1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos dados (controlador, na LGPD; responsável pelo tratamento, no RGPD) é Fábio Oliveira, profissional autônomo que atua sob o nome comercial Inova Digital Marketing. Não se trata de uma empresa: as decisões sobre os seus dados são tomadas por ele, como pessoa física.

  • Local de atuação: Lisboa, Portugal
  • Contato para questões de privacidade: o próprio responsável, pelo e-mail contato@inovadigitalmarketing.com.br. Não há encarregado (DPO) separado.

2. Quais dados coletamos

O site não tem cadastro, área de cliente nem loja. Coletamos dados pessoais só nestas situações:

  • Formulário de contato: nome, e-mail, telefone (opcional), empresa (opcional), serviço de interesse, mensagem e a sua autorização de contato. Junto com o envio registramos a data e hora, a página de origem e marcações automáticas antispam (por exemplo, envio muito rápido ou com links).
  • Verificação anti-robô (Cloudflare Turnstile): para impedir spam, o formulário usa o Turnstile da Cloudflare, que analisa sinais técnicos do navegador e do dispositivo e o endereço IP para confirmar que o envio é humano. Nós recebemos apenas o resultado da verificação.
  • Dados técnicos de acesso: como qualquer site, a infraestrutura de hospedagem (Cloudflare) processa o endereço IP, o navegador (user agent), a URL acessada e a data e hora, para entregar as páginas, proteger contra abuso e diagnosticar erros. O formulário tem limite de envios por endereço IP, aplicado pelo próprio site e pelo serviço de Rate Limiting da Cloudflare.
  • Métricas de visita (Cloudflare Web Analytics): a Cloudflare pode inserir no site um pequeno script (beacon) que mede visitas e desempenho de forma agregada, sem cookies e sem identificar você individualmente.

3. Para que usamos e com qual base legal

  • Responder ao seu contato e preparar propostas: com base nas diligências pré-contratuais a pedido do titular (LGPD, art. 7º, V; RGPD, art. 6º, n.º 1, b) e na sua autorização marcada no formulário.
  • Segurança e prevenção de spam e fraude (Turnstile, limite de envios, registros técnicos): legítimo interesse (LGPD, art. 7º, IX; RGPD, art. 6º, n.º 1, f).

Não usamos os seus dados para publicidade, não vendemos dados e não tomamos decisões automatizadas com efeitos jurídicos sobre você.

4. Com quem compartilhamos

  • Cloudflare, Inc.: hospedagem do site, proteção da rede e verificação Turnstile.
  • Google (Apps Script, Google Sheets e Gmail): os dados do formulário são recebidos via webhook por um Google Apps Script, que os guarda numa planilha do Google Sheets usada para gerir os contatos e envia um aviso por e-mail (Gmail) ao responsável.
  • Grok Bot (serviço de e-mail): o aviso de cada novo contato, com os dados enviados no formulário, também é entregue numa caixa de e-mail hospedada no domínio mail.grokbot.com, serviço de e-mail do Grok Bot, usada pelo responsável para acompanhar os contatos.
  • Resend (Plus Five Five, Inc.): envio do e-mail automático de confirmação depois que você usa o formulário de contato. Atua como operador, tratando os dados em nosso nome e seguindo as nossas instruções. Recebe apenas o seu nome e o seu endereço de e-mail, e não recebe o texto da sua mensagem.
  • WhatsApp e Instagram (Meta): só se você clicar nesses links. A partir daí vale a política de privacidade da Meta.

5. Transferência internacional de dados

Alguns dados dos contatos podem ser tratados fora do Brasil e do Espaço Econômico Europeu (EEE) pelos fornecedores que usamos: Google, Cloudflare, Resend e o serviço de e-mail do Grok Bot. Quando isso acontece, a transferência é feita com as salvaguardas previstas na LGPD (art. 33) e no RGPD (capítulo V), como cláusulas contratuais-padrão.

O Resend trata os dados nos Estados Unidos. A transferência é feita com as salvaguardas previstas na LGPD (art. 33) e no RGPD (capítulo V), por meio de cláusulas contratuais-padrão incluídas no contrato de tratamento de dados (DPA) do Resend.

6. Cookies e tecnologias semelhantes

O site não usa cookies próprios nem pixels de publicidade. As métricas de visita do Cloudflare Web Analytics são agregadas e não usam cookies; o beacon é inserido pela Cloudflare. O widget do Cloudflare Turnstile pode usar armazenamento técnico estritamente necessário para a verificação anti-robô. Ele não é usado para publicidade.

7. Por quanto tempo guardamos

  • Mensagens do formulário: pelo tempo necessário para responder e acompanhar a negociação, por no máximo 24 meses após o último contato. Depois disso são apagadas, salvo se virarem um contrato ou se houver obrigação legal de guarda.
  • E-mail de confirmação: o Resend guarda os e-mails enviados e os registros de envio por 30 dias nos planos que usamos e exclui tudo em até 90 dias depois do encerramento da conta. Isso é independente do prazo de guarda do seu contato no nosso site (até 24 meses).
  • Registros técnicos e de segurança: pelo período de retenção da Cloudflare (em geral, alguns dias). O limite de envios do site guarda o IP apenas em memória, por alguns minutos; o Rate Limiting da Cloudflare usa o IP como chave numa janela de um minuto.

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, oposição e revogação do consentimento (LGPD, art. 18; RGPD, arts. 15 a 22). Para exercer esses direitos, escreva para contato@inovadigitalmarketing.com.br. Respondemos em até 15 dias (LGPD) ou, no máximo, em um mês (RGPD).

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à Comissão Nacional de Proteção de Dados (CNPD), em Portugal.

9. Segurança e alterações

Usamos conexão criptografada (HTTPS), cabeçalhos de segurança, proteção antispam e acesso restrito aos dados recebidos. Esta política pode ser atualizada; a data no topo indica a versão em vigor.