Lei Geral de Proteção de Dados (Lei 13.709/2018). Escrito para ser lido, não para se proteger de você.
Vigente desde 25 de agosto de 2026.
O resumo, se você só ler isto: eu coleto nome, e-mail, WhatsApp e o alvo que você quer que eu leia. Uso isso para produzir e entregar o seu relatório, e para falar com você sobre ele. Não vendo, não compartilho para marketing, não faço perfil de você. O site mede visitas com o Google Analytics e, só se você aceitar no aviso, usa o pixel da Meta para saber de onde vem quem compra. Detalhes e como desligar.
A hustl é uma operação individual, sem equipe. O tratamento dos seus dados é decidido e executado por uma única pessoa, que é quem responde nos canais abaixo:
Não há encarregado (DPO) formalmente designado: as requisições chegam direto em quem decide, pelos canais acima.
Uso o Google Analytics 4 para contar visitas e o pixel da Meta para atribuir compras a anúncios. Nenhum dos dois grava cookie antes do seu aceite no aviso: até lá, o Analytics recebe só pings sem identificador (Consent Mode), e o pixel da Meta nem carrega. Você recusa com um clique, com o mesmo destaque do aceitar, e muda de ideia quando quiser na página de cookies. Base legal: consentimento (Art. 7º, I). Quando uma compra é confirmada, envio ao Meta e ao Google, do meu servidor, o evento de compra com o seu e-mail transformado em hash (irreversível), para medir a conversão mesmo com bloqueador. Base legal: legítimo interesse (Art. 7º, IX), com o e-mail pseudonimizado. Sem mapa de calor, sem gravação de sessão.
Não peço CPF, endereço, documento ou dado bancário: o pagamento acontece fora deste site, no provedor de pagamento, e eu não recebo nem armazeno número de cartão. Não trato dado sensível (Art. 5º, II) nem dado de criança ou adolescente.
Os relatórios analisam material publicado publicamente por terceiros — posts, vídeos e as bibliotecas de anúncios que as plataformas mantêm abertas por obrigação legal. Isso é tratamento de dado pessoal de terceiros quando o perfil analisado é de uma pessoa, e ele se apoia no legítimo interesse (Art. 7º, IX) para pesquisa de mercado e concorrência, com estas salvaguardas:
Se você é a pessoa analisada em algum relatório e quer que seus dados saiam do nosso índice, escreva para contato@hustl.com.br.
Só com a infraestrutura necessária para o site funcionar, sempre como operadores:
_ga por até 2 anos, só após o aceite. Estados Unidos._fbp por 90 dias, só após o aceite; e-mail em hash no evento de compra. Estados Unidos.Há transferência internacional em todos os casos, feita ao amparo do Art. 33, VIII e IX (execução de contrato e do procedimento preliminar a ele). Nenhum dado é vendido, alugado ou cedido para publicidade.
No Dossiê de Prospecção o relatório entregue a você contém dados de contato públicos de outras empresas — telefone, e-mail e, quando consta no cadastro público, o nome do sócio. A base legal é o legítimo interesse (Art. 7º, IX), e essas pessoas podem se opor pelo mesmo e-mail acima. O relatório é seu para uso individual; não é lista para disparo.
O Copiloto é o software por assinatura que ajuda durante reuniões de venda. Ele trata dados diferentes dos relatórios, e por isso tem esta seção própria.
Quem processa esses dados por nós: Hostinger (o servidor do app), Cloudflare (o endereço app.hustl.com.br), Google Gemini (transcrição e textos da inteligência artificial, em conta paga, que não usa os dados para treinar modelos), Groq (reserva da transcrição, quando o Gemini falha), TypeSafe (classificação de cada fala), ScrapeCreators (leitura das redes públicas da sua empresa, quando você pede), Stripe (assinatura) e Gmail (o e-mail de acesso). Parte deles fica fora do Brasil (transferência internacional, Art. 33). A conta dura enquanto a assinatura existir; depois do cancelamento, apago a transcrição, a base e o perfil quando você pedir.
Pedido e relatório ficam 5 anos após a entrega, prazo do Código de Defesa do Consumidor para reclamação e o mesmo que a obrigação fiscal exige. O apagamento ao fim desse prazo é feito a pedido, e não por rotina automática — ainda não existe uma. Se você pedir exclusão antes, apago o que a lei permitir apagar e digo exatamente o que precisa ficar e por quê.
O Art. 18 te dá o direito de pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação, além de revogar consentimento. Escreva para contato@hustl.com.br: respondo em até 15 dias. Pode reclamar também à ANPD.
O banco fica atrás de credencial de servidor que nunca chega ao navegador, com acesso público negado por padrão. O relatório entregue fica em armazenamento privado e é servido por um endereço com token imprevisível de 32 caracteres — apagar o arquivo revoga o acesso imediatamente. Não há área logada, então não há senha sua para vazar.
Se esta política mudar, a data de vigência acima muda junto. Alteração que afete material o tratamento é avisada por e-mail a quem tem pedido ativo.