Esta política explica, de forma direta, quais dados pessoais passam pelo site da Distinto Arquitetura, para que servem, com quem são compartilhados e como você pode exercer os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
Em poucas palavras:
- O site não tem formulário nem cadastro. Quando você quer falar com a gente, a conversa acontece no WhatsApp ou por e-mail.
- Não vendemos nem alugamos dados pessoais de ninguém.
- O site não usa cookies próprios para acompanhar visitantes. Os que podem aparecer são de serviços de terceiros, explicados abaixo.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail esthersousa.arq@gmail.com.
Quem é responsável pelos seus dados
A responsável pelo tratamento dos dados pessoais descritos aqui (a controladora, nos termos da LGPD) é a Distinto Arquitetura, escritório de arquitetura comercial da arquiteta Esther Sousa, em Belo Horizonte, Minas Gerais.
Para qualquer assunto sobre privacidade e dados pessoais, o canal de contato é o e-mail esthersousa.arq@gmail.com.
Quais dados passam pelo site
O site foi feito para mostrar o trabalho do escritório, não para coletar informações. Ele não tem formulário, área de cliente, cadastro ou newsletter. Na prática, os dados pessoais chegam até nós de três formas.
Quando você entra em contato
Os botões de contato do site abrem uma conversa no WhatsApp, e o endereço de e-mail abre o seu programa de e-mail. Nada do que você escreve passa pelo site: a mensagem vai direto do seu aplicativo para o nosso. Assim recebemos o que você decidir enviar, normalmente o seu nome, o seu telefone ou e-mail e as informações sobre o seu projeto.
Dados técnicos de acesso
Como qualquer site, este recebe algumas informações técnicas a cada visita, necessárias para entregar as páginas e proteger o servidor: endereço IP, tipo de navegador e de aparelho, página acessada, data e hora. Esses registros são feitos pelo servidor que hospeda o site e pelo Cloudflare, o serviço que fica entre o site e a internet.
Estatísticas de visita
Quando está ativado, o Google Analytics registra de forma estatística como o site é usado: quantas pessoas visitam, quais páginas são vistas, por quanto tempo, de que tipo de aparelho e de que região aproximada. Usamos esses números para entender o que interessa aos visitantes e melhorar o site, nunca para identificar uma pessoa.
Para que usamos os dados
A LGPD pede que todo uso de dados pessoais tenha uma finalidade clara e uma base legal. Estas são as nossas:
- Responder o seu contato e preparar uma proposta. Usamos o que você nos envia para conversar sobre o seu projeto, tirar dúvidas e, se fizer sentido, montar um orçamento. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
- Executar o projeto contratado. Se você fechar um projeto com a Distinto, os dados passam a ser usados para cumprir o contrato. Base legal: execução de contrato (art. 7º, V).
- Cumprir obrigações legais. Alguns documentos, como contratos e notas fiscais, precisam ser guardados pelos prazos que a lei define. Base legal: cumprimento de obrigação legal (art. 7º, II).
- Manter o site funcionando e seguro. Os dados técnicos de acesso servem para entregar as páginas, evitar abusos e bloquear ataques. Base legal: legítimo interesse (art. 7º, IX).
- Entender como o site é usado. As estatísticas do Google Analytics, quando ativado, servem para melhorar o conteúdo. Base legal: legítimo interesse (art. 7º, IX).
Não usamos os seus dados para decisões automatizadas, não montamos perfis e não enviamos publicidade.
Com quem os dados são compartilhados
Não vendemos, alugamos nem cedemos dados pessoais. O site funciona com a ajuda de alguns serviços de outras empresas, que só recebem o necessário para fazer a parte deles, e cada um tem a sua própria política de privacidade.
As conversas iniciadas pelos botões do site acontecem no WhatsApp, da Meta, e seguem também a política de privacidade do WhatsApp.
Google Analytics
Recebe os dados de navegação descritos acima, quando está ativado. Segundo o Google, o Google Analytics 4 não registra nem guarda endereços IP. Se preferir não entrar nas estatísticas, você pode instalar o complemento de desativação do Google Analytics no seu navegador. Mais detalhes na política de privacidade do Google.
Cloudflare
Fica entre o site e a internet: entrega as páginas mais rápido, guarda cópias das imagens e barra acessos maliciosos. Para isso, processa os dados técnicos de cada visita. Veja a política de privacidade do Cloudflare.
Hospedagem
O site e o banco de dados ficam num servidor reservado só para ele, contratado de um provedor de hospedagem. O provedor guarda os arquivos, mas não usa os dados para fins próprios.
YouTube e Vimeo
O topo da página inicial pode mostrar um vídeo de fundo hospedado no YouTube ou no Vimeo. Nesse caso, o vídeo é carregado a partir do serviço de origem, que recebe os dados técnicos da visita e pode gravar cookies próprios. Para reduzir isso, o YouTube é carregado no modo de privacidade aprimorada (youtube-nocookie.com) e o Vimeo com a opção de não rastrear. Quando o topo usa imagens ou um arquivo de vídeo próprio, nenhum desses serviços é acionado. Veja as políticas do Google (YouTube) e do Vimeo.
Redes sociais
Os links para o nosso Instagram e LinkedIn levam você para fora do site. A partir daí vale a política de privacidade de cada rede.
Transferência para fora do Brasil
Alguns desses serviços guardam dados em servidores fora do Brasil. Essa transferência acontece só para as finalidades desta política e com as garantias oferecidas por esses fornecedores, como prevê o art. 33 da LGPD. Também podemos compartilhar dados quando uma lei ou uma ordem judicial exigir.
Cookies
Cookies são pequenos arquivos que um site grava no seu navegador. O site da Distinto não usa cookies próprios para acompanhar visitantes. O que pode aparecer:
- Google Analytics: cookies de estatística (os que começam com _ga), só quando as estatísticas estão ativadas.
- Cloudflare: cookies técnicos de segurança, que ajudam a separar pessoas de robôs.
- YouTube ou Vimeo: cookies desses serviços, só quando há um vídeo deles no topo da página inicial.
- Painel de edição: um cookie de login, usado só pela equipe da Distinto para editar o site. Visitantes não recebem esse cookie.
Você pode apagar ou bloquear cookies nas configurações do seu navegador. O site continua funcionando normalmente sem eles.
Por quanto tempo guardamos os dados
- Conversas de contato, no WhatsApp e por e-mail: pelo tempo necessário para responder e acompanhar a negociação. Se o projeto não seguir adiante, você pode pedir a exclusão quando quiser.
- Dados de clientes: durante o projeto e, depois dele, pelos prazos que a lei exige para contratos e documentos fiscais e para a defesa de direitos.
- Dados técnicos de acesso: por períodos curtos, o suficiente para segurança e diagnóstico de problemas.
- Estatísticas do Google Analytics: pelo prazo de retenção configurado na conta do Google Analytics, depois do qual o Google apaga os dados detalhados.
Passado o prazo, os dados são apagados ou anonimizados.
Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmação de que tratamos dados seus.
- Acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade dos dados para outro fornecedor de serviço, a seu pedido.
- Eliminação dos dados tratados com o seu consentimento.
- Informação sobre as empresas e órgãos com quem compartilhamos os seus dados.
- Informação sobre a possibilidade de não dar consentimento e sobre o que isso muda.
- Revogação do consentimento.
Você também pode se opor a um tratamento feito com base no legítimo interesse, se achar que ele não respeita a lei.
Como fazer o seu pedido
Mande um e-mail para esthersousa.arq@gmail.com dizendo o que você precisa. Podemos pedir alguma informação para confirmar que o pedido é mesmo seu, só para proteger os seus dados de outras pessoas. Respondemos o quanto antes e, nos pedidos de acesso completo, em até 15 dias, como a lei determina.
Se achar que o seu pedido não foi atendido, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Protegemos os dados com medidas técnicas e de organização compatíveis com o tamanho do escritório: o site só funciona por conexão criptografada (HTTPS), o servidor tem acesso restrito, o banco de dados não fica exposto na internet e o painel de edição exige login. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
Crianças e adolescentes
O site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes. Se você é responsável por um menor e acredita que ele nos enviou dados pessoais, escreva para esthersousa.arq@gmail.com e apagamos as informações.
Mudanças nesta política
Esta política pode mudar quando o site ganhar novos recursos ou quando a lei mudar. A versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo. Se a mudança for importante, vamos deixá-la clara aqui.
Fale com a gente
Dúvidas, pedidos ou sugestões sobre esta política e sobre os seus dados: esthersousa.arq@gmail.com. Distinto Arquitetura, Belo Horizonte, Minas Gerais.