Política de privacidade

O que coletamos

Não é necessário criar conta para navegar por este site. A coleta acontece em três situações, e só nelas:

• Formulário de contato. Nome, empresa, e-mail, WhatsApp (opcional), tipo de projeto e a descrição do desafio que você escreve. São exatamente os campos do formulário — nada é lido do seu navegador por trás dele.
• Comentários em artefatos. Quando um projeto está aberto a retorno, guardamos o texto enviado e, se você preencher, nome e e-mail para responder. A nota de 1 a 5, quando existe, entra junto.
• Acesso por link. Links de acesso a projetos restritos registram data de uso e quantidade de aberturas. O token do link é guardado como hash: nem nós conseguimos reconstruí-lo a partir do banco.

A área administrativa deste site é usada apenas pela equipe e exige autenticação. Ela guarda e-mail, nome, papel de acesso e um registro de auditoria das ações de publicação.

Por que coletamos

Os dados do formulário existem para responder ao seu contato e conduzir a conversa comercial — na LGPD, procedimentos preliminares a um contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). Os comentários existem para melhorar o artefato que você viu. Os registros de acesso existem para proteger conteúdo restrito e permitir revogar um link vazado.

Não usamos nenhum desses dados para publicidade, não os enriquecemos com bases externas e não os vendemos.

Medição de uso

A medição é própria e roda no nosso servidor. Cada evento guarda o tipo (visita, abertura de apresentação, abertura de demo), o caminho da página, a família do navegador (por exemplo “Chrome”), o domínio de onde você veio e a duração aproximada.

O endereço IP não é armazenado. Ele é convertido em um hash com um segredo do servidor, usado só para distinguir sessões e conter abuso. Sem esse segredo o hash não volta a ser IP, e o segredo não sai do servidor.

Não usamos impressão digital de dispositivo (fingerprinting), nem leitura de canvas, fontes instaladas ou sensores. Não há rastreadores de terceiros, pixels de rede social ou ferramentas de publicidade neste site.

Cookies

O site público não usa cookie de publicidade nem de rastreamento entre sites. Existe um único cookie, e ele só é criado quando alguém da equipe faz login na área administrativa: um cookie de sessão assinado, marcado como HttpOnly e SameSite, que não é legível por JavaScript e expira ao fim da sessão.

Por quanto tempo guardamos

• Mensagens de contato: 24 meses a partir do último retorno.
• Comentários em artefatos: enquanto o projeto estiver ativo.
• Eventos de medição de uso: 12 meses.
• Registros de acesso por link: 12 meses após a revogação do link.
• Registros de auditoria da equipe: 24 meses.

Passado o prazo, o registro é apagado ou perde qualquer campo que permita identificar uma pessoa. Um pedido de exclusão antecipa isso.

Com quem compartilhamos

Com ninguém, além dos fornecedores de infraestrutura estritamente necessários para o site funcionar — hospedagem e banco de dados —, que atuam como operadores e só tratam o dado a nosso comando. Não há transferência para fins comerciais.

Se um fornecedor mantiver servidores fora do Brasil, a transferência internacional segue o art. 33 da LGPD. A lista de fornecedores em uso pode ser solicitada pelos canais abaixo.

Segurança

Tráfego em HTTPS. Senhas e tokens guardados como hash, nunca em texto claro e nunca em registro de log. Autorização verificada no servidor a cada requisição — esconder um botão não é controle de acesso, e não é assim que este produto trata conteúdo restrito. Demonstrações de terceiros só são incorporadas a partir de domínios explicitamente autorizados e dentro de um quadro isolado.

Nenhum sistema é imune a incidentes. Se ocorrer um que traga risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.

Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• portabilidade a outro fornecedor, mediante requisição;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Respondemos em até 15 dias. Pode ser que precisemos confirmar sua identidade antes — é o que impede que outra pessoa peça seus dados no seu lugar.

Como falar conosco

Ainda não há um e-mail ou telefone publicado para esta finalidade. Até que haja, o formulário de contato é o canal oficial: escreva por ele descrevendo o pedido, e ele chega à mesma equipe.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Mudanças nesta política

Quando o que coletamos mudar, este texto muda junto e a data abaixo é atualizada. Alterações relevantes serão sinalizadas no próprio site.

Última atualização: 07 de agosto de 2026.