Política de Privacidade

Última atualização: 9 de outubro de 2026.

Esta página explica quais dados pessoais são coletados neste site e nas edições da newsletter, para que servem, com quem são compartilhados e o que você pode pedir a qualquer momento. Ela segue a Lei Geral de Proteção de Dados Pessoais, a Lei 13.709 de 2018.

Quem é o controlador

O controlador dos dados tratados aqui é a SANDBOX LABS LTDA, nome fantasia SANDBOX LABS, inscrita no CNPJ sob o nº 25.295.142/0001-54.

Para qualquer assunto desta política, inclusive os pedidos descritos na seção de direitos, escreva para o encarregado pelo tratamento de dados pessoais, em dpo@sandboxlabs.com.br.

Quais dados são tratados

• Endereço de e mail. Você informa ao assinar a newsletter ou ao pedir um link de acesso. É o único dado obrigatório.
• Nome. Opcional, informado por você na primeira visita autenticada. Pode ficar em branco.
• Situação da sua inscrição. Se você está inscrito, cancelou ou se as entregas passaram a falhar.
• Origem da inscrição. Se o link que trouxe você até aqui tinha parâmetros de campanha (utm_source, utm_medium e utm_campaign) ou de indicação (ref), esses valores ficam gravados junto da sua inscrição. Sem eles, a inscrição fica registrada como direta.
• Abertura e clique nas edições. Quando você abre cada edição recebida e em quais links dela você clica, registrados junto da sua inscrição. A seção de mesmo nome, mais abaixo, explica como isso funciona e como recusar.
• Identificadores internos. Códigos aleatórios que ligam o seu registro à plataforma de envio. Não dizem nada sobre você.
• Registro técnico de sessão. Enquanto você está autenticado, o endereço IP e o identificador do navegador ficam gravados junto da sessão, para que ela possa ser mantida e encerrada.
• Medição de audiência. Páginas visitadas, origem da visita, tipo de dispositivo e localização aproximada, coletados pelo Google Analytics. Essa medição não usa o seu nome nem o seu e mail, e o identificador que ela cria vale só dentro deste site.

As páginas públicas do site são servidas sem sessão. Ler o site sem se inscrever não cria nenhum registro identificado seu, mas gera a medição de audiência descrita acima, que grava um cookie no seu navegador.

Para que servem e com que base legal

• Enviar a newsletter para o endereço que você informou, com base no seu consentimento, o Art. 7, inciso I.
• Medir a leitura das edições, registrando quem abriu cada uma e em quais links clicou, com base no legítimo interesse, o Art. 7, inciso IX.
• Manter o seu acesso, enviando o link de entrada e sustentando a sessão autenticada, com base na execução da relação entre você e o controlador, o Art. 7, inciso V.
• Proteger o site contra abuso e envio automatizado, e conseguir investigar um incidente, com base no legítimo interesse, o Art. 7, inciso IX.
• Saber por quais canais os leitores chegam, guardando a origem de cada inscrição, com base no legítimo interesse, o Art. 7, inciso IX. A origem fica só nesta aplicação e não vai para a plataforma de envio.
• Medir a audiência para entender quais edições são lidas e de onde vem quem lê, com base no legítimo interesse, o Art. 7, inciso IX. Essa medição não alimenta publicidade e não é cruzada com a sua inscrição.

Não há decisão automatizada com efeito sobre você, e nenhum dado é vendido ou cedido para fins publicitários.

Abertura e clique nas edições

Cada edição enviada por e mail registra, para cada inscrito, se ela foi aberta e quando, e em quais links dela a pessoa clicou. A abertura é percebida quando o seu programa de e mail carrega uma imagem da edição, e o clique, quando o link passa pela plataforma de envio antes de levar você ao destino. Esses registros são feitos pelo Resend, o provedor que entrega as edições, e ficam guardados nele e no Mailcoach, junto da sua inscrição.

Eles servem para medir a leitura das edições: quantas pessoas leem cada uma e quantas continuam lendo ao longo do tempo. Diferente da medição de audiência do site, esse registro é ligado à sua inscrição. Ele não alimenta publicidade.

Para recusar esse registro, cancele a inscrição pelo link que vem em toda edição. Sem inscrição, nenhuma edição nova chega até você, e nada novo é registrado.

Com quem os dados são compartilhados

Apenas com os prestadores necessários para o site funcionar, cada um tratando os dados por conta do controlador e nos limites desta política:

• Mailcoach, a plataforma que armazena a lista, dispara as edições da newsletter e guarda a abertura e o clique de cada uma.
• Resend, o provedor de envio, que entrega as edições e os links de acesso e registra a abertura e o clique.
• Cloudflare, que serve o site na borda e recebe o endereço IP de cada requisição.
• Google Analytics, que recebe os dados de navegação descritos acima e o endereço IP da requisição.

Transferência internacional

O servidor da aplicação e o Mailcoach ficam no Brasil. Três prestadores tratam dados fora do país:

• Resend, nos Estados Unidos: o endereço de e mail, o conteúdo de cada mensagem enviada e os registros de abertura e clique.
• Cloudflare, numa rede global que inclui os Estados Unidos: o endereço IP e os dados de cada requisição ao site.
• Google Analytics, nos Estados Unidos: os dados de navegação descritos acima.

Essas transferências se apoiam nas cláusulas padrão contratuais aprovadas pela ANPD na Resolução CD/ANPD nº 19/2024, como permite o Art. 33, inciso II, alínea b.

Por quanto tempo os dados ficam guardados

Vale ser direto sobre isso. Cancelar a inscrição não apaga o seu registro: ele permanece com a situação marcada como cancelada. Esse registro é justamente o que garante que você não volte a receber a newsletter por engano, e por isso ele é mantido enquanto a lista existir.

Para apagar de fato, existem duas opções. Você pode excluir a sua conta na área de configurações, o que remove o seu registro e todas as inscrições ligadas a ele, ou pedir a eliminação pelo e mail de contato.

Os registros técnicos de sessão são descartados quando a sessão expira.

Os seus direitos

O Art. 18 garante que você peça, a qualquer momento e sem custo: a confirmação de que existe tratamento, o acesso aos dados, a correção do que estiver incompleto ou desatualizado, a anonimização, o bloqueio ou a eliminação do que for desnecessário ou excessivo, a portabilidade, a informação sobre com quem os dados foram compartilhados, a informação sobre o que acontece se você não consentir, e a revogação do consentimento.

Basta escrever para dpo@sandboxlabs.com.br a partir do endereço inscrito. Se o pedido vier de outro endereço, poderá ser necessário confirmar a titularidade antes de atendê lo.

Como cancelar a inscrição

Toda edição enviada traz um link de cancelamento, e ele tem efeito imediato. Se preferir, peça o cancelamento escrevendo para dpo@sandboxlabs.com.br. Revogar o consentimento não afeta o tratamento feito antes da revogação.

Cookies e armazenamento local

O site não usa cookies de publicidade e não participa de rede de anúncios. Além dos itens necessários ao funcionamento, há um cookie de medição de audiência:

• Cookie de sessão e token de formulário. Criados apenas em páginas autenticadas, para manter você conectado e impedir envio forjado de formulário.
• Cookie de permanência. Mantém o seu acesso entre visitas depois que você entra.
• Preferência de tema, guardada no armazenamento local do navegador.
• Dispensa deste aviso, também no armazenamento local, para que a faixa de aviso não reapareça.
• Origem da visita, guardada no armazenamento da sessão do navegador quando você chega por um link com parâmetros de campanha ou de indicação, para que ela acompanhe a inscrição mesmo que você navegue antes de assinar. Some quando a aba é fechada.
• Cookie de medição de audiência, gravado pelo Google Analytics para distinguir visitas repetidas. É um cookie deste domínio, com validade de até dois anos, que não segue você para outros sites.

Você pode apagar cookies e armazenamento local pelas configurações do seu navegador a qualquer momento, o que fará você sair da conta e zerar a contagem de visitas repetidas. Bloqueadores de rastreamento e o sinal de não rastrear do navegador impedem a medição sem prejudicar a leitura.

Mudanças nesta política

Quando esta política mudar de forma relevante, a data de atualização no topo muda junto e o aviso no rodapé do site volta a aparecer.