Política de Privacidade

1. Quem trata seus dados

O controlador dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é a empresa abaixo, que opera sob a marca STUDIO27.

Razão social

42.337.387 Elvis Aparecido Martins

CNPJ

42.337.387/0001-16

Encarregado

Elvis Aparecido Martins

Contato

elvis@studio27.digital · (11) 92497-9467

Base

São Paulo, SP

Não existe equipe, central de atendimento nem terceirizado no meio: quem lê o seu e-mail, responde o seu WhatsApp e cuida desses dados sou eu. Use o mesmo contato acima para exercer qualquer direito previsto nesta política.

O S27 WhatsApp Notificador tem uma política de privacidade própria, porque ali eu também atuo como operador dos dados dos clientes da sua loja. Esta política aqui cobre o site e a relação comercial comigo.

2. O resumo em uma tabela

Se você só quiser saber o essencial, é isto. Cada linha está detalhada nas seções seguintes.

3. Formulário de contato

O formulário pede quatro coisas obrigatórias, nome, WhatsApp, e-mail e tipo de projeto, e um campo livre opcional para você descrever o que precisa. Peço esses dados porque sem eles não consigo entender a demanda nem te responder.

Quando você envia, acontecem três coisas:

1. Recebo um e-mail com o que você preencheu, no endereço elvis@studio27.digital.
2. Você recebe um e-mail de confirmação, no endereço que informou.
3. Você recebe uma mensagem no WhatsApp, explicada na seção seguinte.

O campo livre é seu. Escreva o que for necessário para eu entender o projeto, mas evite colocar ali dado sensível, senha, chave de acesso ou dado pessoal de terceiros. Se precisar me passar uma credencial durante o trabalho, combinamos um canal adequado.

4. A mensagem automática no WhatsApp

Assim que o formulário chega, o sistema envia uma mensagem no número que você informou, me apresentando e pedindo mais contexto sobre o projeto. É uma conversa iniciada a seu pedido, não é disparo de marketing e você não entra em nenhuma lista de transmissão.

Essa mensagem sai de um servidor próprio, em hub.studio27.digital, conectado a um número de WhatsApp da STUDIO27. O conteúdo da conversa fica armazenado no WhatsApp, sob a política de privacidade da Meta, como em qualquer conversa do aplicativo.

Para evitar abuso do meu próprio número, o sistema guarda temporariamente uma marca técnica do número enviado, apenas para não repetir mensagem para o mesmo destinatário em poucos minutos. Essa marca expira sozinha em até uma hora.

Se você não quiser mais receber mensagens minhas, basta responder pedindo, ou bloquear o número. Atendo na hora e sem pergunta de volta.

5. Contratação de planos

Nos planos de suporte WordPress e nos planos do S27 WhatsApp Notificador, a contratação acontece em um formulário próprio, que pede nome completo, CPF ou CNPJ, e-mail, WhatsApp e o endereço do seu site.

O CPF ou CNPJ é exigido porque toda cobrança emitida no Brasil precisa estar vinculada a um pagador identificado. Quando você informa um CNPJ, a razão social é consultada em uma base pública de dados de empresas, para a cobrança sair com o nome correto e para você conferir na tela que é a empresa certa.

O pagamento é processado pelo Asaas, que recebe os dados necessários para emitir a cobrança e gerar o Pix. Eu não recebo, não guardo e não tenho acesso a senha de banco, número de cartão ou qualquer credencial financeira sua: essa parte acontece inteiramente dentro do aplicativo do seu banco.

Os dados do contrato ficam registrados no meu painel de gestão, hospedado neste mesmo domínio, para eu acompanhar vencimento, emitir a próxima cobrança e dar suporte.

6. Proteção contra robôs

Os formulários do site são protegidos pelo Cloudflare Turnstile. Ele analisa sinais técnicos do seu navegador e o seu endereço IP para concluir se quem está enviando é uma pessoa. Na maior parte das vezes isso acontece sem você perceber, sem quebra-cabeça e sem imagem para clicar.

O Turnstile foi escolhido justamente porque não cria perfil de publicidade a partir desse tráfego. Ainda assim, ele envia dados para a Cloudflare, uma empresa com sede nos Estados Unidos. Você encontra o detalhamento na política de privacidade da Cloudflare.

Existe ainda um campo escondido no formulário que pessoas nunca enxergam e robôs costumam preencher. Se ele vier preenchido, o envio é descartado em silêncio. Nenhum dado é armazenado nesse caso.

7. Navegação e registros do servidor

Como em qualquer site, o servidor que hospeda o studio27.digital registra automaticamente os acessos: endereço IP, data e hora, página solicitada, código de resposta e o identificador do navegador. Esses registros servem para investigar falhas e ataques, e o Marco Civil da Internet exige que eles sejam guardados por pelo menos seis meses.

Não uso esses registros para traçar perfil de visitante nem para publicidade.

8. Cookies e medição de audiência

A maior parte das páginas deste site é formada por arquivos estáticos, que não precisam de cookie para funcionar. Algumas páginas de uso pontual, como formulários e materiais que eu envio direto para clientes, ainda são servidas pelo WordPress, e também não gravam cookie de rastreamento em quem apenas visita. O que existe está na tabela abaixo.

Como o consentimento funciona aqui

O Google Analytics não é sequer baixado até você clicar em aceitar. O site usa o Consent Mode do Google, que já nasce com o armazenamento negado em toda página, e o script de medição só é carregado depois do seu aceite. Se você recusar, nenhuma requisição sai daqui para o Google.

No aviso, aceitar e recusar têm o mesmo destaque, de propósito. Recusar não pode ser mais difícil do que aceitar.

Mudou de ideia? O link Preferências de cookies, no rodapé de qualquer página, traz o aviso de volta e você escolhe outra vez. Apagar os dados de navegação do seu navegador também zera a escolha.

O que o Google recebe

Quando a medição está ativa, o Google Analytics coleta páginas visitadas, tempo de visita, origem do acesso, tipo de aparelho, navegador e uma noção aproximada de localização. O endereço IP é anonimizado antes do armazenamento, e a publicidade personalizada fica desligada, tanto no Consent Mode quanto na configuração da propriedade.

Eu vejo esses dados de forma agregada, em relatório. Não consigo, e nem tenho interesse em, ligar uma visita a uma pessoa específica. O Google é uma empresa com sede nos Estados Unidos, e a política de privacidade dele detalha o tratamento do lado de lá.

Você também pode bloquear o Analytics em qualquer site instalando o complemento oficial de desativação no seu navegador.

9. Com quem compartilhamos

Não vendo, não alugo e não troco dados pessoais com ninguém. O compartilhamento acontece apenas com os fornecedores necessários para o site e a cobrança funcionarem, e apenas com o dado que cada um precisa para fazer o seu trabalho.

Alguns desses fornecedores processam dados fora do Brasil. Essas transferências se apoiam nas hipóteses previstas no artigo 33 da LGPD, e ocorrem porque são necessárias para executar o contrato ou os procedimentos que você mesmo iniciou.

Também posso compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defesa em processo. Nesse caso, compartilho o mínimo exigido.

10. Por quanto tempo guardamos

Passado o prazo, os dados são apagados ou anonimizados. Se você pedir exclusão antes disso, apago tudo o que não estiver preso a uma obrigação legal, e te digo exatamente o que precisou ficar e por quê.

11. Segurança

O site inteiro trafega em HTTPS. O acesso administrativo é restrito, protegido por senha forte e por verificação antirrobô, e o endereço de login não é o padrão do WordPress. As chaves de integração ficam fora do código publicado, em arquivo de configuração no servidor.

Nenhum sistema é inviolável. Se acontecer um incidente de segurança que possa trazer risco relevante a você, aviso você e a Autoridade Nacional de Proteção de Dados, contando o que aconteceu, quais dados foram afetados e o que estou fazendo a respeito.

12. Seus direitos

A LGPD te dá um conjunto de direitos sobre os seus dados, e todos eles valem aqui:

• Confirmar se eu trato dados seus e acessar esses dados.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Pedir a portabilidade para outro fornecedor.
• Pedir a eliminação dos dados tratados com base no seu consentimento.
• Saber com quem eu compartilhei seus dados.
• Revogar consentimento, quando for essa a base legal.
• Se opor a um tratamento que você considere irregular.

Para exercer qualquer um deles, escreva para elvis@studio27.digital. Respondo em até 15 dias. Posso pedir uma confirmação de identidade antes, justamente para não entregar dado seu para outra pessoa.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd.

13. Crianças e adolescentes

Os serviços do STUDIO27 são contratados por empresas e profissionais, e o site não é direcionado a menores de 18 anos. Não coleto dados de crianças e adolescentes de forma consciente. Se isso acontecer por engano, me avise que eu apago.

14. Mudanças nesta política

Quando eu mudar alguma coisa relevante aqui, a data de atualização no topo da página muda junto. Se a mudança afetar de forma significativa como eu trato os seus dados, aviso diretamente quem tiver contrato ativo comigo, por e-mail ou WhatsApp.

Dúvida sobre qualquer ponto deste texto, me chame em elvis@studio27.digital ou no WhatsApp. Prefiro explicar a deixar dúvida no ar.