Política de Privacidade
Última atualização: 29 de agosto de 2026.
Esta política explica o que acontece com os seus dados neste site — o taxya.com.br, onde ficam o blog e as páginas sobre a Taxya. Se você usa o aplicativo, com seus lançamentos e suas contas, o documento que vale é outro: a Política de Privacidade do app, que trata dos seus dados financeiros.
Quem responde pelos seus dados é a Hyper Analytica Treinamentos e Serviços LTDA (CNPJ 37.410.844/0001-10), a empresa por trás da Taxya. O Encarregado pelo Tratamento de Dados (DPO) é Marcelo Miguel, no e-mail [email protected].
O que coletamos
Se você só está lendo, não pedimos nada. Não há cadastro, não há login, e não montamos perfil de navegação.
Se você assina nossos emails, coletamos:
- Seu email — é o único campo obrigatório do formulário.
- Em que página você assinou — pra saber quais textos levam alguém a querer receber mais.
- De onde você veio — quando você chega por um link marcado (o da descrição de um vídeo nosso, por exemplo), o endereço traz uma etiqueta de origem, e guardamos essa etiqueta junto com o seu email. É como sabemos qual vídeo foi útil de verdade. Não é rastreamento entre sites nem perfil de navegação: é só o que já estava no endereço que você clicou.
- Se você abriu nossos emails, e em quais links clicou — cada edição registra se foi aberta e quais links você clicou, com data e hora. É como sabemos se o que escrevemos foi lido e se foi útil de verdade — e é também como paramos de escrever pra quem perdeu o interesse. Esse registro fica no nosso próprio servidor, não decide nada sozinho a seu respeito (não muda preço, nem oferta) e não é cruzado com os dados do aplicativo da Taxya.
Como todo site, o servidor também grava registros de acesso (endereço IP, data e hora), por segurança e porque a lei manda guardá-los (Marco Civil da Internet, art. 15).
Não pedimos CPF, dados bancários nem informação financeira nenhuma neste site.
Por que tratamos, e com que base legal
É uma lista só, e ela tem nome: 3 minutos de Finanças com Marcelo — um email por semana, todo domingo às 8h, com uma ideia, uma novidade e uma dica. Os artigos publicados aqui no blog entram nela; não existe assinatura separada só do blog.
Até 29 de agosto de 2026 havia duas listas: uma com os artigos da semana, às sextas, e a newsletter de domingo. Elas foram unidas numa só, porque a edição de domingo já é escrita em cima dos artigos do blog. Se você tinha assinado a do blog, passa a receber a de domingo — e o link de saída continua no rodapé de toda edição.
| Para quê | Base legal (LGPD) |
|---|---|
| Enviar a newsletter que você pediu | Consentimento (art. 7º, I), que você deu ao enviar o formulário e pode revogar a qualquer momento |
| Entender qual conteúdo trouxe você até aqui, pra melhorar o que produzimos | Legítimo interesse (art. 7º, IX) |
| Saber se nossos emails são abertos e quais links são clicados, pra escolher melhor o que escrever e parar de escrever a quem não quer mais | Legítimo interesse (art. 7º, IX) — você pode se opor a qualquer momento pelo link de descadastro |
| Registros de acesso ao site (segurança e guarda obrigatória) | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
Não vendemos o seu email e não o compartilhamos com terceiros para publicidade.
Onde os seus dados ficam
O seu cadastro fica no nosso próprio banco de dados, em servidores contratados junto à Hetzner (Alemanha), com acesso restrito. A ferramenta que organiza as listas e monta as campanhas roda dentro desse mesmo servidor — não é um serviço de terceiro.
Três empresas participam do caminho:
- Resend (Estados Unidos) — faz a entrega dos emails nas caixas de entrada.
- Bouncer (Polônia) — de tempos em tempos, confere se os endereços da lista ainda existem, pra não escrevermos para caixas desativadas. Recebe só o endereço, mais nada, e apaga o que recebe em até 60 dias.
- Cloudflare (Estados Unidos) — entrega as páginas deste site e o protege contra ataques. Recebe o tráfego em trânsito e o seu endereço IP.
Todas atuam apenas como operadoras: tratam o que recebem em nosso nome e no limite do necessário.
Transferência internacional. Parte desses serviços fica fora do Brasil, e cada caso tem um fundamento diferente nos arts. 33 e seguintes da LGPD:
- Hetzner (Alemanha) e Bouncer (Polônia) — a Autoridade Nacional de Proteção de Dados reconheceu a União Europeia como destino com grau de proteção adequado (Resolução CD/ANPD nº 32/2026). A transferência se apoia no art. 33, I.
- Resend (Estados Unidos) — temos contrato de tratamento de dados firmado, que o obriga a tratar seus dados apenas em nosso nome, no limite do necessário e com medidas de segurança. Esse contrato ainda não incorpora as cláusulas-padrão da ANPD, porque o fornecedor ainda não as oferece; já solicitamos formalmente essa adequação e atualizamos esta página conforme obtivermos resposta.
- Cloudflare (Estados Unidos) — o contrato de tratamento de dados que a empresa oferece no plano que usamos, do jeito que está redigido, alcança titulares europeus e da Califórnia, mas não brasileiros. Pedimos a correção. Enquanto isso, vale registrar o que a Cloudflare de fato recebe: tráfego em trânsito e endereço IP — nunca o conteúdo do seu cadastro.
Por quanto tempo guardamos
Seu email fica conosco enquanto você quiser receber. Ao se descadastrar, paramos de enviar na hora; se você preferir que o registro seja apagado, e não apenas silenciado, é só pedir pelo email do Encarregado — apagamos.
Os registros de acesso ao site são guardados por 6 meses, como manda o Marco Civil da Internet, e depois eliminados.
Os seus direitos
Pela Lei Geral de Proteção de Dados, você pode a qualquer momento:
- Sair da lista — todo email que enviamos traz um link de descadastro no rodapé. Um clique e pronto, sem precisar responder nem pedir a ninguém.
- Revogar o consentimento que você deu ao assinar — é o mesmo clique acima, e não precisa de justificativa.
- Acessar o que temos sobre você e corrigir o que estiver errado.
- Pedir a exclusão dos seus dados, ou a portabilidade deles para outro fornecedor.
- Saber com quem compartilhamos os seus dados.
- Opor-se aos tratamentos que fazemos com base em legítimo interesse.
Para qualquer um deles, escreva para [email protected]. Se preferir, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Cookies
Este site não usa cookies de rastreamento nem de publicidade. As estatísticas de audiência que acompanhamos são anônimas e não dependem de cookie.
Uma coisa fica guardada no seu navegador: a etiqueta de origem do link que te trouxe (aquela dos dados acima). Ela existe para que a informação não se perca se você navegar por algumas páginas antes de deixar o seu email, e some sozinha quando você fecha a aba — não fica no seu computador depois disso, e não acompanha você em outros sites.
Alterações
Se esta política mudar, atualizamos o texto e a data no topo desta página.