Política de Privacidade e Cookies
Este documento descreve o que o blog da Boost Research faz de fato com os dados de quem o visita: o que é coletado, por que, com quem é compartilhado, por quanto tempo fica e como você manda apagar. Foi escrito a partir do código do próprio site, e não de um modelo.
Última revisão: 5 de outubro de 2026. Aplica-se a blog.boostresearch.com.br e às páginas hospedadas nele. O site institucional boostresearch.com.br e o Dashboard têm endereço próprio e não são cobertos por este texto.
Este documento ainda tem lacunas
Os pontos abaixo dependem de informação que só a Boost Research pode fornecer e, até que ela chegue, aparecem marcados no texto em vez de preenchidos por suposição:
- — o nome do encarregado pelo tratamento de dados (DPO)
- — por quanto tempo o RD Station e o Google Analytics guardam os registros
Quem é responsável pelos seus dados
O responsável pelo tratamento dos dados coletados neste blog é a Boost Research, inscrita sob a razão social ANDRE LUIS FRANCO DE ARAUJO APOIO ADMINISTRATIVO LTDA, CNPJ 51.476.713/0001-67, com site institucional em boostresearch.com.br.
O encarregado pelo tratamento de dados pessoais, previsto no art. 41 da Lei 13.709/2018 (LGPD), é [PENDENTE: nome do encarregado (DPO)]. Enquanto o nome não é publicado, os pedidos previstos na LGPD são recebidos e respondidos pelo canal abaixo.
O que é coletado, e em que momento
O site não pede nome, CPF, endereço nem dado financeiro em nenhum formulário. O campo dos formulários de inscrição do blog é o e-mail.
Exceção: o cadastro do desafio de 7 dias com André Franco pede e-mail e número de celular (WhatsApp) para identificar sua inscrição e enviar informações do desafio, com seu consentimento. Em seguida, você cria uma senha, processada pelo serviço de autenticação Neon Auth. A senha não é enviada ao RD Station. O cadastro não exige confirmação por e-mail; a recuperação de senha usa um link enviado ao endereço cadastrado. Também salvamos o progresso das tarefas.
O seu e-mail
- Quando
- Quando você preenche um formulário de inscrição (Decode, minicurso, cardápio, raio-X ou o pedido de contato com o time).
- Para quê
- Enviar o conteúdo que você pediu. Sem ele não há como entregar.
- Onde vai parar
- RD Station Marketing.
De onde você veio (utm_source, utm_medium, utm_campaign, utm_content, utm_term)
- Quando
- Quando você chega por um link de campanha que carrega esses parâmetros na URL — um QR code, um anúncio, um link de newsletter.
- Para quê
- Saber qual divulgação trouxe a pessoa. Não identifica ninguém sozinho.
- Onde vai parar
- Fica guardado na sua aba e vai junto com a inscrição para o RD Station.
A página em que você entrou e a página em que você se inscreveu
- Quando
- No mesmo momento acima, junto com a inscrição.
- Para quê
- Entender qual conteúdo converte.
- Onde vai parar
- RD Station Marketing, se os campos correspondentes estiverem ativos.
Páginas visitadas, tempo de visita, tipo de aparelho, origem do acesso e uma estimativa de localização pelo IP
- Quando
- Somente se você clicar em “Aceitar” no aviso de medição. Antes disso nada é carregado.
- Para quê
- Saber quais textos são lidos e acompanhar as páginas visitadas pelos contatos identificados no RD Station.
- Onde vai parar
- Google Analytics 4 e RD Station Marketing (monitoramento de visitas).
As suas respostas no raio-X do patrimônio
- Quando
- Enquanto você responde às perguntas.
- Para quê
- Montar a leitura que aparece na tela.
- Onde vai parar
- Em lugar nenhum. Ficam na memória do navegador e somem quando você fecha a página.
O seu e-mail nunca é enviado ao Google Analytics. O que vai para lá, quando você consente, é o registro de que uma inscrição aconteceu, em que lista e vinda de que campanha — nada que identifique você individualmente.
Com que base legal
Inscrição por e-mail. A base é o seu consentimento (art. 7º, I da LGPD), dado quando você escreve o e-mail e envia o formulário. A finalidade é uma só: mandar o conteúdo que aquele formulário anunciava, e material relacionado da Boost Research.
Medição de audiência. A base também é o consentimento, mas é um consentimento separado: o do aviso que aparece no rodapé da tela. Recusar a medição não cancela nenhuma inscrição, e cancelar uma inscrição não muda a sua escolha sobre a medição.
Cookies e o que fica guardado no seu navegador
Este site não cria cookies próprios. O que ele guarda fica no armazenamento local do seu navegador, e são três itens — todos técnicos, nenhum com dado pessoal dentro:
boost:consentimento
Guarda se você aceitou ou recusou a medição. Vale “aceito” ou “recusado”, nada além. Fica até você limpar os dados do site no navegador — é o que evita perguntar de novo a cada visita.
boost:origem
Guarda os parâmetros de campanha da URL por que você chegou, para que a informação não se perca se você navegar antes de se inscrever. Some quando você fecha a aba.
boost:decode-liberado
Marca que você já deixou o e-mail para ler as edições completas da Decode, para não pedir de novo. Vale “1”, e só. Fica até você limpar os dados do site.
Cookies de terceiro. O RD Station também pode usar cookies para acompanhar visitas e a origem dos contatos, somente depois de você aceitar a medição. Se — e somente se — você aceitar a medição, o Google Analytics passa a gravar os cookies dele (a família _ga), usados para distinguir uma visita da outra. Enquanto você não aceitar, o script do Google não é nem baixado: o seu navegador não faz uma única requisição a googletagmanager.com.
O vídeo do YouTube que aparece numa das páginas só carrega depois que você clica no play, e usa o domínio sem cookies do YouTube. Antes do clique, nenhum dado seu vai para o Google por causa dele. As fontes tipográficas são servidas pelo próprio domínio deste site, e não pelo Google Fonts.
Com quem os dados são compartilhados
Os seus dados não são vendidos e não são cedidos para fins publicitários de terceiros. Eles passam apenas pelos fornecedores necessários para o site funcionar:
RD Station Marketing
É onde ficam as listas de e-mail e de onde saem os envios. Recebe o seu e-mail e, quando houver, os parâmetros de campanha.
Google (Analytics 4)
Só entra se você aceitar a medição. Processa dados em servidores fora do Brasil, inclusive nos Estados Unidos — uma transferência internacional que acontece nos termos do contrato padrão do próprio Google.
Vercel
Hospeda o site. Como todo servidor web, registra tecnicamente os acessos (endereço IP, horário, página pedida) para entregar a página e se defender de abuso.
WhatsApp (Meta)
Só se você clicar por conta própria num botão de conversa. Aí a mensagem — e, no caso do raio-X, o resumo das suas respostas, que você vê antes de enviar — sai do site e passa a viver no WhatsApp, sob as regras da Meta.
Por quanto tempo os dados ficam
No seu navegador: os parâmetros de campanha somem ao fechar a aba; a sua escolha sobre a medição e a marca de liberação da Decode ficam até você limpar os dados do site. Você pode apagar as três a qualquer momento, sozinho, pelas configurações do navegador.
No RD Station e no Google Analytics: [PENDENTE: prazo de retenção no RD Station e no Google Analytics]. Em qualquer caso, o seu e-mail é removido da base quando você pede o cancelamento ou a exclusão, pelos caminhos da seção 8.
As respostas do raio-X não têm prazo porque não são guardadas em lugar nenhum: elas existem enquanto a página está aberta e somem com ela.
Os seus direitos, e como exercer cada um
A LGPD garante a você, entre outros, o direito de confirmar que existe tratamento, acessar os seus dados, corrigi-los, pedir a exclusão, pedir a portabilidade e revogar o consentimento. Na prática, neste site:
Parar de receber os e-mails
Todo e-mail enviado tem link de cancelamento no rodapé. Um clique basta e o envio para.
Revogar o consentimento da medição
Limpe os dados deste site no seu navegador. A sua escolha anterior é apagada junto e o aviso reaparece na próxima visita, para você responder de novo — e, até responder, nada é medido. Se você tinha aceitado e recusar, a medição para na mesma hora, sem recarregar a página.
Acessar, corrigir ou excluir os seus dados
Escreva para suporte@boostresearch.com.br dizendo o que quer e a partir de qual endereço de e-mail você se inscreveu. A resposta sai no prazo da LGPD.
Nenhum pedido desses tem custo, e nenhum deles exige justificativa.
Menores, perfis e decisões automatizadas
O conteúdo deste blog é dirigido a adultos e não é destinado a menores de 18 anos. Nenhum formulário pede idade, e o site não coleta dados de crianças e adolescentes de forma consciente.
O site não faz perfilamento nem toma decisão automatizada sobre ninguém. O raio-X do patrimônio aplica regras fixas às respostas que você digita e mostra o resultado na tela — ele não pontua você, não guarda nada e não alimenta base nenhuma.
Alterações neste documento
Quando o site passar a coletar algo diferente, este texto muda junto e a data de revisão no topo é atualizada. Vale sempre a versão publicada nesta página.
Versão em vigor desde 5 de outubro de 2026.