Política de Privacidade

Esta Política explica, de forma clara e transparente (art. 6º, VI, e art. 9º da LGPD — Lei nº 13.709/2018), como tratamos seus dados pessoais quando você navega em https://guardiola.studio.

1. Controlador e Encarregado

Controlador: Renato Rambo Guardiola Tecnologia da Informação Ltda (“Guardiola Studio”), CNPJ 55.068.552/0001-23, Florianópolis/SC.

Encarregado pelo tratamento de dados pessoais (DPO): Renato Rambo Guardiola — [email protected] (art. 41 da LGPD).

2. Quais dados coletamos, para quê e com qual base legal

2.1. Formulário de contato/orçamento

Você fornece esses dados voluntariamente. Pedimos que não inclua na mensagem dados sensíveis (art. 5º, II, da LGPD) ou de terceiros.

2.2. Dados de navegação — Google Analytics 4

Utilizamos o Google Analytics 4 (GA4), do Google, para estatísticas agregadas de uso do site. Conforme a documentação do próprio Google, o GA4:

• Não registra nem armazena endereços IP. O IP é usado de forma transitória, apenas para derivar a geolocalização aproximada (país/região/cidade), e descartado em seguida;
• Coleta identificadores de cookies (cookies _ga e _ga_*), dados do dispositivo e navegador (tipo, sistema operacional, idioma, resolução de tela), páginas visitadas, origem do acesso, eventos de interação e dados aproximados de localização.

Esses dados são pseudonimizados e não são cruzados por nós com os dados do formulário de contato. Não utilizamos os dados do GA4 para publicidade direcionada.

2.3. Dados de navegação — Microsoft Clarity

Utilizamos o Microsoft Clarity, da Microsoft Corporation, ferramenta de análise de comportamento que nos ajuda a entender como o site é utilizado por meio de gravações de sessão e mapas de calor (heatmaps). Conforme a documentação da Microsoft, o Clarity:

• Registra interações como movimentos de mouse, cliques, rolagem e a sequência de páginas navegadas, reconstruindo a sessão de forma anônima;
• Coleta identificadores de cookies (_clck e _clsk), dados do dispositivo e navegador, origem do acesso e localização aproximada;
• Mascara por padrão textos e campos de formulário — o conteúdo digitado não é capturado nas gravações.

Esses dados são pseudonimizados e não são cruzados por nós com os dados do formulário de contato. Não utilizamos os dados do Clarity para publicidade direcionada.

3. Cookies

Cookies de estatística só são ativados após seu consentimento no aviso de cookies, que pode ser revogado a qualquer momento pelo botão abaixo. Os scripts de estatística (GA4 e Microsoft Clarity) são carregados por meio do Google Tag Manager e só disparam após o consentimento. Você também pode bloqueá-los nas configurações do navegador ou pelo complemento oficial de desativação do Google Analytics (tools.google.com/dlpage/gaoptout). A recusa não impede a navegação no site.

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores necessários ao funcionamento do site:

• Hetzner Online GmbH (Alemanha): hospedagem do site em datacenter localizado em Falkenstein/Vogtland. Dados trafegados ao acessar o site (incluindo registros de acesso exigidos pelo art. 15 do Marco Civil da Internet) são processados nessa infraestrutura;
• Google (Google Analytics): dados de navegação descritos no item 2.2, que podem ser processados em servidores fora do Brasil, inclusive nos EUA;
• Microsoft (Microsoft Clarity): dados de navegação e gravações de sessão descritos no item 2.3, que podem ser processados em servidores fora do Brasil, inclusive nos EUA;
• Autoridades públicas, mediante obrigação legal ou ordem judicial (art. 7º, II, da LGPD).

5. Transferência internacional de dados (arts. 33 a 36 da LGPD)

• Alemanha (Hetzner): país submetido ao GDPR (Regulamento Europeu de Proteção de Dados), regime que confere grau de proteção adequado de dados pessoais;
• Estados Unidos (Google): a transferência é amparada por cláusulas contratuais e salvaguardas adotadas pelo Google em seus termos de processamento de dados.
• Estados Unidos (Microsoft): a transferência é amparada por cláusulas contratuais padrão e pelas salvaguardas adotadas pela Microsoft em seu adendo de proteção de dados (DPA).

Em ambos os casos, a transferência observa as garantias exigidas pela LGPD e pela regulamentação da ANPD.

6. Por quanto tempo guardamos seus dados

• Formulário de contato: pelo tempo necessário ao atendimento e, se não houver contratação, por até 2 anos, para histórico de relacionamento; havendo contratação, os dados passam a reger-se pelo contrato e pelos prazos legais aplicáveis;
• Google Analytics: retenção de dados de eventos configurada em 14 meses (prazo máximo do GA4);
• Microsoft Clarity: dados de uso e gravações de sessão retidos conforme a política da Microsoft (atualmente até 1 ano);
• Registros de acesso (logs do servidor): 6 meses, conforme exigido pelo art. 15 do Marco Civil da Internet.

Após esses prazos, os dados são eliminados ou anonimizados, salvo dever legal de guarda (art. 16 da LGPD).

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas (não realizamos decisões automatizadas com efeitos sobre você).

Como exercer: envie e-mail ao Encarregado ([email protected]). Responderemos em até 15 dias. Caso entenda que seus direitos não foram atendidos, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

8. Segurança

Adotamos medidas técnicas e administrativas adequadas (art. 46 da LGPD), incluindo criptografia TLS/HTTPS em todo o site, controle de acesso restrito aos dados do formulário e atualização contínua da infraestrutura. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados (art. 48 da LGPD).

9. Crianças e adolescentes

Este site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes (art. 14 da LGPD).

10. Alterações desta Política

Atualizações serão publicadas nesta página, com nova data no topo. Mudanças relevantes (novas finalidades, novos compartilhamentos ou novas transferências internacionais) serão destacadas com aviso visível no site e, quando a base legal for o consentimento, este será solicitado novamente.

11. Contato

Encarregado de Dados: Renato Rambo Guardiola — [email protected]
Contato geral: [email protected] — Guardiola Studio, Florianópolis/SC.