Política de Privacidade

Última atualização: 12 de abril de 2026

1. Dados que coletamos

• Formulário de contato: nome, e-mail, WhatsApp (opcional) e a mensagem que você nos envia.
• Área administrativa (apenas funcionários): e-mail, nome e hash bcrypt da senha. Não armazenamos senhas em texto claro.
• Registros de acesso: endereço IP, user-agent, carimbo de data/hora e ação executada, para fins de segurança, auditoria e cumprimento de obrigações legais.
• Cookies estritamente necessários: um único cookie de sessão HTTP-only usado para autenticar a área administrativa. Não utilizamos cookies de rastreamento, marketing ou analytics nesta versão do site.

2. Finalidade do tratamento

• Responder ao seu contato e enviar propostas comerciais.
• Executar serviços de web design e desenvolvimento contratados.
• Manter registros internos exigidos por lei (LGPD Art. 37).
• Proteger o sistema contra fraude e abuso.

3. Base legal

O tratamento se apoia no consentimento do titular (Art. 7º, I da LGPD), manifestado pelo envio do formulário com a caixa “Concordo com a Política de Privacidade” marcada; e na execução de contrato (Art. 7º, V) quando houver proposta aceita. Registros de acesso seguem o legítimo interesse (Art. 7º, IX) para segurança.

4. Retenção

Dados de leads são mantidos por 2 anos após o último contato, ou até que o titular solicite exclusão. Dados contratuais (propostas, faturas) seguem o prazo legal aplicável (tipicamente 5 anos). Registros de auditoria são mantidos por 12 meses.

5. Compartilhamento

Não vendemos nem alugamos seus dados. Compartilhamos apenas com:

• FormSubmit — envia a notificação por e-mail quando o formulário é submetido (necessário para nos alertar).
• Provedor de hospedagem (Railway/Vercel) — armazena o banco de dados e executa a aplicação.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Seus direitos (LGPD Art. 18)

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre compartilhamentos.
• Revogação do consentimento.

Para exercer qualquer um desses direitos, entre em contato pelos canais da Seção 8. Responderemos em até 15 dias corridos.

7. Segurança

Aplicamos controles técnicos e administrativos: TLS em toda comunicação, senhas armazenadas com bcrypt (custo 12), cookies de sessão com prefixo __Host- (HttpOnly, Secure, SameSite=Lax), cabeçalhos de segurança (CSP, HSTS, X-Frame-Options), rate limiting e log de auditoria de ações administrativas.

8. Contato e encarregado (DPO)

9. Alterações

Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A data no topo indica a versão atual. Recomendamos revisão periódica.