Política de privacidade.
O que acontece aos teus dados quando visitas este site ou entras em contacto.
Quem trata os dados.
O responsável pelo tratamento é Gabrielle Christina Mattos. Para qualquer questão sobre os teus dados, escreve para victor@brumo.dev.
A identificação completa está na informação legal.
Que dados chegam e para quê.
Formulário de contacto
Quando usas o formulário, envias o teu nome, o teu email e a mensagem. Estes dados servem para responder ao teu pedido e, se fizer sentido, preparar uma proposta.
O nome, o email e a mensagem são necessários para o formulário funcionar, e sem eles não é possível responder. O assunto é opcional.
Na página de contacto, o Turnstile da Cloudflare confirma que quem envia é uma pessoa. Para isso, a Cloudflare recebe dados técnicos do teu browser e o teu endereço IP. A mensagem segue depois por email, através da Resend, para victor@brumo.dev.
Se escreveres diretamente para victor@brumo.dev, a mensagem fica nessa caixa de correio, alojada na Zoho, e serve para te responder.
WhatsApp e Instagram
Se escreveres pelo WhatsApp ou por mensagem no Instagram, o teu número ou o teu nome de perfil e as mensagens ficam nessa conversa e servem para te responder. Esses serviços são da Meta, que também trata os dados segundo os termos dela.
Estatísticas
Quando a medição de visitas está ligada, o site usa a Cloudflare Web Analytics, que conta visitas e páginas vistas sem cookies.
Alojamento
O site está alojado na Cloudflare. Para servir cada página, a Cloudflare recebe o teu endereço IP e os dados técnicos do pedido, como o browser e a página pedida.
No teu browser
Na primeira visita, o site guarda no teu browser uma marca, brumo-intro, para a animação de entrada do olho não se repetir. Fica só no teu browser, não é enviada a ninguém e podes apagá-la nas definições dele.
Com que fundamento.
- Mensagens sobre um pedido de trabalho ou uma proposta, pelo formulário, por email, pelo WhatsApp ou pelo Instagram: as diligências pré-contratuais que pedes (artigo 6.º, n.º 1, alínea b), do RGPD).
- As outras mensagens e conversas: o interesse legítimo em responder a quem escreve (artigo 6.º, n.º 1, alínea f), do RGPD).
- Verificação do Turnstile, alojamento e estatísticas: o interesse legítimo em manter o site a funcionar, proteger o formulário de envios automáticos e saber quantas visitas tem (artigo 6.º, n.º 1, alínea f), do RGPD).
- Documentos de faturação, se houver trabalho: o cumprimento das obrigações fiscais (artigo 6.º, n.º 1, alínea c), do RGPD).
Com quem são partilhados.
Os dados passam por estes serviços, que os tratam por conta do responsável:
- Cloudflare: o alojamento do site, a verificação Turnstile no formulário e, quando está ligada, a medição de visitas sem cookies (Web Analytics).
- Resend: o envio das mensagens do formulário para a caixa de email.
- Zoho: a caixa de email onde as mensagens chegam e ficam guardadas.
A Cloudflare e a Resend têm sede nos Estados Unidos, por isso alguns destes dados podem ser tratados fora da União Europeia. Quando isso acontece, a transferência faz-se ao abrigo da decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE-EUA, de 10 de julho de 2023, ou das cláusulas contratuais-tipo aprovadas pela Comissão, conforme o acordo de tratamento de dados de cada empresa. Podes pedir por email informação sobre a garantia que se aplica e uma cópia dela.
Se houver trabalho, os dados de faturação seguem também para a Autoridade Tributária e, quando existam, para o contabilista e para o programa de faturação.
As ligações para o WhatsApp e o Instagram abrem serviços da Meta, e a do LinkedIn abre o LinkedIn: aí valem os termos e a política de privacidade de cada um.
Quanto tempo ficam guardados.
As mensagens do formulário, do email, do WhatsApp e do Instagram ficam guardadas enquanto houver conversa e até dois anos depois do último contacto.
Se a conversa der lugar a um trabalho, os documentos de faturação ficam guardados durante o prazo que a lei fiscal obriga, dez anos.
Da medição de visitas, o estúdio vê apenas números agregados, que não identificam quem visita.
Os teus direitos.
Nos termos do RGPD, podes pedir o acesso aos teus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade, e podes opor-te ao tratamento. Os pedidos fazem-se por email, para victor@brumo.dev.
Não há decisões automáticas com efeitos jurídicos ou com efeitos semelhantes sobre ti (artigo 22.º do RGPD).
Se achares que os teus dados não foram bem tratados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (abre noutro separador).