Política de Privacidade

Controlador: Fabian Martinelli, pessoa física atuando como criador independente, residente em Treviglio (BG), Itália, em conexão com a entidade FM Solutions & Consulting USA LLC, sediada em Orlando, FL, Estados Unidos.

Contato para qualquer assunto de privacidade: privacidade@fabianmartinelli.com.

Tratamos dados pessoais sob as seguintes bases legais conforme a LGPD (Lei nº 13.709/2018) e o GDPR (Regulamento UE 2016/679):

• Execução de relação pré-contratual (LGPD Art. 7º, V / GDPR Art. 6.1.b): liberar acesso a playbooks fechados, processar inscrições na newsletter, responder a contatos.
• Consentimento (LGPD Art. 7º, I / GDPR Art. 6.1.a): envio de comunicação de marketing via email, instalação de cookies não-essenciais.
• Interesse legítimo (LGPD Art. 7º, IX / GDPR Art. 6.1.f): segurança do site, prevenção de fraude, estatísticas agregadas e melhoria do produto.
• Cumprimento de obrigação legal (LGPD Art. 7º, II / GDPR Art. 6.1.c): retenção de registros fiscais e de consent quando obrigatório.

3.1. Que você nos envia direto

• Newsletter: email (obrigatório), primeiro nome (opcional).
• Playbooks fechados: nome, email, WhatsApp. Opcionalmente: nome da empresa, se você é dono/sócio ou funcionário, e indicação de consentimento de marketing.
• Contato direto: qualquer informação que você escolha compartilhar em mensagens por email, WhatsApp ou LinkedIn.

3.2. Que coletamos automaticamente

• Logs técnicos: endereço IP, user-agent (navegador e sistema), timestamp, URL acessada — registrados em audit log quando você submete um formulário de consent, e em logs de servidor por até 30 dias para segurança operacional.
• Cookies essenciais: cookie httpOnly assinado (pb_access) que mantém você liberado em playbooks já desbloqueados, válido por 90 dias.
• Analytics agregado: Vercel Analytics e Vercel Speed Insights (sem identificação pessoal, com IP truncado, sem cookies de tracking). Desativados se você recusar no banner.

Não coletamos dados sensíveis (origem racial, religião, saúde, biometria, orientação sexual, filiação sindical ou política), nem dados de menores de 16 anos.

Não vendemos, alugamos nem trocamos seus dados. Compartilhamos apenas com operadores estritamente necessários:

• Neon (banco de dados Postgres, EUA/UE) — armazenamento das tabelas subscribers e leads.
• Resend (entrega de email transacional e marketing, EUA) — envio de email de opt-in e newsletter.
• Vercel (hospedagem, EUA) — execução do site, logs operacionais e analytics agregado.
• Autoridades públicas — apenas quando obrigado por lei, com ordem judicial ou requisição administrativa vinculante.

Transferências internacionais para fora do Brasil/UE ocorrem com base nas Cláusulas Contratuais-Padrão (SCC) da UE e equivalentes da ANPD, conforme acordos firmados com cada operador.

• Newsletter (subscribers): até você cancelar a inscrição. Após o cancelamento, mantemos apenas hash do email em supressão por 24 meses para evitar reenvio acidental.
• Leads de playbook: até 36 meses após o último acesso, ou até você solicitar exclusão (o que vier primeiro).
• Logs de servidor: 30 dias.
• Registros de consent (audit): 5 anos após a extinção da relação, como prova legal de que o consentimento foi dado livremente (obrigação ANPD/EDPB).

Sob a LGPD (Art. 18) e o GDPR (Arts. 15–22), você tem direito a:

• Confirmação e acesso aos dados que temos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados para outro fornecedor (formato estruturado, JSON)
• Eliminação dos dados tratados com base no consentimento
• Informação sobre compartilhamento com entidades públicas e privadas
• Revogação do consentimento a qualquer momento, sem custo
• Oposição ao tratamento baseado em interesse legítimo
• Não ser submetido a decisões automatizadas que afetem seus interesses

Para exercer qualquer um desses direitos: privacidade@fabianmartinelli.com. Respondemos em até 15 dias (LGPD) ou 30 dias (GDPR), prorrogáveis por igual período em casos justificados.

Usamos três categorias de cookies / armazenamento local:

• Essenciais: pb_access (90 dias) para manter playbooks já liberados, cookie_consent(12 meses) para lembrar sua escolha no banner. Não exigem consentimento porque são estritamente necessários (LGPD Art. 7º, IX / GDPR considerando 30).
• Analíticos: Vercel Analytics e Speed Insights, ativados somente se você aceitar no banner de cookies. Dados agregados, sem identificação pessoal individual.
• Marketing: nenhum no momento.

Você pode revisar a escolha a qualquer momento clicando em "Cookies" no rodapé.

Adotamos medidas técnicas e organizacionais apropriadas: conexões criptografadas (HTTPS/TLS 1.3), tokens de acesso assinados (HMAC-SHA256), banco de dados com criptografia em repouso, acesso restrito por chaves rotacionadas, e proteção anti-bot via Vercel BotID nos formulários.

Em caso de incidente de segurança que possa acarretar risco aos seus direitos, comunicaremos a ANPD em até 2 dias úteis (Brasil) ou a autoridade competente em até 72 horas (UE), e você diretamente quando o risco for elevado.

Podemos atualizar esta política conforme nossa operação evolui ou conforme exigência legal. A data de "Última atualização" no topo sempre reflete a versão atual. Alterações materiais (mudança de base legal ou nova categoria de compartilhamento) serão comunicadas por email aos usuários ativos.

Se você acredita que tratamos seus dados em desconformidade com esta política ou com a lei aplicável:

1. Fale primeiro com a gente: privacidade@fabianmartinelli.com. Tentamos resolver internamente.
2. Se preferir, reclame diretamente à autoridade competente:
   • Brasil: Autoridade Nacional de Proteção de Dados (ANPD)
   • União Europeia: Garante per la Protezione dei Dati Personali (Itália) ou a autoridade do seu país de residência