Política de Privacidade do Diagnóstico LV

Última atualização: [DATA DA PUBLICAÇÃO]
Versão: [VERSÃO] (texto de trabalho: automação rascunho, 25/10/2026)

Esta Política explica, em linguagem direta, quais dados o quiz grátis (o Raio-x do Perfil) e o Diagnóstico LV usam, de onde eles vêm, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

Em resumo:

• Para o quiz, usamos o @ que você digita, os dados públicos desse perfil, as suas respostas e o contato que você deixa. Não pedimos senha e não entramos em nenhuma conta.
• Na compra, o CPF e os dados do cartão vão para o Asaas, que processa o pagamento, e não ficam guardados nos nossos sistemas.
• Ofertas por e-mail ou pelo WhatsApp, só se você marcar a caixa de cada canal. Você sai quando quiser.
• Quiz sem compra: os dados são apagados em 90 dias.
• Você pode pedir acesso, correção ou exclusão dos seus dados quando quiser, em [E-MAIL DO ENCARREGADO].

1. Quem é responsável pelos seus dados

A controladora dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO], que oferece o Diagnóstico LV sob a marca LV Business Lab. As mensagens são assinadas por "Letícia Vaz" ou "Time da Letícia Vaz", mas quem responde pelos dados é a empresa acima.

Encarregado(a) pelo tratamento de dados (LGPD art. 41): [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DO ENCARREGADO].

2. Quais dados usamos e de onde eles vêm

2.1 No quiz (Raio-x do Perfil)

O quiz começa pelo @. Assim que você o envia, buscamos os dados públicos desse perfil (seção 2.5) enquanto você responde às perguntas. Na tela inicial, ao continuar, você confirma que o perfil é seu ou que tem autorização da dona dele.

Com isso, calculamos o seu Tipo de Perfil LV (seção 4) e montamos a prévia. O link da prévia vai para o seu e-mail. A página da prévia mostra o seu tipo, números públicos do perfil e algumas das suas respostas ao lado deles; ela não mostra o seu e-mail, o seu WhatsApp nem a sua faixa de faturamento. Quem tiver o link pode ver a prévia, e você pode compartilhá-lo.

Se você refizer o quiz do mesmo @ com o mesmo e-mail em menos de 24 horas, mostramos a prévia anterior, sem ler o perfil de novo. Fazer o quiz não coloca ninguém em lista de ofertas.

2.2 Pedidos de uma mensagem só: o lembrete e o aviso

• "Me lembrar de refazer" (quando o perfil tem menos de 9 publicações): guardamos o e-mail, o nome (se você informar) e o @ só para mandar um lembrete por e-mail daqui a 30 dias, com o link do quiz.
• "Avisar por e-mail quando abrir" (antes da abertura das vendas, ou quando as vagas da hora acabam): guardamos o pedido, com o e-mail que você deixou no quiz, só para mandar um e-mail quando a compra abrir.

Nenhum dos dois coloca você em lista de ofertas.

2.3 Na compra

A compra é feita numa folha que abre por cima da prévia. O nome e o e-mail vêm do quiz e podem ser editados.

Para barrar o teste de cartões roubados, contamos as tentativas feitas com o mesmo cartão: só enquanto dura a janela desse limite, a memória temporária do app guarda um código irreversível feito com os 6 primeiros e os 4 últimos dígitos do cartão, que não permite recuperar o número.

O Asaas também trata esses dados por conta própria, para cumprir as obrigações dele como empresa de pagamentos (por exemplo, prevenção a fraude), conforme a política de privacidade dele [CONFERIR].

Se você gerar um Pix e não pagar, mandamos um e-mail 15 minutos depois, com o mesmo código e com um link que gera um Pix novo pelo mesmo preço por 24 horas. Pelo WhatsApp, só se você marcou no quiz a caixa de ofertas pelo WhatsApp.

2.4 Depois da compra: o pedido e a entrega

• O pedido nasce com as respostas do quiz (sem a faixa de faturamento) e com os dados do perfil que o quiz leu. Depois de pagar, você não preenche mais nada.
• Para o diagnóstico, completamos a leitura do perfil público: até 60 publicações, os Reels, os comentários públicos e os destaques, além de perfis públicos de referência do seu nicho e da sua cidade (seção 3). Se o quiz tiver mais de 24 horas, o perfil é lido de novo.
• A página do pedido mostra as etapas, o andamento da validação automática e, no fim, o PDF. O link dessa página é pessoal: quem tiver o link vê o pedido e pode abrir o PDF. Ela não mostra o seu e-mail, o seu WhatsApp nem o seu CPF.
• Na entrega, o PDF vai por e-mail (anexado e com link) e, se você deixou o número, pelo WhatsApp do pedido.

2.5 Do seu perfil público no Instagram

Coletamos apenas informações que estão públicas, por um serviço especializado (a Apify), sem senha, sem login, sem seguir, curtir ou comentar e sem entrar em nenhuma conta.

• No quiz: nome, foto, bio, link, categoria, número de seguidores e de publicações do perfil e as publicações mais recentes (até 12) (formato, data, curtidas, número de comentários, legenda e, nos Reels, visualizações e duração). O quiz não lê o texto dos comentários, os destaques por dentro nem nada que só você vê no aplicativo.
• No diagnóstico (se você comprar): até 60 publicações, os Reels, os comentários públicos e os destaques.

A intenção de cada legenda é lida por inteligência artificial (Anthropic), numa etapa curta. As capas das publicações que aparecem na tela passam por um servidor nosso, e o seu aparelho não acessa o Instagram por causa delas.

2.6 No seu navegador

• Armazenamento do navegador. O app guarda neste aparelho as suas respostas do quiz, o @, o contato que você digitou (para preencher a compra) e os códigos do pagamento e do pedido, para você não perder nada se fechar a página. Isso fica só no aparelho e some quando você apaga os dados do site no navegador. Em aparelho compartilhado, apague depois de usar.
• Medição. Registramos as etapas do quiz e da compra (por exemplo, "respondeu à pergunta 3") com um código aleatório, sem nome, e-mail ou telefone.
• Verificação contra robôs. Em alguns passos, como o envio do @ e do contato, roda a verificação da Cloudflare (Turnstile), que recebe dados técnicos do aparelho e o endereço IP.
• Pixel da Meta, só com o seu aceite. Se você aceitar o aviso "Medição de anúncios", o app carrega o pixel da Meta, que usa cookies próprios da Meta e registra eventos da página (abrir a página, concluir o quiz, ver o resultado, abrir a compra, gerar o Pix ou tentar o cartão) para medir e direcionar anúncios. Se você aceitar e comprar, o nosso servidor manda também à Meta o aviso da compra, com o valor, com o seu e-mail, o seu telefone e o seu nome transformados em código (hash), com o endereço IP, o tipo de navegador, os cookies da Meta e o endereço da página. Sem o aceite, nada disso vai para a Meta. Para mudar a escolha a qualquer momento, use "Preferências de anúncios", no rodapé do site.

Além do pixel da Meta (só com o seu aceite), não usamos cookies de publicidade nem outras ferramentas de rastreamento.

2.7 Nas nossas mensagens

Registramos quando mandamos cada e-mail e cada mensagem de WhatsApp, para quem foi e se foi entregue ou voltou, para cumprir a entrega e provar que ela aconteceu. Quando você responde a um e-mail ou escreve no WhatsApp do Diagnóstico, a mensagem chega à equipe.

2.8 Compra por link de pagamento (exceção)

Em casos excepcionais, a compra pode ser feita por um link de pagamento da plataforma Lastlink (Termos de Uso, seção 4.4). Nesse caso, a Lastlink processa o pagamento e nos envia nome, e-mail, telefone, o que foi comprado, valor, forma de pagamento, parcelas, data e o identificador do pagamento; guardamos uma cópia sem CPF, endereço, IP e dados de pagamento. Se a compra não estiver ligada a um quiz, você recebe o link de um formulário curto, que pede o @, como você quer ser chamada no documento, o que vende, a cidade e se atende on-line, o objetivo e a faixa de preço (só o @ é obrigatório), aceita até 3 prints dos insights dos seus Reels (opcional) e pede o seu consentimento, com a data, a hora e a versão do texto; guarda também o IP em código e o tipo de navegador. Enquanto você preenche, o formulário guarda um rascunho das respostas no seu navegador, apagado quando você envia.

3. Dados públicos de outras pessoas que aparecem no documento

A prévia do quiz não mostra @ nem comentários de outras pessoas. Já o diagnóstico pago segue um método que exige provar o que afirma. Por isso o documento pode citar, literalmente e com o @ de quem escreveu:

• trechos de comentários públicos de seguidores no seu perfil (por exemplo, para mostrar o que o seu público pergunta ou elogia);
• perfis públicos de referência do seu nicho e da sua cidade (por exemplo, para mostrar um formato que funciona em negócios parecidos com o seu).

Como cuidamos dessas pessoas:

• Só o necessário. Citamos o trecho que comprova o ponto, e nada além.
• Sem perfilar ninguém. Não analisamos a vida de quem comentou nem de quem aparece como referência: falamos de estratégia de conteúdo observável, nunca da pessoa.
• Sem dados sensíveis (saúde, religião, orientação sexual, opinião política e outros da LGPD art. 5º, II), mesmo que estejam públicos.
• Sem fotos de terceiros no documento.
• Sem juízo depreciativo sobre pessoas ou concorrentes.

A base legal é o legítimo interesse (LGPD art. 7º, IX, e art. 10), aplicado a dados tornados manifestamente públicos pelos próprios titulares, respeitando a finalidade, a boa-fé e o interesse que justificaram a publicação (art. 7º, §§ 3º, 4º e 7º).

Se você foi citada em um Diagnóstico LV e não quer que isso aconteça, escreva para [E-MAIL DO ENCARREGADO] com o seu @. Deixamos de citar você em novos documentos e nas novas versões dos documentos já existentes.

Se alguém fez o quiz do seu perfil sem a sua autorização, escreva para [E-MAIL DO ENCARREGADO] com o seu @: apagamos o raio-x desse perfil.

4. Para que usamos os dados, e com qual base legal

O seu Tipo de Perfil LV e as decisões automatizadas. O tipo é calculado por regras e por inteligência artificial, a partir dos números públicos das publicações mais recentes, até 12 (que pesam mais), da intenção de cada legenda e das suas respostas. A prévia mostra os 3 números que decidiram. Ele descreve o perfil, e não a pessoa, e serve para montar a prévia, o diagnóstico (se você comprar) e, se você marcou uma caixa de ofertas, para escolher o conteúdo das mensagens. Nenhuma decisão sobre crédito, emprego ou acesso a serviços é tomada com ele. As regras automáticas que afetam a compra são: o perfil precisa ser público e ter 9 publicações ou mais (o quiz avisa antes de qualquer cobrança); os limites de uso e a verificação contra robôs; e a análise de risco do Asaas no cartão (se ele recusar, o Pix continua disponível). Você pode pedir que uma pessoa revise qualquer um desses pontos e que expliquemos os critérios, pelo e-mail do encarregado (LGPD art. 20).

Teste de legítimo interesse, resumido (dados públicos do perfil e de terceiros):

1. Finalidade legítima: fazer a prévia e a análise pedidas pela dona do perfil, ou por quem ela autorizou.
2. Necessidade: só dados públicos, só do perfil indicado e dos perfis de referência, e só os trechos que comprovam a análise.
3. Expectativa da titular: quem publica em perfil público e comenta em perfil público de um negócio espera que esse conteúdo seja visto e comentado por outros; não espera ser perfilada, e não é.
4. Salvaguardas: sem dados sensíveis, sem fotos de terceiros, sem juízo sobre pessoas, prévia sem dado de terceiros, canal de remoção, prazos curtos de guarda e transparência nesta Política.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com os fornecedores que operam o serviço para nós (operadores), cada um para a sua função:

O Asaas e a Meta também tratam dados por conta própria, conforme as políticas de privacidade deles.

Uso dos dados pela Anthropic: os dados são enviados pela API comercial da Anthropic. Conforme os termos comerciais vigentes da Anthropic, ela não usa o conteúdo enviado pelos clientes da API para treinar seus modelos e trata esse conteúdo como confidencial do cliente [CONFERIR na página oficial].

Transferência internacional. Vários fornecedores ficam fora do Brasil. A transferência é feita para cumprir o contrato com você (LGPD art. 33, IX, combinado com o art. 7º, V), com o seu consentimento quando é ele a base (como no pixel da Meta) e, quando disponível, com cláusulas contratuais de proteção de dados aceitas pela ANPD (art. 33, II) [CONFERIR quais fornecedores].

Também podemos compartilhar dados quando a lei obrigar ou para defender direitos em processo.

6. Quem do time vê os seus dados

Só as pessoas da equipe da LV que fazem o atendimento e a operação, quando necessário para responder solicitações ou investigar falhas, com acesso individual. A geração e a validação rotineiras são automáticas; o PDF não é enviado a revisores humanos como etapa de entrega. Alertas internos do sistema levam só o número do pedido e o @, nunca as suas respostas.

Se você marcou uma caixa de ofertas, a equipe comercial do LV Business Lab pode ver o seu tipo, a faixa de preço e a faixa de faturamento, para oferecer o programa a quem ele faz sentido [CONFERIR].

7. Como protegemos

• No nosso banco, o IP fica só como código irreversível, e o CPF e os dados do cartão nunca entram.
• Os dados do cartão passam pelo nosso servidor só em memória, a caminho do Asaas, e não aparecem em registros (logs) nem em ferramentas de erro.
• O banco de dados não fica aberto na API pública do fornecedor: o app e a automação entram cada um com uma credencial própria, que só consegue executar as operações previstas.
• Os PDFs ficam em armazenamento privado, que só abre por links temporários (30 dias).
• Os links da prévia, do pedido e do Pix novo usam códigos aleatórios, difíceis de adivinhar, e o link da prévia não abre a página do pedido.
• Toda comunicação é criptografada em trânsito (HTTPS).
• O gerador do documento não tem endereço público na internet.
• O quiz e a compra têm verificação contra robôs e limites de uso e de tentativas de cartão.
• Os registros técnicos das automações são apagados em 14 dias.

8. Por quanto tempo guardamos

Depois desses prazos, os dados são apagados ou anonimizados. A limpeza do banco roda todos os dias.

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade, nos termos da regulamentação;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar consentimento e o que acontece se não der;
• retirar o consentimento;
• se opor a tratamento feito sem consentimento, se houver descumprimento da lei;
• pedir revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Como pedir: escreva para [E-MAIL DO ENCARREGADO] a partir do e-mail usado no quiz ou na compra (ou diga como podemos confirmar que é você). Respondemos em até 15 dias (LGPD art. 19, II, para o acesso completo; adotamos o mesmo prazo para os demais pedidos), sem custo.

Para sair das ofertas, sem precisar escrever: o link "Não quero mais receber", no fim de cada e-mail de oferta, ou a palavra SAIR, no WhatsApp de ofertas. Para cancelar o lembrete de 30 dias ou o aviso de abertura antes de eles saírem, escreva para [E-MAIL DE ATENDIMENTO].

Exclusão. Quando você pede a exclusão, apagamos o contato e as provas dos consentimentos, o raio-x (o @, os dados do perfil, as respostas, o resultado e o IP em código), os pedidos de lembrete e de aviso, as respostas do pedido, o nome, o WhatsApp e o @ do pedido, o código do cartão e o código do Pix, tiramos o destino do registro das mensagens e removemos os seus arquivos (PDF e prints). O e-mail do pedido é trocado por um código. Se houver crédito ativo no Diagnóstico Completo, ele é cancelado. Ficam só o número do pedido, os valores, as datas e os identificadores do pagamento, pelo prazo da seção 8, porque a lei nos obriga ou permite guardar para defesa de direitos (LGPD art. 16, I). Avisamos os fornecedores que tratam os seus dados para que façam o mesmo (art. 18, § 6º).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd.

10. Menores de idade

O quiz e o Diagnóstico LV não se destinam a menores de 18 anos. Se soubermos que coletamos dados de menor sem autorização dos responsáveis, apagamos.

11. Incidentes de segurança

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD (LGPD art. 48) no prazo da regulamentação da ANPD.

12. Alterações desta Política

Podemos atualizar esta Política. A data no topo mostra a versão em vigor. Mudanças importantes são avisadas na página do produto e, se mudarem o uso dos dados que você já nos deu, por e-mail. Os textos das caixas de consentimento têm versão própria, e uma mudança de finalidade pede um consentimento novo.

13. Contato

Encarregado(a): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO]. [RAZÃO SOCIAL], [ENDEREÇO].

Veja também os Termos de Uso.