COMO TRATAMOSSEUS DADOS.

O formulário pede três coisas: nome, e-mail e mensagem. Não pedimos telefone, empresa, cargo, documento nem qualquer outro dado, e não existe campo oculto.

Finalidade

Responder ao contato que você iniciou e conversar sobre o projeto descrito na mensagem.

Base legal

Seu consentimento, dado no momento em que você preenche e envia o formulário. Você pode retirá-lo a qualquer momento pelo e-mail no fim desta página.

Hoje

O envio automático por e-mail não está ligado, porque a credencial do provedor ainda não foi configurada. Ao clicar em enviar, o texto viaja até o nosso servidor, é validado e descartado no fim da requisição: não é gravado em banco de dados nem repassado a ninguém. Em seguida o seu próprio aplicativo de e-mail abre com a mensagem pronta, e ela só sai quando você enviar, direto para o endereço no fim desta página.

Previsto

Quando o envio automático for ligado, os mesmos três campos passarão a ser transmitidos, por conexão cifrada, ao Resend (resend.com) — o provedor de envio de e-mail já escolhido e embutido no código do produto. Ele está nomeado aqui desde antes de a chave existir, de propósito: o que ainda falta definir é o prazo de guarda das mensagens do lado dele, e esse prazo entra nesta página quando for acertado.

O formulário é o único endereço deste produto que qualquer pessoa alcança sem conta. Para que ele não vire alvo de envio automatizado, contamos quantos envios partiram da mesma origem dentro de uma janela de tempo.

O que fica gravado não é o seu endereço de IP: é o resultado de uma função de hash (SHA-256) calculada sobre ele, junto de um contador e do horário em que a janela começou. O endereço em claro não entra no banco de dados deste produto. Ele aparece, como em qualquer site, no registro técnico de acesso do provedor de hospedagem — isso está na seção 04, e não é a mesma coisa que esta contagem. A mesma contagem protege a tela de login, e lá o identificador é o e-mail digitado — também guardado apenas como hash.

Prazo

Cada contagem é apagada depois que a janela dela terminou há mais de um dia.

Base legal

Legítimo interesse em manter o serviço disponível e protegido contra abuso automatizado.

Não há Google Analytics, pixel de rede social, mapa de calor, gravação de sessão nem tag de terceiro nesta superfície — nem no código, nem nas dependências do projeto. Nada aqui mede audiência.

Guardamos apenas as suas preferências de leitura, no armazenamento local do próprio navegador:

Esses valores ficam no seu aparelho, não são enviados para nós e desaparecem quando você limpa os dados do site.

O único cookie do produto é o de sessão, criado depois que alguém entra na área do cliente. Visitando o site público sem entrar, ele não é criado. Não usamos cookie de rastreamento nem de publicidade.

Não vendemos, alugamos nem trocamos dado pessoal. A lista abaixo é completa:

• Supabase — banco de dados do produto. Guarda as contagens do limite de tentativas descritas acima.
• Provedor de hospedagem — mantém os registros técnicos de acesso próprios da operação de qualquer servidor web. O provedor ainda está em definição, e o nome dele entra aqui quando for contratado.
• Resend — provedor de envio de e-mail, já escolhido e embutido no código. Ainda não recebe nada: passará a receber nome, e-mail e mensagem do formulário quando a credencial de envio for configurada, e não antes.

Nenhum outro terceiro recebe dado desta superfície.

Prazos medidos no próprio código e no banco, não estimados:

A Lei Geral de Proteção de Dados garante a você, sobre os seus dados:

• confirmação de que existe tratamento, e acesso ao que existe;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade a outro fornecedor;
• eliminação do dado tratado com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento, a qualquer momento.

Para exercer qualquer um deles, escreva para o endereço abaixo dizendo o que você quer. Respondemos pelo mesmo e-mail.

Esta lista é publicada de propósito. Cada item sai desta página no dia em que for resolvido:

• Encarregado pelo tratamento de dados ainda não designado.
• Prazo de guarda das mensagens do formulário do lado do Resend ainda não definido — o provedor está escolhido, o prazo não.
• Provedor de hospedagem ainda não nomeado nesta página.
• Prazo de resposta aos pedidos ainda não assumido publicamente.
• A área do cliente, atrás do login, tem tratamento próprio e ainda não é coberta por este aviso.

Dúvida sobre este aviso, ou pedido sobre os seus dados:

Enquanto não houver encarregado designado, os pedidos chegam a esse endereço e são tratados por quem responde pelo estúdio.