Privacidade

O responsável por este site e pelos dados que chegam por ele é [PENDING: nome completo ou razão social], com [PENDING: número de identificação fiscal] e endereço em [PENDING: endereço postal].

Para qualquer assunto relacionado à privacidade, escrevam para [email protected].

Navegar pelo site não exige cadastro nem identificação. Só recebemos dados nestas situações:

• Se vocês nos escreverem. Ao enviar o formulário de contato, salvamos no nosso banco de dados o nome, o endereço de e-mail, a mensagem e os pontos do catálogo que tiverem marcado, e além disso o programa de e-mail de vocês abre com a mensagem já redigida, para que ela chegue até nós também como e-mail. Se nos escreverem diretamente, recebemos esse e-mail.
• Estatísticas de visita, sem cookies. Quando uma página carrega, anotamos qual é, de que site vocês vieram (só o domínio), as etiquetas de campanha do link, se houver (utm), o idioma do site, o tipo de dispositivo, o navegador e o sistema, o país, se a rede que serve o site nos informar, e quanto tempo vocês mantêm a página à vista. Não guardamos o endereço IP de vocês: com ele e o navegador calculamos uma impressão digital anônima que muda todo dia, que só serve para contar visitantes de um mesmo dia e não permite reconhecer vocês no dia seguinte nem saber quem são. Se o navegador de vocês enviar o sinal “Do Not Track” ou “Global Privacy Control”, nada é registrado.
• Registros técnicos do servidor que hospeda o site: endereço IP, data e hora, página pedida e navegador. A própria hospedagem os gera para o site funcionar e para detectar abusos.
• Se alguém entrar na área de acesso. É uma área interna, para uso nosso, que não tem link no site. Para entrar se usa um endereço de e-mail, que recebe um código de uso único, ou uma conta Google, que nos passa os dados básicos do perfil (nome, e-mail e foto, se houver).

Nada mais. No site não pedimos dados de pagamento, documentos nem dados de categorias especiais.

O que chega pelo formulário ou por e-mail usamos para ler e responder e, se virar um trabalho, para gerir essa relação. As estatísticas de visita só olhamos no conjunto, para saber quais páginas são lidas e como as pessoas chegam a elas. Os dados da área de acesso servem só para deixar entrar quem deve entrar.

Não fazemos perfis, não tomamos decisões automatizadas e não enviamos publicidade. Se um dia houver newsletter, será com uma inscrição separada e explícita, e avisaremos aqui.

A base legal é o consentimento de vocês ao nos escrever e, se acabarmos trabalhando juntos, a execução do contrato. Os registros do servidor e a área de acesso se apoiam no interesse legítimo de manter o site no ar e seguro, e as estatísticas de visita, no interesse legítimo de saber, sem identificar ninguém, o que funciona no site.

Não usamos cookies de análise, de publicidade nem de redes sociais. As estatísticas de visita descritas acima funcionam sem cookies e sem guardar nada no navegador de vocês, e não usamos ferramentas de análise de terceiros. Por isso vocês não verão um banner pedindo permissão: não há nada para consentir.

No catálogo de serviços, os pontos que vocês marcarem ficam salvos no armazenamento local do navegador (localStorage), para continuarem lá se voltarem. São só os números dos pontos e não saem do dispositivo de vocês, a não ser quando os levam para o formulário de contato: aí eles vão no endereço da página. Dá para tirá-los na própria barra ou apagando os dados do site no navegador.

Cookies de sessão só são criados se alguém entrar na área de acesso. São técnicos, necessários para manter a sessão aberta, e dispensam consentimento.

Se um dia mudar a forma de medir as visitas, vamos dizer nesta página antes de ativar.

O site não carrega nada de terceiros no navegador de vocês: as fontes e os ícones da biblioteca são servidos pelo nosso próprio servidor. Se faltar o ícone de algum site, é o nosso servidor que o pede ao serviço de ícones do DuckDuckGo (icons.duckduckgo.com), e esse serviço só vê o nome do domínio, não o endereço IP de vocês.

Tratam dados por nossa conta: a hospedagem do site ([PENDING: provedor de hospedagem]), que vê os dados técnicos necessários para servir as páginas; a Neon, onde fica nosso banco de dados (guarda as mensagens do formulário e as estatísticas de visita) e que, com o Neon Auth, gerencia a área de acesso: nosso servidor pergunta a ela a cada visita se há uma sessão aberta (sem sessão, nenhum cookie é criado); e o Google, só se vocês escolherem entrar com essa conta.

Os e-mails que vocês nos enviam passam pelo provedor de e-mail de vocês e pelo nosso ([PENDING: provedor da caixa de e-mail de contato]).

Não vendemos, alugamos nem cedemos os dados de vocês a mais ninguém. Só os comunicaríamos se uma obrigação legal exigisse.

As mensagens do formulário e os e-mails que vocês nos enviam ficam guardados enquanto a conversa fizer sentido e, se virar um trabalho, pelos prazos que a legislação fiscal e comercial exigir.

As estatísticas de visita não contêm nada que identifique vocês; nós as guardamos por [PENDING: prazo de conservação das estatísticas de visita].

As contas da área de acesso ficam enquanto forem usadas; vocês podem nos pedir para apagá-las.

Os registros técnicos do servidor são mantidos pelo tempo que o provedor de hospedagem definir, normalmente algumas semanas.

Quando algo deixa de ser necessário, apagamos.

Sobre os seus dados, vocês podem exercer, a qualquer momento e de graça:

• Acesso: saber que dados de vocês temos.
• Retificação: corrigir o que estiver errado.
• Eliminação: pedir que os apaguemos.
• Oposição: pedir que deixemos de tratá-los.
• Limitação: pedir que os congelemos sem apagá-los.
• Portabilidade: recebê-los num formato que possam levar com vocês.

Para exercê-los, escrevam para [email protected] dizendo o que querem. Responderemos em no máximo um mês.

Se acharem que não fizemos isso direito, podem reclamar à Agência Espanhola de Proteção de Dados (aepd.es).

O site é sempre servido por HTTPS e cuidamos do e-mail com as medidas habituais de contas e acesso. Como quase não guardamos dados, a superfície exposta é mínima: essa é a melhor medida de todas.

Mesmo assim, nenhum sistema é infalível e não podemos prometer segurança absoluta.

Este site é voltado a empresas e profissionais, não a menores de 14 anos, e não coletamos dados deles de propósito. Se algo assim chegar por engano, apagamos assim que percebermos.

Se mudar o que coletamos ou quem trata esses dados, atualizamos esta página e a data de revisão. Não há letra miúda que mude sem aviso.