Privacidade.
Em português.

Giovani Ferrari, que atende como Ferrari GFX, estúdio individual de design digital e desenvolvimento web, com trabalho remoto e presencial no ABC Paulista. Sou eu o controlador dos dados na definição da LGPD, a Lei 13.709/2018. Não existe equipe aqui, então quem lê o seu pedido sou eu mesmo.

Para qualquer assunto de privacidade: gfxferrari@gmail.com ou WhatsApp +55 11 94349-6231.

1. O que você escreve no formulário. Nome, e-mail e a mensagem. Nada além disso. Existe um campo invisível no formulário, mas ele é isca para robô e você nunca vai chegar nele.

Serve para eu responder você, montar orçamento e continuar a conversa. Base legal: art. 7º, inciso V, da LGPD, que trata do pedido do próprio titular antes de um contrato. Em outras palavras, você pediu contato e eu preciso do seu contato para responder. Preencher é escolha sua: WhatsApp e Instagram estão ali do lado, e por eles você decide o que informar.

2. Um registro técnico contra robô. Quando alguém envia o formulário, o servidor guarda o horário e uma marca embaralhada do endereço IP, gerada por SHA-256 com um segredo. O IP em si não é gravado em lugar nenhum, a marca não volta a ser IP e ela não identifica você. Isso existe para um robô não disparar centenas de mensagens e derrubar o canal. O registro se apaga sozinho em até 24 horas. Base legal: art. 7º, inciso IX, legítimo interesse em manter o contato funcionando.

3. Medição de audiência, sem cookie e sem nome. Uso o Vercel Web Analytics e o Vercel Speed Insights para saber quantas visitas a página recebe e se ela carrega rápido no celular. Nenhum dos dois grava cookie, nenhum dos dois segue você por outros sites e nenhum dos dois recebe seu nome ou seu e-mail. O que chega são números somados: página aberta, de onde veio o clique, tipo de aparelho, país e tempo de carregamento. Base legal: art. 7º, inciso IX, legítimo interesse em saber se o site funciona.

4. Registro de acesso do servidor. Como todo site, a hospedagem anota as requisições que recebe, com endereço IP, horário e página pedida, por um período curto, para segurança e diagnóstico. Esse registro é da infraestrutura e não é usado para traçar perfil de ninguém. Base legal: art. 7º, incisos II e IX, junto com o art. 15 do Marco Civil da Internet.

Nenhum. Não há cookie de sessão, não há login, não há pixel do Facebook, do Google ou de qualquer outra rede, e não há banner de cookie porque não existe nada para você consentir. As fontes do site são servidas pelo próprio domínio, então nem elas contam a terceiro que você esteve aqui.

Se um dia isso mudar, a mudança aparece nesta página antes de entrar no ar.

Os planos de manutenção são cobrados por links de assinatura do Mercado Pago. O pagamento acontece inteiro dentro do Mercado Pago: número de cartão, CPF e dados bancários não passam por este site, e eu nunca tenho acesso a eles. Do painel deles eu vejo o nome, o e-mail e a situação da assinatura, que é o que preciso para saber se o plano está ativo. O tratamento desses dados segue a política de privacidade do próprio Mercado Pago.

A página para onde você volta depois do checkout não recebe nem grava dado de pagamento. Ela só agradece o retorno.

Não vendo, não alugo e não troco dado de ninguém. Não existe lista de disparo: quem me escreve pelo formulário não passa a receber e-mail de marketing meu.

Quem toca no que você enviou, e só para a mensagem chegar até mim:

• Supabase, que recebe o envio do formulário
• Resend, que entrega essa mensagem na minha caixa
• Google, dono do Gmail, que é a caixa onde eu leio
• Vercel, que hospeda o site e mede a audiência
• Mercado Pago, só quando existe uma assinatura
• Meta, dona do WhatsApp e do Instagram, quando você escolhe falar comigo por esses canais, e aí a conversa fica sujeita também às políticas deles

Parte desses serviços processa dados fora do Brasil. A LGPD permite, no art. 33, e a transferência acontece sob as cláusulas de proteção que cada um desses fornecedores oferece em contrato.

• Mensagem do formulário: enquanto a conversa fizer sentido. Se você virar cliente, guardo o registro da contratação por até 5 anos, prazo que a lei brasileira dá para cobrança e para garantia.
• Marca embaralhada do IP: no máximo 24 horas.
• Medição de audiência: números somados, sem você dentro, mantidos pela Vercel.

Se você pedir para apagar antes disso, eu apago. Se sobrar alguma coisa que a lei me obriga a manter, eu digo o que é e por quê.

O art. 18 da LGPD te dá, sobre qualquer dado que eu tenha, o direito de:

• saber se eu tenho algum dado seu
• ver esse dado
• corrigir o que estiver errado ou incompleto
• pedir que ele seja anonimizado, bloqueado ou eliminado
• levar esse dado para outro fornecedor
• saber com quem eu compartilhei
• retirar um consentimento que você tenha dado
• se opor a um uso que você considere indevido

Nenhuma decisão sobre você é automatizada aqui. Não há perfil, não há pontuação e não há robô definindo preço: o preço está publicado na página inicial, igual para todo mundo.

Como pedir. Manda um e-mail para gfxferrari@gmail.com ou uma mensagem no WhatsApp dizendo o que você quer. Não precisa de formulário nem de linguagem de advogado. Respondo em até 15 dias. Se eu precisar confirmar que é você mesmo, pergunto antes de mexer em qualquer coisa.

O site só é servido por conexão criptografada, e o navegador é instruído a nunca aceitar a versão sem criptografia. A política de conteúdo bloqueia script de terceiro. O formulário valida os dados no servidor, trata o texto antes de montar o e-mail, limita quantos envios saem por hora e recusa chamadas que não venham do próprio domínio. As chaves de acesso ficam em cofre de variáveis, nunca no código publicado.

Nada disso torna um site invulnerável, e eu não vou prometer isso. Se acontecer um incidente capaz de te causar risco, eu comunico você e a ANPD.

O site é dirigido a quem contrata serviço, ou seja, gente adulta. Não coleto dado de criança nem de adolescente de propósito. Se isso acontecer por engano, me avise pelo e-mail acima que eu apago.

Você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, em gov.br/anpd. Mas tenta comigo primeiro, que é mais rápido.

Quando eu mudar alguma coisa aqui, a data no topo muda junto. Se a mudança alterar o que eu faço com um dado que você já me deu, eu aviso você antes, pelo mesmo canal que você usou para falar comigo.