Boost Research
Documento · em vigor

Política de Privacidade e Cookies

Este documento descreve o que o blog da Boost Research faz de fato com os dados de quem o visita: o que é coletado, por que, com quem é compartilhado, por quanto tempo fica e como você manda apagar. Foi escrito a partir do código do próprio site, e não de um modelo.

Última revisão: 5 de outubro de 2026. Aplica-se a blog.boostresearch.com.br e às páginas hospedadas nele. O site institucional boostresearch.com.br e o Dashboard têm endereço próprio e não são cobertos por este texto.

Este documento ainda tem lacunas

Os pontos abaixo dependem de informação que só a Boost Research pode fornecer e, até que ela chegue, aparecem marcados no texto em vez de preenchidos por suposição:

  • — o nome do encarregado pelo tratamento de dados (DPO)
  • — por quanto tempo o RD Station e o Google Analytics guardam os registros
01

Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados coletados neste blog é a Boost Research, inscrita sob a razão social ANDRE LUIS FRANCO DE ARAUJO APOIO ADMINISTRATIVO LTDA, CNPJ 51.476.713/0001-67, com site institucional em boostresearch.com.br.

O encarregado pelo tratamento de dados pessoais, previsto no art. 41 da Lei 13.709/2018 (LGPD), é [PENDENTE: nome do encarregado (DPO)]. Enquanto o nome não é publicado, os pedidos previstos na LGPD são recebidos e respondidos pelo canal abaixo.

02

O que é coletado, e em que momento

O site não pede nome, CPF, endereço nem dado financeiro em nenhum formulário. O campo dos formulários de inscrição do blog é o e-mail.

Exceção: o cadastro do desafio de 7 dias com André Franco pede e-mail e número de celular (WhatsApp) para identificar sua inscrição e enviar informações do desafio, com seu consentimento. Em seguida, você cria uma senha, processada pelo serviço de autenticação Neon Auth. A senha não é enviada ao RD Station. O cadastro não exige confirmação por e-mail; a recuperação de senha usa um link enviado ao endereço cadastrado. Também salvamos o progresso das tarefas.

  • O seu e-mail

    Quando
    Quando você preenche um formulário de inscrição (Decode, minicurso, cardápio, raio-X ou o pedido de contato com o time).
    Para quê
    Enviar o conteúdo que você pediu. Sem ele não há como entregar.
    Onde vai parar
    RD Station Marketing.
  • De onde você veio (utm_source, utm_medium, utm_campaign, utm_content, utm_term)

    Quando
    Quando você chega por um link de campanha que carrega esses parâmetros na URL — um QR code, um anúncio, um link de newsletter.
    Para quê
    Saber qual divulgação trouxe a pessoa. Não identifica ninguém sozinho.
    Onde vai parar
    Fica guardado na sua aba e vai junto com a inscrição para o RD Station.
  • A página em que você entrou e a página em que você se inscreveu

    Quando
    No mesmo momento acima, junto com a inscrição.
    Para quê
    Entender qual conteúdo converte.
    Onde vai parar
    RD Station Marketing, se os campos correspondentes estiverem ativos.
  • Páginas visitadas, tempo de visita, tipo de aparelho, origem do acesso e uma estimativa de localização pelo IP

    Quando
    Somente se você clicar em “Aceitar” no aviso de medição. Antes disso nada é carregado.
    Para quê
    Saber quais textos são lidos e acompanhar as páginas visitadas pelos contatos identificados no RD Station.
    Onde vai parar
    Google Analytics 4 e RD Station Marketing (monitoramento de visitas).
  • As suas respostas no raio-X do patrimônio

    Quando
    Enquanto você responde às perguntas.
    Para quê
    Montar a leitura que aparece na tela.
    Onde vai parar
    Em lugar nenhum. Ficam na memória do navegador e somem quando você fecha a página.

O seu e-mail nunca é enviado ao Google Analytics. O que vai para lá, quando você consente, é o registro de que uma inscrição aconteceu, em que lista e vinda de que campanha — nada que identifique você individualmente.

03

Com que base legal

Inscrição por e-mail. A base é o seu consentimento (art. 7º, I da LGPD), dado quando você escreve o e-mail e envia o formulário. A finalidade é uma só: mandar o conteúdo que aquele formulário anunciava, e material relacionado da Boost Research.

Medição de audiência. A base também é o consentimento, mas é um consentimento separado: o do aviso que aparece no rodapé da tela. Recusar a medição não cancela nenhuma inscrição, e cancelar uma inscrição não muda a sua escolha sobre a medição.

04

Cookies e o que fica guardado no seu navegador

Este site não cria cookies próprios. O que ele guarda fica no armazenamento local do seu navegador, e são três itens — todos técnicos, nenhum com dado pessoal dentro:

  • boost:consentimento

    Guarda se você aceitou ou recusou a medição. Vale “aceito” ou “recusado”, nada além. Fica até você limpar os dados do site no navegador — é o que evita perguntar de novo a cada visita.

  • boost:origem

    Guarda os parâmetros de campanha da URL por que você chegou, para que a informação não se perca se você navegar antes de se inscrever. Some quando você fecha a aba.

  • boost:decode-liberado

    Marca que você já deixou o e-mail para ler as edições completas da Decode, para não pedir de novo. Vale “1”, e só. Fica até você limpar os dados do site.

Cookies de terceiro. O RD Station também pode usar cookies para acompanhar visitas e a origem dos contatos, somente depois de você aceitar a medição. Se — e somente se — você aceitar a medição, o Google Analytics passa a gravar os cookies dele (a família _ga), usados para distinguir uma visita da outra. Enquanto você não aceitar, o script do Google não é nem baixado: o seu navegador não faz uma única requisição a googletagmanager.com.

O vídeo do YouTube que aparece numa das páginas só carrega depois que você clica no play, e usa o domínio sem cookies do YouTube. Antes do clique, nenhum dado seu vai para o Google por causa dele. As fontes tipográficas são servidas pelo próprio domínio deste site, e não pelo Google Fonts.

05

Com quem os dados são compartilhados

Os seus dados não são vendidos e não são cedidos para fins publicitários de terceiros. Eles passam apenas pelos fornecedores necessários para o site funcionar:

  • RD Station Marketing

    É onde ficam as listas de e-mail e de onde saem os envios. Recebe o seu e-mail e, quando houver, os parâmetros de campanha.

  • Google (Analytics 4)

    Só entra se você aceitar a medição. Processa dados em servidores fora do Brasil, inclusive nos Estados Unidos — uma transferência internacional que acontece nos termos do contrato padrão do próprio Google.

  • Vercel

    Hospeda o site. Como todo servidor web, registra tecnicamente os acessos (endereço IP, horário, página pedida) para entregar a página e se defender de abuso.

  • WhatsApp (Meta)

    Só se você clicar por conta própria num botão de conversa. Aí a mensagem — e, no caso do raio-X, o resumo das suas respostas, que você vê antes de enviar — sai do site e passa a viver no WhatsApp, sob as regras da Meta.

06

Por quanto tempo os dados ficam

No seu navegador: os parâmetros de campanha somem ao fechar a aba; a sua escolha sobre a medição e a marca de liberação da Decode ficam até você limpar os dados do site. Você pode apagar as três a qualquer momento, sozinho, pelas configurações do navegador.

No RD Station e no Google Analytics: [PENDENTE: prazo de retenção no RD Station e no Google Analytics]. Em qualquer caso, o seu e-mail é removido da base quando você pede o cancelamento ou a exclusão, pelos caminhos da seção 8.

As respostas do raio-X não têm prazo porque não são guardadas em lugar nenhum: elas existem enquanto a página está aberta e somem com ela.

07

Os seus direitos, e como exercer cada um

A LGPD garante a você, entre outros, o direito de confirmar que existe tratamento, acessar os seus dados, corrigi-los, pedir a exclusão, pedir a portabilidade e revogar o consentimento. Na prática, neste site:

  • Parar de receber os e-mails

    Todo e-mail enviado tem link de cancelamento no rodapé. Um clique basta e o envio para.

  • Revogar o consentimento da medição

    Limpe os dados deste site no seu navegador. A sua escolha anterior é apagada junto e o aviso reaparece na próxima visita, para você responder de novo — e, até responder, nada é medido. Se você tinha aceitado e recusar, a medição para na mesma hora, sem recarregar a página.

  • Acessar, corrigir ou excluir os seus dados

    Escreva para suporte@boostresearch.com.br dizendo o que quer e a partir de qual endereço de e-mail você se inscreveu. A resposta sai no prazo da LGPD.

Nenhum pedido desses tem custo, e nenhum deles exige justificativa.

08

Menores, perfis e decisões automatizadas

O conteúdo deste blog é dirigido a adultos e não é destinado a menores de 18 anos. Nenhum formulário pede idade, e o site não coleta dados de crianças e adolescentes de forma consciente.

O site não faz perfilamento nem toma decisão automatizada sobre ninguém. O raio-X do patrimônio aplica regras fixas às respostas que você digita e mostra o resultado na tela — ele não pontua você, não guarda nada e não alimenta base nenhuma.

09

Alterações neste documento

Quando o site passar a coletar algo diferente, este texto muda junto e a data de revisão no topo é atualizada. Vale sempre a versão publicada nesta página.

Versão em vigor desde 5 de outubro de 2026.