Eduardo MacielAdvocacia Inteligente

Documento

Política de Privacidade

EDUARDO MACIEL CONSULTORIA LTDA - ME · Versão 1.1 · em vigor desde 2026-10-11

Esta página explica o que acontece com os seus dados quando você usa eduardomaciel.com.br. Ela vale para o site inteiro: as páginas de material gratuito, a página que você vê depois de comprar e a Central de Comando, o painel de conteúdo e redes sociais que oferecemos a advogados e escritórios.

Está escrita para ser lida, não para ser cumprida no papel. Se alguma parte dela ficou vaga, escreva para o e-mail da seção 1 e nós melhoramos o texto.

1. Quem é o responsável, e como falar com ele

Quem decide o que se faz com os dados descritos aqui — o que a Lei Geral de Proteção de Dados chama de controlador — é:

EDUARDO MACIEL CONSULTORIA LTDA - ME
CNPJ 54.016.895/0001-81

Para qualquer assunto sobre os seus dados: eduardomacielconsultoria@gmail.com

É o mesmo endereço para tudo — saber o que temos sobre você, corrigir, apagar, se opor ao uso ou só entender melhor esta página. Não existe formulário, não existe protocolo e não é preciso justificar o pedido.

Prazos que nós cumprimos:

Pedido para apagar, ou para que a gente não use mais os seus dados: até 7 dias, com confirmação por e-mail.
Pedido para saber o que temos sobre você: respondemos de imediato o que der, e a declaração completa em até 15 dias — que é o prazo do art. 19 da LGPD.

2. O que este site coleta, e quando

Para quem visita o site, são três situações, e só três. Quem usa o painel, ou conversa por direct com uma conta ligada a ele, tem uma seção própria: a seção 9.

(a) Quando você apenas lê uma página

Contamos a visita. O nosso próprio contador guarda três coisas: qual página foi aberta, de onde veio o clique (por exemplo: Instagram, ManyChat, busca do Google) e a data. Ele não guarda o seu IP, não guarda o seu navegador e não cria identificador nenhum de você — ele soma, e o que sobra é um número por página e por dia.

Além do nosso contador, o site usa ferramentas de medição de terceiros. Elas estão todas na seção 4, uma por uma, e essas recebem o seu IP e o seu navegador, porque é assim que qualquer requisição de internet funciona.

(b) Quando você responde o formulário no fim de um material

Guardamos o seu nome, o seu WhatsApp, o seu e-mail, o tamanho da sua equipe, o que você escreveu no campo sobre o que quer resolver, qual página você estava lendo, de onde você chegou até ela, as datas da primeira e da última vez que você respondeu e um identificador interno, que é o que liga esses dados entre si.

Não guardamos o seu IP nem o seu navegador. O formulário não tem campo para essas coisas e a nossa rota de recebimento recusa qualquer campo que não esteja nesta lista.

Você não é obrigado a responder nada disso — o material que você está lendo é o mesmo com ou sem o formulário, e nada fica escondido atrás dele.

(c) Quando você acaba de comprar e responde as quatro perguntas

Na página que aparece depois da compra, perguntamos a sua área de atuação, o tamanho da sua equipe, o que você quer resolver (campo de texto livre, você escreve o que quiser) e, no fim, o seu e-mail e o seu telefone.

Duas coisas sobre esse formulário que quase nenhuma política diz, e que nós preferimos dizer:

As respostas são enviadas conforme você responde, uma a uma — não apenas quando você termina.
Se você fechar a página no meio, o que já tinha sido respondido já foi enviado. Se quiser que isso seja apagado, escreva para o e-mail da seção 1 e nós apagamos.

Você não é obrigado a responder. O seu acesso ao produto não depende dessas respostas, e não muda em nada se você não responder.

3. Para que serve cada coisa, e com que base legal

A LGPD exige que todo tratamento tenha uma finalidade específica e uma base legal. As nossas:

O que	Para que serve	Base legal
Contagem de visitas (nosso contador)	Saber quantas pessoas leem cada página e por qual caminho chegaram	Legítimo interesse — art. 7º, IX
Seu nome, e-mail e WhatsApp	Falar com você sobre o que você escreveu, e sobre os nossos cursos e ferramentas para escritório	Legítimo interesse — art. 7º, IX. Você pode se opor a qualquer momento, e basta pedir
O que você quer resolver	Entender o seu caso antes de falar com você, e saber quais problemas mais aparecem	Legítimo interesse — art. 7º, IX
Tamanho da sua equipe	Duas coisas: (1) medir quantos escritórios de três ou mais pessoas chegam até aqui; (2) saber a qual dos nossos cursos e ferramentas o seu escritório é candidato	Legítimo interesse — art. 7º, IX. Você pode se opor a qualquer momento, sem explicar por quê
Página lida e origem do clique	Saber qual material trouxe qual leitor, e qual canal funciona	Legítimo interesse — art. 7º, IX
Respostas das quatro perguntas, depois da compra	Entender quem comprou, para melhorar o produto e o atendimento	Legítimo interesse — art. 7º, IX
Seu telefone, depois da compra	Falar com você sobre a compra, se for necessário	Execução do contrato — art. 7º, V
Ferramentas de medição de terceiros	Seção 4	Consentimento — art. 7º, I
Contas de redes sociais conectadas ao painel, e os posts	Publicar o que o escritório agendou e mostrar os números da conta — seção 9	Execução do contrato — art. 7º, V
Contatos das automações do direct	Mandar o link que a pessoa pediu e saber de onde cada contato veio — seção 9	Legítimo interesse — art. 7º, IX (do escritório, quando a conta é dele)

Nós não usamos os seus dados para decidir nada sobre você automaticamente. Não há pontuação, não há perfil que aprove ou recuse ninguém, e não há decisão automatizada sobre preço, acesso ou atendimento.

4. Cookies e ferramentas de medição

Tecnologia	O que faz	Para que	Base legal	Quem recebe	Onde fica
Contador próprio	Soma visitas por página, origem e dia. Sem identificador de pessoa	Saber o que é lido	Legítimo interesse	Só nós	Servidor nos EUA
Memória do navegador (`localStorage`)	Lembra que você já deixou o e-mail, para não pedir de novo	Não repetir um pedido que você já atendeu	Necessário para o funcionamento	Ninguém — fica no seu navegador e nunca é enviado	Seu dispositivo
Microsoft Clarity	Mapa de calor e gravação da navegação	Ver onde a página trava	Consentimento	Microsoft	EUA
PostHog	Registra cliques e passos, e grava navegação	Entender o caminho de quem lê	Consentimento	PostHog	EUA
Meta Pixel	Mede o resultado de anúncios	Saber se o anúncio funcionou	Consentimento	Meta (Facebook/Instagram)	EUA
Google Tag Manager	Carrega as etiquetas de medição do site	Organizar a medição num lugar só	Consentimento	Google	EUA

O prazo pelo qual cada ferramenta de terceiro guarda esses registros é o prazo dela, descrito na política de privacidade de cada uma.

Como você escolhe. Na primeira visita aparece uma caixa com três opções: Aceitar tudo, Rejeitar tudo e Mais opções, onde você decide categoria por categoria.

Medição — Microsoft Clarity e PostHog. Servem para saber quais páginas são lidas, até onde a pessoa lê e onde a página trava.
Publicidade — Google Tag Manager e Meta Pixel. Servem para medir o resultado dos nossos anúncios: quantas pessoas que viram um anúncio chegaram até aqui.

Nenhuma das quatro carrega antes da sua resposta. Enquanto a caixa estiver na tela, nada foi enviado a nenhuma delas. Se você rejeitar, elas não carregam — não é uma preferência que nós guardamos e respeitamos depois: é o código da página que não as busca.

O nosso próprio contador de visitas não entra nessa escolha, e é justo dizer por quê: ele não guarda o seu endereço de internet, não põe cookie, não cria identificador de pessoa e não sai do nosso servidor. Ele soma quantas vezes cada página foi aberta e por qual caminho, e é isso.

Para mudar de ideia depois, limpe os dados deste site no seu navegador: a caixa volta a aparecer na visita seguinte. Você também pode pedir a exclusão do que já foi coletado escrevendo para o e-mail da seção 1 — nós encaminhamos o pedido às ferramentas e confirmamos para você.

E uma que está, e é decisão nossa: a página que aparece depois da compra não tem gravação de navegação. É a página onde você digita e-mail e telefone, e nós desligamos a gravação nela de propósito.

5. Com quem compartilhamos, e onde os seus dados ficam

Nós não vendemos, não alugamos e não trocamos a nossa lista. Ninguém compra o seu e-mail de nós, e ele não vai para nenhum outro anunciante, parceiro ou corretor de dados. O mesmo vale para os dados das redes sociais conectadas ao painel, inclusive os do TikTok.

O que existe são fornecedores de tecnologia, que tratam o dado sob a nossa instrução e não podem usá-lo para nada próprio:

Fornecedor	Para que usamos	Onde fica
Vercel	Hospedagem do site e do painel, e armazenamento do vídeo ou das fotos de cada post até ele sair	EUA
Upstash	Banco onde ficam a contagem de visitas, a lista de e-mails e, no painel, as contas de redes sociais conectadas, os posts e os contatos das automações	EUA
OpenAI e, se o escritório configurar, outro fornecedor de imagem por IA (Runware, fal.ai ou Meta AI)	A IA do painel: escrever os posts, gerar imagens e transcrever os vídeos que você sobe no editor (seção 9)	EUA
Make	Automação que recebe as respostas do formulário pós-compra	EUA
Google (Gmail)	E-mail, onde essas respostas chegam para nós	EUA
ClickUp	Organização interna de contatos e atendimento	EUA
Microsoft, PostHog, Meta, Google	Medição — seção 4	EUA

As redes sociais não são fornecedores nossos: Meta (Instagram, Facebook e Threads), TikTok e Google (YouTube) recebem os posts que o escritório publica nas contas dele, e tratam esses posts sob as políticas delas. Os dados que recebemos do TikTok ficam só na Vercel e na Upstash — não vão para a IA nem para nenhum outro fornecedor desta tabela.

Transferência internacional. Todos os fornecedores acima tratam dados fora do Brasil, o que a LGPD permite nos termos dos seus arts. 33 a 36. Mantemos com eles os termos de proteção de dados que cada um oferece, e é por isso que esta seção nomeia cada um: você tem o direito de saber por onde os seus dados passam, e não de ler "parceiros selecionados".

A compra em si não acontece aqui. O pagamento é processado pela plataforma de checkout (Lastlink), que trata os seus dados de pagamento sob a política dela. Nós não recebemos e não guardamos número de cartão em nenhuma hipótese.

6. Por quanto tempo guardamos

O que	Por quanto tempo
Contagem de visitas	120 dias, e depois some sozinha
Memória do navegador	Até você limpar os dados do site no seu navegador
O que você respondeu no formulário	Até você pedir a exclusão. E se a medição desta rota terminar e não houver mais para que guardar, apagamos por conta própria — a lei manda eliminar o dado quando a finalidade acaba
Respostas das quatro perguntas, depois da compra	Enquanto durar a nossa relação comercial, ou até você pedir para apagar
Registros nas ferramentas de medição	O prazo de cada ferramenta, na política dela
Conta de rede social conectada ao painel (identificador, nome, tokens de acesso e permissões)	Enquanto a conta estiver conectada. Sai do banco no botão Desconectar, ou a pedido
Vídeo ou fotos de um post	Até o post sair. Publicado, ou entregue nos rascunhos do TikTok, o arquivo é apagado assim que nenhuma outra rede do mesmo post precisa dele. Post cancelado ou com erro guarda o arquivo até alguém tirá-lo da lista
Registro de um post no painel (legenda, escolhas, situação e link)	Até alguém tirá-lo da lista, ou a pedido
Números das redes mostrados no painel	Até 24 horas, e depois são lidos de novo na rede
Total de seguidores de cada dia (um número por dia, por conta)	Até você pedir para apagar
Resultado e análise dos posts do Instagram, de onde o painel aprende	Até você pedir para apagar
Contatos das automações do direct	400 dias depois da última conversa, e depois somem sozinhos — ou antes, a pedido

7. Os seus direitos, e como usá-los

A LGPD te dá, sobre os seus dados, o direito de:

saber se temos dados seus e quais são;
corrigir o que estiver errado ou incompleto;
apagar os seus dados;
pedir uma cópia deles, ou que sejam levados para outro fornecedor;
se opor a um tratamento que fazemos com base em legítimo interesse — inclusive a que a gente fale com você no futuro sobre os nossos cursos e ferramentas;
saber com quem compartilhamos;
saber o que acontece se você disser não — e, no nosso caso, a resposta é: você continua com tudo o que já comprou, sem mudança nenhuma.
desconectar, a qualquer momento, uma conta de rede social que você ligou ao painel — pelo botão Desconectar ou pela própria rede, como explica a seção 9.

Se você é contato de um escritório que usa o painel — mandou direct, comentou, deixou o e-mail —, pode pedir a nós ou ao escritório. Nós atendemos e avisamos o escritório.

Para usar qualquer um deles: eduardomacielconsultoria@gmail.com. É gratuito, não precisa de justificativa e não há formulário. Os prazos estão na seção 1.

Se preferir reclamar fora daqui, a Autoridade Nacional de Proteção de Dados recebe reclamação de titular em gov.br/anpd.

8. Segurança

O que nós fazemos, concretamente:

pedimos o mínimo. O formulário de material gratuito não tem campo para nome nem telefone, e a nossa rota de recebimento recusa qualquer outro campo. Dado que não se pede é dado que não precisa ser protegido;
a lista de contatos só é lida por quem entra no painel com senha, e apagar um contato é ação restrita ao dono;
senha guardada como hash com sal, nunca em texto; sessão do painel com prazo curto de validade;
os tokens de acesso das redes sociais ficam só no servidor: a tela do painel nunca os recebe. E conectar ou desconectar uma conta é ação restrita ao Dono do escritório;
o painel e a página pós-compra estão fora dos buscadores.

Nenhum sistema é inviolável, e não vamos escrever aqui que o nosso é. Se acontecer um incidente que possa trazer risco relevante a você, nós comunicamos — a você e à ANPD, como o art. 48 da LGPD determina.

9. O painel e as contas de redes sociais conectadas a ele

Esta seção é para quem usa a Central de Comando — o painel de conteúdo e redes sociais que oferecemos a advogados e escritórios — e para quem conversa por direct com uma conta ligada a ele.

(a) Quem decide sobre esses dados

Nas contas do próprio Eduardo Maciel, o controlador é a empresa da seção 1. Quando um escritório contrata o painel, é ele quem decide o que publica e com quem conversa: para os dados das contas e dos contatos dele, o escritório é o controlador, e nós tratamos esses dados como operador — só para prestar o serviço, e sob a instrução dele.

(b) O TikTok, em detalhe

O que recebemos do TikTok e guardamos. A conexão é feita pelo dono da conta: ele clica em Conectar TikTok no painel e autoriza na tela do próprio TikTok. Nós nunca vemos nem guardamos a senha. Do TikTok, guardamos:

o open_id, o identificador que o TikTok dá à sua conta para o nosso app;
o nome de exibição (apelido) da conta;
o token de acesso, que vale 24 horas, e o token de renovação, que vale até um ano e serve para o painel renovar o primeiro sozinho;
as permissões que você deu e a validade de cada token;
quem do painel conectou a conta, quando, e quando o acesso foi renovado pela última vez.

O que o painel lê do TikTok sem guardar. Toda vez que você marca o TikTok num post, o painel consulta a sua conta: a foto, o apelido e o @, as opções de quem pode ver, se comentários, dueto e costura estão liberados e a duração máxima de vídeo. Isso aparece na tela, para você saber em qual conta o post vai sair e quais escolhas a conta permite, e não é guardado no nosso banco.

Os números da conta. Se a conta der as permissões de números e de vídeos, o painel lê também o total de seguidores, de curtidas e de vídeos, o @ e a lista dos vídeos publicados (título, descrição, capa, duração, link, visualizações, curtidas, comentários e compartilhamentos), para a tela de Métricas. Esses números ficam guardados por até 24 horas, para a tela abrir rápido. O único que fica mais tempo é o total de seguidores de cada dia — um número por dia —, que forma a curva de crescimento que o TikTok não entrega.

Para que serve. Para três coisas, e só três: mostrar em qual conta o post vai sair, publicar o que você mandou publicar e mostrar os números da conta no painel. Nada do que vem do TikTok vai para a IA do painel, para anúncio ou para outra empresa.

O que enviamos ao TikTok, e quando. Só o post que você montou no painel: o vídeo ou as fotos, a legenda e as escolhas que você fez (quem pode ver, comentários, dueto, costura e a divulgação de conteúdo comercial). Ele vai na hora que você marcou, depois que alguém do escritório agendou — nunca antes. Se o escritório ligar as Rotinas (o piloto automático) com o TikTok marcado, o que elas geram vai só para os rascunhos do TikTok, e só aparece no perfil quando você publica no app. O TikTok busca o arquivo num endereço do nosso domínio; depois, o painel pergunta ao TikTok se o post saiu e mostra o resultado na Agenda.

Onde fica. Os dados da conta e os tokens ficam no nosso banco, na Upstash (EUA), e só o servidor do painel os lê — a tela não recebe os tokens. O vídeo ou as fotos do post ficam no armazenamento da Vercel (EUA) até o post sair.

Por quanto tempo.

Dados da conta e tokens: enquanto a conta estiver conectada. Saem do banco no botão Desconectar.
O vídeo ou as fotos: até o post sair. Publicado — ou entregue nos rascunhos do TikTok, que nessa hora já baixou o arquivo —, apagamos o arquivo assim que nenhuma outra rede do mesmo post precisa dele. Post cancelado ou com erro guarda o arquivo até alguém tirá-lo da lista, para poder tentar de novo.
O registro do post no painel (legenda, escolhas, situação e link): até alguém tirá-lo da lista.
Os números da tela: até 24 horas. O total de seguidores de cada dia: até você pedir para apagar.

Como apagar.

No painel: Ajustes › Contas conectadas › TikTok › Desconectar (o botão é do Dono do escritório). Ele avisa o TikTok para cancelar o acesso do painel (os tokens param de valer lá também), apaga do nosso banco os dados da conta e os tokens, e os posts agendados nela param.
No app do TikTok: Configurações e privacidade › Segurança e permissões, na lista de apps com permissão, e remova o nosso app. Os tokens param de valer na hora. O nome dos menus pode variar um pouco com a versão do app.
Por e-mail, para apagar também o histórico de seguidores, os registros de posts ou qualquer outro dado: eduardomacielconsultoria@gmail.com, nos prazos da seção 1.

Nada é vendido. Não vendemos, não alugamos e não repassamos dados do TikTok a ninguém. Eles servem só ao painel do escritório que conectou a conta.

(c) Instagram, Facebook, Threads e YouTube

O mesmo desenho, com a conexão feita na tela da Meta ou do Google. Guardamos:

Instagram e Threads: o identificador e o @ da conta, o token de acesso e as permissões (no Instagram, também o tipo de conta);
Facebook: a Página escolhida (nome e identificador), os tokens de acesso (o da pessoa que conectou e o da Página), o Instagram ligado à Página e as permissões;
YouTube: o identificador, o nome e o @ do canal, os tokens de acesso e de renovação e as permissões;
em todas, quem do painel conectou a conta e quando.

Servem para publicar o que o escritório agendou e mostrar os números da conta, com as mesmas regras do TikTok: os números ficam até 24 horas, o total de seguidores (ou inscritos) de cada dia fica até você pedir para apagar, e o arquivo do post sai do armazenamento depois que o post sai. A cada rede vai só o post montado no painel, na hora marcada. No Instagram, o painel também lê os seus posts com os números e os posts públicos de contas profissionais que você indicar, para a IA analisar o que funcionou e sugerir conteúdo; esse resultado e essa análise ficam guardados até você pedir para apagar, porque é deles que o painel aprende.

Para apagar: o botão Desconectar do painel, que tira a conta do nosso banco; as configurações de apps conectados de cada rede (no Google, em myaccount.google.com/permissions); ou o e-mail da seção 1. Quando você remove o nosso app pela Meta, ela nos avisa e a conta sai do banco sozinha; se você pedir à Meta a exclusão dos dados, os posts dessa conta e os arquivos deles saem junto.

(d) Quem manda direct para uma conta com automação

O painel tem respostas automáticas no Instagram e na Página do Facebook: quem comenta ou responde com uma palavra recebe o link no direct. Para isso, guardamos de quem passa por elas:

o identificador da pessoa na rede, o @ e o nome que a rede mostra;
o que a pessoa respondeu nas perguntas da automação, os botões em que tocou e as etiquetas que a automação deu;
se ela segue a conta, quando a automação confere;
a data do primeiro e do último contato e por onde ela chegou: comentário, direct ou story, qual automação e qual post;
um registro das últimas 500 respostas automáticas, com o nome da pessoa e até 200 caracteres do que ela escreveu.

A ligação com o site. Quando a pessoa toca no link do direct e ele leva ao nosso site, o endereço ganha um código aleatório, que vale 7 dias e não revela quem é a pessoa. Se ela deixar o e-mail na página, o contato do direct fica ligado ao do site — é assim que o escritório sabe de qual automação o contato veio. Guardamos também quais páginas do site ela abriu por esse link. Sem o código, o painel no máximo sugere que dois registros podem ser a mesma pessoa: nada se une sozinho.

Por quanto tempo. O contato some sozinho 400 dias depois da última conversa. A ligação com o site e as páginas abertas ficam até você pedir para apagar, pelo e-mail da seção 1.

No painel, esses contatos só aparecem para quem tem o papel que dá acesso a eles: o Dono e o Atendimento.

(e) A IA do painel

O texto que você escreve no Estúdio, as referências que você cola e o áudio dos vídeos que você sobe no editor vão à OpenAI (seção 5) para gerar o conteúdo e a transcrição. Vai só o que for preciso para cada pedido.

10. Mudanças nesta política

Quando esta página mudar, a versão e a data no topo mudam junto. Alteração que mexa no que fazemos com dado que já coletamos é avisada por e-mail a quem está na lista, antes de passar a valer.