Política de Privacidade

O controlador dos dados tratados pelo Saída Certa (https://saidacerta.com) é o operador da plataforma, estabelecido nos Estados Unidos. A identificação completa do controlador é fornecida pelo canal abaixo a quem tiver interesse legítimo — por exemplo, para o exercício dos direitos da seção 10.

Canal para qualquer assunto de privacidade e proteção de dados: contato@saidacerta.com. É por ele que você exerce os direitos da seção 10.

Mesmo com a operação no exterior, o tratamento segue a Lei Geral de Proteção de Dados brasileira (Lei 13.709/2018 — LGPD): ela se aplica ao serviço (art. 3º da LGPD) e é o padrão que adotamos para todos os usuários — inclusive quem já mora fora do Brasil.

Conta. E-mail, nome (se você informar) e senha. A senha é armazenada apenas como hash criptográfico — nem nós conseguimos lê-la.

Respostas da entrevista. As respostas que montam o seu caso: datas de saída, tipos de renda e de vínculos mantidos no Brasil (por exemplo, imóvel alugado, conta bancária, investimentos), valores envolvidos. São dados sobre a sua situação fiscal — o núcleo do serviço.

Preenchimento de documentos (só se você digitar). Para completar os documentos gerados, você pode digitar: CPF, cidade e país de residência, endereço no exterior, dados do seu procurador (nome, CPF, cidade), endereço do imóvel e dados de contas bancárias (banco, agência, conta — nunca senhas). Esses dados existem apenas se você os digitar, são usados exclusivamente dentro dos seus documentos e são apagados junto com a conta.

Progresso e uso do plano. Passos marcados como feitos, guias marcadas como pagas (autodeclarações suas) e eventos de uso da plataforma (que telas e recursos você usou).

Origem da visita. Se você chegou por um link com parâmetros de campanha (por exemplo, um anúncio), guardamos esses parâmetros (utm, identificador do clique), a página em que você entrou e o site de origem — para sabermos qual canal trouxe você.

E-mail do Radar. Se você assinar o Radar de regras, guardamos o e-mail informado e a origem da visita no momento da assinatura.

Compra. Registro da compra (valor, desconto aplicado, data e hora do aceite dos Termos). O pagamento é processado por um processador externo: os dados completos do seu cartão não passam pelos nossos servidores.

Dados técnicos. Registros de acesso (logs) com endereço IP, data e hora, conforme a lei brasileira exige de aplicações de internet (Marco Civil da Internet, art. 15).

O que NÃO coletamos: senhas do gov.br, do e-CAC ou de bancos; upload de documentos oficiais; dados de cartão de crédito. O CPF só aparece se você o digitar para preencher um documento.

A calculadora e a entrevista funcionam sem cadastro. As respostas ficam no seu navegador (armazenamento local) e são enviadas aos nossos servidores somente para calcular a prévia do seu caso, sem serem gravadas. Elas só passam a existir nos nossos sistemas se você criar uma conta ao final — aí viram o seu caso.

Não usamos os seus dados para publicidade de terceiros e não vendemos dados pessoais — a nenhum título.

Usamos o armazenamento do navegador para o essencial do funcionamento — e listamos exatamente o quê:

• Sessão de login: os tokens que mantêm você conectado;
• Simulação sem conta: as respostas da entrevista antes do cadastro (saidacerta:anon);
• Identificador anônimo de uso (saidacerta:sid): um código aleatório que liga os eventos de uso de um mesmo navegador, sem identificar você;
• Origem da visita (saidacerta:origin): os parâmetros de campanha da sua primeira visita;
• Análise de uso (PostHog): identificadores próprios da ferramenta da seção 6.

Não usamos cookies de publicidade de terceiros. Se você limpar o armazenamento do navegador, a simulação em andamento e a sessão são perdidas — o seu caso salvo na conta permanece.

Usamos o PostHog (ferramenta de análise de produto, hospedada nos Estados Unidos) para entender como a plataforma é usada e onde ela falha:

• Usuários logados são identificados por um código interno opaco — não pelo seu e-mail ou nome.
• Podemos registrar a navegação dentro da plataforma (replay de sessão) para diagnosticar problemas de usabilidade; os campos digitados são mascarados nesses registros.
• Erros do site (falhas técnicas) são registrados para correção no Sentry (ferramenta de monitoramento de erros, também hospedada nos Estados Unidos).

Esses registros existem para melhorar o produto — a base legal é o legítimo interesse, com minimização: o vínculo entre o código interno e a sua conta é desfeito quando você exclui a conta, e você pode pedir a eliminação dos registros restantes pelo canal de contato.

Compartilhamos dados apenas com operadores — fornecedores que tratam dados em nosso nome, sob contrato, para viabilizar o serviço:

• Hospedagem e infraestrutura: Amazon Web Services (AWS), Estados Unidos;
• Análise de produto: PostHog, Estados Unidos (seção 6);
• Monitoramento de erros: Sentry, Estados Unidos (seção 6);
• Geração das respostas do tira-dúvidas: fornecedores de inteligência artificial, como a OpenAI (Estados Unidos), que recebem o conteúdo da conversa para gerar a resposta;
• Processamento de pagamento: o processador informado na tela de compra — ele recebe os dados necessários à transação, sob as próprias regras de segurança de meios de pagamento;
• Envio de e-mail: o provedor que entrega os e-mails transacionais e do Radar.

Se você chegou por um anúncio, podemos enviar à plataforma de anúncios o sinal de que aquele clique resultou em conversão, vinculado ao identificador do clique — não ao seu nome ou e-mail.

Fora isso, só compartilhamos dados se a lei exigir (ordem judicial ou requisição de autoridade competente) — e, mesmo nesses casos, no limite do que for exigido.

O seu dossiê e os seus documentos são compartilhados com terceiros (procurador, banco, profissional) somente por iniciativa sua.

A operação e os servidores ficam nos Estados Unidos — os seus dados são tratados lá desde a coleta. A LGPD permite a transferência internacional quando necessária à execução do contrato e nas demais hipóteses do art. 33; adotamos contratos de tratamento de dados (DPAs) com os fornecedores da seção 7, que os obrigam a padrões de segurança e confidencialidade compatíveis com esta Política.

• Enquanto a sua conta existir. Os dados do seu caso ficam guardados para o plano continuar disponível — a saída fiscal tem passos que atravessam anos-calendário.
• Excluir a conta apaga tudo, na hora. A exclusão (disponível na própria plataforma) é um apagamento definitivo e em cascata: conta, caso, respostas, documentos, progresso e eventos de uso. Não usamos "exclusão lógica" — os registros são removidos dos nossos sistemas.
• Radar: o e-mail fica guardado até você se descadastrar (link no e-mail ou pedido ao contato).
• Exceções estreitas: registros de acesso (logs) são mantidos pelo prazo do Marco Civil (6 meses); registros da transação de pagamento podem permanecer no processador de pagamento, sob as obrigações legais dele; e backups de segurança expiram e são sobrescritos em ciclos curtos.

A LGPD (art. 18) garante a você, entre outros: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento (no caso do Radar, a revogação é o descadastro).

Boa parte disso você faz sozinho, na plataforma: ver e corrigir as suas respostas, editar os dados dos documentos, excluir a conta. Para o restante, escreva para contato@saidacerta.com — respondemos em prazo razoável e sem custo.

Se entender que algo não foi resolvido, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

• Toda a comunicação com a plataforma é criptografada (TLS/HTTPS);
• Senhas são armazenadas apenas como hash criptográfico;
• O acesso à infraestrutura é restrito e controlado;
• Em caso de incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

O serviço é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Se identificarmos uma conta de menor de idade, ela será excluída.

Esta Política pode ser atualizada — por exemplo, quando o serviço ganhar recursos novos ou trocar de fornecedores. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. A versão vigente fica sempre publicada no site, com a data no topo.

Qualquer dúvida ou pedido sobre os seus dados: contato@saidacerta.com.