Política de privacidade
O que o Salário Gringo coleta, por que coleta e como pedir para apagar. Vigente desde 2026-08-28.
Resumo em cinco linhas
- Para usar a calculadora você não precisa de conta, e o único dado pessoal que ela pede é o seu e-mail — só quando você digita num formulário.
- Junto com o e-mail, quando ele vem de um cálculo, guardamos um resumo do cenário: país, moeda, salário bruto anual e renda disponível estimada.
- Para comprar um relatório pago é preciso criar uma conta, e o cadastro dela pede o seu nome e o seu CPF, para identificar quem comprou. Não pedimos telefone, endereço nem dado de cartão.
- Usamos três ferramentas de terceiro — medição de acesso, medição de campanha e envio de e-mail —, todas descritas abaixo e nenhuma ativada até agora; mais Stripe, que processa o pagamento do relatório, e OpenAI, que escreve o texto do relatório, que recebem dado a cada compra.
- Você pode pedir a exclusão pelo formulário no fim desta página.
Quem opera o site
O Salário Gringo é uma calculadora de poder de compra para desenvolvedores brasileiros no exterior, operada pela Elevate Together Solutions.
Contato: contato@elevategroupapp.com. É também o canal do encarregado pelo tratamento de dados pessoais (Atilio Camargo), enquanto o volume de pedidos não justificar uma estrutura maior — a LGPD não exige um encarregado formal para toda empresa.
PENDENTE: identificação completa do controlador: falta o número de registro (CNPJ ou equivalente) e o endereço físico da Elevate Together Solutions. Enquanto isso não entrar aqui, a identificação fica incompleta.
Que dado a gente coleta
O que você digita num formulário, e — só se você decidir gerar um link de compartilhamento — os valores que esse link carrega, explicados na seção “O link de compartilhamento” mais abaixo. O site pede e-mail nestes pontos:
- lista de espera de um destino, para avisarmos quando aquele país for publicado;
- lista de pré-venda do relatório completo, que serve para medir interesse (nada é vendido hoje, veja mais abaixo);
- captura de novidades no fim da calculadora, sem destino específico;
- o pedido de exclusão desta página.
Quando a captura acontece depois de um cálculo, guardamos junto um resumo curto do cenário: o país escolhido, a moeda, o salário bruto anual informado e a renda disponível estimada. Guardamos também de que ponto do site o cadastro veio e, quando existir, qual destino você quer acompanhar.
Há um ponto a mais, e ele só existe para quem compra: a conta do comprador. O cadastro dela pede o seu nome e o seu CPF, além do e-mail. Os dois servem para uma finalidade só — identificar quem comprou um relatório pago: ligar o pagamento à pessoa que o fez, atender pedido de arrependimento ou de devolução e cumprir as obrigações fiscais da venda. Não usamos nenhum dos dois para nada além disso, e estamos descrevendo o cadastro aqui de antemão: a tela está sendo construída, e você deve saber o que ela vai pedir antes de ela pedir, não depois.
Fora desse cadastro, não pedimos nome nem CPF, e a calculadora continua funcionando sem conta e sem pedir qualquer um dos dois. Telefone, endereço, data de nascimento e número de cartão não são pedidos em lugar nenhum do site.
O link de compartilhamento
A tela de resultado tem um botão que gera um link para o cenário que você montou. Esse link é a única funcionalidade do site que leva números seus para fora do seu navegador sem você preencher formulário — e por isso ele só existe se você clicar.
O link carrega quatro coisas, no próprio endereço, visíveis para qualquer pessoa que o receba: o destino escolhido, o salário bruto anual, as despesas anuais e o número de pagamentos por ano. Ele não carrega o resultado calculado, não carrega seu e-mail e não carrega as respostas de triagem do modo detalhado (data de chegada, tipo de contrato e afins).
Três consequências que preferimos dizer a deixar você descobrir. Primeira: quem abrir o link vê o seu salário e as suas despesas. Segunda: como o endereço é o próprio dado, ele aparece nos registros técnicos de acesso do provedor de hospedagem, junto com a página solicitada. Terceira: ao colar o link num aplicativo de mensagem ou numa rede social, esse serviço busca sozinho a imagem de prévia — e nessa busca os mesmos valores chegam a ele, sem passar por nós.
Não guardamos esses valores. Eles são lidos para refazer a estimativa e desenhar a imagem de prévia, e nada disso é gravado em lugar nenhum do nosso lado. Se você não quiser que os números circulem, não gere o link: o cálculo funciona igual sem ele.
Existe um segundo endereço com informação sua embutida, e ele aparece quando o envio de e-mail estiver ativado: o link de confirmação de cadastro. Ele não leva o seu e-mail nem nenhum número — leva um código aleatório que vale uma vez só e expira em 48 horas. Mesmo assim vale saber que, enquanto vale, quem tiver esse endereço pode confirmar aquele cadastro: ele fica no histórico do seu navegador, nos registros de acesso da hospedagem e, na prática, é aberto automaticamente pelos verificadores de link do seu próprio provedor de e-mail antes de você clicar.
Para que usamos
- avisar você quando um destino que ainda não está publicado passar a estar;
- medir quanta gente teria interesse no relatório completo, antes de ele existir;
- entender quais cenários geram interesse, para decidir que país e que conteúdo vêm a seguir;
- registrar qual recomendação de produto motivou um cadastro, quando ele veio de uma.
Não vendemos, alugamos nem cedemos a sua lista de e-mails para ninguém, e não há no código nenhuma integração que faria isso.
Cookies e rastreamento
Um cookie existe sempre que alguém da equipe entra na área restrita: o sg_session, que guarda um identificador de sessão sem significado próprio, dura sete dias e não pode ser lido por JavaScript da página. Visitar a calculadora não cria esse cookie.
Duas ferramentas de medição estão implementadas no site, e as duas dependem de uma chave de configuração para funcionar. Enquanto essa chave não for preenchida, nenhum script delas é carregado e nada é enviado para fora — é o estado de hoje. Estamos descrevendo as duas aqui de antemão, e não depois de ligar, para que você não descubra pela mudança.
A primeira é o Plausible, que conta acessos por página. Ela não cria cookie, não guarda identificador de quem visita e não recebe o endereço completo que você está acessando: nós montamos e enviamos apenas o caminho da página, nunca o que vem depois do “?”. Isso importa porque o link de resultado carrega o seu salário no endereço — e ele não chega ao Plausible.
A segunda é o Google Ads, que mede o resultado de campanhas de publicidade. Essa cria cookie: o _gcl_au, gravado no primeiro carregamento de uma tela pública e com duração aproximada de noventa dias, e o _gcl_aw, gravado quando um cadastro é registrado. É publicidade, não medição de produto — finalidade diferente da anterior. O Google recebe o caminho da página, o identificador desse cookie e o endereço de IP, que os servidores dele enxergam de qualquer forma. Não recebe a query do endereço, não recebe a página de origem e nunca recebe salário, despesas ou e-mail. Os sinais de personalização estão desligados na configuração, então não há remarketing entre dispositivos nem perfil demográfico.
PENDENTE: consentimento para o cookie de publicidade: não existe banner nem qualquer pergunta antes de o cookie do Google Ads ser criado. Enquanto a medição de publicidade estiver desligada, nenhum cookie desse tipo aparece. Quando for ligada, ele passa a ser gravado no primeiro acesso — e você pode removê-lo pelos controles do seu navegador ou do próprio Google.
A aplicação é hospedada pela Vercel Inc., sediada nos Estados Unidos. Como todo provedor de hospedagem, ela guarda por conta própria registros técnicos de acesso (endereço IP, horário, página solicitada) segundo a própria política da Vercel — este site não tem acesso a esses registros nem os usa. Vale um aviso específico sobre o campo “página solicitada”: se você gerar um link de compartilhamento, o endereço dessa página contém o seu salário e as suas despesas, e é ele que entra nesse registro. Ver a seção “O link de compartilhamento”.
Transferência internacional: quando as ferramentas descritas acima forem ativadas, além da Vercel haverá dado seu passando por Google LLC (medição de campanha) e por Resend (envio de e-mail), as duas também nos Estados Unidos. O Plausible é operado na União Europeia. Stripe, que processa o pagamento do relatório, e OpenAI, que escreve o texto do relatório, também operam dos Estados Unidos. Nenhuma dessas seis está no Brasil, e essa é a razão de estarem nomeadas aqui uma a uma em vez de descritas como “nossos parceiros”.
Um limite honesto sobre exclusão: o que essas empresas guardam por conta própria não está ao nosso alcance apagar. Podemos apagar o que está do nosso lado, e é isso que o formulário no fim desta página faz. Para o cookie de publicidade, o caminho é o seu navegador ou os controles do próprio Google.
Onde o dado fica
Hoje não existe banco de dados. Os cadastros ficam na memória do processo que serve o site e se perdem quando ele reinicia ou quando uma nova versão é publicada. Isso não é uma garantia de privacidade — é o estado atual da construção, e ele vai mudar.
No dia em que existir um banco de verdade, esta seção precisa ser reescrita antes da mudança entrar no ar, não depois.
O registro de uma compra é o único dado que não se perde a cada nova publicação, e ele tem prazo: guardamos por 5 anos, contados do pagamento, para poder atender pedido de arrependimento, devolução e as obrigações fiscais da venda.
Junto com esse registro fica o texto do relatório que você comprou, guardado pelo mesmo prazo de 5 anos e pela mesma razão: é o documento que você pagou para ter, e ele precisa continuar acessível pelo link da sua conta enquanto a compra existir. O cenário que gerou o relatório é outra coisa e some antes — em 30 dias, como diz a seção "O que você digita na calculadora".
PENDENTE: prazo de retenção do cadastro de e-mail: a proposta em avaliação é guardar o e-mail e o resumo de cenário por até 24 meses sem interação, com descarte automático depois disso. Não podemos escrever isso como texto vigente enquanto o armazenamento continuar sendo esta memória em processo — prometer um prazo que o código não cumpre seria pior do que não prometer nada.
Com quem compartilhamos
Com cinco empresas. São elas: Resend, que recebe o seu e-mail para poder entregar a mensagem; Google, que recebe o caminho da página e o identificador do cookie de publicidade; Plausible, que recebe o caminho da página e nada mais; Stripe, que processa o pagamento do relatório: você é levado para o ambiente dela e digita ali o seu e-mail e os dados do cartão. Daqui sai a identificação do que está sendo comprado e o endereço de volta para o site — nunca dado de cartão, e nenhum dado seu que você não tenha digitado no ambiente dela; e OpenAI, que escreve o texto do relatório pago: recebe o dossiê do seu cálculo — o destino, a moeda, os valores estimados, a projeção, as fontes e as explicações que o nosso motor produziu — para transformar isso em texto corrido. Os números ela não calcula, e nada que identifique você segue junto: nem o que está no cadastro da sua conta, nem o e-mail do pagamento. Stripe e OpenAI recebem dado assim que você compra; as outras três recebem quando as ferramentas que dependem delas forem ativadas — e nada antes disso. As de medição e de envio estão descritas com detalhe na seção sobre cookies e medição; a Stripe, na seção “Pagamento”; a OpenAI, na seção “Como o relatório é escrito”.
Como saber, ao usar o site, se o envio de e-mail já está ativado: quando estiver, a tela vai pedir que você confirme o cadastro clicando num link enviado ao seu endereço, e só então ele entra na lista. Enquanto não pedir confirmação, nenhuma mensagem nossa está saindo e nada chega à sua caixa de entrada.
Há uma exceção que não parte de nós, e mesmo assim precisa estar escrita: se você gerar um link de compartilhamento e colá-lo em algum lugar, o aplicativo ou a rede social onde você colou busca sozinho a imagem de prévia daquele endereço — e o endereço contém o seu salário e as suas despesas. Quem decide isso é você ao colar o link, não nós, mas o efeito é o mesmo e você deve saber dele antes. Ver a seção “O link de compartilhamento”.
Consequência prática enquanto o envio não estiver ativado: se você entrou numa lista de espera, o aviso prometido não sai. Preferimos escrever isso a deixar você esperando uma mensagem que não vem.
Quando o envio for ativado, uma coisa muda para você e vale saber de antemão: passaremos a pedir que você confirme o cadastro clicando num link enviado ao seu endereço, e só então ele entra na lista. Isso existe para que ninguém inscreva o e-mail de outra pessoa.
Pagamento
O pagamento do relatório é processado pela Stripe (stripe.com), que atua como operadora de tratamento de dados nessa etapa. Você é levado para o ambiente da Stripe para pagar; os dados do seu cartão são digitados lá e nunca passam pelo Salário Gringo. Não coletamos, não recebemos e não guardamos número de cartão, código de segurança nem validade, em momento nenhum.
O que recebemos de volta da Stripe é o mínimo para reconhecer e entregar a compra: identificador da transação, situação do pagamento, valor e o e-mail que você informou no checkout. Guardamos isso enquanto durarem as obrigações ligadas à venda — atendimento, devolução e comprovação fiscal.
A Stripe tem política de privacidade própria, que rege o que ela faz com os dados no ambiente dela.
Como o relatório é escrito
O texto do relatório pago é escrito por um modelo de inteligência artificial da OpenAI, que atua como operadora de tratamento de dados nessa etapa. Os números não são dele: eles saem do nosso motor de cálculo, o mesmo da calculadora, e o modelo só transforma esse resultado em texto corrido.
O que enviamos para lá é o dossiê do seu cálculo: o destino escolhido, a moeda, o salário bruto anual, as despesas informadas, o número de pagamentos por ano, os valores estimados de contribuição, imposto, líquido em folha e renda disponível, a projeção dos anos seguintes e as fontes e explicações que o motor produziu. A finalidade é uma só, e é essa: escrever o relatório que você comprou. Não usamos esse envio para treinar nada nosso e não mandamos o dossiê para nenhum outro fim.
O que fica de fora: nada que identifique você segue no dossiê — nem o que está no cadastro da sua conta, nem o e-mail do pagamento. O dossiê descreve o cenário, e a ligação entre o documento e você acontece do nosso lado, na hora de enviar. Os dados do seu cartão também não passam por aqui em momento nenhum: eles ficam no ambiente da Stripe, como diz a seção “Pagamento”.
Depois que o texto volta, cada número escrito nele é comparado com os que o motor produziu, um a um. Um número que o motor não produziu reprova o documento inteiro, e ele é refeito. A OpenAI tem política de privacidade própria, que rege o que ela faz com os dados no ambiente dela.
Área restrita da equipe
O painel interno usa uma sessão simulada, presa a um cookie: o login por link não envia e-mail e a verificação de identidade ainda não é a definitiva. É suficiente para a fase de construção e não deve ser tratado como mecanismo de segurança maduro.
É mais um motivo para o site não pedir dado sensível: enquanto a autenticação for essa, nada que exigisse proteção séria deveria estar aqui — e não está.
Seus direitos
A Lei Geral de Proteção de Dados (LGPD) garante a você, entre outros, confirmar se tratamos algum dado seu, acessá-lo, corrigi-lo, pedir a eliminação e revogar consentimento. Esta página não reproduz a lista inteira da lei: ela descreve como exercer esses direitos aqui, pelo contato e pelo formulário no fim da página.
- captura de e-mail (lista de espera, pré-venda, novidades): consentimento explícito, dado no próprio formulário;
- processamento de pagamento e entrega do relatório, quando existirem: execução de contrato;
- aviso de que um destino que você acompanha foi publicado: consentimento, já que é o motivo de ter se inscrito.
O encarregado pelo tratamento de dados pessoais é Atilio Camargo, pelo mesmo contato: contato@elevategroupapp.com. Pedidos sobre dados pessoais recebem resposta em até 15 dias úteis.
Como registramos o seu consentimento — e o que esse registro não prova
Quando você deixa seu e-mail, o produto guarda quatro coisas junto com ele: o texto exato que estava na tela quando você aceitou, a versão daquele texto, de que forma o aceite foi dado e o momento em que aconteceu. Guardar só um “aceitou: sim” não serviria — provaria que alguém concordou, sem provar com o quê.
O que esse registro prova depende de o envio de e-mail estar ativado. Se a tela pediu que você confirmasse o cadastro por e-mail, o registro prova que quem controla aquele endereço concordou. Se não pediu, ele prova apenas que alguém enviou esse endereço com aquele texto na tela — e não que o dono do endereço consentiu. Preferimos explicar a diferença a apresentar os dois casos como se fossem o mesmo.
Duas consequências práticas disso, enquanto for assim: nenhum e-mail nosso sai (a sequência de mensagens está apenas simulada, como já dito acima), e qualquer cadastro é reversível — peça a exclusão no formulário abaixo e ela será tratada.
Sobre os números do site
Tudo que a calculadora mostra é estimativa. Impostos e contribuições estimados saem de tabelas públicas que podem estar desatualizadas e de premissas que talvez não sejam as suas — nunca do cálculo que a autoridade fiscal do país faria sobre a sua situação.
Mudanças neste texto
Esta página vale a partir de 2026-08-28 e descreve o que o Salário Gringo faz. Ela vai mudar quando o produto mudar.