Política de Privacidade

Endereço oficial desta página: https://brupgrade.com.br/privacidade. É o único endereço em que este texto vale, e é o que aparece nas minhas mensagens e nos formulários que eu preencher.

Esta página descreve o que acontece com dados pessoais em duas situações diferentes: quando alguém visita o site brupgrade.com.br e quando alguém recebe uma mensagem de prospecção da BrUpGrade. As duas estão descritas separadamente, porque são coisas diferentes e quase ninguém as separa.

Escrevi este texto na primeira pessoa porque a BrUpGrade é operada por uma pessoa só. Onde eu não tenho como cumprir uma promessa, eu não a escrevo.

Quem trata os seus dados, e como falar comigo

O controlador é Jeremias Cardoso, pessoa natural, que opera sob o nome BrUpGrade.

Não há pessoa jurídica por trás da BrUpGrade: quem responde por estes dados sou eu, pessoalmente. A LGPD prevê expressamente que o controlador seja pessoa natural (art. 5º, VI), e ela se aplica a mim por inteiro.

• Canal de contato: contato@brupgrade.com.br
• Domínio oficial: brupgrade.com.br

Não publico CPF nem endereço residencial. Nenhuma das duas coisas é exigida para identificar o controlador, e publicar qualquer uma delas criaria risco sem trazer benefício para você. Meu nome civil aparece uma única vez nesta página, porque a lei exige identificar o controlador e não há pessoa jurídica para fazer esse papel. Por isso, também, esta página não é oferecida a buscadores: o link continua abrindo para quem o tem, e o nome não vira resultado de busca.

Não há encarregado indicado, e isso é permitido

A Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, cria um regime simplificado para agentes de tratamento de pequeno porte, e esse conceito alcança a pessoa natural que trata dados assumindo obrigações de controlador. Nesse regime, a indicação de um encarregado é dispensada, desde que exista um canal de comunicação divulgado com o titular.

Esse regime não vale para quem realiza tratamento de alto risco. Pelo tamanho e pela natureza do que eu trato — dado cadastral público, sem dado sensível, num recorte de uma cidade —, eu me enquadro como agente de pequeno porte. Se isso mudar, esta seção muda antes. O gatilho que eu fixo para reavaliar, para que não dependa de lembrança: passar de 50.000 titulares na base, alcançar mais de cinco municípios ou passar a tratar qualquer dado sensível.

Por isso não indico encarregado e não uso o título "DPO". O canal é contato@brupgrade.com.br, e é o único. Dois canais viram um que ninguém lê.

Um canal único só vale se ele funcionar, então assumo duas obrigações que o sustentam: testo o recebimento desse endereço uma vez por mês, escrevendo de fora, e confirmo o recebimento de todo pedido de titular em até 3 dias úteis, antes mesmo da resposta completa.

Bloco A — quando você visita o site

O site não guarda nada seu

brupgrade.com.br é um site estático. Não há cadastro, não há login, não há área do cliente, não há carrinho e não há banco de dados por trás dele.

O formulário de contato não envia nada para mim

Esta é a parte que costuma ser descrita errado, então vou ser literal. O formulário do site não tem destino no servidor. Quando você clica em enviar, o navegador monta uma mensagem e abre o programa de e-mail do seu próprio aparelho, já preenchido com o que você escreveu. Nada é transmitido nesse momento, e nada fica gravado em servidor meu.

Se você decidir enviar a mensagem no seu programa de e-mail, aí sim ela sai — pelo seu provedor, não pelo meu. Ela chega ao endereço contato@brupgrade.com.br, é recebida e encaminhada pelo serviço de roteamento de e-mail da Cloudflare e pousa numa caixa do Gmail, minha, sob meu controle. Ou seja: o Google recebe o conteúdo integral da sua mensagem, e isso vale desde antes de esta página existir. A coleta acontece na recepção, não no envio. A partir daí eu trato o que você escreveu: nome, o assunto que você escolheu e o texto livre da mensagem.

Base legal disso: procedimentos preliminares a pedido do próprio titular (art. 7º, V, da LGPD). Você me escreveu; eu respondo.

Cookies, e o que fica guardado no seu navegador

O meu código não grava cookies. O que ele grava é uma única chave no armazenamento local do seu navegador, chamada brupgrade_theme, com o valor dark ou light. É só a sua preferência de tema. Ela nunca sai do seu aparelho, não me é enviada e não identifica ninguém. Você pode apagá-la limpando os dados do site no seu navegador.

O site também lê — sem guardar — a preferência de tema claro ou escuro do seu sistema operacional, para escolher a aparência inicial.

Sobre cookies da hospedagem, digo o que medi e a data: em 2026-08-28, nenhuma resposta do site trouxe cookie algum. A infraestrutura da Cloudflare pode gravar cookies técnicos de segurança em resposta a verificações antibô, e, se isso acontecer, eles são gravados em nome do meu domínio porque eu escolhi essa hospedagem — não vou dizer que "não são meus". Eu não os leio, e nenhum deles é de publicidade.

Não uso cookies de publicidade, de remarketing ou de perfilamento, e por isso não há banner de consentimento aqui: não há escolha a coletar.

O endereço de e-mail desta página é embaralhado pela hospedagem

Achei isto medindo, e ele não está no código do site: a Cloudflare reescreve os endereços de e-mail das páginas antes de entregá-las, trocando contato@brupgrade.com.br por um endereço interno dela e acrescentando um pequeno script que remonta o endereço no seu navegador. É uma proteção contra robôs que varrem páginas atrás de e-mails, e por isso eu a mantenho. Duas consequências para você: o endereço só aparece completo depois que esse script roda, e o clique passa por um caminho da própria hospedagem antes de abrir o seu programa de e-mail. Se você preferir não depender disso, o endereço está escrito por extenso nesta mesma página, em texto.

Registros e medição de acessos

A hospedagem faz duas coisas que preciso declarar, porque nenhuma delas está no código-fonte do site. Elas têm naturezas diferentes, e a diferença importa para o seu direito de se opor.

1. Registros técnicos de acesso (logs de borda). Nenhum servidor entrega uma página sem ver o endereço IP de quem pediu. A Cloudflare registra IP, data, hora, caminho pedido e o identificador do navegador. Isso existe por construção, não se desliga e não há como se opor a isso sem deixar de acessar o site. Base legal: legítimo interesse (art. 7º, IX), para manter o site no ar e protegido. O navegador também pode enviar à Cloudflare relatórios automáticos de erro de rede, porque a hospedagem pede isso em cada resposta.
2. Medição agregada de visitas. Um pequeno script é acrescentado às páginas pela própria hospedagem — ele não está no código do site — e informa a página visitada, a origem do acesso, dados de desempenho e o identificador do navegador. Essa medição não usa cookie e não segue você por outros sites. Base legal: legítimo interesse (art. 7º, IX).

Esta segunda medição é dispensável, e por isso a oposição a ela é real. Eu não tenho como isolar um visitante e excluí-lo da medição: ela não guarda quem é você. A única forma honesta de atender uma oposição é desligar a medição inteira. Se você me escrever pedindo isso, é o que eu vou avaliar, e digo a você o que decidi.

O que o site não faz

Não há conteúdo de terceiro nas páginas: sem publicidade, sem pixel de rede social, sem vídeo incorporado, sem chat e sem mapa embutido. Nem as fontes tipográficas: até 2026-08-28 elas eram carregadas dos servidores do Google, o que fazia o seu navegador pedir arquivos a eles e entregar o seu IP a cada visita. Elas agora são servidas por este mesmo domínio, e esse pedido deixou de existir. Os links para o LinkedIn são links comuns de saída: o LinkedIn só recebe algo se você clicar.

Bloco B — de onde veio o seu e-mail, se você receber uma mensagem minha

Primeiro, o tempo verbal

Até a data de vigência desta política, nenhuma mensagem de prospecção foi enviada a ninguém. Não existe histórico de envio, porque não houve envio. Não existe sequer um provedor de envio contratado. O que segue descreve como isso funcionará quando começar.

De onde vem o seu dado

Da base pública de Dados Abertos de CNPJ da Receita Federal. Os arquivos são baixados de um espelho mantido por terceiro, dados-abertos-rf-cnpj.casadosdados.com.br, e não do site da Receita — digo isso porque a origem do dado passa por um intermediário privado, e você tem o direito de saber disso. Esse intermediário não recebe dados de titulares: eu apenas baixo arquivos de lá. O que ele observa é o meu próprio endereço IP e quais arquivos eu baixei. Eu não confiro se a cópia do espelho é idêntica à da Receita.

Cada registro guarda a competência do arquivo de onde saiu, no formato ano-mês-dia, e a mensagem que você receber vai dizer qual foi. Não é detalhe: é a resposta para a pergunta que você fará primeiro, que é "como você conseguiu meu e-mail?".

Quais campos eu guardo

Esta é a lista completa das colunas do meu cadastro de contatos. Eu a mantenho sincronizada com o banco: se o banco ganhar campo, esta página muda antes de aquele campo ser usado.

Da base pública:

• CNPJ (14 dígitos)
• Razão social
• Nome fantasia, quando existe
• Município e UF
• CNAE principal e a descrição oficial do ramo
• Situação cadastral (ativa, suspensa, inapta, baixada ou nula)
• Porte declarado pela Receita (micro empresa, pequeno porte, demais, ou não informado)
• Código de natureza jurídica — o de quatro dígitos, por exemplo 2135, que é "Empresário (Individual)". É o campo que diz se quem toca o negócio é uma pessoa física por conta própria
• Telefone, quando consta no cadastro
• E-mail, quando consta no cadastro
• A fonte, a competência da base e a data em que o registro entrou

E mais cinco informações que eu mesmo produzo:

• se o e-mail é de domínio próprio ou de provedor gratuito;
• a categoria de atividade, derivada do CNAE;
• o motivo do descarte — desde 2026-08-29 ele é uma etiqueta fixa, descartado na triagem, e não mais a frase que a inteligência artificial escrevia sobre o seu negócio. Essa frase deixou de ser gravada. O campo não pôde ficar vazio porque o banco exige um motivo em todo descarte — descarte sem motivo não se audita —, e o porquê continua na própria linha, no CNAE: era dele que a frase saía;
• um identificador aleatório e único, criado para montar o seu link de descadastro. Enquanto o link não atender, ele não é usado: não sai em mensagem nenhuma, não aparece em endereço nenhum e não entra no diário de pedidos. Fica guardado para o dia em que o link passar a atender;
• a data do seu pedido de descadastro, quando houver.

Duas coisas são calculadas na hora em que eu abro a minha tela e não são gravadas: um nome de tratamento limpo, e a inferência de que aquele nome é de pessoa física e não de empresa.

O telefone é guardado porque vem no mesmo registro público, e não é usado para contato: eu não ligo, não mando SMS e não mando mensagem por aplicativo. O único canal de prospecção é o e-mail. Se um dia isso mudar, é ampliação de uso e cai na regra de aviso prévio da última seção.

O que eu não guardo

Não leio, não baixo e não guardo: logradouro, número, bairro, CEP, endereço de correspondência, país, quadro societário, nome de sócios, nem qualquer arquivo de sócios da base pública. Não compro base, não enriqueço com dado de outra fonte, não raspo redes sociais e não busco dado nenhum sobre pessoas.

Não trato dado sensível (art. 5º, II da LGPD): nada de origem racial, convicção religiosa, opinião política, saúde, vida sexual, biometria ou genética.

O que eu não meço na mensagem

Como ainda não enviei nada, esta é uma decisão tomada agora e escrita antes do primeiro envio, e não um silêncio: as mensagens não levarão imagem de rastreio de abertura, e os links não passarão por redirecionador que registre clique. Eu não vou saber se você abriu, quando abriu, nem em que aparelho. O único registro de interação que existirá é o seu pedido de descadastro.

Se você é MEI ou empresário individual, isto é sobre você

Aqui está a parte mais desconfortável, e ela precisa estar escrita.

No cadastro da Receita, a razão social de um MEI é o nome civil da pessoa. Em alguns registros dessa base, o nome vem colado a um número de documento — um CNPJ formatado na frente, ou um CPF de onze dígitos no fim. Quando isso acontece, o campo é gravado exatamente como veio da fonte pública, sem limpeza. Não existe campo de CPF no meu sistema, mas o número pode estar dentro do campo de nome, e omitir isso seria mentir por tecnicalidade.

Ao mostrar o registro na minha tela, esses números são removidos do texto exibido, e a mesma limpeza será aplicada à saudação das mensagens quando eu começar a enviá-las. Essa limpeza é só de exibição: ela não altera o que está gravado.

Isso valeu até 2026-08-29, e mudou. A limpeza passou a rodar também na importação: o número não é mais gravado. E um acerto único o retirou dos registros que já estavam no banco — 421 dos 651, sendo 420 com o CNPJ formatado na frente e 1 com o CPF colado atrás.

Tirar o CNPJ da frente do nome não perdeu informação nenhuma, e eu conferi antes de fazer: nos 420 casos, o número na frente era exatamente o mesmo que já está guardado no campo do CNPJ. Zero divergiam.

O que este conserto não alcança, e você merece saber: as cópias de segurança feitas antes dele continuam com o número, e nada as apaga. É o mesmo limite descrito na seção de prazos.

Consequência: quando o titular é pessoa natural — MEI, empresário individual, autônomo —, os dados são pessoais no sentido pleno da LGPD, e você tem todos os direitos do art. 18. Trato a base inteira como se contivesse dados pessoais, porque de fora não dá para saber quais registros são e quais não são.

Por que eu posso fazer isso, e por que não é consentimento

A base legal é o legítimo interesse (art. 7º, IX, da LGPD), com as exigências do art. 10. Citar o artigo não basta, então aqui vai a situação concreta:

• Finalidade: oferecer, por e-mail, um diagnóstico gratuito sobre uso de inteligência artificial a pequenos negócios com cadastro ativo em Fortaleza/CE, nos ramos listados a seguir.
• Seleção: o destinatário é escolhido por critérios objetivos e verificáveis — as famílias de CNAE ainda não estão fixadas, e eu não vou inventar uma lista aqui para a página parecer pronta: quando forem escolhidas, elas são nomeadas nesta página antes do primeiro envio. Além delas, os critérios que já valem são município, situação cadastral ativa e existência de e-mail no cadastro público. A seleção existe para que a mensagem faça sentido para quem a recebe. Mensagem irrelevante é spam, e spam é exatamente o abuso que a lei pune.
• Volume por destinatário: também não está fixado, e pelo mesmo motivo. Ele será declarado aqui antes do primeiro envio, com número e intervalo. Volume declarado é o que separa prospecção de disparo em massa, e um número inventado agora não separaria nada.
• Mínimo necessário: só os campos listados acima, e nenhum enriquecimento além deles.
• Expectativa legítima: quem publica um endereço comercial no cadastro público de uma empresa ativa pode razoavelmente esperar receber uma oferta B2B pertinente à sua atividade, desde que possa sair quando quiser.

Não há consentimento, e eu não finjo que há. Você nunca me deu permissão, e eu não vou escrever em nenhum lugar que "ao receber este e-mail você concorda" com o que quer que seja. Isso fabricaria um consentimento inexistente e derrubaria a minha própria base legal. A contrapartida disso é simples: você pode me dispensar a qualquer momento, sem justificar nada.

Dado de acesso público não é dado livre. A LGPD manda considerar a finalidade, a boa-fé e o interesse público que justificaram a divulgação. A Receita publica o cadastro para transparência fiscal, não para eu montar lista. Origem pública prova que eu não invadi nada; não prova que eu posso fazer qualquer coisa.

Triagem automatizada e uso de inteligência artificial

Antes de qualquer mensagem, os registros passam por uma triagem que separa quem tem relação com a oferta de quem não tem. Parte dessa triagem é automática, derivada do CNAE. A outra parte é feita por um agente de inteligência artificial, e você precisa saber exatamente o que sai daqui:

• Quem recebe: a Anthropic, empresa dos Estados Unidos, através da ferramenta de linha de comando Claude Code, autenticada com a minha própria assinatura.
• O que é enviado: CNPJ, razão social, nome fantasia, CNAE, descrição do ramo e município/UF, em lotes.
• A razão social vai como está gravada — e desde 2026-08-29 o que está gravado já não traz documento colado ao nome. Até essa data, se o seu registro trouxesse o CPF ou o CNPJ junto ao nome, esse número acompanhava a razão social neste envio, que atravessa a fronteira do país. Deixou de acompanhar, porque deixou de ser guardado.
• O que nunca é enviado: e-mail e telefone. Eles não mudam a resposta, e mandá-los seria pagar em dado pessoal por nada.
• O que volta: uma categoria e, quando o registro é descartado, a frase curta explicando o motivo. Essa frase é gravada junto ao registro.
• O texto enviado fica registrado no meu banco de dados, junto com a execução da triagem, e esse registro não tem prazo.

Essa triagem é uma decisão automatizada que classifica o seu registro por ramo de atividade — ou seja, define um perfil profissional. Ela não impede nem concede nada a você além de receber ou não uma mensagem minha. Ainda assim, o art. 20 da LGPD lhe dá dois direitos que eu atendo, e eu não escondo isso atrás da alegação de que não há "efeito jurídico": você pode pedir a revisão da classificação, e pode pedir informação sobre os critérios e o procedimento (art. 20, § 1º). Escreva para o canal de contato.

As duas situações juntas

Com quem os dados são compartilhados

Não vendo, não alugo, não cedo e não troco base de dados com ninguém. Não há afiliados, não há rede de parceiros e não há programa de indicação com repasse de contatos.

Os únicos terceiros envolvidos são fornecedores de infraestrutura:

Operador é quem trata sob as minhas instruções; controlador independente é quem decide sozinho o que faz com o que recebe — nesse caso a política dele também vale, e eu não respondo por ela.

Compromisso sobre a linha do envio: nenhuma mensagem sai antes de esta tabela nomear o provedor de envio, dizer o que ele recebe e a data de vigência desta página mudar.

Transferência internacional de dados

Há transferência internacional, e ela é inevitável no arranjo atual. A Cloudflare, a Anthropic e o Google são empresas estrangeiras, com infraestrutura distribuída em vários países, incluindo os Estados Unidos.

O que sai do Brasil: dados técnicos de navegação (incluindo IP), o conteúdo das mensagens que chegam por e-mail — que pousam no Gmail, e portanto no Google — e, na triagem, os campos cadastrais listados acima.

A transferência se apoia no art. 33 da LGPD. Ainda estou apurando qual das garantias desse artigo cada fornecedor oferece, e até concluir eu não afirmo qual delas é. Afirmar um fundamento sem ter lido o documento que o sustenta seria o mesmo erro que esta página combate em toda linha.

Não afirmo que esses países tenham nível de proteção reconhecido como adequado pela ANPD, e não afirmo ter auditado nenhum desses fornecedores. Não seria verdade.

O aplicativo da BrUpGrade no LinkedIn

Até a data de vigência desta política, nenhuma publicação foi feita por esse aplicativo — ele está registrado e ainda em análise no LinkedIn. O que segue descreve o que acontecerá quando a primeira publicação sair.

O aplicativo servirá para uma coisa só: publicar textos na Página da própria BrUpGrade. A permissão pedida é w_organization_social, que autoriza publicar em nome da Página, e é a única.

Ele não lerá, não armazenará e não processará dado de membro do LinkedIn: nem perfis, nem conexões, nem comentários, nem reações, nem mensagens. Ele não busca nada na API do LinkedIn — só publica. Não há exportação, não há cruzamento com outra base e não há retenção de dado de membro.

Com uma exceção, que declaro em vez de deixar o leitor descobrir sozinho: o único dado ligado a um membro do LinkedIn que existe aqui é a credencial de acesso do administrador que autorizou a Página. Ela é guardada no cofre de credenciais do sistema operacional, nunca no banco de dados, nunca em registro de log e nunca em mensagem de erro; é lida no instante da publicação e descartada em seguida. Para revogar, o administrador remove a credencial do cofre e revoga a autorização na própria página de permissões de aplicativos do LinkedIn.

O que será enviado ao LinkedIn a cada publicação: o texto do post, o identificador da Página que assina e parâmetros técnicos de publicação — que o post é público, que já sai publicado e que não há distribuição para terceiros. Nenhum dado de pessoa vai nesse envio.

Por quanto tempo os dados ficam

Vou ser exato, porque prometer prazo que não existe como rotina rodando é o erro mais comum destas páginas.

Bloco A — quem visita o site. Os registros técnicos de acesso e a medição agregada ficam com a hospedagem, pelo prazo que ela pratica. Esse prazo não é meu, eu não o escolho e não o estendo — e eu não guardo cópia nenhuma desses registros do meu lado. O meu próprio servidor não registra endereço IP de visitante em lugar algum.

Bloco B — quem está no cadastro de contatos. Não há prazo de expurgo, e nenhum registro é apagado por ter ficado velho. Não existe limpeza periódica nem contagem de dias. Isso é uma decisão consciente, não esquecimento, e ela está aqui declarada em vez de escondida atrás de uma frase bonita.

O gatilho existe, e ele não é o relógio: é a finalidade. Desde 2026-08-29, no instante em que se sabe que um registro nunca vai receber mensagem, o contato dele é apagado — e isso vale tanto para quem a triagem descarta quanto para quem aparece com cadastro não ativo numa importação. O tempo não decide nada aqui; a utilidade decide.

Essa decisão tinha um limite que eu reconheci na versão 1, e ele foi corrigido em 2026-08-29. Dois grupos de registros nunca receberão mensagem nenhuma — os que a triagem descartou e os que estão com cadastro suspenso, inapto, baixado ou nulo. Para eles a finalidade já se esgotou, e guardar nome, e-mail, telefone e uma frase sobre o negócio, por tempo indeterminado, não tem base (arts. 15 e 16).

Esses dois grupos passaram a ser reduzidos ao mínimo. Some o e-mail, some o telefone, some o nome fantasia, e a razão social é substituída pelo próprio CNPJ. Fica o que impede você de ser alcançado de novo: o CNPJ, o município, a UF, o CNAE, a situação cadastral e, se houver, a data do seu pedido de descadastro.

Foram 154 registros de um total de 651 — 4 descartados pela triagem e 150 com cadastro não ativo —, e todos os 154 tinham e-mail guardado.

A redução não é uma exclusão, e a diferença te protege. A linha continua existindo, e é isso que impede a próxima importação da base pública de te trazer de volta como novidade, com contato e tudo. E ela é reversível pela fonte: se uma empresa baixada voltar a ser ativa na Receita, a importação volta a gravar os dados dela. A redução não diz "esta empresa não existe" — diz "hoje ela não serve a esta finalidade".

A regra vale na hora em que o fato acontece, e não numa faxina periódica que alguém precisa lembrar de rodar: quando a triagem descarta, quando a importação lê um cadastro não ativo, e quando você pede.

O que tem prazo, e é uma coisa só: os arquivos brutos de execução da triagem por IA, guardados em disco. Eles são apagados na primeira vez que o sistema é iniciado depois de completados 90 dias do fim da execução. Não há varredura periódica: se o sistema ficar muito tempo sem reiniciar, os arquivos duram mais que isso. Esses 90 dias são uma configuração da minha instalação; se eu a mudar, mudo também esta página. O registro correspondente no banco de dados permanece, sem prazo.

Cópias de segurança. Toda vez que o formato do banco muda, o sistema faz antes uma cópia completa do arquivo e a guarda ao lado. Essas cópias nunca são apagadas por rotina alguma. Consequência que eu preciso dizer em voz alta: um pedido de eliminação que eu cumpra à mão alcança o banco vivo e as cópias feitas depois — não as anteriores.

Depois do descadastro, o seu registro continua inteiro no meu banco: nada é apagado e nada é reduzido. O que muda é uma coluna só — a data em que o seu pedido foi cumprido —, e é ela que impede a próxima importação da base pública de voltar a te alcançar. Continuam ali, intactos, o seu e-mail, o telefone, a razão social, o CNAE e o motivo do descarte, se houver. Se você quiser que os campos sejam apagados, e não apenas bloqueados, peça pelo canal de contato: isso eu faço à mão, e explico na seção de direitos o que consigo e o que não consigo apagar.

Mensagens que você me envia por e-mail ficam na caixa de entrada. Não há limpeza periódica dessa caixa hoje, e eu prefiro dizer isso a fixar um prazo que nenhuma rotina cumpriria. Se você me escreveu e quer que a mensagem seja apagada, peça: eu apago.

Como parar de receber e-mails

Existem dois caminhos, e eles têm velocidades diferentes. Digo qual é qual, porque prometer a velocidade de um para o outro seria mentira.

Caminho 1 — responder a mensagem (é o caminho principal hoje)

Responda o e-mail pedindo para sair, ou escreva para contato@brupgrade.com.br. Você não precisa justificar nada, nem explicar o motivo. Esse pedido é registrado por mim, à mão, e portanto não é instantâneo: eu o cumpro em até 5 dias úteis a contar da chegada da mensagem, e confirmo para você quando estiver feito.

Caminho 2 — o link da mensagem (existe uma página, e ela ainda não atende)

O sistema já sabe montar, para cada destinatário, um link único de descadastro que não exige responder nada nem se identificar. O que ainda não existe é o endereço público que ATENDE esse link.

Desde 2026-08-29 existe uma página em https://brupgrade.com.br/descadastrar. Ela explica e não atende: é estática, não fala com sistema nenhum, e abri-la não descadastra ninguém. Ela existe para quem digitou o endereço, ou chegou nele por um link, e quer saber o que fazer — quem tira o seu endereço da lista continua sendo o Caminho 1. Os caminhos que eu não publiquei devolvem a página inicial, com o mesmo código 200 de uma página de verdade. E o programa que um dia vai atender o clique roda em uma máquina que não fica ligada o tempo todo — a disponibilidade de um direito não se promete em cima disso.

Enquanto for assim, as minhas mensagens não carregam link de descadastro por destinatário e não carregam o seu identificador. Pô-lo numa URL que ninguém processa seria expô-lo ao corpo da mensagem, ao histórico do seu navegador, a toda cópia encaminhada e aos sistemas de segurança de provedores que abrem links antes de entregar — em troca de nada. E esse identificador não tem troca: ele é criado uma vez, na importação, e nada no sistema o substitui depois.

Compromisso desta política: enquanto esse endereço não ATENDER o clique, com infraestrutura sempre ligada e teste ponta a ponta, o caminho por e-mail é o que vale, e é ele que aparece nas mensagens. A existência da página não muda o prazo: continua sendo até 5 dias úteis. Quando o link passar a atender, esta seção muda com nova data de vigência, e só então o prazo dele passa a ser imediato.

Duas coisas que descrevem esse link quando ele passar a atender, e que não valem hoje:

• O pedido é cumprido pela simples abertura do endereço, sem botão de confirmação. Sistemas de segurança de provedores de e-mail costumam abrir links antes de entregar a mensagem. Se isso acontecer, você pode acabar descadastrado sem ter clicado. Eu escolhi errar para esse lado: o prejuízo é você não receber um e-mail que não pediu.
• Se você já estava descadastrado, a página responde a mesma coisa. A sua pergunta é "estou fora?", e a resposta é sim.

Nos dois casos fica gravada a data em que o pedido foi cumprido. E, desde 2026-08-29, fica também um registro permanente de por qual dos dois caminhos ele chegou e de o que aconteceu — se foi cumprido agora, se você já estava fora, ou se o endereço não foi reconhecido.

Na versão 1 desta página eu dizia que não guardava isso, e era verdade: o registro existia apenas numa linha de texto que o sistema apagava toda vez que era reiniciado. Agora ele vai para um diário que o próprio banco de dados impede de ser alterado ou apagado. O texto do pedido continua não sendo guardado, e o seu link único nunca entra nesse diário.

O descadastro é definitivo: não existe rotina, tela ou comando que reative um contato descadastrado. Se ele tiver sido gravado por engano e você quiser voltar a receber, escreva para o canal. Eu recadastro você criando um registro novo, a seu pedido e por escrito. É o único caso em que eu volto atrás, e ele depende de um pedido seu.

Seus direitos, e como exercê-los

A LGPD dá a você, no art. 18, os direitos abaixo. Marquei quais eu efetivamente entrego e quais não têm objeto nesta operação — porque prometer nove e conseguir cumprir seis é pior do que dizer a verdade.

Antes disso, como eu confirmo que é você. Não entrego dado de cadastro a quem cita um CNPJ: CNPJ é público, e qualquer pessoa poderia pedir o registro de um terceiro. Atendo pedidos que cheguem do endereço de e-mail que consta do registro. Havia aqui uma segunda prova — o link único que eu enviei a você —, e ela está suspensa enquanto as minhas mensagens não carregarem esse link. Quando eu não conseguir fazer essa ligação, digo isso e não respondo com dados — recusar é o que protege você.

Para PARAR DE RECEBER eu não exijo prova nenhuma. Se você me escreve pedindo para sair, eu tiro, venha de onde vier a mensagem. A prova de identidade só entra quando o pedido for de acesso ou de eliminação, porque aí eu entrego ou destruo dado — e exigir identificação para deixar de escrever a alguém seria pôr um ônus onde a lei não admite (art. 18, § 5º). O que você me mandar apenas para provar identidade é usado só para isso e descartado.

Direitos que eu atendo:

• I — confirmação da existência de tratamento. Digo se você está ou não na base.
• II — acesso aos dados. Mando tudo o que tenho sobre o seu registro. São os campos listados acima, e nenhum a mais. Uma ausência que você deve conhecer: eu não guardo histórico de mensagens enviadas — não existe registro de a quem escrevi, quando, nem com que texto. O que posso mostrar é o seu registro e, se houver, a data do seu descadastro.
• III — correção de dados incompletos, inexatos ou desatualizados. Com uma ressalva que a rotina impõe: os campos vêm da base pública e são reescritos a cada reimportação. Se o erro está na fonte, a minha correção dura até a próxima importação, e o conserto definitivo é na Receita. O que nenhuma importação sobrescreve é o seu descadastro.
• IV — anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei. Veja abaixo o que eu consigo apagar.
• V — portabilidade a outro fornecedor. Na prática, os mesmos campos, em um arquivo comum.
• VII — informação sobre com quem os dados foram compartilhados. A lista está na seção acima, e respondo caso a caso se você pedir.
• Revisão de decisão automatizada e informação sobre os critérios (art. 20 e § 1º), como descrito na seção de triagem.
• Oposição ao tratamento. Como a base legal é o legítimo interesse e não o consentimento, você pode se opor. Na prática, é o descadastro, e ele é incondicional.

Direitos que não têm objeto aqui: os incisos VI, VIII e IX tratam de eliminação de dados tratados com consentimento, de informação sobre a possibilidade de não consentir e de revogação do consentimento. Como não há consentimento em nenhum ponto desta operação, não há o que revogar. O que substitui isso é o descadastro, que não exige justificativa.

O que eu consigo apagar, e como isso ficou mais simples em 2026-08-29. Antes eu dizia que não conseguia deixar a linha existindo sem o nome da empresa, porque o formato do banco exige esse campo. Agora consigo: o nome é substituído pelo próprio CNPJ, que o sistema já usa como marca de "não sei o nome".

Na prática, um pedido seu de eliminação faz tudo isto de uma vez: apaga o e-mail, o telefone, o nome fantasia e a razão social, e marca você como descadastrado. As duas coisas juntas, e as duas são necessárias — apagar sem marcar faria a próxima importação te trazer de volta com contato e tudo, e eu voltaria a te escrever.

A linha em si continua, com o CNPJ, o município, o CNAE e a data do seu pedido. É exatamente ela que impede a base pública de te reintroduzir no mês seguinte. Apagar a linha inteira seria o gesto que parece mais completo e é o que te protege menos.

Comunicação a quem recebeu os dados. Quando eu corrigir, bloquear ou eliminar dados a seu pedido, a LGPD me obriga a comunicar isso a quem recebeu esses dados (art. 18, § 6º). Na prática isso alcança o provedor de triagem, e eu encaminho o pedido a ele. Não consigo garantir que ele expurgue registros internos próprios; quando for esse o caso, eu digo isso a você em vez de prometer o que não controlo.

Se você só visitou o site. Os direitos acima operam sobre o registro de contato. Os registros técnicos de acesso e a medição agregada não são associados a nome nenhum, e eu não tenho como isolar os seus para lhe dar acesso, corrigir ou eliminar. Dizer isso é mais útil do que prometer um atendimento impossível. A oposição à medição, quando cabível, é atendida desligando a medição — não filtrando um visitante.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra mim (art. 18, § 1º). Não escondo esse caminho de você. Na prática, a ANPD costuma pedir que você tenha me procurado antes e não tenha sido atendido no prazo — então guarde a data do seu pedido a mim, porque é ela que abre essa porta.

Como pedir: escreva para contato@brupgrade.com.br. É o único canal. O atendimento é gratuito (art. 18, § 5º).

Prazos. Para confirmação de existência de tratamento e para acesso aos dados, respondo nos prazos do art. 19 da LGPD: em formato simplificado, imediatamente, ou de forma completa em até 15 dias. Para os demais pedidos, respondo no menor prazo possível e, em regra, dentro de 15 dias; se um pedido exigir mais tempo, aviso você dentro desse mesmo prazo, dizendo o motivo e o novo prazo. Registro a data de chegada e a data de resposta de cada pedido.

Segurança

Descrevo o que existe, no tamanho que existe:

• O site é servido por HTTPS.
• Os dados ficam em ambiente sob meu controle exclusivo, fora de qualquer repositório de código, com acesso restrito a mim.
• Credenciais de acesso a serviços de terceiros ficam em cofre de credenciais do sistema operacional, nunca no banco, nunca em registro de log e nunca em mensagem de erro.
• Guardo o mínimo de campos, e não trato dado sensível.
• Endereços e telefones não são enviados ao provedor de inteligência artificial.

E digo o que não existe, para você não deduzir errado: não tenho certificação de conformidade com a LGPD, porque isso não existe no Brasil; não faço auditoria externa de segurança; o banco não é cifrado em repouso; e não uso "criptografia de ponta a ponta" — e-mail não funciona assim, e afirmar isso seria falso. Ligar a cifragem do disco está na minha lista, e esta página muda quando isso acontecer.

Em caso de incidente de segurança relevante, cumpro o dever de comunicação do art. 48 da LGPD à ANPD e aos titulares afetados. Não fixo aqui um prazo próprio, para não prometer número diferente do que o regulamento exigir na data do fato.

Crianças e adolescentes

Não há tratamento de dados de crianças ou adolescentes nesta operação. A base de prospecção é de estabelecimentos e de empresários registrados, portanto de pessoas maiores de idade, e o site não coleta dados de quem o visita. Se ainda assim você identificar um registro de menor de idade, escreva para contato@brupgrade.com.br: eu trato o caso pelo mesmo procedimento de eliminação descrito na seção de direitos, com as mesmas ressalvas sobre o que consigo apagar.

Se a operação mudar de mãos

Se eu encerrar a operação, a base é eliminada e não é transferida a ninguém. Se um dia a atividade passar a ser exercida por uma pessoa jurídica minha, o controlador muda de nome e essa mudança é publicada aqui, com nova data de vigência, sem ampliar o uso dos dados já coletados.

Versão, vigência e alterações

Esta é a versão 2 desta política, vigente desde 2026-08-29. A versão 1 valeu por um dia, e o que mudou está listado abaixo.

Guardo o texto de cada versão com a data em que passou a valer. Se você quiser o texto que estava no ar numa data, peça pelo canal de contato e eu mando o arquivo daquela versão. Não digo que as versões anteriores estão publicadas em algum endereço, porque não estão.

Quando o texto mudar, a data de vigência muda. Mudanças que ampliem o uso dos seus dados ficam publicadas aqui, com a nova data de vigência, ao menos 15 dias antes de passarem a valer, e são avisadas na primeira mensagem seguinte a quem estiver na base. Ampliação de uso nunca alcança quem já se descadastrou.

← Voltar para a página inicial