Política de privacidade

Dados que coletamos

Ao usar o formulário de contato, recebemos:

• nome, endereço de e-mail, assunto e mensagem, que você mesmo digita;
• seu endereço IP e sinais técnicos (como dados do navegador e da conexão) usados pela verificação anti-spam do Cloudflare Turnstile e pelo limite de abuso do endpoint do formulário;
• o registro do seu consentimento para a transferência internacional (veja "Transferências internacionais"): horário em UTC, versão desta política e idioma da página, acrescentado à mensagem que recebemos.

Não pedimos dados sensíveis. Evite incluí-los na mensagem. Como qualquer hospedagem, a Cloudflare também vê seu endereço IP quando você carrega qualquer página. Não usamos análise de audiência, publicidade nem rastreamento.

Para que usamos e com qual base legal

Usamos seus dados para ler e responder à sua mensagem, para tratar a consulta, proposta ou conversa comercial que você solicitar e para proteger o formulário contra spam e abuso.

• Responder à sua mensagem e tratar a proposta ou conversa solicitada: procedimentos preliminares a contrato, a pedido seu (LGPD, art. 7º, V), e nosso legítimo interesse em responder (art. 7º, IX).
• Proteção contra spam e abuso: nosso legítimo interesse na segurança do serviço (art. 7º, IX).
• Envio da sua mensagem ao exterior pelos nossos provedores de e-mail: seu consentimento específico (art. 33, VIII), descrito abaixo.

Não vendemos seus dados e não os usamos para marketing sem o seu consentimento.

Quem trata os dados conosco

Para o formulário funcionar, usamos estes fornecedores:

• Cloudflare, Inc.: hospeda o site e o endpoint do formulário, e fornece a verificação Turnstile e o limite de abuso. No Turnstile, a Cloudflare atua em nosso nome e, separadamente, como controladora dos sinais que usa para melhorar a detecção de robôs (veja o Turnstile Privacy Addendum). A verificação Turnstile começa quando você inicia o preenchimento do formulário, não quando a página carrega, e seu navegador contata a Cloudflare diretamente para ela.
• Resend: envia a mensagem por e-mail para a nossa caixa. Sua infraestrutura fica nos Estados Unidos.
• Provedor da caixa de e-mail, que recebe e guarda a mensagem: Google (Gmail), conforme os termos do próprio provedor.

Nada é gravado em banco de dados neste site.

Transferências internacionais

O Resend (envio de e-mail) e o Google (nossa caixa de recebimento) tratam dados fora do Brasil, principalmente nos Estados Unidos; o Google escolhe onde sua infraestrutura funciona. Ao enviar o formulário, seus dados saem do Brasil como parte da entrega da mensagem a nós.

O que é enviado ao exterior: nome, endereço de e-mail, assunto e mensagem que você digita, apenas para entregar e guardar a sua mensagem, pelo período descrito abaixo. O controlador e o canal de contato estão no início desta página.

Base legal: seu consentimento específico (LGPD, art. 33, VIII). O formulário tem uma caixa de seleção própria, desmarcada por padrão, que indica a transferência, sua finalidade e os dois provedores e leva a esta página. Marcá-la é a única forma de consentir e é obrigatório para enviar uma mensagem: sem ela o formulário não envia, e nosso servidor rejeita qualquer envio sem ela. Ela não se mistura a nenhum outro aceite, e não pedimos consentimento de marketing.

Comprovação: cada mensagem que recebemos informa que o consentimento foi dado, o horário em UTC, a versão desta política e o idioma da página. Não mantemos banco de dados à parte; o registro fica e é eliminado junto com a mensagem.

Revogação do consentimento: escreva pelo canal de contato acima, com "Solicitação de privacidade" como assunto, sem custo. Passamos então a não enviar seus dados ao exterior em tratamentos futuros e eliminamos suas mensagens conforme descrito em "Por quanto tempo guardamos". A revogação não desfaz transferências já realizadas, que continuam válidas (LGPD, art. 8º, §5º), e não apaga cópias que o Resend ainda mantenha dentro do prazo de 30 dias, que não podemos remover antes.

Se você não consentir, não poderá usar o formulário. Isso não significa renunciar a nenhum direito.

A Cloudflare é tratada à parte deste consentimento. A verificação anti-spam Turnstile recebe sinais técnicos diretamente do seu navegador, e nosso servidor pede à Cloudflare a conferência do resultado; isso não faz parte da transferência do e-mail. Apoiamo-nos, para isso, no nosso legítimo interesse em segurança (art. 7º, IX) e não afirmamos um mecanismo próprio do art. 33 para essa parte.

Você pode pedir detalhes sobre essas transferências pelo canal de contato e pode peticionar à ANPD.

Por quanto tempo guardamos

• O Resend mantém registros de entrega e dados da mensagem por 30 dias no plano que usamos.
• A Cloudflare mantém logs técnicos e sinais do Turnstile pelos prazos das suas próprias políticas, que não controlamos.
• Mensagens na nossa caixa: até 12 meses após o encerramento da conversa, salvo se contrato ou obrigação legal exigir prazo maior.

Revisamos e apagamos conversas antigas manualmente, de forma periódica. Não prometemos eliminação em um momento específico. Você pode pedir a eliminação antes disso (veja abaixo) e a faremos, salvo se a lei ou um contrato exigir a guarda.

Seus direitos e como exercê-los

Pela LGPD, art. 18, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, a informação sobre com quem os compartilhamos e a revogação do consentimento, quando aplicável. Para fazer um pedido, use o canal de contato acima. Confirmamos de imediato se tratamos seus dados e respondemos ao pedido completo em até 15 dias (art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site é servido por HTTPS e as mensagens seguem ao provedor de e-mail por conexões criptografadas (TLS). O formulário tem verificação anti-spam e limite de envios por IP, aceita apenas texto simples e é validado no servidor. As chaves de acesso ficam como segredos, fora do código. Se um incidente de segurança puder causar risco relevante a você, avisaremos você e a ANPD, conforme o art. 48 da LGPD.

Cookies e armazenamento local

Este site não define cookies próprios. Ele guarda no seu navegador (armazenamento local) a sua escolha de idioma e de tema claro/escuro, que nunca saem do seu dispositivo. O widget Turnstile, carregado só quando você começa a preencher o formulário de contato, é operado pela Cloudflare e pode usar o armazenamento do navegador conforme a documentação dela.

Mudanças nesta política

Vamos atualizar esta página quando a forma de tratar dados mudar. A data acima mostra a revisão mais recente.