Política de Privacidade

Quem é responsável pelos seus dados

O responsável (controlador) pelos dados pessoais tratados em djonicarvalho.com e nos serviços de Djoni Carvalho — Terapia Hermética Relacional (THR), Raio-X da Trava, Sessão Estratégica de Destrave, Programa de Mentoria THR e Formação THR — é Djoi Carvalho, inscrita no CNPJ 62.965.417/0001-46, com sede em Balneário Camboriú - Santa Catarina.

O encarregado pelo tratamento de dados pessoais (DPO) é Djoni Carvalho, que responde pelo e-mail [email protected].

Quais dados eu coleto

Só coleto o que é necessário para cada finalidade. Depende de como você interage:

• Formulários e materiais gratuitos: nome, e-mail e, quando você informa, WhatsApp e data de nascimento.
• Aplicações (Mentoria e Sessão): nome, e-mail, WhatsApp e as respostas que você escreve sobre a sua situação, o que já tentou, o seu momento e, se quiser informar, se está em acompanhamento psicológico.
• Webinários: nome, e-mail, a sessão escolhida, se você entrou e, se autorizar, o WhatsApp para lembretes.
• Raio-X da Trava: as respostas do instrumento, o resultado (a trava dominante e as leituras), dados de cadastro e de acesso à conta. Pagamentos são processados pela plataforma de pagamento: eu não recebo nem guardo o número do seu cartão.
• Comunicações: se você abriu os e-mails e clicou nos links, e as mensagens que você me envia.
• Navegação: endereço IP, data e hora de acesso, página de origem, parâmetros de campanha (UTM), tipo de dispositivo e navegador. Estatísticas e marketing só com o seu consentimento de cookies.

Para que uso e com qual base legal

Cada uso tem uma finalidade e uma base legal da LGPD (art. 7º e art. 11):

• Enviar o material, os conteúdos e os e-mails que você pediu — consentimento (art. 7º, I), dado ao marcar a caixa do formulário.
• Analisar a sua aplicação e responder a ela — consentimento específico e destacado para dados sensíveis (art. 11, I).
• Gerar e entregar o Raio-X da Trava e manter a sua conta — execução de contrato (art. 7º, V) e, para as respostas e o resultado, consentimento específico e destacado (art. 11, I).
• Personalizar os e-mails com o resultado do seu Raio-X — consentimento específico, pedido no próprio Raio-X.
• Lembretes de webinário por e-mail e WhatsApp — consentimento (art. 7º, I).
• E-mails da conta (acesso liberado, redefinição de senha) — execução de contrato (art. 7º, V).
• Medir abertura e cliques dos e-mails, para melhorar o que envio — legítimo interesse (art. 7º, IX), com a possibilidade de você se opor.
• Estatísticas de visitas e anúncios (Google Analytics e Meta Pixel) — consentimento de cookies (art. 7º, I).
• Guardar registros de acesso e cumprir obrigações fiscais — obrigação legal (art. 7º, II), incluindo o Marco Civil da Internet (Lei nº 12.965/2014).
• Defender direitos em processos — exercício regular de direitos (art. 7º, VI).

Dados sensíveis: aplicações e Raio-X

As respostas das aplicações e do Raio-X podem revelar aspectos da sua vida emocional e, em alguns casos, da sua saúde. Por isso, recebem proteção reforçada:

• só são coletadas com o seu consentimento específico e destacado;
• são usadas apenas para a finalidade informada (analisar a aplicação, gerar a sua leitura);
• não são usadas para publicidade e não são compartilhadas com anunciantes;
• o acesso é restrito a Djoni Carvalho;
• não saem nos e-mails de aviso internos: ficam só no painel protegido por senha.

O Raio-X e a THR não fazem diagnóstico e não substituem acompanhamento psicológico ou médico.

Com quem compartilho

Eu não vendo, não alugo e não troco dados pessoais. Compartilho apenas com fornecedores (operadores) que me ajudam a prestar o serviço, e só o necessário:

• Hospedagem do site e do sistema do Raio-X — guarda os dados.
• Serviço de envio de e-mail (SMTP) — entrega os e-mails.
• Meta (WhatsApp Business Platform) — envia os lembretes de webinário por WhatsApp, só para quem autorizou.
• Plataforma de pagamento — processa o pagamento do Raio-X e de outros produtos.
• Google (Analytics e YouTube) — estatísticas de visita, se você aceitar os cookies, e exibição dos vídeos dos webinários.
• Meta (Pixel) — medição de anúncios, se você aceitar os cookies de marketing.

Também posso compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

Transferência internacional

Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Nesses casos, a transferência segue o art. 33 da LGPD e o regulamento de transferência internacional da ANPD (Resolução CD/ANPD nº 19/2024), com as garantias previstas ali, como as cláusulas-padrão contratuais.

Cookies e tecnologias parecidas

• Necessários: fazem o site funcionar (segurança, formulários, preferências). Não dependem de consentimento.
• Estatística (Google Analytics): contam visitas e páginas vistas. Só funcionam se você aceitar.
• Marketing (Meta Pixel): medem o resultado de anúncios. Só funcionam se você aceitar.
• Nos e-mails: uma imagem invisível registra a abertura e os links passam pelo site para registrar o clique. Você pode bloquear imagens no seu programa de e-mail, e isso não impede a leitura.

Você pode mudar a sua escolha de cookies a qualquer momento no aviso de cookies do site ou apagá-los no navegador.

E-mails, WhatsApp e como sair da lista

• Todo e-mail de conteúdo tem, no rodapé, o link “Não quero mais receber estes e-mails”. Um clique basta.
• Os lembretes por WhatsApp só são enviados se você marcou a opção no formulário. Para parar, me avise pelo próprio WhatsApp ou escreva para [email protected].
• E-mails da conta (acesso liberado, redefinição de senha) são enviados mesmo depois do descadastro, porque fazem parte do serviço contratado.
• Eu nunca envio a sua senha por e-mail e ninguém da equipe vai pedir que você a informe.

Por quanto tempo guardo

• Cadastro da lista: enquanto você quiser receber. Depois do descadastro, guardo apenas o e-mail e a data, para garantir que você não volte a receber.
• Aplicações: até 2 anos depois da decisão, ou até você pedir a exclusão.
• Raio-X: enquanto a conta existir, para você acessar e comparar retestes. Excluída a conta, as respostas e resultados são apagados.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.

Passados esses prazos, os dados são excluídos ou anonimizados.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se eu trato dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem os seus dados foram compartilhados;
• revogar o consentimento, sem que isso afete o que foi feito antes;
• se opor a um tratamento feito com base no legítimo interesse.

Para exercer qualquer direito, escreva para [email protected]. Posso pedir uma confirmação de identidade antes de atender, para proteger você. Respondo em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Como protejo os seus dados

• conexão criptografada (HTTPS) em todo o site;
• painel administrativo com acesso restrito e senha;
• senhas das contas do Raio-X guardadas de forma irreversível (hash): nem eu consigo lê-las;
• respostas sensíveis fora dos e-mails internos;
• links de redefinição de senha de uso único, com validade curta.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, vou avisar você e a ANPD, como a lei exige.

Crianças e adolescentes

Os serviços de djonicarvalho.com são destinados a pessoas com 18 anos ou mais. Eu não coleto, de propósito, dados de crianças ou adolescentes. Se você é responsável por um menor e percebeu que ele me enviou dados, escreva para [email protected] e eu apago.

Mudanças nesta política

Posso atualizar esta política quando mudar a forma de tratar dados ou quando a lei mudar. A data da última atualização fica no topo da página. Mudanças relevantes são avisadas por e-mail a quem está na lista.

Fale comigo sobre privacidade

Encarregado: Djoni Carvalho
E-mail: [email protected]
Controlador: Djoi Carvalho · CNPJ 62.965.417/0001-46 · Balneário Camboriú - Santa Catarina