Privacidade

O Landing Doctor é um serviço digital pago operado por Maksym Postoliuk, pessoa física com base na Polônia. Os pagamentos são processados pela LemonSqueezy como comerciante de registro (merchant of record). O produto é entregue imediatamente sob solicitação.

Quem é o controlador dos dados

O Landing Doctor é operado por uma pessoa física com base na Polônia; os pagamentos são processados pela LemonSqueezy como comerciante de registro. Para qualquer assunto relativo ao GDPR, o controlador é a pessoa natural listada abaixo.

• Operador: Maksym Postoliuk — controlador de dados (pessoa física), com base na Polônia (jurisdição da UE).
• Contato para solicitações de privacidade: audits@landingdoctors.com
• Encarregado de Proteção de Dados (DPO): Nenhum DPO foi nomeado. Pelo artigo 37 do GDPR, designar um DPO só é obrigatório pra autoridades públicas, pra controladores cuja atividade principal envolva monitoramento regular em larga escala dos titulares ou pra quem trate categorias especiais de dados em larga escala. Um negócio de auditorias operado por uma única pessoa não se enquadra em nenhum desses gatilhos, então o DPO não é exigido. Mesmo assim, você pode falar direto com o controlador em audits@landingdoctors.com.

Base legal para o tratamento

Tratamos seus dados sob as bases legais do GDPR listadas a seguir. Cada finalidade está mapeada pra uma base específica do artigo 6, pra você ver exatamente por que cada dado é guardado.

• Entrega da auditoria paga. Execução de contrato — art. 6(1)(b). Quando você compra uma auditoria paga, tratamos a URL que você envia, seu e-mail de cobrança e o relatório que geramos pra conseguir entregar o que você comprou.
• E-mails de recuperação. Execução de contrato — art. 6(1)(b) — e nosso interesse legítimo em ajudar compradores a recuperar um relatório que já pagaram, art. 6(1)(f). Usamos o e-mail informado no checkout pra reenviar o link do relatório quando solicitado.
• Respostas do quiz (anônimas). Interesse legítimo — art. 6(1)(f). O interesse é melhorar o produto: olhamos quais perguntas são puladas, quais faixas de pontuação se correlacionam com conversão e onde o usuário desiste. As sessões do quiz são anônimas a menos que você opte por compartilhar no último passo.
• E-mails de nurturing (usuários da auditoria gratuita). Consentimento — art. 6(1)(a). Só enviamos esses e-mails se você marcar explicitamente o checkbox de opt-in no último passo do quiz. Você pode retirar o consentimento a qualquer momento pelo link de descadastro em cada e-mail ou escrevendo pra audits@landingdoctors.com.
• Processamento de pagamentos via LemonSqueezy. Execução de contrato — art. 6(1)(b) — e cumprimento de obrigações fiscais e de faturamento, art. 6(1)(c). A LemonSqueezy é merchant of record e coleta os dados de cobrança necessários pra emitir a fatura e recolher impostos, sob a política de privacidade dela.

Cookies, pixels e analytics

O site já tem um banner de consentimento para publicidade e análise. Você pode aceitar ou rejeitar; pagamentos, acesso e relatórios funcionam sem aceitar. O Google pode enviar sinais sem cookies antes da aceitação ou sem ela. O OpenAI Ads usa __oppref (até 30 dias) e __obref (até 365 dias) após o consentimento de publicidade. Pagamentos confirmados, incluindo renovações, podem ser medidos no servidor enquanto o consentimento for válido. Rejeitar interrompe medições futuras; não desfaz eventos já enviados.

• Meta Pixel (cookies fbp / fbc). O Pixel da Meta é ativado após aceitar e pode usar cookies fbp/fbc para atribuição de publicidade.
• X (Twitter) Pixel. O pixel de publicidade do X é ativado após aceitar. Ao rejeitar, ele permanece desativado.
• Google Tag (gtag.js). A tag do Google usa consentimento de publicidade negado antes da aceitação e pode enviar sinais sem cookies. Aceitar ativa conversões publicitárias e análise; rejeitar mantém o consentimento de publicidade negado.

Status: Você pode mudar sua escolha nas Configurações de cookies. Ao rejeitar, o consentimento para publicidade fica negado neste navegador. Para acessar, restringir ou apagar registros anteriores, escreva para audits@landingdoctors.com.

Saída gerada por IA — divulgação do artigo 50 do AI Act da UE

O relatório da auditoria é gerado usando um large language model — especificamente o Anthropic Claude. O conteúdo da sua landing page (a URL, o HTML da página e o texto visível) é enviado pra Anthropic durante a análise. Pelos termos da API comercial da Anthropic, seu tráfego não é usado pra treinar os modelos deles, e a Anthropic não retém o corpo da requisição além da duração da chamada de análise.

A saída é revisada contra nossa metodologia de 12 dimensões, mas é produzida por um LLM. Os compradores devem tratar os achados como comentário de sistema especialista — útil, priorizado e baseado em frameworks de CRO — e não como aconselhamento jurídico, de marketing ou financeiro emitido pessoalmente por um consultor humano nomeado. Se você precisa de um parecer assinado, a auditoria paga não é esse produto.

Transferências internacionais de dados

Parte dos nossos processadores está nos Estados Unidos. Cada transferência se apoia em um mecanismo legal específico listado abaixo, pra você auditar nossa cadeia.

• Anthropic (EUA). Usada pra análise por LLM em si. Mecanismo de transferência: certificação do Data Privacy Framework UE-EUA (DPF) com Cláusulas Contratuais Padrão (SCCs) como base contratual de reserva.
• Vercel Inc. (EUA). Hospedagem e CDN. Mecanismo de transferência: certificação DPF UE-EUA mais SCCs.
• Resend (EUA). Entrega de e-mail transacional. Mecanismo de transferência: certificação DPF UE-EUA mais SCCs.
• LemonSqueezy (EUA, como processadora do faturamento). Merchant of record e processamento de pagamento. Mecanismo de transferência: Cláusulas Contratuais Padrão assinadas com a LemonSqueezy como parte do contrato de tratamento de dados.

Quando você dispara uma auditoria, o conteúdo da landing page que você envia é lido pela Anthropic durante a análise. Não guardamos o HTML bruto da landing page do seu cliente em nosso banco depois que a auditoria termina — lá só o relatório final fica armazenado, junto com a URL que você enviou. A cópia privada separada que guardamos para verificar a qualidade dos relatórios está descrita em “Por quanto tempo guardamos seus dados”.

Por quanto tempo guardamos seus dados

Guardamos dados para seus relatórios salvos, sua conta e registros de pagamento. Os dados brutos de atribuição do checkout normalmente são apagados após 90 dias. A informação mínima de consentimento é mantida enquanto uma conversão ou assinatura vinculada precisar dela; registros sem essa referência e com mais de 180 dias podem ser apagados. A exclusão remove o vínculo com o titular do navegador e mantém apenas um registro opaco que impede a exportação publicitária. Você pode solicitar acesso aos seus dados pessoais ou sua exclusão.

• Dados do pedido (e-mail de cobrança, URL do intake, JSON do relatório gerado). Mantemos pedidos não reembolsados e seus relatórios salvos para que você acesse o que comprou e possamos resolver problemas de pagamento ou entrega. Eles não são anonimizados automaticamente após 90 dias. Pedidos reembolsados podem ser excluídos quando o prazo de retenção termina.
• Registros de auditoria gratuita. Resultados gratuitos concluídos normalmente são mantidos por 90 dias. Resultados incompletos podem ser excluídos quando expiram. Recortes usados por um resultado gratuito salvo são mantidos com esse resultado, normalmente por até 90 dias. Recortes sem referências podem ser removidos após 7 dias.
• Sessões de quiz incompletas. Sessões expiradas do questionário sem e-mail registrado nem compra vinculada são excluídas automaticamente. Sessões com e-mail ou vinculadas a um pedido são mantidas para o relacionamento com o cliente e o histórico do pedido.
• Log de e-mails enviados. Mantemos registros de entrega para suporte, novas tentativas e disputas de pagamento. Alguns registros são removidos junto com o pedido expirado ao qual pertencem. Atualmente não há uma regra de exclusão automática após 12 meses para todos os registros de e-mail.
• Diagnóstico privado de auditorias gratuitas sem resultado confirmado. Em auditorias gratuitas sem uma recomendação confirmada ou com uma etapa de análise malsucedida, podemos guardar de forma privada por até 7 dias uma cópia limitada do texto público e dos rótulos de botões usados na verificação, os candidatos e as decisões da revisão. Ela pode incluir contatos já presentes no texto público da página. Não inclui respostas do questionário, contatos de conta ou cobrança, HTML bruto nem cabeçalhos de solicitações. Há limites de tamanho e quantidade; o diagnóstico pode ser omitido. O acesso expira após 7 dias e a limpeza automática remove os arquivos expirados.
• Cópias privadas de controle de qualidade das páginas auditadas. Quando uma auditoria paga é executada, guardamos uma cópia privada do texto e do HTML da página que ela leu, junto com os dados em que o relatório se baseou (o endereço da página, suas observações no formulário e suas respostas ao questionário, as medições da página), por 90 dias para verificar a qualidade dos relatórios, e depois a excluímos. Em uma amostra de auditorias gratuitas concluídas, guardamos o mesmo tipo de cópia por 7 dias e depois a excluímos. Essas cópias não incluem seus dados de cobrança nem o e-mail da sua conta.

Seus direitos no GDPR — e como exercer

Como titular na UE você tem os direitos a seguir contra a gente. Eles se aplicam aos dados que mantemos especificamente sobre você — dados analíticos anonimizados ficam fora de escopo porque não dá mais pra associá-los a você.

• Direito de acesso (art. 15) — obter uma cópia dos dados que temos sobre você.
• Direito de retificação (art. 16) — corrigir dados imprecisos.
• Direito de exclusão (art. 17) — pedir o apagamento, também conhecido como direito ao esquecimento.
• Direito de limitação (art. 18) — pausar o tratamento enquanto houver uma disputa em aberto.
• Direito à portabilidade (art. 20) — receber seus dados em formato estruturado e legível por máquina.
• Direito de oposição (art. 21) — se opor ao tratamento baseado em interesse legítimo, incluindo a análise do quiz descrita acima.
• Direito de retirar o consentimento (art. 7(3)) — retirar o consentimento dos e-mails de nurturing quando quiser, sem afetar o tratamento legítimo anterior.

Direito de reclamar. Você pode reclamar à autoridade de controle polonesa, Urząd Ochrony Danych Osobowych (UODO), em https://uodo.gov.pl. Como residente na UE, você também pode reclamar à autoridade de controle do seu país de residência.

Prazo de resposta. Respondemos em até 30 dias após receber uma solicitação verificada, conforme exige o artigo 12(3) do GDPR. Pra solicitações complexas podemos estender uma vez por até dois meses adicionais — nesse caso te avisamos dentro dos primeiros 30 dias e explicamos o motivo.

Como exercer um direito. Escreva pra audits@landingdoctors.com. Assunto: "Solicitação GDPR — [direito]". Inclua o ID do pedido se você tiver (no caso de auditorias pagas) ou o e-mail usado no checkout pra gente localizar o registro. Podemos pedir uma etapa de verificação se a solicitação for sensível.