Política de privacidade

Quem cuida dos seus dados

Quem responde pelos seus dados é a minha empresa, representada por mim, Carolina Cetenareski. Ela é a “controladora”, na linguagem da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Este site é da minha marca, Carol CT · Inglês Católico.

Sedes Sapientiae Educação
CNPJ 59.437.306/0001-52
Rua 7 de Setembro, s/n, Vila Nossa Senhora Aparecida, Mafra/SC, CEP 89300-342

Para qualquer assunto sobre os seus dados, escreva para privacidade@carolct.com. Esse é o canal do encarregado, como pede a LGPD, e o e-mail chega direto para mim.

Quais dados eu coleto

• Quando você entra numa lista ou preenche um formulário meu, aqui no site ou num anúncio no Instagram ou no Facebook: os dados que você mesmo preenche: o seu nome, o seu e-mail e, quando o formulário pedir, o seu telefone (WhatsApp).
• Quando você me escreve, por e-mail ou WhatsApp: o seu e-mail ou o seu número e o que você me contar na mensagem.
• Quando você compra um programa: o seu nome, o seu e-mail e o que você comprou, para eu te dar acesso. Os dados de pagamento ficam com a plataforma de pagamento e não chegam até mim.
• Quando você visita o site: dados técnicos que todo site recebe, como o endereço IP e o tipo de navegador. Eles ficam com a empresa que hospeda o site (veja abaixo) e servem para entregar as páginas e proteger o site contra ataques.
• Pelos cookies do Google e da Meta, a não ser que você recuse: as páginas que você vê, de qual anúncio você veio, se você entrou na lista, se assistiu aos vídeos das páginas do evento e até onde, e dados do seu aparelho e do seu navegador, como o endereço IP. Quem coleta são o Google e a Meta (veja abaixo).

Eu não peço dados sobre a sua religião, a sua saúde ou outros dados sensíveis. E não coleto, de propósito, dados de menores de 18 anos.

Para que eu uso, e com base em quê

• Te mandar e-mails e mensagens de WhatsApp com conteúdos, avisos de inscrição e lançamentos dos meus programas: com o seu consentimento (LGPD, art. 7º, I), que você dá ao se inscrever e pode retirar a qualquer momento, de graça (art. 8º, § 5º).
• Responder às suas mensagens: no meu legítimo interesse de te atender (art. 7º, IX).
• Entregar o programa que você comprou: para cumprir o contrato com você (art. 7º, V).
• Manter o site no ar e seguro, e barrar robôs no formulário da lista: no legítimo interesse de proteger o site e quem o visita (art. 7º, IX).
• Medir os meus anúncios e mostrá-los para quem já passou por aqui: no meu legítimo interesse de divulgar os meus programas (art. 7º, IX). Você pode se opor a qualquer momento, recusando os cookies (art. 18, § 2º; veja “Cookies”, abaixo).

Não uso os seus dados para mais nada.

Com quem eu compartilho

Só com os fornecedores que fazem o meu trabalho funcionar. Eles tratam os dados em meu nome e seguindo as minhas instruções (na LGPD, são os “operadores”):

• Cloudflare: hospeda este site e recebe os e-mails enviados para @carolct.com. No formulário da lista, o Turnstile, da Cloudflare, confere que quem se inscreve é uma pessoa, e não um robô. Para isso, ele analisa dados técnicos do seu navegador, como o endereço IP, e recebe um código gerado a partir do seu e-mail, não o e-mail em si. Ele usa esses dados só para barrar robôs.
• Mailchimp (da Intuit, nos Estados Unidos): guarda a lista e envia os e-mails. Ele registra a data e o endereço IP da sua inscrição, como prova do seu consentimento, e se você abre os e-mails e clica nos links.
• A plataforma de pagamento: processa a compra quando você compra um programa.
• Google (Tag Manager, Analytics e Ads) e Meta (Pixel): medem as visitas e os meus anúncios e ajudam a mostrá-los para quem já passou por aqui. Os dois usam esses dados também segundo as próprias políticas de privacidade. O Tag Manager, que carrega essas ferramentas, recebe em toda visita dados técnicos, como o endereço IP, mas não grava cookies. Se você recusar os cookies, a Meta deixa de receber dados, e o Google recebe no máximo sinais sem cookies e sem identificar você, como o de que houve uma visita.
• YouTube (do Google): os vídeos das páginas do evento passam pelo player do YouTube, que recebe dados técnicos, como o endereço IP, e grava cookies do Google quando o vídeo carrega. Se você recusar os cookies, o vídeo passa a usar o modo de privacidade do YouTube, que só grava cookies se você der o play.
• Meta (Instagram e Facebook) e Google: quando você se inscreve por um formulário num anúncio dessas plataformas, elas recebem os dados primeiro e os repassam para mim. Ali vale também a política de privacidade de cada uma.
• WhatsApp (da Meta): quando eu falo com você por lá, as mensagens passam pelo WhatsApp e seguem também a política de privacidade dele.

Fora isso, só compartilho os seus dados se uma lei ou uma ordem judicial me obrigar.

Dados fora do Brasil

Os seus dados podem ser guardados e acessados fora do Brasil: alguns desses fornecedores têm servidores em outros países (o Google, a Meta e o Mailchimp, nos Estados Unidos), e eu moro em Joanesburgo, na África do Sul. Isso é uma transferência internacional de dados, que eu só faço nos casos e com as garantias que a LGPD exige (art. 33).

Por quanto tempo eu guardo

Enquanto você estiver na lista, ou pelo tempo necessário para te atender e cumprir o que combinamos. Quando você sai da lista ou me pede para apagar os seus dados, eu apago. Só guardo algum registro se uma lei me obrigar (art. 16).

Os seus direitos

Pela LGPD (art. 18), você pode me pedir, a qualquer momento e de graça:

• a confirmação de que eu trato dados seus, e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora do que a lei permite;
• a portabilidade dos seus dados para outro fornecedor;
• a eliminação dos dados que eu trato com o seu consentimento;
• a informação de com quem eu compartilho os seus dados;
• a informação de que você pode não dar o consentimento, e do que acontece se não der: você só não entra na lista;
• a revogação do consentimento;
• a oposição ao que eu faço no meu legítimo interesse, como os cookies dos anúncios (art. 18, § 2º): para os cookies, basta recusar em “Cookies”, no fim de qualquer página.

Como pedir

Escreva para privacidade@carolct.com, de preferência do mesmo e-mail que está na lista, e diga o que você quer. Eu respondo em até 15 dias (art. 19). Se for preciso, peço uma confirmação de que o e-mail é seu, para proteger os seus dados.

Se você achar que eu não respeitei os seus direitos, também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Como sair de uma lista

Todo e-mail que eu enviar tem um link para cancelar a inscrição. Um clique e pronto: você não recebe mais nada. No WhatsApp, basta me pedir para sair, ali mesmo. Você também pode pedir por privacidade@carolct.com.

Cookies

Desde a primeira visita, o Google e a Meta gravam cookies no seu navegador para medir as visitas e os meus anúncios e para mostrá-los para quem já passou por aqui. Faço isso no meu legítimo interesse de divulgar os meus programas, e um aviso conta isso na primeira visita:

• Google (Analytics e Ads): cookies como _ga e _gcl_au, que duram de 3 meses a 2 anos.
• Meta (Pixel): cookies como _fbp, que duram 3 meses.

Se não quiser esses cookies, clique em “Cookies”, no fim de qualquer página, e escolha “Recusar”. A partir da próxima página, o Google e a Meta deixam de usá-los no site. A escolha fica guardada neste navegador; em outro navegador ou aparelho, é só fazer o mesmo.

O site também guarda no seu próprio navegador (no localStorage) a sua escolha sobre os cookies, se você já fechou o aviso e o tema que você prefere, claro ou escuro. Nada disso é enviado para mim. No formulário da lista, o Turnstile também guarda ali uma informação técnica, só para barrar robôs. Para apagar, basta limpar os dados do site no navegador.

Segurança

O site só funciona por conexão segura (HTTPS), e o acesso aos seus dados é restrito. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, eu aviso você e a ANPD (art. 48).

Mudanças nesta política

Se esta política mudar, eu publico a nova versão nesta página, com a data da última atualização. Se a mudança afetar o uso dos seus dados, eu aviso por e-mail quem está nas minhas listas.

Última atualização: 4 de novembro de 2026