrato, cumprimento de obrigação legal e exercício regular de direitos. |
| Mensagens e dados que você envia ao suporte | Atender sua solicitação, resolver problemas e registrar o histórico necessário do atendimento. | Execução do contrato, procedimentos preliminares e legítimo interesse no atendimento. |
| Endereço IP, data e hora, navegador, dispositivo, páginas acessadas, falhas e registros técnicos | Entregar e proteger o site, diagnosticar erros, evitar abuso e manter a segurança. | Legítimo interesse e cumprimento de obrigação legal, conforme aplicável. |
| Origem da visita e parâmetros de campanha (como UTM, src e sck) | Identificar a origem da campanha e medir o desempenho da página e do checkout. | Legítimo interesse em mensuração básica; consentimento quando houver tecnologia publicitária não necessária. |
| Eventos do Pixel da Meta, como visita à página e clique em comprar | Medir anúncios, atribuir conversões e formar públicos de publicidade. | Consentimento. |
Não pedimos que você envie por formulário senhas, números completos de cartão, documentos de dívida ou dados bancários. Informações de pagamento são fornecidas diretamente à Hotmart e aos parceiros de pagamento dela.
4. Dados das dívidas e simulações
Os nomes que você atribui às dívidas, saldos, taxas, parcelas, orçamento, resultados e planos ficam armazenados localmente no navegador do aparelho usado. Esses dados não são enviados aos servidores da Cruz Capital, da Hotmart ou da Meta.
Quem tiver acesso ao seu aparelho ou ao perfil do navegador poderá visualizar essas informações. Se você limpar os dados do navegador ou trocar de aparelho, poderá perdê-las. Evite usar nomes que revelem informações desnecessárias e proteja seu aparelho com senha.
5. Cookies e tecnologias semelhantes
Armazenamento necessário
Usamos recursos do navegador necessários para manter sessão, segurança, preferências e os dados locais do aplicativo.
Contagem agregada da página
Na apresentação em vídeo do IA no Bolso, contamos também chegada, início real da reprodução, marcos de 25%, 50%, 75% e conclusão, oferta disponível, saída para o pagamento, retornos e falhas de reprodução. São somente totais por dia e origem geral, sem acompanhar pessoas individualmente. A prévia automática sem som não conta como início do vídeo. Respeitamos Não Rastrear e Controle Global de Privacidade; a medição opcional da Meta continua separada.
Na página de vendas do aplicativo, contamos em totais a chegada, a interação com a demonstração e o clique para o checkout, por dia e origem geral (Meta ou outras). Não guardamos a URL completa, respostas, e-mail, dados de dívida, cookies ou identificador de visitante nessa contagem. Cada etapa conta no máximo uma vez por abertura; não representa pessoas únicas, pedidos nem pagamentos.
Essa contagem não usa cookies novos, identificadores de visitante ou histórico individual; não guardamos nela nome, e-mail, IP, URL completa ou dados do aparelho. O relatório considera os últimos 90 dias; totais mais antigos são descartados na próxima atualização da contagem, com acesso restrito. A hospedagem continua processando os registros técnicos descritos nesta política.
A contagem é de visitas, não de pessoas únicas: voltar ou recarregar pode contar novamente. Navegadores com sinal de Não Rastrear ou Controle Global de Privacidade não entram nessa contagem. Bloqueadores e falhas de rede também podem impedir o registro. Essa medição operacional não é compartilhada com a Meta e não é usada para publicidade ou perfis individuais.
Medição e publicidade
No diagnóstico de renda extra com IA, suas escolhas são processadas e guardadas na sessão do seu navegador por até 24 horas para montar e retomar a recomendação. Com seu consentimento, somamos visitas, avanço nas perguntas, resultado, uso do prompt e cliques para compra por dia, origem geral e versão do anúncio. Esses contadores não contêm suas respostas, nome, e-mail ou identificador pessoal e são mantidos por até 90 dias. As etapas anteriores ao aceite não são reconstituídas; o diagnóstico e a compra funcionam também com a medição recusada.
A página de vendas não carrega o Pixel da Meta e não usa aviso de aceite. Mantemos a contagem agregada descrita acima e os parâmetros de origem nos links para o pagamento. Respeitamos também os sinais Não Rastrear e Controle Global de Privacidade. O checkout é da Hotmart e segue as políticas dela.
A Hotmart poderá usar tecnologias próprias no checkout, conforme as escolhas e a política apresentada por ela. Você também pode bloquear ou apagar cookies pelo navegador.
6. Com quem os dados podem ser compartilhados
- Hotmart: checkout, pagamento, entrega, gestão da compra, reembolso e comunicação de eventos da transação.
- Supabase: autenticação, cadastro, controle de acesso e armazenamento dos registros necessários da compra.
- Resend e provedores de e-mail: envio de confirmação, recuperação de senha, boas-vindas e atendimento.
- Telegram: envio de alerta operacional ao responsável pela Cruz Capital quando uma aplicação para acompanhamento é recebida. O alerta inclui nome, e-mail, WhatsApp informado, faixas aproximadas de dívida e disponibilidade mensal e canal preferido; as respostas completas seguem pelos canais internos de atendimento. Também envia ao responsável um alerta a cada compra aprovada, reembolso, chargeback ou cancelamento, com produto, valor, forma de pagamento, e-mail do comprador, identificador da transação e horário, para acompanhar vendas e prestar suporte.
- Vercel e provedores de infraestrutura: hospedagem, entrega do site, registros técnicos e segurança.
- Meta: eventos de navegação e publicidade apenas nas páginas que informarem e pedirem a sua autorização; a página de vendas não os envia.
- Autoridades, assessores e partes de processos: quando necessário para cumprir a lei, ordem válida ou exercer direitos.
Não vendemos dados pessoais. Cada fornecedor recebe apenas o necessário para sua função e pode atuar segundo seus próprios termos e obrigações legais.
7. Transferências internacionais
Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos utilizar fornecedores reconhecidos e mecanismos contratuais e de segurança compatíveis com a legislação aplicável.
8. Por quanto tempo mantemos os dados
Guardamos os dados somente pelo tempo necessário para cumprir as finalidades descritas nesta política, prestar o serviço e atender obrigações legais, regulatórias, fiscais, contábeis ou de defesa de direitos.
- Dados de conta permanecem enquanto o acesso estiver ativo e pelo período necessário após o encerramento para segurança e obrigações legais.
- Dados de compra e documentos relacionados podem ser mantidos durante os prazos legais e de exercício de direitos.
- Dados de formulários e suporte permanecem durante o atendimento e pelo período necessário para registrar e proteger a relação.
- Aplicações para acompanhamento que não resultarem em contratação serão eliminadas ou anonimizadas em até 24 meses, salvo necessidade de defesa de direitos ou obrigação legal.
- Dados tratados com base em consentimento deixam de ser usados para essa finalidade quando o consentimento é revogado, salvo outra base legal que justifique a conservação.
Ao final do prazo aplicável, os dados são eliminados, anonimizados ou mantidos de forma protegida quando a lei permitir ou exigir.
9. Seus direitos
Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode pedir, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- informações sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento;
- revogação do consentimento e eliminação dos dados tratados com base nele, quando cabível;
- oposição a tratamento realizado em desconformidade com a LGPD;
- revisão de decisões tomadas unicamente por tratamento automatizado, quando aplicável;
- portabilidade, observadas a regulamentação, os segredos comercial e industrial e as hipóteses de dispensa aplicáveis.
Para proteger você contra fraude, poderemos pedir informações razoáveis para confirmar sua identidade antes de atender a solicitação. O exercício de direitos é gratuito. Caso não fique satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) e os órgãos de defesa do consumidor.
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais ao porte e aos riscos do tratamento, incluindo controle de acesso, autenticação, conexões criptografadas e limitação dos dados coletados. Nenhum sistema é totalmente imune a falhas. Se ocorrer incidente que possa causar risco ou dano relevante, adotaremos as providências cabíveis e faremos as comunicações exigidas.
11. Crianças e adolescentes
O produto é destinado a pessoas com capacidade para contratar e não é direcionado a crianças. Se identificarmos tratamento indevido de dados de criança ou adolescente sem a participação necessária de responsável legal, tomaremos medidas para eliminar ou regularizar os dados.
12. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças no serviço, nos fornecedores ou na legislação. A versão vigente e a data de atualização ficarão disponíveis nesta página. Mudanças relevantes serão destacadas por meio adequado quando necessário.
13. Fale sobre seus dados
Para tirar dúvidas ou exercer seus direitos, escreva para suporte@cruzcapital.com.br com o assunto “Privacidade e dados pessoais”.