Política de Privacidade
Quais dados pessoais a Projeto Diário trata no site, para quê, com base em qual hipótese da LGPD, por quanto tempo e como você exerce seus direitos.
Quem trata os seus dados
A controladora dos dados pessoais tratados neste site é a Projeto Diário Consultoria e Treinamento, que atua sob o nome Projeto Diário, CNPJ 12.118.354/0001-14, em São Paulo / SP, Brasil, com atendimento Segunda a sexta, 10h às 17h (Brasília).
- E-mail: contato@projetodiario.com.br
- Telefone e WhatsApp: +55 11 96280-2803
- Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): canal pelo e-mail contato@projetodiario.com.br
Esse é o canal para qualquer pedido, dúvida ou reclamação sobre dados pessoais. Confirmamos o recebimento e respondemos nos prazos do art. 19 da LGPD: de imediato, em formato simplificado, ou em até 15 dias para a declaração completa.
Não vendemos dados pessoais, não os cedemos a terceiros para uso comercial próprio deles e não usamos os seus dados para publicidade personalizada.
Dados, finalidades e bases legais
As bases legais citadas são as do art. 7º da Lei 13.709/2018 (LGPD). Tratamos apenas os dados listados abaixo. Não pedimos nem usamos dados sensíveis do art. 11 da LGPD, como origem racial, convicção religiosa, opinião política, dado de saúde, biometria ou vida sexual.
Quando a base legal é o legítimo interesse, ele se limita ao que é necessário para manter o site funcionando e para entender quem procura a Projeto Diário. Você pode se opor a esses tratamentos e pedir informações sobre a avaliação que fizemos entre o nosso interesse e os seus direitos (LGPD, art. 10, § 3º).
Conta do site
Para jogar, receber e-books e acompanhar seus resultados: nome, e-mail, senha (guardada só como hash, nunca em texto), cargo e empresa (opcionais), apelido no ranking (opcional), preferências (receber conteúdos por e-mail e aparecer no ranking), data, versão e origem do aceite dos Termos e desta política (formulário de cadastro ou clique em “entrar com o Google”), datas de criação e do último acesso. Se você entrar com o Google, guardamos também o identificador da sua conta Google e o endereço da foto de perfil.
Base legal: execução de contrato (art. 7º, V), conforme os Termos de uso. O cadastro também gera um registro na nossa lista de contatos comerciais, com nome, e-mail, cargo, endereço da página de origem e parâmetros de campanha, por legítimo interesse (art. 7º, IX), para entender quem usa o site e oferecer formações relacionadas.
Entrar com o Google
Se você escolher entrar com o Google, recebemos do Google o nome, o e-mail (só se o Google o declarar verificado), o identificador da sua conta Google e o endereço da foto do perfil. Não recebemos sua senha do Google.
A conta é criada no próprio clique, com esses dados, sem uma segunda tela pedindo o que o Google já informou. O aviso ao lado do botão diz que, ao continuar, você aceita os Termos de uso e esta política e declara ter 18 anos ou mais; guardamos a data, a versão aceita e o registro de que o aceite veio por esse caminho. As opções que dependem de escolha (receber conteúdos por e-mail e aparecer no ranking público) não são marcadas por esse clique: elas ficam desmarcadas, à sua disposição em Minha conta.
Base legal: execução de contrato (art. 7º, V), a seu pedido.
E-mails do serviço
Enviamos ao endereço cadastrado os e-mails necessários para a conta funcionar: boas-vindas, link para confirmar o e-mail, link para redefinir a senha, entrega dos e-books pedidos, confirmação dos formulários enviados, aviso quando alguém tenta criar uma conta com o seu e-mail e aviso antes de excluir uma conta sem uso. Confirmar o e-mail é recomendado, mas não bloqueia o uso do site. Esses e-mails não dependem da sua permissão para receber conteúdos e não são desligados enquanto a conta existir, porque fazem parte do próprio serviço.
Base legal: execução de contrato (art. 7º, V).
E-books gratuitos
Registramos cada e-book pedido (qual e-book, data do envio, data do primeiro download e quantidade de downloads) e enviamos ao seu e-mail um link pessoal que vale por 7 dias. O primeiro pedido de cada e-book entra na lista de contatos comerciais com o título do e-book e a origem do acesso.
Base legal: execução de contrato (art. 7º, V) para a entrega; legítimo interesse (art. 7º, IX) para o registro comercial.
Jogos e ranking
Jogar sem conta. A maioria dos jogos pode ser jogada sem conta e sem informar nenhum dado pessoal. Sem conta, o progresso fica só no armazenamento local do seu navegador: a partida em andamento, para continuar de onde parou, a sua melhor pontuação em cada jogo, os jogos já jogados (usados nas trilhas sugeridas) e as situações em que você errou, para a revanche alguns dias depois. A Roleta Ágil guarda ali também os nomes da equipe que você digitar. Nada disso é enviado ao site, e você apaga tudo em "Apagar o progresso guardado aqui", na página dos jogos, ou limpando os dados do site no navegador.
Guardar o resultado na conta. Com conta, guardamos o resultado de cada partida: jogo, pontuação, pontuação máxima, duração, modo de dificuldade e as respostas ou escolhas feitas no jogo, inclusive no diagnóstico do gerente de projetos. Se você terminar uma partida sem conta, o resultado fica no navegador por até 2 horas; quando você volta ao jogo já com a conta aberta, o site pergunta se a partida é sua e só a envia se você confirmar. Se não confirmar, a cópia é apagada, e ela se apaga sozinha depois de 2 horas.
Ranking. O ranking público, inclusive o ranking semanal do desafio da semana, só mostra você se você marcar essa opção, no cadastro por e-mail ou em Minha conta, e exibe o seu apelido ou, sem apelido, o primeiro nome com a inicial do sobrenome. A caixa vem desmarcada. Partidas jogadas sem relógio ou refeitas mudando uma decisão ficam só no seu histórico.
Estatísticas anônimas das partidas. Quando uma partida termina, com ou sem conta, contamos esse fato de forma anônima: o jogo, o dia, o modo de dificuldade, a faixa de resultado e, nos jogos novos, quantas vezes cada opção foi escolhida em cada decisão. Nenhum identificador vai junto (nome, e-mail, conta, cookie ou aparelho), e as contagens não são ligadas à sua conta. Elas servem para mostrar "x% escolheram como você" (só com 30 ou mais respostas na decisão), para a página pública "O que mais erramos" e para melhorar os jogos. Por não permitirem identificar ninguém, são dados anonimizados (LGPD, art. 12). O endereço IP é usado só num contador temporário, que expira em até 24 horas, para limitar envios automáticos que distorceriam os números.
Desafiar um colega e compartilhar. O link de desafio leva só a semente da partida, a pontuação e o modo, assinados para não serem alterados; não leva nome nem conta. A imagem do resultado é desenhada no seu navegador, sem dado pessoal, e o compartilhamento em WhatsApp, LinkedIn, X ou Facebook só acontece se você escolher, com a política de cada rede.
Aviso de novos jogos por e-mail. Na página dos jogos, na tela de resultado e nos kits do facilitador, você pode pedir um e-mail quando houver jogo novo, kit novo ou desafio da semana. É opcional e depende da caixa de concordância, com a declaração de ter 18 anos ou mais. Enviamos antes um e-mail de confirmação, e o aviso só começa depois que você abre o link e clica em "Confirmar o aviso"; pedidos não confirmados em 30 dias são apagados. Guardamos o e-mail, a versão do texto aceito, o jogo em que você fez o pedido, as datas do pedido, da confirmação e do descadastro, um código aleatório guardado só em forma cifrada, do qual saem os links de cada e-mail, e o registro dos avisos já enviados, para não repetir. Todo aviso traz o link para parar de receber, que funciona com um clique, sem login, e continua valendo mesmo que a área de jogos saia do ar. No descadastro, o e-mail passa a ficar guardado só em forma cifrada (hash), o suficiente para provar a data da retirada do consentimento e não enviar mais nada. Não cruzamos esse e-mail com as estatísticas anônimas nem com o progresso nos jogos. Excluir a conta do site também encerra o aviso pedido com o mesmo e-mail.
Base legal: execução de contrato (art. 7º, V) para salvar os resultados na sua conta; consentimento (art. 7º, I) para aparecer no ranking público e para o aviso de novos jogos por e-mail, que você pode retirar a qualquer momento (em Minha conta e pelo link de cada e-mail, respectivamente), com efeito imediato; legítimo interesse (art. 7º, IX) para o uso transitório do IP que protege as estatísticas contra abuso.
Diagnóstico de maturidade, formulários de contato, de proposta e de materiais
Nos formulários de contato, de proposta In Company, de interesse em curso, de plano de PDUs, de materiais gratuitos e no diagnóstico de maturidade em gestão de projetos, recebemos o que você preencher: nome, e-mail, telefone, empresa, cargo, número de participantes, assunto de interesse, mensagem e, no diagnóstico, as respostas e o nível calculado. Guardamos junto a origem do acesso e o endereço da página em que você estava. Enviamos uma confirmação ao seu e-mail e um aviso à nossa equipe. Esse aviso interno leva o que você preencheu e pode ser enviado a mais de uma caixa de e-mail da própria Projeto Diário, uma delas em cópia oculta, para que o pedido não se perca e seja atendido por quem estiver disponível. Ele não vai para terceiros.
Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V). A caixa "Autorizo o contato" que aparece nesses formulários confirma que você quer ser respondido; ela não é a base legal do tratamento, e desmarcá-la depois não apaga o pedido que você já enviou. Para o contato comercial posterior sobre outras formações, a base é o legítimo interesse (art. 7º, IX), e você pode pedir para parar a qualquer momento.
Avaliação de treinamento
Ao fim de um treinamento, o participante recebe o link de uma avaliação, que responde sem precisar de conta. Recebemos o que for preenchido: nome, e-mail, empresa e função, as respostas às perguntas e, quando a avaliação pergunta, a autorização para publicar os comentários. Guardamos junto a data do envio e um código calculado a partir do endereço IP, que não permite recuperar o IP e serve só para identificar envios repetidos. Enviamos uma confirmação ao seu e-mail e um aviso à nossa equipe, que também pode chegar a mais de uma caixa de e-mail da própria Projeto Diário, uma delas em cópia oculta. Um comentário só é publicado no site se você autorizar na própria avaliação.
Base legal: execução de contrato (art. 7º, V), para emitir o certificado e registrar a conclusão do treinamento; legítimo interesse (art. 7º, IX), para melhorar os treinamentos a partir das respostas; consentimento (art. 7º, I), para publicar o seu comentário, que você pode retirar a qualquer momento pelo e-mail do encarregado.
Ferramentas gratuitas
As ferramentas gratuitas guardam o que você preenche apenas no seu navegador (armazenamento local), para você continuar de onde parou. Esses dados não são enviados à Projeto Diário e podem ser apagados pelo botão Limpar de cada ferramenta ou pela limpeza de dados do navegador.
Quem tem conta no site pode salvar projetos das ferramentas gratuitas e manter uma carteira de PDUs. Esses dados ficam guardados na conta, só o titular tem acesso, podem ser apagados a qualquer momento em Meus projetos e são excluídos junto com a conta. Os avisos por e-mail da carteira de PDUs só são enviados a quem os ativa, e cada e-mail traz o link para desligá-los. O benchmark salarial recebe respostas anônimas: não pedimos nome, e-mail nem empresa, não guardamos o endereço de IP e registramos apenas o mês da resposta; o painel só mostra grupos com pelo menos 10 respostas. Cada resposta do benchmark é apagada 24 meses depois do mês em que foi dada.
Quem tem conta também pode compartilhar um projeto salvo por um link somente leitura, com validade escolhida (30, 90 ou 180 dias) e que pode ser revogado em Meus projetos. Quem abre o link vê os artefatos do projeto, sem nenhum dado da conta de quem compartilhou. Links vencidos ou revogados são apagados 30 dias depois.
As pesquisas de equipe criadas nas ferramentas gratuitas são respondidas de forma anônima: não pedimos nome, e-mail nem cargo e não guardamos o horário nem o endereço de IP das respostas, só as escolhas e o mês. Quem cria a pesquisa vê apenas o resultado consolidado, depois de encerrá-la e com pelo menos 5 respostas. Se quem criou a pesquisa pedir contato sobre treinamento para a equipe, recebemos o nome e o e-mail da conta dele, o tipo da pesquisa e o número de respostas, nunca as respostas. A pesquisa encerrada e as respostas dela são apagadas 24 meses depois do encerramento; quem criou pode apagá-las antes, a qualquer momento.
As respostas das pesquisas de equipe de health check e de necessidades de treinamento e as do benchmark salarial podem compor, sempre agregadas e sem identificar pessoas nem equipes, as estatísticas públicas do Panorama da Gestão de Projetos no Brasil. Cada número publicado reúne pelo menos 30 respostas, vindas de pelo menos 5 equipes diferentes, e usa só respostas dos últimos 24 meses.
Os termos buscados no site que não encontram nenhum resultado são guardados sem nenhum dado de quem buscou (só o termo e o mês), para orientar novos conteúdos; termos com cara de e-mail, telefone ou documento são descartados, e o registro é apagado depois de 13 meses.
Ao pedir um material gratuito por e-mail, você pode marcar, à parte, que também quer receber conteúdos da Projeto Diário. Nesse caso, enviamos antes um e-mail para confirmar o endereço, e só depois da confirmação ele passa a receber esses conteúdos.
Base legal: execução de contrato (art. 7º, V), a seu pedido, para guardar os projetos e a carteira na sua conta, compartilhar um projeto e manter as pesquisas que você cria; consentimento (art. 7º, I) para os avisos por e-mail da carteira de PDUs, para o contato sobre treinamento pedido na pesquisa de equipe e para receber conteúdos por e-mail, todos retiráveis a qualquer momento; legítimo interesse (art. 7º, IX) para as estatísticas agregadas e o registro das buscas sem resultado, que não identificam ninguém. As respostas do benchmark salarial e das pesquisas de equipe não identificam quem respondeu.
Depoimentos publicados no site
Os depoimentos de alunos e clientes mostram nome, cargo, empresa, curso e o texto ou o vídeo enviado pela pessoa. Publicamos depoimentos enviados pelas próprias pessoas, por exemplo pela opção de publicação na avaliação do treinamento. Os depoimentos trazidos do site anterior da Projeto Diário, onde já estavam publicados, continuam no ar.
Quem aparece em um depoimento pode pedir a correção, a retirada do nome ou da empresa ou a retirada do depoimento inteiro pelo e-mail contato@projetodiario.com.br. Atendemos o pedido e o depoimento sai do site.
Base legal: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
Receber conteúdos por e-mail
Só enviamos conteúdos, novidades de jogos e e-books a quem marcou essa opção. A caixa vem desmarcada, no cadastro e em Minha conta, e você pode desmarcá-la a qualquer momento. Quem entra com o Google marca essa opção em Minha conta, se quiser.
Base legal: consentimento (art. 7º, I).
Origem do acesso (UTM)
Guardamos na sua sessão os parâmetros de campanha do link que trouxe você ao site (utm_source, utm_medium, utm_campaign) e o site de origem. Esses dados são gravados junto do cadastro, do pedido de e-book, do formulário enviado ou do clique de matrícula. Quando a página é aberta sem sessão, o site de origem fica só no armazenamento temporário da aba do navegador (sessionStorage), que é apagado ao fechar a aba, e chega até nós apenas se você enviar um formulário ou clicar para ir ao pagamento de um curso. Nesse clique vai só o domínio do site de origem (por exemplo, google.com), que também repassamos à Hotmart como código de origem da venda.
Base legal: legítimo interesse (art. 7º, IX), para saber quais canais trazem alunos e clientes.
Cliques em "Matricular-se"
Quando você clica para ir ao pagamento de um curso, registramos o curso, a data, a origem do acesso, um identificador técnico da sessão e o endereço IP. O navegador informa o seu user agent, usado só naquele instante para descartar robôs e pré-carregamentos; ele não é gravado.
Base legal: legítimo interesse (art. 7º, IX), para medir o funil de matrícula e evitar contagens falsas.
Compras pela Hotmart
O pagamento dos cursos é feito na Hotmart, que trata os dados de pagamento conforme a política dela e como controladora dos seus próprios tratamentos. A Projeto Diário não recebe nem guarda dados de cartão. Quando a compra muda de situação, a Hotmart nos avisa e gravamos: nome e e-mail do comprador, produto, número da transação, situação, valor, moeda e datas. Do aviso recebido, apagamos documento, telefone, endereço, data de nascimento e IP antes de gravar.
Base legal: execução de contrato (art. 7º, V) para reconhecer a sua compra e dar suporte; cumprimento de obrigação legal e regulatória (art. 7º, II) para os registros fiscais e contábeis da venda.
Medição de audiência
Com a sua permissão, usamos o Google Analytics 4, carregado pelo Google Tag Manager, para medir páginas visitadas, origem das visitas e ações no site (por exemplo, pedido de e-book, início e fim de jogo, busca no blog, uso e exportação das ferramentas gratuitas e cliques em WhatsApp, telefone e e-mail). Nos eventos das ferramentas vai só qual ferramenta foi usada e o tipo de ação, nunca o que você preencheu nela. Sem permissão, o Google Tag Manager nem é carregado. Os sinais de publicidade do Google (armazenamento de anúncios, dados de anúncios e personalização de anúncios) ficam sempre negados. Nenhum evento leva nome, e-mail ou telefone.
Quando uma compra é confirmada pela Hotmart, o nosso servidor envia ao Google Analytics o valor, a moeda, o produto e o número da transação, junto de um identificador técnico calculado a partir do e-mail do comprador por função de hash. O e-mail não é enviado, e esse identificador não é ligado ao seu navegador. Esse envio parte do servidor, não usa cookie e, por isso, acontece independentemente da sua escolha de cookies.
Base legal: consentimento (art. 7º, I) para a medição no navegador, que você altera quando quiser em "Preferências de cookies"; legítimo interesse (art. 7º, IX) para o registro estatístico da compra confirmada enviado pelo servidor.
Segurança do site
Para proteger o site e as contas, tratamos: endereço IP e user agent das sessões ativas; e-mail e IP em contadores temporários de tentativas de login, cadastro, recuperação de senha e envio de formulários; no registro de segurança, o IP e o e-mail mascarado (só a primeira e a última letra antes do @) quando há tentativas de login em série ou bloqueio; registros técnicos de erro (logs) do servidor; e a verificação anti-robô Cloudflare Turnstile no cadastro, na recuperação de senha e nos formulários públicos de contato, proposta, diagnóstico, materiais, interesse em curso, plano de PDUs, avaliação de treinamento e benchmark salarial e no pedido de aviso de novos jogos, que envia à Cloudflare o resultado do desafio e o seu IP.
Base legal: legítimo interesse (art. 7º, IX), na prevenção a fraudes e abusos e na segurança do próprio titular. Quando uma ordem judicial ou uma obrigação legal exigir a guarda ou a entrega de registros, a base passa a ser o cumprimento de obrigação legal (art. 7º, II).
Decisões automatizadas
O site não toma decisões automatizadas que afetem a sua situação jurídica, o seu crédito ou o seu acesso a um serviço. Há dois cálculos automáticos, e é bom que você saiba deles:
- Nível do diagnóstico de maturidade: calculado a partir das respostas que você mesmo dá, para devolver a você o resultado que pediu.
- Prioridade de atendimento comercial: cada pedido recebido pelos formulários recebe uma nota interna simples, a partir de dados como ter informado empresa e telefone, o tipo de pedido e o e-mail ser corporativo ou pessoal. Ela serve só para organizar a fila de atendimento da equipe. Não recusa atendimento, não muda preço e não impede a compra de nada.
Você pode pedir a revisão desses cálculos e explicação sobre os critérios usados (LGPD, art. 20), pelo e-mail do encarregado.
Operadores e transferência internacional
Compartilhamos dados apenas com fornecedores necessários ao funcionamento do site, cada um limitado à sua função e obrigado por contrato a tratar os dados só conforme as nossas instruções:
- Google: Google Analytics e Google Tag Manager (medição, só com consentimento), login com o Google (se você escolher) e vídeos de depoimentos do YouTube: as miniaturas dos vídeos são servidas pelo próprio site, e o vídeo, em modo de privacidade reforçada, só é carregado do YouTube quando você clica nele. Antes do clique, nada é pedido ao YouTube.
- Cloudflare: rede de distribuição de conteúdo (CDN), proteção do site e verificação anti-robô Turnstile.
- Hotmart: plataforma de pagamento e de acesso aos cursos em videoaula. A Hotmart trata os dados da compra também como controladora, conforme a política de privacidade dela.
- Provedor de e-mail transacional: envio das confirmações, dos e-books, dos links de nova senha e dos avisos de novos jogos.
- Hospedagem: empresa que mantém os servidores, o banco de dados e as cópias de segurança do site.
- Armazenamento externo de cópias de segurança: serviço que guarda, fora da hospedagem, uma cópia cifrada dos backups. O conteúdo é cifrado antes do envio e o serviço não tem a chave.
Google, Cloudflare e Hotmart podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Essas transferências internacionais se apoiam nas hipóteses do art. 33, II, da LGPD, por meio das cláusulas contratuais de proteção de dados firmadas com cada fornecedor, no padrão aprovado pela Resolução CD/ANPD nº 19/2024, e das demais garantias oferecidas por eles. Você pode nos pedir informação sobre as garantias aplicáveis a um fornecedor específico.
Também podemos informar dados a autoridades públicas, ao Poder Judiciário e a profissionais que nos assessoram quando a lei, uma ordem judicial ou o exercício regular de direitos exigir.
Por quanto tempo guardamos
Encerrado o tratamento, os dados são eliminados ou anonimizados, salvo quando a lei permitir mantê-los (LGPD, art. 16). Os prazos abaixo são os que o site aplica hoje.
| Dado | Prazo |
|---|---|
| Conta, preferências, resultados dos jogos e e-books recebidos | Enquanto a conta existir. Conta sem nenhum acesso por 36 meses recebe um aviso por e-mail e é excluída 30 dias depois, se continuar sem acesso (basta entrar para mantê-la). Ao excluir a conta, apagamos na hora a conta, os resultados, o histórico de e-books, as sessões abertas e os pedidos de nova senha. |
| Projetos salvos das ferramentas gratuitas e carteira de PDUs | Enquanto a conta existir. Você apaga um projeto ou todos em Meus projetos, e tudo é apagado junto com a conta. Cada projeto guarda as 10 versões mais recentes. |
| Registros comerciais criados pela conta (cadastro e pedidos de e-book) | Anonimizados junto com a exclusão da conta: nome, e-mail, telefone, cargo, mensagem e anotações são apagados e fica só a estatística. |
| Formulários de contato, proposta, curso, PDUs, materiais e diagnóstico que não viraram contratação | 24 meses sem atualização; depois, nome, e-mail, telefone, cargo, mensagem e anotações são anonimizados. Excluir a conta não apaga esses pedidos, que seguem este prazo; se quiser antecipar, escreva para o encarregado. |
| Avaliações de treinamento | 24 meses depois do envio; depois, nome, e-mail e empresa são apagados e ficam só as respostas, sem identificação, como histórico de qualidade dos treinamentos. Um comentário publicado com a sua autorização fica no site até você pedir a retirada. |
| IP dos cliques em "Matricular-se" | 90 dias; depois, o IP é apagado e o clique fica só como estatística. |
| Aviso completo recebido da Hotmart | 180 dias; depois, ficam só os dados estruturados da venda. |
| Dados estruturados da venda (comprador, produto, transação, situação e valor) | Pelos prazos das obrigações fiscais, contábeis e de defesa em eventual processo. Esses registros não são apagados com a exclusão da conta do site, porque documentam uma compra. |
| Sessão (com IP e user agent) | 120 minutos sem uso; as sessões vencidas são descartadas pela limpeza automática do sistema. Sair da conta, trocar a senha ou excluir a conta encerra as sessões abertas. |
| Registro de acesso ao site (endereço IP, data e hora e, se você estiver com a conta aberta, o identificador dela) | 6 meses, como determina o art. 15 da Lei 12.965/2014 (Marco Civil da Internet). Guardamos um registro por sessão por dia, sob sigilo, e não um histórico das páginas que você visitou. Passado o prazo, os registros são apagados. |
| Histórico de ações da equipe no painel administrativo (quem alterou o quê, com IP e navegador de quem fez) | 5 anos para as ações administrativas e 12 meses para tentativas de acesso ao painel que falharam; depois, são apagados. Os seus dados pessoais não são copiados para esse histórico: ele registra que um campo mudou, não o valor, e um pedido de anonimização alcança também o que houver ali. |
| Registros técnicos de erro (logs) do servidor | 14 dias de rotação diária. |
| Cópias de segurança do site (banco de dados e arquivos) | Cópias cifradas, guardadas por períodos escalonados (diárias, semanais e mensais) e apagadas automaticamente ao fim de cada período. Um dado excluído pode continuar numa cópia de segurança por até 186 dias, e as cópias só são usadas para restaurar o site após falha. |
| Diário das cópias de segurança (data, tipo e resultado de cada cópia, e o nome de quem pediu uma cópia ou restauração no painel) | 400 dias. Fica em arquivo, fora do banco, para comprovar a guarda e as restaurações ao longo de um ano inteiro, mesmo depois de o banco ser restaurado. Não guarda dados de visitantes. |
| Aviso de novos jogos por e-mail | Pedido não confirmado: 30 dias, depois é apagado. Pedido confirmado: enquanto você quiser receber. Depois do descadastro, o e-mail fica só em forma cifrada (hash), com as datas e a versão do texto aceito, por 5 anos, para provar a retirada do consentimento; depois, o registro é apagado. |
| Estatísticas das partidas (contagens por jogo, dia, modo, faixa e opção escolhida) | Sem prazo, porque são anonimizadas e não identificam ninguém (LGPD, art. 12 e art. 16, IV). O contador temporário com o IP expira em até 24 horas. |
| Progresso dos jogos no navegador (sem conta) | Fica só no seu aparelho, até você apagar. O resultado de uma partida guardado para depois do cadastro se apaga sozinho em 2 horas. |
| Link de nova senha e link do e-book | 60 minutos e 7 dias, respectivamente. O link do e-book vale para até 5 downloads e deixa de valer quando você pede o e-book de novo. |
| Escolha de cookies (pd_consent) | 12 meses; depois, perguntamos de novo. |
| Dados de medição no Google Analytics | Pelo prazo configurado na propriedade do Google Analytics, dentro dos limites que a ferramenta oferece para dados de usuário e de evento. |
Se uma autoridade judicial determinar a guarda de registros específicos por prazo maior, nos termos do art. 15, § 2º, da Lei 12.965/2014 (Marco Civil da Internet), cumpriremos a ordem e preservaremos os registros que tivermos, pelo período determinado.
Seus direitos e como exercer
O art. 18 da LGPD garante: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências disso, e revogação do consentimento. Você também pode se opor a um tratamento feito por legítimo interesse (art. 18, § 2º), pedir a revisão de decisões automatizadas (art. 20) e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
- Em Minha conta: corrigir nome, cargo, empresa e apelido; ligar ou desligar o ranking e os e-mails de conteúdo; trocar a senha; baixar seus dados em arquivo JSON (perfil, preferências, resultados dos jogos, e-books recebidos e a situação do aviso de novos jogos pedido com o mesmo e-mail); e excluir a conta.
- No próprio e-mail: o link de cada aviso de novos jogos desliga o aviso na hora. Na página dos jogos, "Apagar o progresso guardado aqui" apaga o que os jogos guardaram no seu navegador.
- Em Meus projetos: abrir, baixar em arquivo JSON e apagar os projetos salvos das ferramentas gratuitas.
- No rodapé do site: "Preferências de cookies" para mudar a permissão de medição.
- Por e-mail: para os demais pedidos, inclusive sobre formulários enviados sem conta, compras e oposição a um tratamento por legítimo interesse, escreva para contato@projetodiario.com.br. Atender o pedido é gratuito. Podemos pedir uma confirmação de identidade antes de atender, só para não entregar dados à pessoa errada, e respondemos nos prazos do art. 19 da LGPD.
A retirada do consentimento não afeta o que foi feito com base nele antes dela. Alguns dados podem ser mantidos mesmo depois de um pedido de exclusão, quando a lei exigir ou permitir, como nos registros fiscais de uma compra; nesse caso, explicamos a você o motivo e o prazo.
Cookies
Cookies necessários funcionam sempre, porque sem eles o site não mantém o login nem protege os formulários. Cookies de medição só são gravados se você aceitar. Não usamos cookies de publicidade nem de redes sociais.
| Cookie | Finalidade | Duração | Categoria |
|---|---|---|---|
__Host-pd-session | Sessão: mantém o login e a origem do acesso durante a visita | 120 minutos sem uso | Necessário |
XSRF-TOKEN | Proteção contra envio forjado de formulários (CSRF) | 120 minutos sem uso | Necessário |
remember_web_ seguido de um código | Manter você conectado depois do login, quando você marca "lembrar-me" | 30 dias, ou até você sair da conta | Necessário |
pd_dispositivo | Segurança do login: reconhece o navegador que já entrou na conta, para você continuar entrando quando alguém erra muitas vezes a senha do seu e-mail (guarda só um código, sem o e-mail) | 180 dias | Necessário |
pd_consent | Guardar a sua escolha sobre cookies (versão, escolha e data) | 12 meses | Necessário |
Cookies da Cloudflare, como __cf_bm | Proteção do site contra robôs e abusos, quando a Cloudflare aciona essa proteção | Definida pela Cloudflare (o __cf_bm dura 30 minutos) | Necessário |
| Cloudflare Turnstile | Verificação anti-robô nos formulários, dentro de um quadro do domínio challenges.cloudflare.com | Durante a verificação | Necessário |
_ga | Google Analytics: distinguir visitantes de forma estatística | 2 anos | Medição |
_ga_ seguido do código da propriedade | Google Analytics: manter o estado da sessão de medição | 2 anos | Medição |
Ao recusar a medição depois de ter aceitado, apagamos do seu navegador os cookies _ga, _ga_, _gid e _gat deste site, e o Google Tag Manager deixa de ser carregado nas próximas páginas. O login com o Google e os vídeos do YouTube, quando usados, podem gravar cookies nos domínios do próprio Google, conforme a política dele. Você também pode apagar ou bloquear cookies nas opções do seu navegador; bloquear os necessários pode impedir o login e o envio de formulários.
Crianças e adolescentes
O site, as contas, os jogos, os e-books e os cursos são destinados a maiores de 18 anos e têm conteúdo profissional de gestão de projetos. Não produzimos conteúdo dirigido a crianças e adolescentes, não fazemos publicidade dirigida a eles e não criamos perfis de menores de idade.
Os jogos podem ser usados por professores em sala de aula. Para jogar sem conta, ninguém informa dado pessoal: os alunos não precisam de cadastro nem de e-mail, e as únicas contagens que o site faz são anônimas. O aviso de novos jogos por e-mail pede a declaração de ter 18 anos ou mais.
No cadastro por e-mail e senha, a pessoa marca a declaração de aceite, com a confirmação de ter 18 anos ou mais. No login com o Google, o aviso ao lado do botão informa que, ao continuar, a pessoa aceita estes documentos e declara ter 18 anos ou mais, e o aceite fica registrado com data, versão e origem. Se soubermos que uma conta pertence a menor de 18 anos, ela será excluída com os dados associados, e qualquer tratamento remanescente seguirá o art. 14 da LGPD, no melhor interesse do titular. Pai, mãe ou responsável legal pode pedir a exclusão pelo e-mail contato@projetodiario.com.br, e atendemos com prioridade.
Segurança e incidentes
O site funciona só com HTTPS, guarda senhas com hash, limita tentativas de login e de envio de formulários, usa verificação anti-robô, entrega os e-books por links assinados e com validade, exige verificação em duas etapas no painel administrativo e restringe o acesso aos dados à equipe que precisa deles. Mantemos cópias de segurança automáticas e cifradas, e testamos periodicamente se elas podem ser restauradas.
Ao cadastrar ou trocar a senha, verificamos se ela já apareceu em vazamentos públicos, para recusar senhas fracas. Nessa verificação, só os cinco primeiros caracteres do resumo criptográfico da senha saem do servidor; a senha em si, o seu nome e o seu e-mail nunca são enviados a ninguém.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em prazo razoável, com as informações do art. 48 da LGPD, e adotaremos as medidas para reverter ou reduzir os efeitos.
Alterações desta política
Podemos atualizar esta política quando o site, os fornecedores ou a lei mudarem. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas no site ou por e-mail a quem tem conta, e, se exigirem novo consentimento, pediremos de novo.
Esta é a versão de 29 de setembro de 2026. Ela acrescentou o jogo sem conta, as estatísticas anônimas das partidas, o ranking semanal, o desafio entre colegas e o aviso de novos jogos por e-mail, sem mudar o tratamento dos dados de quem já tinha conta.