Modelo a revisar pelo jurídico até a semana 3.
Políticas
Política de Privacidade
Esta política explica quais dados a StudioFy Brasil trata quando você pede orçamento, agenda uma visita ou navega por este site, com que base legal, por quanto tempo e com quem compartilha.
Versão de [DD/MM/AAAA]. Vale para este site e para os canais ligados a ele.
1. Quem trata os seus dados
Controladora: [Razão social], CNPJ [00.000.000/0001-00], com sede em [Endereço completo], [bairro], Rio de Janeiro, RJ, nome fantasia StudioFy Brasil.
Encarregado(a) pelo tratamento de dados pessoais: [Nome do encarregado], e-mail [privacidade@dominio.com.br]. É por esse e-mail que você tira dúvidas e exerce os seus direitos.
2. Quais dados tratamos, para quê e com que base legal
Tratamos só o necessário para responder a você, cumprir o que foi contratado e manter o site no ar. Cada situação está descrita abaixo.
Clique em um botão de WhatsApp
- Dados:
- Código do clique, no formato SF-ORIGEM-XXXX, botão de origem, serviço ou clipe escolhido, página, data e hora, identificador do evento, o identificador do navegador do Google Analytics (client_id, quando o cookie _ga existir e você tiver aceitado a medição) e, só com consentimento de anúncios, o identificador _fbp da Meta. Sem nome e sem telefone.
- Finalidade:
- Saber de qual parte do site veio cada conversa. O código vai na primeira mensagem e fecha a conta entre clique e conversa. Com consentimento de anúncios, o clique também é enviado à Meta pela Conversions API, com o seu IP e o user agent do navegador, para medir as campanhas.
- Base legal:
- Legítimo interesse, art. 7, IX, com avaliação de legítimo interesse arquivada; o envio à Meta só com consentimento, art. 7, I. Guarda de 90 dias.
Conversa no WhatsApp
- Dados:
- Nome, número e o que você escrever na conversa.
- Finalidade:
- Responder ao pedido de orçamento, combinar a gravação e cumprir o que foi contratado.
- Base legal:
- Procedimentos preliminares e execução de contrato, art. 7, V.
Formulário fora do horário
- Dados:
- Nome, WhatsApp, serviço de interesse, data e hora e o código SF-FORM do pedido.
- Finalidade:
- Responder ao seu pedido no próximo horário comercial, pelo WhatsApp informado.
- Base legal:
- Procedimentos preliminares de contrato, art. 7, V. Guarda de 12 meses; a cópia enviada por e-mail à equipe é apagada depois da resposta e, no máximo, em 12 meses.
Agendamento de visita
- Dados:
- Nome, e-mail, horário escolhido e o que você informar ao agendar, dentro do calendário do Cal.com.
- Finalidade:
- Marcar a visita ao estúdio e o briefing de 15 minutos.
- Base legal:
- Procedimentos preliminares de contrato, art. 7, V.
Medição sem cookies
- Dados:
- Contagem de páginas e seções vistas, tempo de carregamento (LCP, INP e CLS) e tipo de dispositivo. Sem cookie e sem identificador persistente.
- Finalidade:
- Saber se o site funciona bem e o que é mais visto.
- Base legal:
- Legítimo interesse, art. 7, IX, com avaliação de legítimo interesse arquivada.
Medição com cookies e anúncios
- Dados:
- Cookies do Google Analytics 4 e da Meta, identificadores de navegador, eventos de clique e dados técnicos do acesso.
- Finalidade:
- Medir audiência com mais precisão e medir as campanhas de anúncios.
- Base legal:
- Consentimento, art. 7, I, dado no aviso de cookies. Nada é ativado antes da sua escolha.
Amostra de tempo de resposta
- Dados:
- Data e hora da primeira resposta em até 30 conversas por mês, sem nome e sem número. O export da conversa é apagado em 7 dias.
- Finalidade:
- Publicar no site um tempo de resposta medido, não prometido.
- Base legal:
- Legítimo interesse, art. 7, IX.
3. Com quem compartilhamos
Não vendemos dados. Usamos operadores para hospedar o site, entregar vídeo, agendar visitas, medir resultados e enviar e-mail. Eles tratam os dados em nosso nome e por contrato. Quando o operador fica fora do Brasil, a transferência internacional segue a Resolução CD/ANPD nº 19/2024.
Os dados só vão para a Meta e para o Google Analytics com cookies depois do seu consentimento no aviso de cookies.
| Operador | Serviço | País | Fundamento da transferência |
|---|---|---|---|
| Vercel Inc. | Hospedagem do site, funções em São Paulo e armazenamento privado de pedidos e registros | Estados Unidos | Cláusulas-padrão contratuais da ANPD, Resolução CD/ANPD nº 19/2024 [a confirmar no contrato] |
| Mux, Inc. | Hospedagem e entrega dos vídeos | Estados Unidos | Cláusulas-padrão contratuais da ANPD, Resolução CD/ANPD nº 19/2024 [a confirmar no contrato] |
| Cal.com, Inc. | Agenda de visitas | Estados Unidos | Cláusulas-padrão contratuais da ANPD, Resolução CD/ANPD nº 19/2024 [a confirmar no contrato] |
| Google LLC | Google Analytics 4 | Estados Unidos | Cláusulas-padrão contratuais da ANPD, Resolução CD/ANPD nº 19/2024 [a confirmar no contrato] |
| Meta Platforms, Inc. | Meta Pixel, Conversions API e WhatsApp | Estados Unidos | Cláusulas-padrão contratuais da ANPD, Resolução CD/ANPD nº 19/2024 [a confirmar no contrato] |
| Resend, Inc. | E-mail com os pedidos do formulário | Estados Unidos | Cláusulas-padrão contratuais da ANPD, Resolução CD/ANPD nº 19/2024 [a confirmar no contrato] |
4. Por quanto tempo guardamos
Um processo automático roda todo dia e apaga o que venceu.
| Dado | Prazo |
|---|---|
| Pedidos do formulário fora do horário | 12 meses |
| Códigos de origem de clique | 90 dias |
| Exports de conversas da amostra de tempo de resposta | 7 dias |
| Registros de vagas da agenda, sem dados pessoais | 5 anos, prazo de prescrição do Código de Defesa do Consumidor |
| Conversas no WhatsApp e contratos | Enquanto durar a relação comercial, mais os prazos legais de guarda [a confirmar pelo jurídico] |
5. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade a outro fornecedor, conforme a regulamentação da ANPD;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento, a qualquer momento, sem afetar o que foi feito antes.
Para exercer qualquer direito, escreva para [privacidade@dominio.com.br]. Respondemos em até [15] dias. Se preferir, você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD).
6. Cookies
Os cookies usados neste site, com nome, prazo e finalidade, estão na Política de Cookies. Nada é ativado antes da sua escolha no aviso de cookies.
7. Segurança
Os pedidos do formulário ficam em armazenamento privado, com acesso restrito à equipe que responde. O site não tem área de login nem senha de visitante. Nenhum sistema é infalível: se um incidente trouxer risco a você, avisamos a ANPD e as pessoas afetadas, como manda a lei.
8. Mudanças nesta política
Quando esta política mudar, a nova versão entra nesta página com a data. Mudança de finalidade relevante vem com aviso no site.