Quem trata os seus dados
O responsável pelo tratamento é Sandy Bradbury, pessoa singular residente em Espanha e titular de compoundingjourney.com. Escreva para mim pelo formulário de contato ou por e-mail para compoundingjourney@gmail.com sobre qualquer assunto desta página, incluindo o exercício dos seus direitos. São as duas únicas vias de contato deste site, e as duas chegam à mesma caixa de entrada.
Não existe encarregado de proteção de dados: o site é gerido por uma só pessoa e nenhum dos tratamentos aqui descritos obriga a nomear um.
Resumo dos tratamentos
| O que é coletado | Para quê | Base jurídica | Conservação |
|---|---|---|---|
| Nome, e-mail e mensagem do formulário de contato | Responder a você | O seu consentimento ao enviar o formulário, e a relação pré-contratual que você pediu | 24 meses desde a última mensagem |
| Nome visível e pontuação nos rankings dos simuladores | Publicar a pontuação que você decidiu enviar | O seu consentimento ao clicar em «enviar pontuação» | Até você pedir a remoção |
| Os valores e o resultado de uma simulação (números, porcentagens e opções escolhidas) | Publicar médias e porcentagens agregadas na página de dados | O seu consentimento ao clicar no botão que guarda a simulação | Indefinidamente, de forma agregada e sem nome |
| Nome, e-mail e idioma da inscrição por e-mail | Enviar um e-mail de boas-vindas e um e-mail por cada novo artigo | O seu consentimento ao enviar o formulário de inscrição | Até cancelar a inscrição; depois, só o registro do cancelamento |
| Número de vezes que cada artigo é aberto | Decidir o que destacar | Interesse legítimo em saber o que é lido | Um contador agregado por artigo e por mês, sem prazo |
| Número de vezes que cada modelo é baixado, e quantas vezes o link que aparece depois é seguido | Saber qual modelo é útil e se o painel que vem depois serve para algo | Interesse legítimo em saber o que é baixado | Dois contadores agregados por modelo, idioma e mês, sem prazo |
| E-mail, senha (guardada só como hash) e, se você entrar com o Google, o seu nome e o identificador da sua conta Google, para uma conta do app Family Wealth Compass | Permitir que você entre no app | A prestação do serviço que você pede ao criar a conta | Até você excluir a conta |
| Os dados que você coloca no app, se escolher guardá-los na sua conta | Guardar uma cópia para que não se percam e abram em qualquer aparelho em que você entrar | O seu consentimento ao escolher «Salvar na minha conta» | Até você apagá-los ou excluir a conta; cada salvamento substitui o anterior |
| Endereço IP e dados técnicos da requisição | Servir a página, limitar abusos e registrar falhas | Interesse legítimo na segurança do serviço | Logs do fornecedor de hospedagem, dias |
| Visita à página do curso: cookies do Google Ads, endereço IP e dados do navegador | Medir quais anúncios trazem visitas ao curso | Interesse legítimo em medir a publicidade do curso | O que o Google definir; os cookies de anúncios duram até 90 dias |
O formulário de contato
O formulário pede o seu nome, o seu e-mail e a sua mensagem. Ele é enviado para o Netlify Forms, fica guardado lá e é encaminhado para mim por e-mail. Não serve para enviar a você nada que você não tenha pedido, não é cedido a ninguém e não alimenta nenhuma lista de e-mails: inscrever-se para receber os artigos por e-mail é um passo separado.
Os simuladores e os dados públicos
Três dos simuladores têm um ranking público. Se você clicar no botão para enviar a sua pontuação, ficam guardados o nome visível que você escreveu, a pontuação, o idioma da página, a data e os valores com que você fez essa simulação, e a linha do ranking fica visível para todos. Nada disso acontece até você clicar: dá para usar os simuladores sem enviar nada.
Os outros dois — o Calendário da Liberdade e a Máquina do Tempo do Mercado — não têm ranking, mas têm um botão para acrescentar a sua simulação aos dados públicos. Aí não se guarda nome nenhum: apenas os números que você informou, as opções que você escolheu e o resultado que saiu.
«Os valores da simulação» são coisas como a taxa de retirada, a porcentagem de ações e títulos da carteira, a idade inicial, o horizonte em anos ou quais hábitos você cortou. São os números do modelo, não dados sobre você: não há endereço, nem profissão, nem patrimônio real, nem nada que um formulário peça. O que se publica deles são médias e porcentagens na página de dados, e nenhuma medida aparece antes de ter amostra suficiente - precisamente para que nenhum número descreva uma única simulação.
As linhas guardadas sem nome não têm identificador nenhum, então também não podem ser localizadas depois: não há como saber qual era a sua, nem para mim nem para ninguém. É isso que as torna anônimas, e significa também que uma linha específica não pode ser apagada a pedido. O ranking é diferente: ali há um nome visível e ele pode ser retirado.
O nome visível é você que escolhe, e o sensato é que não seja o seu nome verdadeiro. Um apelido faz o mesmo trabalho. Se você enviou um e quer que ele desapareça, escreva pelo formulário de contato ou para compoundingjourney@gmail.com indicando a pontuação e o simulador, e ele será apagado.
A contagem de leituras
Abrir um artigo soma um a um contador. Esse contador guarda um número por artigo e por mês, e mais nada: sem cookies, sem identificadores, sem impressão digital do navegador, sem registro de quem leu o quê. É o que decide qual artigo é destacado no blog.
A contagem de downloads
Para baixar um modelo é preciso se inscrever na newsletter: o botão abre o formulário de inscrição, e o seu nome e o seu e-mail são tratados como qualquer outra inscrição (veja a seção sobre a inscrição por e-mail). A contagem de downloads, por outro lado, não guarda nada seu: o único registro é o download em si. Clicar no botão soma um a um contador que guarda, por modelo, por idioma e por mês, quantas vezes ele foi baixado; e se depois você seguir um dos dois links do painel que aparece, soma um a um segundo contador.
Esse segundo número existe para poder julgar o painel: se quase ninguém o usa, ele é dispensável. Nenhum dos dois guarda mais nada. O que é enviado é o idioma da página e o identificador interno do modelo, e é tudo: sem e-mail, sem cookies, sem identificador de visitante, sem registro de quem baixou o quê.
O app Family Wealth Compass e as suas contas
O app funciona no seu navegador, e é você quem escolhe onde ele guarda o que você coloca nele: a renda, as despesas, os bens, as dívidas, as metas e os planos da sua casa.
- Só neste navegador. Nada é enviado para lugar nenhum: os dados ficam no armazenamento local do seu navegador, e um backup exportado é a única outra cópia.
- Na minha conta (recomendado). Os dados continuam no seu navegador e, além disso, uma cópia fica guardada no banco de dados do site, ligada à sua conta, para que não se percam com um celular ou um notebook e abram em qualquer aparelho em que você entrar. Cada mudança substitui a cópia anterior; não há histórico. O bloqueio com PIN que você pode ativar no app nunca sai do aparelho.
Uma conta é um e-mail e uma senha, ou a sua conta Google. O Netlify Identity guarda a senha só como hash; eu nunca a vejo. Se você entrar com o Google, o Google informa ao site o seu e-mail e o seu nome, e o site não conta nada ao Google sobre o que você faz no app.
Os dados guardados servem para uma única coisa: mostrá-los de volta a você. Não são lidos, analisados, compartilhados nem usados para enviar nada a você. Na página da conta (o botão «Conta», no topo do app) você pode voltar a guardá-los só neste navegador, apagar a cópia do servidor ou excluir a conta inteira; cada uma dessas ações é imediata, e nenhuma mexe na cópia do seu navegador.
O app usa também estas chaves de armazenamento local: family_balance_sheet_state (os próprios dados), cj-storage-mode (onde você escolheu guardá-los), cj-cloud-meta (qual versão foi salva por último na conta), cj-auth-return (para qual página voltar depois de entrar com o Google, por no máximo uma hora) e, enquanto você estiver conectado, gotrue.user (a sessão). No armazenamento da sessão do navegador, cj-connect-reminded lembra que você já foi convidado a se conectar à conta, e fwc-unlocked-at guarda a hora da sua última atividade com o app desbloqueado, para não pedir o PIN de novo antes de passar o tempo de bloqueio automático. Ambas são apagadas quando a aba é fechada. cj-app-owner-pass é só para a administração do site.
Cookies e armazenamento no seu navegador
O site não usa cookies próprios, e fora da página do curso também nenhum de terceiros. A exceção é essa página — a do curso «De Cero a la Libertad Financiera», em qualquer um dos três idiomas: ela carrega a tag do Google Ads (gtag.js), que pode guardar cookies de publicidade do Google — como _gcl_au — e enviar ao Google o seu endereço IP, os dados do seu navegador e o identificador do clique, se você chegou por um anúncio. Serve para saber quais anúncios trazem visitas ao curso. Nenhuma outra página a carrega.
Você pode evitar isso bloqueando cookies de terceiros no navegador ou com um bloqueador de anúncios; a página do curso funciona igual, inclusive os botões de compra. O Google trata esses dados conforme a sua própria política de privacidade, e você pode gerenciar os anúncios que ele mostra na Minha Central de Anúncios.
A única exceção própria: enquanto você estiver conectado a uma conta do app, dois cookies de sessão, nf_jwt e nf_refresh, mantêm a sessão aberta. São estritamente necessários para a conta e são apagados quando você sai dela.
Usa oito chaves de armazenamento local, que ficam no seu navegador e nunca são enviadas para nenhum servidor:
preferredLanguage— o idioma que você escolheu, para não perguntarmos de novo.languageSuggestionDismissed— que você já fechou o aviso de idioma.preferredCalculatorCurrency— a moeda em que você quer ver as calculadoras.cj:simulator:contextecj:leaderboard:mine:*— de qual simulador você veio e quais linhas do ranking são suas, para poder marcá-las. Essas duas são apagadas ao fechar a aba.cj:viewed:*— quais artigos já foram contados nesta aba, para que recarregar um não o conte duas vezes. É apagada ao fechar a aba.cj:template:*— quais modelos já foram contados nesta aba, pelo mesmo motivo. Também é apagada ao fechar a aba.cj:subscribed— que você já se inscreveu neste navegador, para que os modelos sejam baixados sem pedir o e-mail de novo. Não guarda o e-mail nem o nome.cj:path:progress— quais passos da trilha de aprendizagem você já viu e o ponto de partida que escolheu, para mostrar o seu progresso. Você pode apagá-lo na própria trilha.
Você pode apagá-las quando quiser pelo navegador. O site continua funcionando; apenas deixa de lembrar as suas preferências.
Quem mais vê os seus dados
- A Netlify (Netlify, Inc.) hospeda o site, processa o formulário, gerencia as contas do app (Netlify Identity) e executa o banco de dados onde vivem as simulações, as pontuações, os contadores e a cópia dos dados do app de quem escolhe guardá-los na sua conta. Atua como operador dos dados.
- A Resend (Resend, Inc.) envia os e-mails da inscrição. Recebe o seu nome, o seu e-mail e o seu idioma, e só se você se inscrever. Atua como operador dos dados.
- O Google (Google Ireland Ltd. e Google LLC) recebe os dados da tag do Google Ads, só na página do curso. Veja a seção de cookies. E, só se você escolher «Continuar com o Google» no app, confirma a sua identidade ao site, conforme a política dele.
- Mais ninguém enquanto você navega. No resto do site, carregar uma página não contata nenhum terceiro: as fontes, os gráficos e os scripts são servidos deste mesmo domínio. Não há Google Analytics, não há pixels fora da página do curso e não há botões sociais que sigam você.
A inscrição por e-mail, o Substack e os botões de compartilhamento
Os botões «Inscrever-se» deste site abrem um formulário que pede o seu nome e o seu e-mail. Ele é enviado ao Netlify Forms e guardado no banco de dados do site junto com o idioma da página e o botão a partir do qual você se inscreveu. Isso, e só isso, é usado para lhe enviar um e-mail de boas-vindas e depois um e-mail por cada novo artigo no seu idioma, através da Resend. Cada e-mail traz um link para cancelar a inscrição com um clique; ao usá-lo, você deixa de receber tudo, e a data do cancelamento é guardada para não voltarmos a escrever-lhe.
A newsletter do Compounding Journey no Substack é outra coisa: uma publicação separada, só em inglês, e os links para o Substack levam você ao site dele. Se você se inscrever lá, quem trata o seu e-mail é o Substack, com a política dele; este site nunca o recebe.
Os botões de compartilhamento dos artigos são links normais. Não carregam nada dessas redes nem contam a elas que você esteve aqui: só abrem quando você clica neles.
Transferências internacionais
A Netlify, Inc., a Resend, Inc. e a Substack estão nos Estados Unidos, então os dados que elas tratam podem sair do Espaço Econômico Europeu. Essas transferências se apoiam no Quadro de Privacidade de Dados UE-EUA e nas cláusulas contratuais-tipo da Comissão Europeia, conforme o fornecedor.
Os seus direitos
Você pode me pedir a qualquer momento o acesso aos seus dados, a retificação ou o apagamento deles, a limitação ou oposição ao tratamento e a portabilidade, e pode retirar o seu consentimento quando quiser. Escreva pelo formulário de contato ou para compoundingjourney@gmail.com e eu respondo no prazo de um mês.
Se você achar que respondi mal, pode reclamar junto da Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid, que é a autoridade de controle deste site, ou junto da autoridade de proteção de dados do seu país de residência.
Se você mora no Brasil, a LGPD garante os mesmos direitos, exercidos da mesma forma, e você também pode reclamar junto da Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).
Menores
Este site não se dirige a menores de 14 anos e não coleta conscientemente dados de ninguém dessa idade. Se você achar que isso aconteceu, escreva para mim e os dados serão apagados.
Alterações
Se algo do acima mudar, esta página muda com ele, e também a data de revisão no topo. Alterações que afetem um tratamento baseado no seu consentimento não se aplicam ao que já foi coletado sem perguntar a você de novo.