Política de Privacidade

Resumo dos pontos principais

• O que coletamos: o que você escolhe enviar pelo formulário de contato e medições anônimas e agregadas de uso do site.
• Por quê: para responder você e manter o site rápido, útil e protegido contra abuso.
• Quem trata: a Zirtuno e os poucos fornecedores que entregam nossos e-mails, medem o tráfego, hospedam o site e distribuem seu código. Ninguém compra esses dados.
• Cookies: um só, para lembrar seu idioma. A Política de Cookies traz os detalhes.
• Seus direitos: você pode pedir para ver, corrigir ou excluir seus dados a qualquer momento.

Dados que coletamos

Dados que você nos informa

Quando você escreve pelo formulário de contato, recebemos:

• Seu nome e e-mail
• Sua empresa, se você informar
• Sua mensagem
• O tipo de conversa escolhido (um projeto, uma consultoria, outro assunto ou uma candidatura) e os detalhes opcionais que você acrescentar, como faixa de investimento, prazo, cargo ou um link para o seu trabalho
• O botão pelo qual você chegou, para respondermos com contexto

Dados coletados automaticamente

Usamos o Plausible Analytics para contar, de forma agregada:

• Páginas vistas e o site de origem
• Navegador, sistema operacional e tipo de dispositivo
• País, deduzido do seu endereço IP, que não é armazenado
• Medições anônimas de desempenho das páginas (Core Web Vitals)
• Cliques em chamadas para ação e links de contato, marcados com o lugar do site onde estão

Nada disso fica ligado ao seu nome, ao seu e-mail ou a um identificador que siga você de um dia para o outro ou de um site para outro.

Dados técnicos

Como em qualquer site, os servidores que entregam este recebem seu endereço IP e dados do navegador a cada requisição. O endpoint do formulário de contato também conta quantas mensagens chegam de cada endereço IP, em janelas de um e de dez minutos, para conter envios em massa. Essas contagens ficam apenas em memória, no servidor e no limitador de requisições do provedor de hospedagem, expiram com a própria janela e nunca são gravadas em nosso armazenamento. Nossos registros de entrega anotam eventos, não quem os enviou.

Cookies e armazenamento no dispositivo

O site define um cookie funcional, para lembrar seu idioma, e guarda dois pequenos valores no armazenamento de sessão do navegador. Nenhum deles serve para identificar ou rastrear você. A Política de Cookies descreve cada um.

Como usamos seus dados

Usamos seus dados para:

• Responder sua solicitação ou candidatura
• Preparar uma proposta, quando você pedir
• Entender, de forma agregada, quais páginas e caminhos são úteis
• Encontrar e corrigir páginas lentas ou com problemas
• Proteger o formulário de contato contra spam e abuso
• Cumprir nossas obrigações legais

Não vendemos seus dados, não os usamos para publicidade e não incluímos você em listas de e-mail que você não pediu.

Bases legais para o tratamento

Pela LGPD, tratamos dados pessoais com base em:

• Procedimentos preliminares a seu pedido: responder a uma solicitação ou candidatura que você enviou e preparar uma proposta (art. 7º, V).
• Legítimo interesse: análise agregada de tráfego, medição de desempenho e proteção do site contra abuso, de formas que você razoavelmente esperaria (art. 7º, IX).
• Obrigação legal: manter os registros que a lei nos obriga a manter (art. 7º, II).
• Consentimento: se um dia precisarmos dos seus dados para uma finalidade não listada aqui, pediremos antes, e você poderá revogar esse consentimento a qualquer momento (art. 7º, I).

Compartilhamento de dados

Compartilhamos dados pessoais apenas com os fornecedores que operam partes do site para nós, e só para as finalidades acima:

• Entrega de e-mail: a Resend entrega as mensagens do formulário na nossa caixa de entrada e informa se elas chegaram.
• Análise de tráfego: o Plausible Analytics recebe as medições agregadas descritas acima.
• Hospedagem: o provedor de infraestrutura que serve o site trata dados das requisições para entregar as páginas.
• Distribuição de código: o runtime de algumas animações do site é baixado de CDNs públicas de código (unpkg, com jsDelivr como alternativa), que recebem seu endereço IP e dados do navegador, como qualquer servidor.
• Exigências legais: divulgamos dados quando a lei, ou uma ordem válida de autoridade competente, assim exigir.

Alguns desses fornecedores operam fora do Brasil, então seus dados podem ser tratados no exterior. Nunca os vendemos nem os compartilhamos para o marketing de terceiros.

Retenção

• Mensagens de contato: mantidas enquanto a conversa está ativa e, depois, apenas pelo tempo necessário para nossos registros.
• Candidaturas: mantidas enquanto houver chance de afinidade. Peça, e excluímos a sua.
• Contagens de limite de envio: mantidas apenas em memória, pelo minuto ou pelos dez minutos da janela, e nunca gravadas em nosso armazenamento.
• Análise de tráfego: agregada, sem dados pessoais a reter.

Segurança dos seus dados

O site é servido por conexões HTTPS criptografadas. O endpoint de contato limita o tamanho e a frequência dos envios, só aceita relatórios de entrega com assinatura verificada e não mantém banco de dados de mensagens. Nenhum método de transmissão ou armazenamento é totalmente seguro, então não podemos garantir segurança absoluta, mas adotamos medidas razoáveis para proteger o que você envia.

Seus direitos

Pelo artigo 18 da LGPD, você pode nos pedir:

• Confirmação e acesso: se tratamos dados pessoais seus, e uma cópia deles.
• Correção: de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: dos seus dados a outro fornecedor, conforme a regulamentação da autoridade nacional.
• Eliminação: dos dados tratados com base no seu consentimento.
• Informação sobre compartilhamento: com quais entidades compartilhamos seus dados.
• Revogação do consentimento: a qualquer momento, sempre que o tratamento depender dele.

Para exercer qualquer desses direitos, escreva pelo formulário de contato. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Privacidade de crianças e adolescentes

Este site não é direcionado a crianças ou adolescentes, e não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor nos enviou dados pessoais, avise pelo formulário de contato e nós os excluiremos.

Alterações nesta política

Podemos atualizar esta política conforme o site ou a lei mudarem. Cada revisão é publicada nesta página com nova data no topo, e recomendamos que você a consulte de tempos em tempos.

Fale conosco

Dúvidas, comentários ou pedidos sobre esta política chegam até nós pelo formulário de contato.

Zirtuno · Curitiba, Paraná, Brasil