Rolo 13 · LGPD · rascunho
Política de Privacidade
Como a Glaucio Lacerda Produções Ltda trata os dados pessoais que recebe por este site, inclusive os pedidos de orçamento, segundo a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Quem é o responsável pelos seus dados
O controlador dos dados é a Glaucio Lacerda Produções Ltda, CNPJ 02.363.800/0001-00, com sede em Curitiba/PR. Para qualquer questão sobre os seus dados pessoais, escreva para glaucio@glauciolacerda.com.br.
Que dados recebo e para quê
| Quando | Dados | Para quê |
|---|---|---|
| Pedido de orçamento, pelo formulário | Nome, e-mail, serviço, site atual (opcional) e mensagem | Responder ao pedido e preparar o orçamento |
| Contato por e-mail ou pelas redes | Os dados que você informar na mensagem | Responder ao contato |
| Medição de visitas, só se você aceitar os cookies | Páginas visitadas, cliques no e-mail e nas redes, tipo de dispositivo e localização aproximada | Saber como o site é usado e melhorá-lo |
| Visita a qualquer página | Endereço IP e dados técnicos do navegador, tratados pelo serviço de hospedagem | Entregar as páginas e proteger o site contra ataques |
O site não pede dados sensíveis e não cria perfis de visitantes para publicidade.
Com que base legal trato os dados
- Pedidos de orçamento: procedimentos preliminares a um contrato, feitos a seu pedido (LGPD, art. 7º, inciso V).
- Outras mensagens, como dúvidas gerais e propostas de parceria: legítimo interesse em responder a quem me procura (art. 7º, inciso IX).
- Medição de visitas: o seu consentimento, que você pode revogar a qualquer momento, de forma gratuita e fácil (art. 7º, inciso I, e art. 8º, § 5º).
- Segurança do site e proteção do formulário contra envios automáticos: legítimo interesse em manter o serviço funcionando (art. 7º, inciso IX).
Fonte: Lei nº 13.709/2018 (LGPD), texto compilado, Planalto.
Quem tem acesso aos dados
Os pedidos são lidos só por mim. Não vendo nem cedo dados pessoais para fins comerciais.
Para o site funcionar, uso prestadores de serviço que tratam dados em meu nome (operadores), cada um só com os dados necessários para a sua tarefa:
- Hospedagem e entrega do site: Cloudflare, que recebe o endereço IP de quem visita.
- Recebimento dos pedidos do formulário: o meu servidor de automação (n8n), contratado da Contabo, na França.
- E-mail que recebe os pedidos e as mensagens: Google Workspace, do Google.
- Medição de visitas, só com o seu consentimento: Google Analytics, do Google.
Se você escolher falar pelo Instagram, pelo LinkedIn, pelo X ou pelo Facebook, a conversa também segue as regras da própria rede.
Transferência de dados para fora do Brasil
Quatro prestadores podem tratar dados fora do Brasil:
| Prestador | Dados e finalidade | Destino | Quando | Base |
|---|---|---|---|---|
| Contabo (servidor do n8n) | Os dados do pedido de orçamento, para conferir o pedido e encaminhá-lo ao meu e-mail | França, na União Europeia | A cada pedido | A União Europeia é reconhecida pela ANPD como de proteção adequada (Resolução nº 32/2026; LGPD, art. 33, inciso I) |
| Google (Google Analytics) | Dados de navegação, para medir as visitas | Estados Unidos e outros países onde o Google tem instalações | Só depois que você aceita os cookies; os dados ficam 14 meses | O seu consentimento específico e em destaque, dado no aviso de cookies (LGPD, art. 33, inciso VIII) |
| Google (Google Workspace) | Os pedidos e as mensagens, para eu ler e responder | Países onde o Google tem instalações | A cada pedido ou mensagem | Cláusulas-padrão contratuais aprovadas pela ANPD, previstas no contrato de tratamento de dados do Google (Cloud Data Processing Addendum) (LGPD, art. 33, inciso II, alínea “b”; Resolução CD/ANPD nº 19/2024) |
| Cloudflare (hospedagem) | Endereço IP e dados técnicos do navegador, para entregar as páginas e proteger o site | Estados Unidos e outros países onde a Cloudflare tem servidores | A cada visita | Contrato de tratamento de dados da Cloudflare (Data Processing Addendum, versão 6.4). Esse contrato ainda não traz as cláusulas-padrão contratuais aprovadas pela ANPD; esta política será atualizada se a Cloudflare passar a oferecê-las |
Os prestadores atuam como operadores, seguindo as minhas instruções e os seus próprios termos de proteção de dados. O canal de privacidade e os seus direitos, descritos nesta política, valem também para esses dados. Você pode pedir a íntegra das cláusulas usadas na transferência pelo e-mail acima.
Fontes: Resolução CD/ANPD nº 19/2024 (transferência internacional), art. 17; Resolução ANPD nº 32/2026 (adequação da União Europeia), Diário Oficial da União; cláusulas-padrão contratuais do Google para o Brasil; Cloud Data Processing Addendum do Google (em inglês); Data Processing Addendum da Cloudflare (em inglês). Consultados em .
Por quanto tempo guardo os dados
Os pedidos de orçamento e as mensagens ficam no meu e-mail pelo tempo necessário para responder e acompanhar a relação com você ou com a sua empresa e, depois, só para cumprir obrigações legais (LGPD, art. 16). No servidor do n8n, os pedidos enviados com sucesso não ficam guardados.
Os dados de medição ficam no Google Analytics por 14 meses e depois são excluídos automaticamente.
Os seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- a confirmação de que trato dados seus;
- o acesso aos seus dados;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor de serviço ou produto;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre as entidades públicas e privadas com as quais compartilho os seus dados;
- a informação sobre a possibilidade de não dar o consentimento e sobre o que acontece se você não der;
- a revogação do consentimento, inclusive em “Preferências de cookies”, no rodapé.
Você também pode se opor a um tratamento feito sem o seu consentimento, se ele descumprir a lei.
Para exercer esses direitos, escreva para glaucio@glauciolacerda.com.br. A confirmação e o acesso aos dados são dados de forma simplificada imediatamente ou, por declaração completa, em até 15 dias (LGPD, art. 19).
Se o seu pedido não for resolvido, você pode apresentar petição à Agência Nacional de Proteção de Dados (ANPD), pelo serviço “Abrir requerimento relacionado à LGPD”, no gov.br, ou aos órgãos de defesa do consumidor. Visitantes da União Europeia têm também os direitos do Regulamento Geral sobre a Proteção de Dados (RGPD).
Fontes: LGPD, texto compilado; Abrir requerimento relacionado à LGPD, gov.br.
Cookies
O site só ativa cookies de medição depois que você aceita. Não uso cookies de publicidade. Ver a Política de Cookies
Alterações nesta política
Esta política é atualizada sempre que o site passar a tratar dados de outra forma. Última atualização: .
