Em resumo
Usamos seus dados para conversar com você e entregar o seu projeto. Nada além disso.
Coletamos o que você informa nos formulários e nas conversas, mais dados técnicos de navegação. A medição de audiência só liga com o seu aceite. Não vendemos nem alugamos dados pessoais, e não os usamos para treinar modelos de inteligência artificial. Você pode pedir acesso, correção ou exclusão a qualquer momento.
02Quem controla os seus dados
A Site Sob Medida é a controladora dos dados pessoais tratados neste site, nos nossos canais de atendimento (e-mail e WhatsApp) e na relação comercial com clientes: é quem decide para que e como eles são usados.
Site Sob Medida
CNPJ 36.396.558/0001-85 • Brasil • atendimento remoto
Encarregado pelo tratamento de dados: Davi Manoel
[email protected]Nos sistemas que desenvolvemos ou mantemos para clientes, a lógica se inverte: o cliente é o controlador dos dados dos usuários dele, e nós atuamos como operadora, seguindo as instruções e os limites do contrato.
03Dados pessoais que coletamos
Os dados variam conforme a sua interação conosco. Coletamos só o que cada situação exige:
Quando você fala com a gente
- nome, e-mail, WhatsApp e empresa informados no briefing ou no formulário de contato;
- tipo de projeto, faixa de investimento e a mensagem que você escrever;
- o que você enviar por e-mail ou WhatsApp durante a conversa.
Quando você assina a newsletter
- seu e-mail e a página em que a inscrição foi feita.
Quando você vira cliente
- dados de contrato e faturamento: nome ou razão social, CPF ou CNPJ, endereço e contatos;
- dados de acesso aos ambientes do projeto e o histórico de comunicação da entrega.
Quando você se candidata ao banco de talentos
- nome, contatos, links de perfil profissional e o que você contar sobre sua experiência.
Quando você navega no site
- endereço IP, data e hora de acesso e dados técnicos do navegador, registrados pela infraestrutura;
- páginas visitadas e interações, pelo Google Analytics, somente se você aceitar os cookies de medição.
Evite enviar dados pessoais sensíveis (saúde, biometria, religião, opinião política) em campos abertos. Se o seu projeto precisar deles, combinamos antes um canal e um tratamento adequados.
04Como e por que usamos os dados
Cada uso tem uma finalidade definida e uma base legal prevista na LGPD (Lei nº 13.709/2018).
| Finalidade | Base legal |
|---|---|
| Responder contatos e briefings e preparar propostas | Procedimentos preliminares a contrato (art. 7º, V) |
| Executar contratos e entregar projetos | Execução de contrato (art. 7º, V) |
| Emitir notas fiscais e cumprir obrigações contábeis | Obrigação legal (art. 7º, II) |
| Enviar a newsletter do blog | Consentimento (art. 7º, I) |
| Medir a audiência do site com o Google Analytics | Consentimento (art. 7º, I) |
| Guardar registros de acesso e proteger o site contra abuso | Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
| Avaliar candidaturas ao banco de talentos | Procedimentos preliminares a contrato (art. 7º, V) |
| Defender direitos em processos judiciais ou administrativos | Exercício regular de direitos (art. 7º, VI) |
Não tomamos decisões automatizadas sobre você, não vendemos dados pessoais e não usamos o que você nos envia para fins diferentes dos listados aqui.
06Compartilhamento e transferências
Compartilhamos dados apenas com fornecedores que nos ajudam a operar, no limite do necessário e sob obrigações de confidencialidade e segurança:
- CloudflareHospedagem do site, DNS, proteção contra ataques e armazenamento de arquivos
- Servidor em nuvemOnde rodam nossa API e o banco de dados com os contatos recebidos
- Provedor de e-mailEnvio das respostas, avisos internos e da newsletter
- GoogleGoogle Analytics, apenas se você aceitar os cookies de medição
- Meta (WhatsApp)Conversas que você decidir ter conosco pelo WhatsApp
- ContabilidadeEmissão de notas e obrigações fiscais de clientes
Também podemos informar dados a autoridades públicas quando a lei ou uma ordem judicial exigir.
Cloudflare, Google e Meta podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência se apoia nas cláusulas contratuais e garantias oferecidas por esses fornecedores, como prevê o art. 33 da LGPD.
07Retenção e segurança
Mantemos cada dado só pelo tempo que a finalidade exige. Encerrado o prazo, ele é eliminado ou anonimizado, exceto quando a lei nos obrigar a guardá-lo por mais tempo.
| Dado | Por quanto tempo |
|---|---|
| Contatos e briefings sem contratação | 24 meses após o último contato |
| Newsletter | Até você cancelar a inscrição |
| Contrato, faturamento e comunicação do projeto | Vigência do contrato + 5 anos |
| Candidaturas ao banco de talentos | 12 meses, ou antes, se você pedir |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet) |
| Dados do Google Analytics | Até 14 meses |
Protegemos os dados com controles proporcionais ao risco, entre eles:
- HTTPS com HSTS em todas as páginas e na API;
- limite de envios por minuto nos formulários, contra robôs e abuso;
- painel administrativo restrito a pessoas autorizadas, com senhas e chaves de integração criptografadas;
- backups do banco de dados e acesso aos servidores limitado a quem precisa.
Nenhum ambiente é imune a incidentes. Se algum puder causar risco ou dano relevante a você, comunicaremos à ANPD e aos titulares afetados, como determina o art. 48 da LGPD.
08Seus direitos como titular
Pelo art. 18 da LGPD, você pode nos pedir, de graça:
- Confirmar e acessar dados
- Corrigir dados incompletos
- Anonimizar, bloquear ou excluir
- Solicitar portabilidade
- Saber com quem compartilhamos
- Revogar o consentimento
- Revisar decisões automatizadas
- Opor-se a tratamento irregular
Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de atender, por exemplo, uma resposta a partir do mesmo e-mail que você usou conosco. Se não ficar satisfeito, você pode também reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
09Dados de crianças e adolescentes
Nossos serviços são voltados a empresas e não coletamos, de propósito, dados de menores de 18 anos. Se percebermos que recebemos, eles serão eliminados. Em projetos de clientes que tratem dados de crianças e adolescentes, o tratamento segue o melhor interesse deles e as exigências do art. 14 da LGPD.
10Atualizações desta política
Esta política muda quando mudam nossos serviços, fornecedores ou a lei. A versão vigente fica sempre nesta página, com a data de atualização no topo. Mudanças relevantes são avisadas por e-mail aos clientes ativos.
Privacidade é uma conversa
Quer exercer um direito ou tirar uma dúvida?
Escreva para o encarregado pelo tratamento de dados, Davi Manoel. Diga o que você precisa e qual e-mail ou telefone usou conosco. A resposta chega em até 15 dias.
[email protected]