Em que a gente se apoia.
A LGPD (Lei 13.709/2018) exige que todo tratamento de dado pessoal tenha uma base legal definida. Abaixo, cada base usada pelo Growth Club, a finalidade e os dados envolvidos.
Consentimento (art. 7º, I). Newsletter opt-in via Substack, formulários de candidatura com checkbox LGPD explícito, entrada em subgrupos do WhatsApp por área de interesse. O consentimento é livre, informado, inequívoco e pode ser revogado a qualquer momento sem prejuízo da participação.
Execução de contrato (art. 7º, V). Quando você compra ingresso de meetup ou workshop, processamos seus dados de identificação e pagamento pra emissão de nota fiscal, controle de acesso ao evento e comunicação sobre logística.
Legítimo interesse (art. 7º, IX). Analytics agregado sem identificação individual (Google Analytics 4 e Meta Pixel em modo agregado), prevenção de fraude no envio de email, segurança de acesso ao site. Você pode se opor a esse tratamento — ver seção 03.
Cumprimento de obrigação legal (art. 7º, II). Retenção fiscal e contábil de comprovantes de pagamento (notas fiscais, recibos) pelo prazo exigido pela legislação tributária federal — atualmente 5 anos após o fato gerador.
Proteção de crédito (art. 7º, X). Aplicável apenas em caso de inadimplência confirmada em produto pago — workshops ou ingressos não quitados podem gerar registro em órgão de proteção ao crédito após notificação formal.
O que processamos.
Dados de identificação. Nome completo, email pessoal ou corporativo, data de nascimento (opcional, usado pra triagem etária da Community).
Dados de contato. Telefone (com DDI) — obrigatório só pra quem entra na WhatsApp Community. LinkedIn URL — opcional na candidatura.
Dados profissionais. Cargo, empresa, área de atuação, anos de experiência, descrição do trabalho atual. Tudo declarado pelo próprio titular no formulário de candidatura.
Dados de navegação. Endereço IP, user agent (navegador + sistema operacional), páginas visitadas, tempo de sessão, fonte de tráfego (referrer). Coletados via Cloudflare, Google Analytics e Meta Pixel — em modo agregado, sem cross-device tracking ativo.
Dados de comunicação. Histórico de emails enviados pela newsletter (aberturas, cliques) via Substack. Mensagens trocadas na WhatsApp Community ficam no servidor do WhatsApp/Meta sob política própria do serviço — o Growth Club não retém cópia.
Dados de pagamento. Quando aplicável (meetup ou workshop pago), processados por gateway terceiro (Asaas, Stripe ou similar). O Growth Club não armazena número de cartão — recebe apenas confirmação de pagamento, comprovante e dados pra emissão de NF.
Sem dados sensíveis. Não coletamos origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado de saúde, vida sexual, dado genético ou biométrico (LGPD art. 5º, II).
O que você pode pedir.
Os direitos abaixo seguem o art. 18 da LGPD. Todos exercíveis a qualquer momento via email pro encarregado (DPO), sem custo, com resposta em até 15 dias úteis.
Confirmação e acesso (art. 18, I e II). Saber se a gente trata dado seu e receber cópia em formato legível.
Correção (art. 18, III). Atualizar dado incompleto, inexato ou desatualizado — incluindo cargo, empresa e área de atuação que muda ao longo da carreira.
Anonimização, bloqueio ou eliminação (art. 18, IV). Pedir remoção de dado desnecessário, excessivo ou processado em desconformidade com a LGPD.
Portabilidade (art. 18, V). Receber seus dados em formato estruturado e interoperável (CSV ou JSON) pra levar pra outro serviço.
Eliminação dos dados tratados com consentimento (art. 18, VI). Sair da newsletter, sair da Community, revogar consentimento. Atenção: dados retidos por obrigação legal (notas fiscais, por exemplo) ficam mantidos pelo prazo da lei tributária, mas anonimizados pra finalidades não-fiscais.
Informação sobre compartilhamento (art. 18, VII). Saber com quem a gente compartilha — lista completa de processadores na Política de Privacidade.
Informação sobre não fornecimento de consentimento (art. 18, VIII). Saber o que acontece se você recusar consentimento — por exemplo, sem opt-in da newsletter, não conseguimos enviar conteúdo, mas você pode acessar o site normalmente.
Revogação de consentimento (art. 18, IX). Voltar atrás a qualquer momento, sem prejuízo. Tratamento anterior à revogação continua válido — não há efeito retroativo.
Oposição (art. 18, § 2º). Opor-se a tratamento feito sob base de legítimo interesse, com justificativa. A gente avalia e responde — se houver interesse legítimo predominante (segurança, prevenção de fraude), explicamos por escrito.
Não temos. Por enquanto.
O Growth Club não usa tratamento automatizado pra tomar decisões que afetem o titular (perfilamento pra crédito, contratação, classificação automática). A triagem de candidatura é manual, feita por editor humano — não tem algoritmo decidindo entrada na Community.
Se isso mudar no futuro (por exemplo, sistema automatizado pra priorizar candidaturas), avisamos com 30 dias de antecedência e damos direito de revisão por humano nos termos do art. 20 da LGPD.
Acesso vedado a menores.
A Community Growth Club é destinada a profissionais maiores de 18 anos. O cadastro é vedado a menores sem assistência ou representação dos pais ou responsável legal. Se identificarmos dado de criança ou adolescente cadastrado sem essa base, a conta é encerrada e os dados eliminados em até 7 dias.
Se você é pai/mãe/responsável e identificou cadastro irregular de menor, mande email pra dpo@growthclub.pro que processamos imediatamente.
Como fazer a solicitação.
Mande email pra dpo@growthclub.pro com:
- Assunto: "LGPD · [tipo de solicitação]" — escolha um: acesso, correção, anonimização, eliminação, portabilidade, oposição, revogação de consentimento ou informação sobre compartilhamento.
- Corpo do email: email cadastrado no Growth Club + descrição breve do pedido + contexto (em qual canal você se cadastrou — newsletter, WhatsApp, meetup).
Resposta em até 15 dias úteis a partir da confirmação da titularidade. Documento de identificação pode ser solicitado pra confirmar que o pedido vem do titular real (foto do RG ou CNH, parcial — só nome, CPF e foto). Esse documento é armazenado apenas durante o processamento e eliminado em 30 dias.
Sem custo. Em até 2 solicitações por ano (por titular), tratamento gratuito. Solicitações repetitivas e excessivas podem ser cobradas por custo administrativo, com aviso prévio.
Reclamação à autoridade.
Se a resposta do Growth Club não te atender ou se você quiser questionar o tratamento, pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd. A ANPD é o órgão federal responsável por fiscalizar a aplicação da LGPD.
A gente prefere resolver direto — se algo não tá certo no nosso lado, escreve em dpo@growthclub.pro antes. Mas o caminho à ANPD existe e é seu direito.