Política de Privacidade | Projeto Diário

Quem trata os seus dados

A controladora dos dados pessoais tratados neste site é a Projeto Diário Consultoria e Treinamento, que atua sob o nome Projeto Diário, CNPJ 12.118.354/0001-14, em São Paulo / SP, Brasil, com atendimento Segunda a sexta, 10h às 17h (Brasília).

E-mail: [email protected]
Telefone e WhatsApp: +55 11 96280-2803
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): canal pelo e-mail [email protected]

Esse é o canal para qualquer pedido, dúvida ou reclamação sobre dados pessoais. Confirmamos o recebimento e respondemos nos prazos do art. 19 da LGPD: de imediato, em formato simplificado, ou em até 15 dias para a declaração completa.

Não vendemos dados pessoais, não os cedemos a terceiros para uso comercial próprio deles e não usamos os seus dados para publicidade personalizada.

Dados, finalidades e bases legais

As bases legais citadas são as do art. 7º da Lei 13.709/2018 (LGPD). Tratamos apenas os dados listados abaixo. Não pedimos nem usamos dados sensíveis do art. 11 da LGPD, como origem racial, convicção religiosa, opinião política, dado de saúde, biometria ou vida sexual.

Quando a base legal é o legítimo interesse, ele se limita ao que é necessário para manter o site funcionando e para entender quem procura a Projeto Diário. Você pode se opor a esses tratamentos e pedir informações sobre a avaliação que fizemos entre o nosso interesse e os seus direitos (LGPD, art. 10, § 3º).

Conta do site

Para jogar, receber e-books e acompanhar seus resultados: nome, e-mail, senha (guardada só como hash, nunca em texto), cargo e empresa (opcionais), apelido no ranking (opcional), preferências (receber conteúdos por e-mail e aparecer no ranking), data, versão e origem do aceite dos Termos e desta política (formulário de cadastro ou clique em “entrar com o Google”), datas de criação e do último acesso. Se você entrar com o Google, guardamos também o identificador da sua conta Google e o endereço da foto de perfil.

Base legal: execução de contrato (art. 7º, V), conforme os Termos de uso. O cadastro também gera um registro na nossa lista de contatos comerciais, com nome, e-mail, cargo, endereço da página de origem e parâmetros de campanha, por legítimo interesse (art. 7º, IX), para entender quem usa o site e oferecer formações relacionadas.

Entrar com o Google

Se você escolher entrar com o Google, recebemos do Google o nome, o e-mail (só se o Google o declarar verificado), o identificador da sua conta Google e o endereço da foto do perfil. Não recebemos sua senha do Google.

A conta é criada no próprio clique, com esses dados, sem uma segunda tela pedindo o que o Google já informou. O aviso ao lado do botão diz que, ao continuar, você aceita os Termos de uso e esta política e declara ter 18 anos ou mais; guardamos a data, a versão aceita e o registro de que o aceite veio por esse caminho. As opções que dependem de escolha (receber conteúdos por e-mail e aparecer no ranking público) não são marcadas por esse clique: elas ficam desmarcadas, à sua disposição em Minha conta.

Base legal: execução de contrato (art. 7º, V), a seu pedido.

E-mails do serviço

Enviamos ao endereço cadastrado os e-mails necessários para a conta funcionar: boas-vindas, link para confirmar o e-mail, link para redefinir a senha, entrega dos e-books pedidos, confirmação dos formulários enviados, aviso quando alguém tenta criar uma conta com o seu e-mail e aviso antes de excluir uma conta sem uso. Confirmar o e-mail é recomendado, mas não bloqueia o uso do site. Esses e-mails não dependem da sua permissão para receber conteúdos e não são desligados enquanto a conta existir, porque fazem parte do próprio serviço.

Base legal: execução de contrato (art. 7º, V).

E-books gratuitos

Registramos cada e-book pedido (qual e-book, data do envio, data do primeiro download e quantidade de downloads) e enviamos ao seu e-mail um link pessoal que vale por 7 dias. O primeiro pedido de cada e-book entra na lista de contatos comerciais com o título do e-book e a origem do acesso.

Base legal: execução de contrato (art. 7º, V) para a entrega; legítimo interesse (art. 7º, IX) para o registro comercial.

Jogos e ranking

Guardamos o resultado de cada partida: jogo, pontuação, pontuação máxima, duração e as respostas ou escolhas feitas no jogo, inclusive no diagnóstico do gerente de projetos. O ranking público só mostra você se você marcar essa opção, no cadastro por e-mail ou em Minha conta, e exibe o seu apelido ou, sem apelido, o primeiro nome com a inicial do sobrenome. A caixa vem desmarcada. A Roleta Ágil guarda os nomes da equipe que você digitar apenas no armazenamento local do seu navegador, sem envio ao site.

Base legal: execução de contrato (art. 7º, V) para salvar os resultados na sua conta; consentimento (art. 7º, I) para aparecer no ranking público, que você pode retirar a qualquer momento em Minha conta, com efeito imediato.

Diagnóstico de maturidade, formulários de contato, de proposta e de materiais

Nos formulários de contato, de proposta In Company, de interesse em curso, de plano de PDUs, de materiais gratuitos e no diagnóstico de maturidade em gestão de projetos, recebemos o que você preencher: nome, e-mail, telefone, empresa, cargo, número de participantes, assunto de interesse, mensagem e, no diagnóstico, as respostas e o nível calculado. Guardamos junto a origem do acesso e o endereço da página em que você estava. Enviamos uma confirmação ao seu e-mail e um aviso à nossa equipe. Esse aviso interno leva o que você preencheu e pode ser enviado a mais de uma caixa de e-mail da própria Projeto Diário, uma delas em cópia oculta, para que o pedido não se perca e seja atendido por quem estiver disponível. Ele não vai para terceiros.

Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V). A caixa "Autorizo o contato" que aparece nesses formulários confirma que você quer ser respondido; ela não é a base legal do tratamento, e desmarcá-la depois não apaga o pedido que você já enviou. Para o contato comercial posterior sobre outras formações, a base é o legítimo interesse (art. 7º, IX), e você pode pedir para parar a qualquer momento.

Avaliação de treinamento

Ao fim de um treinamento, o participante recebe o link de uma avaliação, que responde sem precisar de conta. Recebemos o que for preenchido: nome, e-mail, empresa e função, as respostas às perguntas e, quando a avaliação pergunta, a autorização para publicar os comentários. Guardamos junto a data do envio e um código calculado a partir do endereço IP, que não permite recuperar o IP e serve só para identificar envios repetidos. Enviamos uma confirmação ao seu e-mail e um aviso à nossa equipe, que também pode chegar a mais de uma caixa de e-mail da própria Projeto Diário, uma delas em cópia oculta. Um comentário só é publicado no site se você autorizar na própria avaliação.

Base legal: execução de contrato (art. 7º, V), para emitir o certificado e registrar a conclusão do treinamento; legítimo interesse (art. 7º, IX), para melhorar os treinamentos a partir das respostas; consentimento (art. 7º, I), para publicar o seu comentário, que você pode retirar a qualquer momento pelo e-mail do encarregado.

Depoimentos publicados no site

Os depoimentos de alunos e clientes mostram nome, cargo, empresa, curso e o texto ou o vídeo enviado pela pessoa. Publicamos depoimentos enviados pelas próprias pessoas, por exemplo pela opção de publicação na avaliação do treinamento. Os depoimentos trazidos do site anterior da Projeto Diário, onde já estavam publicados, continuam no ar.

Quem aparece em um depoimento pode pedir a correção, a retirada do nome ou da empresa ou a retirada do depoimento inteiro pelo e-mail [email protected]. Atendemos o pedido e o depoimento sai do site.

Base legal: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

Receber conteúdos por e-mail

Só enviamos conteúdos, novidades de jogos e e-books a quem marcou essa opção. A caixa vem desmarcada, no cadastro e em Minha conta, e você pode desmarcá-la a qualquer momento. Quem entra com o Google marca essa opção em Minha conta, se quiser.

Base legal: consentimento (art. 7º, I).

Origem do acesso (UTM)

Guardamos na sua sessão os parâmetros de campanha do link que trouxe você ao site (utm_source, utm_medium, utm_campaign) e o site de origem. Esses dados são gravados junto do cadastro, do pedido de e-book, do formulário enviado ou do clique de matrícula. Quando a página é aberta sem sessão, o site de origem fica só no armazenamento temporário da aba do navegador (sessionStorage), que é apagado ao fechar a aba, e chega até nós apenas se você enviar um formulário ou clicar para ir ao pagamento de um curso. Nesse clique vai só o domínio do site de origem (por exemplo, google.com), que também repassamos à Hotmart como código de origem da venda.

Base legal: legítimo interesse (art. 7º, IX), para saber quais canais trazem alunos e clientes.

Cliques em "Matricular-se"

Quando você clica para ir ao pagamento de um curso, registramos o curso, a data, a origem do acesso, um identificador técnico da sessão e o endereço IP. O navegador informa o seu user agent, usado só naquele instante para descartar robôs e pré-carregamentos; ele não é gravado.

Base legal: legítimo interesse (art. 7º, IX), para medir o funil de matrícula e evitar contagens falsas.

Compras pela Hotmart

O pagamento dos cursos é feito na Hotmart, que trata os dados de pagamento conforme a política dela e como controladora dos seus próprios tratamentos. A Projeto Diário não recebe nem guarda dados de cartão. Quando a compra muda de situação, a Hotmart nos avisa e gravamos: nome e e-mail do comprador, produto, número da transação, situação, valor, moeda e datas. Do aviso recebido, apagamos documento, telefone, endereço, data de nascimento e IP antes de gravar.

Base legal: execução de contrato (art. 7º, V) para reconhecer a sua compra e dar suporte; cumprimento de obrigação legal e regulatória (art. 7º, II) para os registros fiscais e contábeis da venda.

Medição de audiência

Com a sua permissão, usamos o Google Analytics 4, carregado pelo Google Tag Manager, para medir páginas visitadas, origem das visitas e ações no site (por exemplo, pedido de e-book, início e fim de jogo, busca no blog e cliques em WhatsApp, telefone e e-mail). Sem permissão, o Google Tag Manager nem é carregado. Os sinais de publicidade do Google (armazenamento de anúncios, dados de anúncios e personalização de anúncios) ficam sempre negados. Nenhum evento leva nome, e-mail ou telefone.

Quando uma compra é confirmada pela Hotmart, o nosso servidor envia ao Google Analytics o valor, a moeda, o produto e o número da transação, junto de um identificador técnico calculado a partir do e-mail do comprador por função de hash. O e-mail não é enviado, e esse identificador não é ligado ao seu navegador. Esse envio parte do servidor, não usa cookie e, por isso, acontece independentemente da sua escolha de cookies.

Base legal: consentimento (art. 7º, I) para a medição no navegador, que você altera quando quiser em "Preferências de cookies"; legítimo interesse (art. 7º, IX) para o registro estatístico da compra confirmada enviado pelo servidor.

Segurança do site

Para proteger o site e as contas, tratamos: endereço IP e user agent das sessões ativas; e-mail e IP em contadores temporários de tentativas de login, cadastro, recuperação de senha e envio de formulários; no registro de segurança, o IP e o e-mail mascarado (só a primeira e a última letra antes do @) quando há tentativas de login em série ou bloqueio; registros técnicos de erro (logs) do servidor; e a verificação anti-robô Cloudflare Turnstile no cadastro, na recuperação de senha e nos formulários públicos de contato, proposta, diagnóstico, materiais, interesse em curso, plano de PDUs e avaliação de treinamento, que envia à Cloudflare o resultado do desafio e o seu IP.

Base legal: legítimo interesse (art. 7º, IX), na prevenção a fraudes e abusos e na segurança do próprio titular. Quando uma ordem judicial ou uma obrigação legal exigir a guarda ou a entrega de registros, a base passa a ser o cumprimento de obrigação legal (art. 7º, II).

Decisões automatizadas

O site não toma decisões automatizadas que afetem a sua situação jurídica, o seu crédito ou o seu acesso a um serviço. Há dois cálculos automáticos, e é bom que você saiba deles:

Nível do diagnóstico de maturidade: calculado a partir das respostas que você mesmo dá, para devolver a você o resultado que pediu.
Prioridade de atendimento comercial: cada pedido recebido pelos formulários recebe uma nota interna simples, a partir de dados como ter informado empresa e telefone, o tipo de pedido e o e-mail ser corporativo ou pessoal. Ela serve só para organizar a fila de atendimento da equipe. Não recusa atendimento, não muda preço e não impede a compra de nada.

Você pode pedir a revisão desses cálculos e explicação sobre os critérios usados (LGPD, art. 20), pelo e-mail do encarregado.

Operadores e transferência internacional

Compartilhamos dados apenas com fornecedores necessários ao funcionamento do site, cada um limitado à sua função e obrigado por contrato a tratar os dados só conforme as nossas instruções:

Google: Google Analytics e Google Tag Manager (medição, só com consentimento), login com o Google (se você escolher) e vídeos de depoimentos do YouTube: as miniaturas dos vídeos são servidas pelo próprio site, e o vídeo, em modo de privacidade reforçada, só é carregado do YouTube quando você clica nele. Antes do clique, nada é pedido ao YouTube.
Cloudflare: rede de distribuição de conteúdo (CDN), proteção do site e verificação anti-robô Turnstile.
Hotmart: plataforma de pagamento e de acesso aos cursos em videoaula. A Hotmart trata os dados da compra também como controladora, conforme a política de privacidade dela.
Provedor de e-mail transacional: envio das confirmações, dos e-books e dos links de nova senha.
Hospedagem: empresa que mantém os servidores, o banco de dados e as cópias de segurança do site.

Google, Cloudflare e Hotmart podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Essas transferências internacionais se apoiam nas hipóteses do art. 33, II, da LGPD, por meio das cláusulas contratuais de proteção de dados firmadas com cada fornecedor, no padrão aprovado pela Resolução CD/ANPD nº 19/2024, e das demais garantias oferecidas por eles. Você pode nos pedir informação sobre as garantias aplicáveis a um fornecedor específico.

Também podemos informar dados a autoridades públicas, ao Poder Judiciário e a profissionais que nos assessoram quando a lei, uma ordem judicial ou o exercício regular de direitos exigir.

Por quanto tempo guardamos

Encerrado o tratamento, os dados são eliminados ou anonimizados, salvo quando a lei permitir mantê-los (LGPD, art. 16). Os prazos abaixo são os que o site aplica hoje.

Dado	Prazo
Conta, preferências, resultados dos jogos e e-books recebidos	Enquanto a conta existir. Conta sem nenhum acesso por 36 meses recebe um aviso por e-mail e é excluída 30 dias depois, se continuar sem acesso (basta entrar para mantê-la). Ao excluir a conta, apagamos na hora a conta, os resultados, o histórico de e-books, as sessões abertas e os pedidos de nova senha.
Registros comerciais criados pela conta (cadastro e pedidos de e-book)	Anonimizados junto com a exclusão da conta: nome, e-mail, telefone, cargo, mensagem e anotações são apagados e fica só a estatística.
Formulários de contato, proposta, curso, PDUs, materiais e diagnóstico que não viraram contratação	24 meses sem atualização; depois, nome, e-mail, telefone, cargo, mensagem e anotações são anonimizados. Excluir a conta não apaga esses pedidos, que seguem este prazo; se quiser antecipar, escreva para o encarregado.
Avaliações de treinamento	24 meses depois do envio; depois, nome, e-mail e empresa são apagados e ficam só as respostas, sem identificação, como histórico de qualidade dos treinamentos. Um comentário publicado com a sua autorização fica no site até você pedir a retirada.
IP dos cliques em "Matricular-se"	90 dias; depois, o IP é apagado e o clique fica só como estatística.
Aviso completo recebido da Hotmart	180 dias; depois, ficam só os dados estruturados da venda.
Dados estruturados da venda (comprador, produto, transação, situação e valor)	Pelos prazos das obrigações fiscais, contábeis e de defesa em eventual processo. Esses registros não são apagados com a exclusão da conta do site, porque documentam uma compra.
Sessão (com IP e user agent)	120 minutos sem uso; as sessões vencidas são descartadas pela limpeza automática do sistema. Sair da conta, trocar a senha ou excluir a conta encerra as sessões abertas.
Registro de acesso ao site (endereço IP, data e hora e, se você estiver com a conta aberta, o identificador dela)	6 meses, como determina o art. 15 da Lei 12.965/2014 (Marco Civil da Internet). Guardamos um registro por sessão por dia, sob sigilo, e não um histórico das páginas que você visitou. Passado o prazo, os registros são apagados.
Histórico de ações da equipe no painel administrativo (quem alterou o quê, com IP e navegador de quem fez)	5 anos para as ações administrativas e 12 meses para tentativas de acesso ao painel que falharam; depois, são apagados. Os seus dados pessoais não são copiados para esse histórico: ele registra que um campo mudou, não o valor, e um pedido de anonimização alcança também o que houver ali.
Registros técnicos de erro (logs) do servidor	14 dias de rotação diária.
Cópias de segurança do site (banco de dados e arquivos)	Cópias cifradas, guardadas por períodos escalonados (diárias, semanais e mensais) e apagadas automaticamente ao fim de cada período. Um dado excluído pode continuar numa cópia de segurança por até 186 dias, e as cópias só são usadas para restaurar o site após falha.
Diário das cópias de segurança (data, tipo e resultado de cada cópia, e o nome de quem pediu uma cópia ou restauração no painel)	400 dias. Fica em arquivo, fora do banco, para comprovar a guarda e as restaurações ao longo de um ano inteiro, mesmo depois de o banco ser restaurado. Não guarda dados de visitantes.
Link de nova senha e link do e-book	60 minutos e 7 dias, respectivamente. O link do e-book vale para até 5 downloads e deixa de valer quando você pede o e-book de novo.
Escolha de cookies (pd_consent)	12 meses; depois, perguntamos de novo.
Dados de medição no Google Analytics	Pelo prazo configurado na propriedade do Google Analytics, dentro dos limites que a ferramenta oferece para dados de usuário e de evento.

Se uma autoridade judicial determinar a guarda de registros específicos por prazo maior, nos termos do art. 15, § 2º, da Lei 12.965/2014 (Marco Civil da Internet), cumpriremos a ordem e preservaremos os registros que tivermos, pelo período determinado.

Seus direitos e como exercer

O art. 18 da LGPD garante: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências disso, e revogação do consentimento. Você também pode se opor a um tratamento feito por legítimo interesse (art. 18, § 2º), pedir a revisão de decisões automatizadas (art. 20) e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.

Em Minha conta: corrigir nome, cargo, empresa e apelido; ligar ou desligar o ranking e os e-mails de conteúdo; trocar a senha; baixar seus dados em arquivo JSON (perfil, preferências, resultados dos jogos e e-books recebidos); e excluir a conta.
No rodapé do site: "Preferências de cookies" para mudar a permissão de medição.
Por e-mail: para os demais pedidos, inclusive sobre formulários enviados sem conta, compras e oposição a um tratamento por legítimo interesse, escreva para [email protected]. Atender o pedido é gratuito. Podemos pedir uma confirmação de identidade antes de atender, só para não entregar dados à pessoa errada, e respondemos nos prazos do art. 19 da LGPD.

A retirada do consentimento não afeta o que foi feito com base nele antes dela. Alguns dados podem ser mantidos mesmo depois de um pedido de exclusão, quando a lei exigir ou permitir, como nos registros fiscais de uma compra; nesse caso, explicamos a você o motivo e o prazo.

Cookies

Cookies necessários funcionam sempre, porque sem eles o site não mantém o login nem protege os formulários. Cookies de medição só são gravados se você aceitar. Não usamos cookies de publicidade nem de redes sociais.

Abrir preferências de cookies

Cookie	Finalidade	Duração	Categoria
`__Host-pd-session`	Sessão: mantém o login e a origem do acesso durante a visita	120 minutos sem uso	Necessário
`XSRF-TOKEN`	Proteção contra envio forjado de formulários (CSRF)	120 minutos sem uso	Necessário
`remember_web_` seguido de um código	Manter você conectado depois do login, quando você marca "lembrar-me"	30 dias, ou até você sair da conta	Necessário
`pd_dispositivo`	Segurança do login: reconhece o navegador que já entrou na conta, para você continuar entrando quando alguém erra muitas vezes a senha do seu e-mail (guarda só um código, sem o e-mail)	180 dias	Necessário
`pd_consent`	Guardar a sua escolha sobre cookies (versão, escolha e data)	12 meses	Necessário
Cookies da Cloudflare, como `__cf_bm`	Proteção do site contra robôs e abusos, quando a Cloudflare aciona essa proteção	Definida pela Cloudflare (o `__cf_bm` dura 30 minutos)	Necessário
Cloudflare Turnstile	Verificação anti-robô nos formulários, dentro de um quadro do domínio challenges.cloudflare.com	Durante a verificação	Necessário
`_ga`	Google Analytics: distinguir visitantes de forma estatística	2 anos	Medição
`_ga_` seguido do código da propriedade	Google Analytics: manter o estado da sessão de medição	2 anos	Medição

Ao recusar a medição depois de ter aceitado, apagamos do seu navegador os cookies _ga, _ga_, _gid e _gat deste site, e o Google Tag Manager deixa de ser carregado nas próximas páginas. O login com o Google e os vídeos do YouTube, quando usados, podem gravar cookies nos domínios do próprio Google, conforme a política dele. Você também pode apagar ou bloquear cookies nas opções do seu navegador; bloquear os necessários pode impedir o login e o envio de formulários.

Crianças e adolescentes

O site, as contas, os jogos, os e-books e os cursos são destinados a maiores de 18 anos e têm conteúdo profissional de gestão de projetos. Não produzimos conteúdo dirigido a crianças e adolescentes, não fazemos publicidade dirigida a eles e não criamos perfis de menores de idade.

No cadastro por e-mail e senha, a pessoa marca a declaração de aceite, com a confirmação de ter 18 anos ou mais. No login com o Google, o aviso ao lado do botão informa que, ao continuar, a pessoa aceita estes documentos e declara ter 18 anos ou mais, e o aceite fica registrado com data, versão e origem. Se soubermos que uma conta pertence a menor de 18 anos, ela será excluída com os dados associados, e qualquer tratamento remanescente seguirá o art. 14 da LGPD, no melhor interesse do titular. Pai, mãe ou responsável legal pode pedir a exclusão pelo e-mail [email protected], e atendemos com prioridade.

Segurança e incidentes

O site funciona só com HTTPS, guarda senhas com hash, limita tentativas de login e de envio de formulários, usa verificação anti-robô, entrega os e-books por links assinados e com validade, exige verificação em duas etapas no painel administrativo e restringe o acesso aos dados à equipe que precisa deles. Mantemos cópias de segurança automáticas e cifradas, e testamos periodicamente se elas podem ser restauradas.

Ao cadastrar ou trocar a senha, verificamos se ela já apareceu em vazamentos públicos, para recusar senhas fracas. Nessa verificação, só os cinco primeiros caracteres do resumo criptográfico da senha saem do servidor; a senha em si, o seu nome e o seu e-mail nunca são enviados a ninguém.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em prazo razoável, com as informações do art. 48 da LGPD, e adotaremos as medidas para reverter ou reduzir os efeitos.

Alterações desta política

Podemos atualizar esta política quando o site, os fornecedores ou a lei mudarem. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas no site ou por e-mail a quem tem conta, e, se exigirem novo consentimento, pediremos de novo.

Esta é a versão de 15 de setembro de 2026.