Política de Privacidade

1. Introdução

A Guardiola Studio (“nós”, “nosso” ou “nos”) está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você visita nosso site guardiola.studio (o “Site”).

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) do Brasil e o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, quando aplicável.

2. Responsável pelos dados

3. Dados coletados

3.1. Dados fornecidos voluntariamente

Quando você preenche nosso formulário de contato, coletamos:

• Nome completo
• Endereço de email
• Número do WhatsApp (opcional, formulário em português)
• Número do WhatsApp (obrigatório, formulário em inglês)
• Mensagem/descrição do projeto
• Localização geográfica (dentro ou fora do Brasil - apenas formulário em inglês)

Base legal LGPD: Consentimento (Art. 7º, I) e execução de contrato (Art. 7º, V).

3.2. Dados coletados automaticamente

Quando você navega em nosso site, podemos coletar automaticamente:

• Endereço IP
• Tipo de navegador e versão
• Sistema operacional
• Páginas visitadas e tempo de permanência
• URL de referência (site de onde você veio)
• Data e hora da visita

Base legal LGPD: Interesse legítimo (Art. 7º, IX) para análise de performance e segurança do site.

4. Uso de cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência em nosso site. Você pode gerenciar suas preferências de cookies através do banner de consentimento que aparece em sua primeira visita.

Quando você altera suas preferências, desativamos o uso de cookies opcionais e tentamos remover cookies definidos no nosso domínio (first-party). Alguns cookies de terceiros (ex.: definidos em domínios do Google/DoubleClick) não podem ser apagados diretamente por este site; nesses casos, você pode removê-los nas configurações do seu navegador.

5. Como usamos seus dados

Utilizamos os dados coletados para:

• Responder suas solicitações via formulário de contato
• Melhorar nosso site através de análise de comportamento de usuários
• Garantir a segurança do site (prevenção de spam, proteção CSRF, rate limiting)
• Cumprir obrigações legais quando necessário
• Exibir anúncios relevantes (apenas com seu consentimento)
• Medir eficácia de campanhas de marketing (apenas com seu consentimento)

6. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes terceiros:

• Google LLC - Para analytics (Google Analytics 4) e publicidade (Google Ads).
  Política de privacidade: policies.google.com/privacy
• Cloudflare, Inc. - Hospedagem e CDN (processamento de logs).
  Política de privacidade: cloudflare.com/privacypolicy
• Resend - Envio de emails transacionais.
  Política de privacidade: resend.com/legal/privacy-policy

Transferência internacional: Alguns de nossos provedores de serviço estão localizados nos Estados Unidos. Garantimos que essas transferências são realizadas de acordo com a LGPD (Art. 33) e GDPR (Capítulo V).

7. Retenção de dados

• Dados do formulário de contato: Retidos por até 2 anos após último contato, ou conforme necessário para cumprimento de obrigações legais
• Cookies de preferência: 365 dias
• Cookies de analytics: Até 2 anos (Google Analytics)
• Logs de acesso: Dados anônimos agregados por 30 dias (Cloudflare)

8. Seus direitos (LGPD)

Conforme a LGPD (Art. 18), você tem direito a:

• Confirmação e acesso: Saber se processamos seus dados e obter cópia
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou exclusão: Solicitar anonimização ou exclusão de dados desnecessários ou tratados em desconformidade
• Portabilidade: Solicitar transferência de dados a outro fornecedor
• Revogação de consentimento: Retirar consentimento a qualquer momento
• Oposição: Opor-se ao tratamento realizado com base em interesse legítimo
• Informação sobre compartilhamento: Saber com quem compartilhamos seus dados

Para exercer seus direitos, entre em contato através do email contato@guardiola.studio.

9. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia HTTPS/TLS em todas as comunicações
• Content Security Policy (CSP) para prevenção de ataques XSS
• Proteção CSRF com tokens stateless
• Rate limiting para prevenir abuso (3 requisições a cada 15 minutos)
• Validação de entrada e sanitização para prevenir injeções
• Honeypot para detectar bots e spam

10. Dados de menores de idade

Nosso site não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se identificarmos que coletamos dados de menor sem consentimento dos pais/responsáveis, tomaremos medidas para excluir tais informações conforme LGPD Art. 14.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre alterações materiais através de aviso destacado em nosso site ou por email. A data da “Última atualização” no topo desta página indica quando a política foi revisada pela última vez.

12. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, entre em contato conosco:

13. Lei aplicável e foro

Esta Política de Privacidade é regida pelas leis brasileiras, em especial pela Lei Geral de Proteção de Dados (Lei 13.709/2018) e pelo Marco Civil da Internet (Lei 12.965/2014). Fica eleito o foro da comarca de Florianópolis/SC para dirimir quaisquer questões oriundas desta política.