Política de Privacidade

Última atualização: 05/08/2026.

A gente sabe: "política de privacidade" costuma ser aquele texto chato que ninguém lê. Aqui explicamos, em português de gente, o que acontece com os seus dados quando você usa o Grana Honesta. O site é gratuito, quase tudo é aberto e o e-mail só é solicitado quando você escolhe receber um material gratuito. A navegação não exige cadastro. A infraestrutura, a proteção contra abuso e, quando ativada, a publicidade podem processar dados técnicos e identificadores conforme descrito abaixo.

1. Quem é o responsável pelos seus dados (o "controlador")

"Controlador" é o nome que a Lei Geral de Proteção de Dados (a LGPD, Lei nº 13.709/2018) dá para quem decide o que fazer com os seus dados pessoais. No caso do Grana Honesta, esse responsável é:

Razão social: S.A Educação e Tecnologia LTDA
E-mail de contato: contato@granahonesta.com
Site: granahonesta.com

É essa empresa que decide como e por que seus dados são tratados, e é com ela que você fala quando quiser exercer qualquer direito.

2. Encarregado (DPO) e canal de proteção de dados

O encarregado (também chamado de DPO, de Data Protection Officer) é a pessoa ou área que serve de ponte entre você, a empresa e a autoridade de proteção de dados. É para esse canal que você escreve com qualquer dúvida, pedido ou reclamação sobre privacidade.

O encarregado pelo tratamento de dados do Grana Honesta é a área de Proteção de Dados da S.A Educação e Tecnologia LTDA, que você acessa pelo e-mail contato@granahonesta.com (assunto: "Proteção de Dados"). Pode escrever em português normal, sem formalidade — a gente responde e te explica o passo a passo. Assim que o encarregado for formalmente designado como pessoa identificada, atualizaremos os dados de contato aqui nesta seção.

3. Quais dados a gente coleta

A gente trabalha com o princípio da minimização: só pedir o mínimo necessário. Por isso, são poucos dados.

3.1. Dados que você fornece (o e-mail do material gratuito)

Existe um único formulário no site que pede informação pessoal: o de "material gratuito" (por exemplo, uma planilha). Quando você decide baixar esse material, a gente coleta e guarda:

Seu endereço de e-mail — para enviar o material que você pediu e, somente se você marcar a opção separada de consentimento, comunicações educativas do Grana Honesta.
O registro do seu consentimento — ou seja, a prova de que você marcou a(s) caixinha(s) de "aceito". Isso inclui a data e hora (timestamp) em que você concordou e a versão do texto de consentimento que estava no ar naquele momento. Guardamos isso justamente para conseguir comprovar, depois, que a sua autorização foi dada de forma livre, informada e específica — o que a própria LGPD nos exige.

Se você nunca preencher esse formulário, a gente não tem o seu e-mail. Navegar pelas ferramentas e pelos conteúdos não exige cadastro nenhum. Você pode optar por receber o material sem aceitar as comunicações de marketing — uma coisa não depende da outra.

3.2. Dados técnicos que a infraestrutura processa

Para o site funcionar e ficar protegido contra robôs e abusos, alguns dados técnicos são processados de forma automática pelos serviços que sustentam o Grana Honesta. Não é informação que você digita — é o tipo de sinal que qualquer site recebe quando você o acessa. Alguns desses sinais, como o endereço de IP, são considerados dados pessoais pela LGPD, então também os tratamos com cuidado:

Endereço de IP e sinais do seu dispositivo/navegador — usados pelas ferramentas antifraude (o Google reCAPTCHA e o Firebase App Check, explicados na seção 6) para confirmar que quem está enviando o formulário é uma pessoa de verdade, e não um robô de spam.
Registros de servidor (logs) — anotações automáticas de acesso geradas pela hospedagem e pelo processamento do pedido, como data, hora e tipo de requisição. Servem para segurança, diagnóstico de erros e estabilidade do serviço.
Dados de publicidade e consentimento — quando os anúncios estiverem ativos, o Google AdSense e a plataforma de consentimento podem usar cookies, identificadores, endereço IP aproximado, páginas visitadas, interações com anúncios e escolhas de privacidade para veicular, limitar, medir e proteger a publicidade contra fraude. A disponibilidade de anúncios personalizados depende da sua região e das escolhas apresentadas no aviso de privacidade.
Dados de audiência (Google Analytics) — o Site usa o Google Analytics 4 para entender quais páginas são acessadas e como as pessoas navegam. São coletados dados como páginas visitadas, origem da visita, tipo de dispositivo e navegador, idioma, região aproximada derivada do endereço IP e um identificador aleatório guardado em cookie. Nós não enviamos ao Analytics nada do que você digita nas calculadoras: valores de salário, dívidas, faturamento e patrimônio são processados no seu navegador e não saem dele.

As calculadoras continuam funcionando sem conta e os valores digitados nelas permanecem no navegador. O Grana Honesta não recebe esses valores como cadastro.

4. Para que usamos seus dados (finalidades)

Cada dado tem um motivo específico de existir aqui:

Entregar o material que você pediu — usar seu e-mail para mandar a planilha (ou outro material gratuito) que você expressamente solicitou. Essa é uma finalidade própria, separada do marketing.
Enviar comunicações educativas do Grana Honesta — somente quando você consente de forma específica (numa opção separada), mandar conteúdos, novidades e dicas por e-mail. Você pode parar de receber a qualquer momento (veja a seção 9), e isso não afeta o material que você já baixou.
Comprovar o seu consentimento — manter o registro de quando e com qual texto você autorizou, para cumprir a LGPD.
Proteger o site e você — usar os sinais técnicos (IP, dados do dispositivo, logs) para barrar spam, abuso e fraude, e manter o serviço de pé e seguro.
Entender o uso do site para melhorá-lo — medir quais páginas e ferramentas são acessadas, de onde vêm as visitas e onde as pessoas desistem, para corrigir o que não está claro e decidir o que produzir em seguida. É medição de audiência em números agregados, não acompanhamento de indivíduos.
Manter o conteúdo gratuito com publicidade — quando ativada, exibir e medir anúncios, aplicar limite de frequência, combater tráfego inválido e, somente quando houver base legal e escolha válida, personalizar publicidade.

O Grana Honesta não vende dados pessoais. Anúncios e eventuais links de afiliado serão identificados e não alteram as fórmulas nem a conclusão editorial.

5. Com que base legal a gente faz isso

A LGPD exige que todo tratamento de dado tenha uma "base legal" — um motivo jurídico que autoriza o uso. A gente usa as seguintes, cada uma para uma situação:

Consentimento (Art. 7º, inciso I, da LGPD) — é a sua autorização expressa, dada quando você marca a caixinha no formulário. Usamos o consentimento para guardar o seu e-mail e te entregar o material solicitado e, em opção separada e específica, para te enviar comunicações educativas (marketing). Por ser consentimento, você pode retirá-lo a qualquer momento, sem custo e sem complicação — e revogar o marketing não cancela a entrega do material que você já pediu.
Legítimo interesse (Art. 7º, inciso IX, e Art. 10 da LGPD) — é quando a empresa tem um interesse legítimo, concreto e proporcional que justifica o tratamento, sem ferir os seus direitos. A gente usa essa base, e apenas para a finalidade concreta de segurança e prevenção de fraude/spam — ou seja, o processamento do IP e dos sinais do dispositivo pelo reCAPTCHA e pelo App Check, e os logs de servidor. Fizemos a ponderação entre esse interesse e os seus direitos, adotamos salvaguardas e limitamos o tratamento ao mínimo necessário. Você pode se opor a esse tratamento e pedir informações sobre a ponderação que fizemos, falando com a gente (veja a seção 9).
Legítimo interesse na medição de audiência — usamos a mesma base do item anterior, de forma separada e limitada, para as estatísticas do Google Analytics. O interesse concreto é saber quais conteúdos ajudam e quais precisam ser corrigidos; o tratamento é de dados agregados de navegação, sem cruzamento com o seu e-mail e sem os valores que você digita nas calculadoras. Você pode se opor bloqueando cookies no navegador, usando o complemento de desativação do Google Analytics (seção 11) ou falando com a gente (seção 9).
Consentimento e demais bases aplicáveis à publicidade — cookies ou identificadores de publicidade são usados conforme a sua região, a configuração do anúncio e a escolha registrada na plataforma de consentimento. Quando a lei ou a política do fornecedor exigir consentimento, a publicidade correspondente só será solicitada após essa escolha.

Quando você não quiser fornecer o consentimento, basta não preencher o formulário ou não marcar a opção de comunicações: a única consequência é não receber o material ou os e-mails educativos, respectivamente. Sua navegação no site continua livre.

6. Com quem a gente compartilha (operadores e serviços de terceiros)

Para o site funcionar, a gente se apoia em empresas especializadas que tratam dados para sustentar o serviço. Em boa parte dos casos, elas atuam como operadores — tratam dados em nome do Grana Honesta e seguindo as nossas instruções. A gente não vende nem aluga seus dados para ninguém; o compartilhamento abaixo é só o necessário para o serviço acontecer:

Google (Firebase) — como operador — fornece a infraestrutura do site: o banco de dados Firestore (onde fica guardado o seu e-mail e o registro de consentimento, em servidores na região do Brasil), o processamento do seu pedido (Cloud Functions), a hospedagem do site (Hosting) e a entrega do arquivo da planilha (Cloud Storage). Nesses serviços, o Google segue as nossas instruções.
Google (reCAPTCHA e Firebase App Check) — serviços antifraude — analisam IP e sinais do dispositivo para distinguir pessoas de robôs e impedir spam no formulário. No caso do reCAPTCHA, o Google também processa esses sinais técnicos conforme as próprias políticas de segurança e privacidade dele, e não apenas sob nossas instruções; recomendamos a leitura da política de privacidade do Google.
Resend, Inc. — como operador — serviço de envio de e-mail transacional, ou seja, a empresa que efetivamente dispara para a sua caixa de entrada o material e as comunicações que você pediu.
Google AdSense e Google Consent Management Platform — quando a monetização estiver ativa, fornecem os anúncios, a medição, a prevenção contra tráfego inválido e as mensagens de consentimento aplicáveis. O tipo de dado e a personalização dependem da sua região e das escolhas registradas.
Google Analytics — fornece as estatísticas de audiência do Site (páginas acessadas, origem do acesso, dispositivo e região aproximada). Serve para decidirmos o que melhorar e o que escrever em seguida, não para identificar pessoas.

Cada um desses parceiros trata apenas os dados estritamente necessários para a função que executa, e está sujeito a obrigações de segurança e confidencialidade.

7. Transferência internacional de dados

"Transferência internacional" significa que parte do tratamento acontece em servidores fora do Brasil. É importante você saber disso:

Os seus dados de cadastro (e-mail e registro de consentimento) ficam armazenados no Firestore na região do Brasil (southamerica-east1).
Porém, o envio dos e-mails é feito pela Resend, Inc., uma empresa sediada nos Estados Unidos, e partes dos serviços do Google (incluindo reCAPTCHA, consentimento e AdSense quando ativos) podem processar dados em outros países, como os Estados Unidos. Isso configura uma transferência internacional de dados, tratada conforme o Art. 33 da LGPD.

Para essas transferências, a gente adota uma base legal de transferência prevista no Art. 33 da LGPD — em especial a celebração de cláusulas contratuais específicas/cláusulas-padrão de proteção de dados com esses fornecedores, que os obrigam a manter um nível de proteção compatível com o exigido pela lei brasileira. Quando a transferência depender da sua autorização específica, ela será solicitada de forma destacada das demais finalidades. A transferência se limita ao necessário para entregar o material e as comunicações que você solicitou e para proteger o formulário contra abuso. Se quiser saber mais sobre as salvaguardas aplicadas, é só falar com a gente pelo canal da seção 2.

8. Por quanto tempo guardamos (retenção)

A regra geral é: a gente guarda enquanto faz sentido, e apaga quando não faz mais. Em termos práticos:

Seu e-mail: mantido enquanto o seu consentimento estiver ativo — ou seja, enquanto você quiser continuar recebendo o material/as comunicações. Quando você se descadastra ou pede a exclusão, a gente remove o seu e-mail dos envios e o elimina, salvo o registro mínimo da seção seguinte.
Registro de consentimento: mantido, mesmo após você se descadastrar, pelo prazo prescricional aplicável para que a empresa possa, se for questionada, demonstrar que o tratamento foi legítimo (em regra, até cerca de 5 anos). Vencido esse prazo, é eliminado.
Dados técnicos (logs, sinais antifraude): mantidos por períodos curtos, apenas o suficiente para fins de segurança e prevenção de abuso (em regra, alguns meses), e então descartados ou anonimizados.

Podemos reter alguns dados por mais tempo quando uma lei exigir ou para o exercício regular de direitos em processo, sempre pelo prazo mínimo necessário.

9. Seus direitos e como exercê-los

A LGPD coloca você no comando dos seus dados. Pelo Art. 18, você tem o direito de, a qualquer momento e de graça, pedir:

Confirmação e acesso — saber se a gente trata dados seus e ter acesso a eles.
Correção — corrigir dados incompletos, desatualizados ou errados (por exemplo, um e-mail digitado errado).
Anonimização, bloqueio ou eliminação — pedir que dados desnecessários, excessivos ou tratados fora da lei sejam anonimizados, bloqueados ou apagados.
Exclusão dos dados tratados com base no consentimento — pedir que seus dados sejam eliminados quando o tratamento se apoiar no seu consentimento, salvo as hipóteses de guarda permitidas por lei.
Portabilidade — receber seus dados num formato que dê para levar para outro serviço, conforme a regulamentação.
Informação sobre compartilhamento — saber com quais entidades a gente compartilhou seus dados (os parceiros listados na seção 6).
Informação sobre a possibilidade de não consentir — ser informado, como você é nesta política, de que pode não fornecer o consentimento e quais são as consequências disso.
Revogação do consentimento — voltar atrás na autorização que você deu, a qualquer momento.
Oposição — opor-se a tratamentos feitos com base no legítimo interesse e pedir informações sobre a ponderação que fizemos.

Como pedir: é só escrever para contato@granahonesta.com. A gente confirma a sua identidade (para proteger os seus dados contra pedidos de terceiros) e responde no menor prazo possível, dentro dos prazos previstos na LGPD e na regulamentação da ANPD.

Atalho para parar de receber e-mails (descadastro): você não precisa nem escrever para a gente. Todo e-mail que enviamos traz um link de descadastro ("unsubscribe") no rodapé. Um clique e você é removido da lista — isso já encerra o envio e equivale a revogar o consentimento para as comunicações.

Se você entender que algo não foi resolvido, também pode apresentar uma reclamação, de forma gratuita, à ANPD (Autoridade Nacional de Proteção de Dados), o órgão público que fiscaliza a LGPD, pelos canais oficiais em gov.br/anpd.

10. Como protegemos seus dados (segurança)

A gente leva a segurança a sério e aplica medidas técnicas e organizacionais para proteger seus dados, entre elas:

Banco de dados fechado por padrão — as regras de acesso do Firestore funcionam em "negar por padrão" (deny-by-default): a lista de e-mails (os "leads") não pode ser lida nem alterada a partir do site/navegador. Só o processamento interno seguro do servidor toca nesses dados.
Proteção antiabuso — o App Check e o reCAPTCHA barram robôs e tentativas de spam no formulário.
Segredos no servidor — chaves e credenciais sensíveis ficam guardadas no servidor, nunca expostas no seu navegador.
Minimização — a gente simplesmente não coleta o que não precisa, o que já reduz o risco.

Nenhum sistema é 100% infalível, mas trabalhamos continuamente para manter um nível de proteção adequado. Se um incidente de segurança relevante acontecer, agimos conforme a LGPD, incluindo a comunicação à ANPD e aos titulares afetados em prazo razoável, conforme a regulamentação da ANPD.

11. Cookies, anúncios e escolhas de privacidade

"Cookies" são pequenos arquivos que sites e fornecedores guardam no navegador. Aqui vai a parte importante e honesta:

O serviço antifraude Google reCAPTCHA pode usar cookies de segurança do próprio Google para distinguir uma pessoa de um robô. É um uso técnico, voltado só a proteger o formulário contra abuso — não é rastreamento publicitário.
O Google Analytics usa um cookie com identificador aleatório para não contar a mesma visita duas vezes e entender o caminho percorrido no Site. É medição de audiência: serve para sabermos quais páginas ajudam e quais precisam melhorar. Você pode recusá-lo bloqueando cookies no navegador ou instalando o complemento de desativação do Google Analytics — as calculadoras continuam funcionando normalmente.
Quando o Google AdSense estiver ativo, o Google poderá usar cookies ou tecnologias equivalentes para exibir, limitar, medir e proteger anúncios. Onde aplicável, uma mensagem de consentimento permitirá aceitar, recusar ou administrar as opções disponíveis.
Para visitantes do Espaço Econômico Europeu, Reino Unido e Suíça, usamos uma plataforma de consentimento certificada pelo Google antes de veicular publicidade personalizada, conforme as exigências do programa.

Você pode gerenciar ou bloquear cookies nas configurações do navegador. Depois da ativação do AdSense, o rodapé e esta página também disponibilizarão o atalho de revogação fornecido pela plataforma de consentimento. Bloquear o cookie de segurança do reCAPTCHA pode impedir o envio do formulário de material gratuito.

12. Crianças e adolescentes

O Grana Honesta é um conteúdo de educação financeira pensado para pessoas adultas que estão começando a investir. O site não é direcionado a menores de 18 anos e a gente não coleta intencionalmente dados de crianças e adolescentes. Se você é responsável e percebeu que um menor sob seus cuidados nos enviou dados (por exemplo, um e-mail), escreva para contato@granahonesta.com que a gente apaga.

13. Alterações nesta política

De vez em quando a gente pode atualizar esta política — porque a lei muda, porque a ferramenta evolui ou porque encontramos um jeito mais claro de explicar. Quando isso acontecer, a gente troca a data de "Última atualização" aqui no topo. Se a mudança for relevante para os seus direitos, faremos um esforço razoável para avisar de forma mais visível. Vale sempre a versão publicada nesta página.

14. Fale com a gente

Dúvida, pedido sobre seus dados ou só quer entender melhor alguma parte? Escreve para contato@granahonesta.com. A gente responde em português de gente — sem juridiquês desnecessário.

Conteúdo educativo, não é recomendação de investimento.