Política de privacidade
O que o Salário Gringo coleta, por que coleta e como pedir para apagar. Vigente desde 2026-08-28.
Resumo em cinco linhas
- O único dado pessoal que pedimos é o seu e-mail, e só quando você digita num formulário.
- Junto com o e-mail, quando ele vem de um cálculo, guardamos um resumo do cenário: país, moeda, salário bruto anual e renda disponível estimada.
- Não pedimos nome, CPF, telefone, endereço nem dado de cartão.
- Usamos três ferramentas de terceiro — medição de acesso, medição de campanha e envio de e-mail —, todas descritas abaixo e nenhuma ativada até agora.
- Você pode pedir a exclusão pelo formulário no fim desta página.
Quem opera o site
O Salário Gringo é uma calculadora de poder de compra para desenvolvedores brasileiros no exterior, operada pela Elevate Together Solutions.
Contato: contato@elevategroupapp.com. É também o canal do encarregado pelo tratamento de dados pessoais (Atilio Camargo), enquanto o volume de pedidos não justificar uma estrutura maior — a LGPD não exige um encarregado formal para toda empresa.
PENDENTE: identificação completa do controlador: falta o número de registro (CNPJ ou equivalente) e o endereço físico da Elevate Together Solutions. Enquanto isso não entrar aqui, a identificação fica incompleta.
Que dado a gente coleta
O que você digita num formulário, e — só se você decidir gerar um link de compartilhamento — os valores que esse link carrega, explicados na seção “O link de compartilhamento” mais abaixo. O site tem hoje quatro pontos em que pede e-mail:
- lista de espera de um destino, para avisarmos quando aquele país for publicado;
- lista de pré-venda do relatório completo, que serve para medir interesse (nada é vendido hoje, veja mais abaixo);
- captura de novidades no fim da calculadora, sem destino específico;
- o pedido de exclusão desta página.
Quando a captura acontece depois de um cálculo, guardamos junto um resumo curto do cenário: o país escolhido, a moeda, o salário bruto anual informado e a renda disponível estimada. Guardamos também de que ponto do site o cadastro veio e, quando existir, qual destino você quer acompanhar.
Não pedimos nome, CPF, telefone, endereço, data de nascimento nem número de cartão, e não há campo para isso em lugar nenhum do site.
O link de compartilhamento
A tela de resultado tem um botão que gera um link para o cenário que você montou. Esse link é a única funcionalidade do site que leva números seus para fora do seu navegador sem você preencher formulário — e por isso ele só existe se você clicar.
O link carrega quatro coisas, no próprio endereço, visíveis para qualquer pessoa que o receba: o destino escolhido, o salário bruto anual, as despesas anuais e o número de pagamentos por ano. Ele não carrega o resultado calculado, não carrega seu e-mail e não carrega as respostas de triagem do modo detalhado (data de chegada, tipo de contrato e afins).
Três consequências que preferimos dizer a deixar você descobrir. Primeira: quem abrir o link vê o seu salário e as suas despesas. Segunda: como o endereço é o próprio dado, ele aparece nos registros técnicos de acesso do provedor de hospedagem, junto com a página solicitada. Terceira: ao colar o link num aplicativo de mensagem ou numa rede social, esse serviço busca sozinho a imagem de prévia — e nessa busca os mesmos valores chegam a ele, sem passar por nós.
Não guardamos esses valores. Eles são lidos para refazer a estimativa e desenhar a imagem de prévia, e nada disso é gravado em lugar nenhum do nosso lado. Se você não quiser que os números circulem, não gere o link: o cálculo funciona igual sem ele.
Existe um segundo endereço com informação sua embutida, e ele aparece quando o envio de e-mail estiver ativado: o link de confirmação de cadastro. Ele não leva o seu e-mail nem nenhum número — leva um código aleatório que vale uma vez só e expira em 48 horas. Mesmo assim vale saber que, enquanto vale, quem tiver esse endereço pode confirmar aquele cadastro: ele fica no histórico do seu navegador, nos registros de acesso da hospedagem e, na prática, é aberto automaticamente pelos verificadores de link do seu próprio provedor de e-mail antes de você clicar.
Para que usamos
- avisar você quando um destino que ainda não está publicado passar a estar;
- medir quanta gente teria interesse no relatório completo, antes de ele existir;
- entender quais cenários geram interesse, para decidir que país e que conteúdo vêm a seguir;
- registrar qual recomendação de produto motivou um cadastro, quando ele veio de uma.
Não vendemos, alugamos nem cedemos a sua lista de e-mails para ninguém, e não há no código nenhuma integração que faria isso.
Cookies e rastreamento
Um cookie existe sempre que alguém da equipe entra na área restrita: o sg_session, que guarda um identificador de sessão sem significado próprio, dura sete dias e não pode ser lido por JavaScript da página. Visitar a calculadora não cria esse cookie.
Duas ferramentas de medição estão implementadas no site, e as duas dependem de uma chave de configuração para funcionar. Enquanto essa chave não for preenchida, nenhum script delas é carregado e nada é enviado para fora — é o estado de hoje. Estamos descrevendo as duas aqui de antemão, e não depois de ligar, para que você não descubra pela mudança.
A primeira é o Plausible, que conta acessos por página. Ela não cria cookie, não guarda identificador de quem visita e não recebe o endereço completo que você está acessando: nós montamos e enviamos apenas o caminho da página, nunca o que vem depois do “?”. Isso importa porque o link de resultado carrega o seu salário no endereço — e ele não chega ao Plausible.
A segunda é o Google Ads, que mede o resultado de campanhas de publicidade. Essa cria cookie: o _gcl_au, gravado no primeiro carregamento de uma tela pública e com duração aproximada de noventa dias, e o _gcl_aw, gravado quando um cadastro é registrado. É publicidade, não medição de produto — finalidade diferente da anterior. O Google recebe o caminho da página, o identificador desse cookie e o endereço de IP, que os servidores dele enxergam de qualquer forma. Não recebe a query do endereço, não recebe a página de origem e nunca recebe salário, despesas ou e-mail. Os sinais de personalização estão desligados na configuração, então não há remarketing entre dispositivos nem perfil demográfico.
PENDENTE: consentimento para o cookie de publicidade: não existe banner nem qualquer pergunta antes de o cookie do Google Ads ser criado. Enquanto a medição de publicidade estiver desligada, nenhum cookie desse tipo aparece. Quando for ligada, ele passa a ser gravado no primeiro acesso — e você pode removê-lo pelos controles do seu navegador ou do próprio Google.
A aplicação é hospedada pela Vercel Inc., sediada nos Estados Unidos. Como todo provedor de hospedagem, ela guarda por conta própria registros técnicos de acesso (endereço IP, horário, página solicitada) segundo a própria política da Vercel — este site não tem acesso a esses registros nem os usa. Vale um aviso específico sobre o campo “página solicitada”: se você gerar um link de compartilhamento, o endereço dessa página contém o seu salário e as suas despesas, e é ele que entra nesse registro. Ver a seção “O link de compartilhamento”.
Transferência internacional: quando as ferramentas descritas acima forem ativadas, além da Vercel haverá dado seu passando por Google LLC (medição de campanha) e por Resend (envio de e-mail), as duas também nos Estados Unidos. O Plausible é operado na União Europeia. Nenhuma dessas quatro está no Brasil, e essa é a razão de estarem nomeadas aqui uma a uma em vez de descritas como “nossos parceiros”.
Um limite honesto sobre exclusão: o que essas empresas guardam por conta própria não está ao nosso alcance apagar. Podemos apagar o que está do nosso lado, e é isso que o formulário no fim desta página faz. Para o cookie de publicidade, o caminho é o seu navegador ou os controles do próprio Google.
Onde o dado fica
Hoje não existe banco de dados. Os cadastros ficam na memória do processo que serve o site e se perdem quando ele reinicia ou quando uma nova versão é publicada. Isso não é uma garantia de privacidade — é o estado atual da construção, e ele vai mudar.
No dia em que existir um banco de verdade, esta seção precisa ser reescrita antes da mudança entrar no ar, não depois.
PENDENTE: prazo de retenção: a proposta em avaliação é guardar o e-mail e o resumo de cenário por até 24 meses sem interação, com descarte automático depois disso. Não podemos escrever isso como texto vigente enquanto o armazenamento continuar sendo esta memória em processo — prometer um prazo que o código não cumpre seria pior do que não prometer nada.
Com quem compartilhamos
Com três empresas, quando as ferramentas que dependem delas forem ativadas — e com nenhuma até lá. São elas: Resend, que recebe o seu e-mail para poder entregar a mensagem; Google, que recebe o caminho da página e o identificador do cookie de publicidade; e Plausible, que recebe o caminho da página e nada mais. Estão descritas com detalhe na seção sobre cookies e medição.
Como saber, ao usar o site, se o envio de e-mail já está ativado: quando estiver, a tela vai pedir que você confirme o cadastro clicando num link enviado ao seu endereço, e só então ele entra na lista. Enquanto não pedir confirmação, nenhuma mensagem nossa está saindo e nada chega à sua caixa de entrada.
Há uma exceção que não parte de nós, e mesmo assim precisa estar escrita: se você gerar um link de compartilhamento e colá-lo em algum lugar, o aplicativo ou a rede social onde você colou busca sozinho a imagem de prévia daquele endereço — e o endereço contém o seu salário e as suas despesas. Quem decide isso é você ao colar o link, não nós, mas o efeito é o mesmo e você deve saber dele antes. Ver a seção “O link de compartilhamento”.
Consequência prática enquanto o envio não estiver ativado: se você entrou numa lista de espera, o aviso prometido não sai. Preferimos escrever isso a deixar você esperando uma mensagem que não vem.
Quando o envio for ativado, uma coisa muda para você e vale saber de antemão: passaremos a pedir que você confirme o cadastro clicando num link enviado ao seu endereço, e só então ele entra na lista. Isso existe para que ninguém inscreva o e-mail de outra pessoa.
Pagamento
Nada é vendido no site. Não existe tela de checkout, o relatório pago está em fase de medir interesse e a cobrança está bloqueada no código. Não coletamos nem guardamos dado de cartão em momento nenhum.
Se um dia houver cobrança, haverá processador de pagamento, e esta seção terá que dizer qual é e que dado ele recebe — antes da primeira cobrança, não depois.
Área restrita da equipe
O painel interno usa uma sessão simulada, presa a um cookie: o login por link não envia e-mail e a verificação de identidade ainda não é a definitiva. É suficiente para a fase de construção e não deve ser tratado como mecanismo de segurança maduro.
É mais um motivo para o site não pedir dado sensível: enquanto a autenticação for essa, nada que exigisse proteção séria deveria estar aqui — e não está.
Seus direitos
A Lei Geral de Proteção de Dados (LGPD) garante a você, entre outros, confirmar se tratamos algum dado seu, acessá-lo, corrigi-lo, pedir a eliminação e revogar consentimento. Esta página não reproduz a lista inteira da lei: ela descreve como exercer esses direitos aqui, pelo contato e pelo formulário no fim da página.
- captura de e-mail (lista de espera, pré-venda, novidades): consentimento explícito, dado no próprio formulário;
- processamento de pagamento e entrega do relatório, quando existirem: execução de contrato;
- aviso de que um destino que você acompanha foi publicado: consentimento, já que é o motivo de ter se inscrito.
O encarregado pelo tratamento de dados pessoais é Atilio Camargo, pelo mesmo contato: contato@elevategroupapp.com. Pedidos sobre dados pessoais recebem resposta em até 15 dias úteis.
Como registramos o seu consentimento — e o que esse registro não prova
Quando você deixa seu e-mail, o produto guarda quatro coisas junto com ele: o texto exato que estava na tela quando você aceitou, a versão daquele texto, de que forma o aceite foi dado e o momento em que aconteceu. Guardar só um “aceitou: sim” não serviria — provaria que alguém concordou, sem provar com o quê.
O que esse registro prova depende de o envio de e-mail estar ativado. Se a tela pediu que você confirmasse o cadastro por e-mail, o registro prova que quem controla aquele endereço concordou. Se não pediu, ele prova apenas que alguém enviou esse endereço com aquele texto na tela — e não que o dono do endereço consentiu. Preferimos explicar a diferença a apresentar os dois casos como se fossem o mesmo.
Duas consequências práticas disso, enquanto for assim: nenhum e-mail nosso sai (a sequência de mensagens está apenas simulada, como já dito acima), e qualquer cadastro é reversível — peça a exclusão no formulário abaixo e ela será tratada.
Sobre os números do site
Tudo que a calculadora mostra é estimativa. Impostos e contribuições estimados saem de tabelas públicas que podem estar desatualizadas e de premissas que talvez não sejam as suas — nunca do cálculo que a autoridade fiscal do país faria sobre a sua situação.
Mudanças neste texto
Esta página vale a partir de 2026-08-28 e descreve o que o Salário Gringo faz. Ela vai mudar quando o produto mudar.