Esta política vale para o Building Founder Vault, o blog em building.foundervault.com.br. Ela diz o que a gente coleta, por que coleta, por quanto tempo guarda e o que você pode exigir da gente. Está escrita para ser lida, não para se proteger atrás de parágrafo longo.

Última atualização: 14 de setembro de 2026.

Quem é o controlador

O controlador dos dados é o Founder Vault, responsável por este blog. O contato para qualquer assunto desta política, incluindo pedidos de acesso, correção ou exclusão, é a página Sobre, onde fica o canal do time. Um endereço de e-mail próprio para privacidade será publicado nesta página assim que existir.

O que a gente coleta

Um dado, em um lugar: o endereço de e-mail que você escreve no campo "Receba o próximo texto", no fim dos artigos, na página inicial e em /assinar. Junto dele fica registrado o caminho da página em que você preencheu o campo, para a gente saber que texto levou à inscrição.

Nada além disso. O blog não pede nome, telefone, empresa, CPF nem qualquer outro dado.

Os formulários de indicação, quando existirem, pedem também nome, marca, cidade e link público, e sempre com consentimento explícito marcado por você. O mesmo vale aqui: só o que está escrito no formulário, nada nos bastidores.

O que a gente não coleta

Este site não usa cookie. Não usa armazenamento local do navegador. Não tem Google Analytics, Meta Pixel, Hotjar, Clarity nem qualquer outra ferramenta de medição de terceiro. Não carrega script, fonte ou imagem de servidor externo: tudo é servido do próprio domínio.

Isso significa que a gente não sabe quem você é, quantas páginas você leu, de onde veio nem para onde foi. Não é discurso: é consequência de como o site foi construído, e qualquer pessoa pode verificar abrindo as ferramentas de desenvolvedor do navegador e vendo que nenhuma requisição sai do domínio.

Por não usar cookie nem rastreador, este site não exibe banner de consentimento. Não há o que consentir.

Para que usamos o seu e-mail

Para três coisas, todas de conteúdo:

Enviar a edição semanal da newsletter, quando ela sai. Avisar quando um texto novo é publicado. Confirmar a sua inscrição, no primeiro e-mail.

Não usamos para anúncio, não usamos para venda, não usamos para produto. Não enviamos promoção, não enviamos "última chance", não enviamos e-mail de reengajamento para quem parou de abrir.

O tratamento do seu e-mail se apoia no consentimento, previsto no artigo 7º, inciso I, da Lei Geral de Proteção de Dados. Você dá esse consentimento ao escrever o endereço e enviar o formulário, e a confirmação por e-mail existe justamente para garantir que o pedido partiu de você.

Consentimento pode ser retirado a qualquer momento, e retirar é tão simples quanto dar.

Com quem compartilhamos

Com ninguém.

O e-mail fica em um servidor do próprio Founder Vault, na infraestrutura que hospeda este blog. Não passa por plataforma de e-mail marketing, não é enviado a parceiro, não é vendido, não é emprestado, não é cruzado com nenhuma outra base. Não há transferência internacional de dados.

A única exceção possível é ordem judicial ou requisição de autoridade competente, caso em que a gente cumpre a lei e, quando puder, avisa você.

Por quanto tempo guardamos

Enquanto você quiser receber. O endereço fica guardado até você pedir para sair.

Quando você pede a remoção, o endereço é apagado do servidor, não marcado como inativo. Se você se inscreveu e nunca confirmou, o endereço é apagado em 30 dias.

Como sair

Responda a qualquer e-mail que receber da gente pedindo a remoção, ou use o link no rodapé da edição. O endereço é apagado.

Não há formulário, não há pergunta sobre o motivo, não há tentativa de retenção.

Seus direitos

A Lei Geral de Proteção de Dados garante a você, sobre os seus dados, o direito de confirmar se existe tratamento, acessar o que a gente tem, corrigir dado incompleto ou desatualizado, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, ser informado sobre com quem foi compartilhado, saber o que acontece se você negar consentimento, e revogar o consentimento.

Para exercer qualquer um deles, escreva pelo canal da página Sobre. A gente responde em até 15 dias.

Como o único dado que guardamos é o seu e-mail, na prática a maioria desses pedidos se resolve em uma frase: você pede, a gente apaga e confirma.

Segurança

O site inteiro é servido por HTTPS, com certificado válido e redirecionamento automático de HTTP. O servidor envia cabeçalhos que impedem o site de ser carregado dentro de outra página e que evitam interpretação errada de tipo de arquivo.

O e-mail fica em um servidor de acesso restrito. Não temos painel público de assinantes nem exportação automática.

Nenhum sistema é imune. Se acontecer um incidente que possa gerar risco para você, a gente avisa você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

Conteúdo de terceiros

Os textos do blog citam fontes públicas com link: relatórios, balanços, changelogs de plataforma, pesquisas. Ao clicar em um link desses, você sai daqui e entra no site de outra empresa, que tem a própria política de privacidade. A gente não controla o que acontece lá.

A biblioteca de marcas exibe logos de empresas para identificá-las, em uso editorial. Cada marca pertence à empresa dela.

Crianças e adolescentes

Este blog trata de operação de empresa e não é dirigido a menores de 18 anos. A gente não coleta dado de criança ou adolescente de forma consciente. Se souber que um endereço pertence a um menor, apague pelo canal de contato e a gente remove.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto e a alteração vale a partir da publicação. Mudança que afete o que a gente faz com o seu e-mail é avisada por e-mail antes de valer.