Política de Privacidade

Última atualização: 10 de agosto de 2026

Esta política explica quais dados a Outbox.ia coleta neste site, para que usa e por quanto tempo guarda. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é responsável pelos seus dados

Outbox.ia, operada por Paulo Eduardo. Para qualquer assunto relacionado a dados pessoais, fale por outboxagenciai@gmail.com ou pelo WhatsApp. Respondemos em até 15 dias, que é o prazo da lei.

Que dados coletamos

Só o que você digita e o mínimo técnico para o site funcionar:

• Se você deixa contato: nome e WhatsApp ou e-mail.
• Se você agenda o diagnóstico: nome, WhatsApp, e-mail e, opcionalmente, empresa, faixa de faturamento e onde você acha que o negócio trava. O CPF ou CNPJ também é pedido, porque o banco exige para emitir a cobrança: ele é enviado direto ao Asaas e não fica guardado conosco.
• Se você usa o chat: o texto das suas mensagens.
• Sempre: uma versão embaralhada do seu endereço de IP. Nós não guardamos o IP em si, só um código gerado a partir dele, que não permite chegar de volta ao número original. Ele serve apenas para limitar quantas vezes o mesmo visitante pode usar o chat e os formulários.

Cookies e medição de anúncios

Este site usa o pixel do Meta, a ferramenta de medição do Facebook e do Instagram. Ele grava um cookie no seu navegador e registra quatro momentos: quando você abre uma página, quando abre a tela do diagnóstico, quando deixa um contato e quando conclui um pagamento.

Serve para duas coisas, e nenhuma delas envolve vender dado seu: saber quais anúncios trazem cliente de verdade, e deixar de mostrar anúncio para quem já contratou. Junto com esses eventos, o Meta recebe o endereço da página e os dados que o próprio navegador envia para qualquer site que você visita.

Os mesmos eventos também são enviados pelo nosso servidor, pela Conversions API do Meta. É o mesmo evento pelo outro caminho, com um identificador que faz o Meta contar uma vez só. Existe porque o pagamento do Pix costuma ser confirmado quando você já fechou a página, e o evento do navegador nunca chegaria.

Nesse envio pelo servidor vão o seu e-mail, telefone e nome, sempre convertidos antes em um código irreversível (SHA-256) — nunca em texto legível. O Meta compara código com código para saber se você já tem conta lá; a partir do código não é possível voltar ao seu e-mail ou telefone. O valor pago vai junto com o evento de compra. Seu CPF nunca é enviado ao Meta, nem em código: ele existe só para emitir a cobrança e nem fica guardado aqui.

Para não ser medido, use o bloqueador de anúncios do seu navegador ou a opção de não rastrear que ele oferece, e ajuste as preferências de anúncio na sua conta do Facebook ou Instagram. Vale saber: o bloqueador impede a medição pelo navegador, mas não impede o envio pelo servidor — para esse, escreva para a gente no endereço do fim desta página e nós paramos de enviar os seus eventos. O site funciona igual sem o pixel: agendar, pagar e conversar no chat não dependem dele.

Para que usamos

• Responder o seu contato e conduzir o diagnóstico que você agendou.
• Processar o pagamento do diagnóstico.
• Enviar confirmação e lembretes da conversa marcada.
• Proteger o site contra uso abusivo e automatizado.

Não vendemos seus dados. Seu nome, e-mail, telefone e documento não são entregues a ninguém em texto legível para fins de marketing. A única informação que sai daqui com propósito publicitário é a medição de anúncio descrita acima, em que e-mail, telefone e nome vão apenas como código irreversível, e o CPF não vai de jeito nenhum.

Com base em quê

• Seu consentimento, quando você envia um formulário ou escreve no chat.
• Execução de contrato, quando você paga e agenda o diagnóstico.
• Legítimo interesse, para conter abuso, manter o site de pé e medir se os anúncios que pagamos trazem cliente.

Quem mais tem acesso

Para funcionar, o site usa serviços de terceiros que processam parte dos dados, cada um sob a sua própria política:

• Vercel: hospedagem do site.
• Supabase: banco de dados onde os registros ficam guardados.
• Asaas: processamento do pagamento. Os dados do seu cartão ou Pix são tratados por eles; nós não recebemos nem guardamos número de cartão.
• OpenAI: modelo de inteligência artificial que responde no chat. As mensagens que você digita são enviadas para processamento e não ficam guardadas com eles.
• Google: agenda e sala da videochamada do diagnóstico.
• Meta (Facebook e Instagram): medição dos anúncios, pelo pixel no navegador e pela Conversions API a partir do nosso servidor, como descrito acima.
• Resend: envio dos e-mails de confirmação e lembrete.
• Meta: medição dos anúncios, conforme a seção sobre cookies acima. Recebe eventos de navegação, não os seus dados de contato.

Alguns desses serviços processam dados fora do Brasil. A transferência acontece conforme os artigos 33 a 36 da LGPD.

Por quanto tempo guardamos

• Contatos e agendamentos: enquanto durar a relação comercial e por até 5 anos depois, prazo em que a lei permite cobrança de obrigações.
• Registros de pagamento: pelo prazo fiscal exigido por lei.
• Códigos de IP embaralhados: apagados automaticamente após um dia.

Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• Saber se tratamos dados seus e quais são.
• Corrigir dado incompleto ou desatualizado.
• Pedir a exclusão dos dados que você forneceu.
• Pedir uma cópia dos seus dados.
• Revogar o consentimento que você deu.
• Se opor a um tratamento com o qual não concorda.

Escreva para outboxagenciai@gmail.com. Respondemos em até 15 dias.

Segurança

O site trafega só por conexão criptografada. As chaves de acesso a banco e pagamento ficam no servidor e nunca chegam ao seu navegador. O acesso aos dados é restrito a quem precisa deles para trabalhar. Nenhuma medida elimina risco por completo. Se acontecer um incidente relevante, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48.

Menores de idade

Este site é dirigido a donos de negócio e não se destina a menores de 18 anos.

Mudanças

Se esta política mudar, a data no topo muda junto. Alteração relevante é avisada por e-mail a quem já tem contato conosco.

Falar sobre isso

Dúvida, pedido ou reclamação sobre dados pessoais: outboxagenciai@gmail.com ou WhatsApp. Você também pode procurar diretamente a ANPD.

Remarcação do diagnóstico até 24 horas antes. As condições estão nos Termos de Uso.