Seus dados, sem letra miúda.

1.Quem cuida dos seus dados

O Riquetti Studio, CNPJ 41.011.161/0001-68, razão social Isabella Riquetti Campos Emidio Consultoria em Tecnologia da Informacao, com sede em Belo Horizonte, Minas Gerais, é quem decide como os seus dados são tratados neste site. Nos termos da Lei Geral de Proteção de Dados, a Lei 13.709/2018, isso me torna a controladora.

O estúdio é de porte pequeno e não precisa indicar encarregado formal, conforme a Resolução CD/ANPD nº 2 de 2022. O canal de comunicação continua obrigatório e é este: contato@riquetti.com.br. Também atendo pelo WhatsApp, mas prefira o e-mail para assuntos de proteção de dados, porque o pedido fica registrado.

2.Quais dados eu coleto

A coleta varia conforme o seu uso do site. A navegação simples coleta muito pouco, e nada antes do seu aceite. A contratação de um projeto coleta mais, porque o contrato e a nota fiscal exigem.

Uma escolha deliberada: o pedido pelo site não solicita CPF, CNPJ nem endereço. Esses dados só aparecem no momento do contrato, e apenas para quem vai de fato assinar. Coletar o mínimo reduz o risco para as duas partes.

O formulário da página inicial não armazena nada. Ele monta uma mensagem e abre o WhatsApp com o texto pronto. O que você escreveu segue para a conversa, não para um banco de dados meu.

3.Para que eu uso

• Responder ao seu contato e entender o que o projeto precisa.
• Montar a proposta e o contrato a partir do que você selecionar. O plano, os add-ons e o plano de manutenção que você escolhe viram o escopo, o preço e o prazo do documento que você vai assinar.
• Executar o projeto contratado e prestar a manutenção, quando ela existir.
• Emitir cobrança e nota fiscal.
• Entender como as pessoas usam o site para melhorá-lo, de forma agregada, e só se você aceitar os cookies.
• Cumprir obrigação legal, fiscal e de defesa em processo.

Não vendo os seus dados, não os repasso para formação de lista de marketing e não uso o que você me envia para treinar modelo de inteligência artificial.

4.Serviços pelos quais os dados passam

Trabalho sozinha, mas alguns serviços tratam dados em meu nome, na condição de operadores. Cada um recebe apenas o conjunto de dados necessário para a função que executa.

Netlify, Google, Meta e Resend ficam fora do Brasil, então há transferência internacional de dados. Ela acontece com base nas cláusulas contratuais desses fornecedores, na forma do art. 33 da LGPD. Escolhi manter no Brasil justamente o que é mais sensível: banco de dados, contrato assinado e cobrança.

Nenhum dado de cartão passa por este site. O pagamento acontece na página do Asaas, e eu nunca vejo o número do seu cartão.

Fora dessa lista, o compartilhamento só ocorre mediante exigência legal ou ordem de autoridade competente. Nessa hipótese, eu comunico você, salvo quando a própria ordem vedar o aviso.

5.Cookies e o banner

O único cookie deste site é o do Google Analytics, e ele não carrega antes de você decidir. Na primeira visita aparece um banner com duas opções do mesmo tamanho, aceitar e recusar. Recusar é tão fácil quanto aceitar, e o banner não bloqueia a navegação.

Se você aceitar, a sua escolha fica guardada no seu próprio navegador, junto com a data e a versão desta política. Nada disso vai para servidor meu: é um registro local, lido apenas pelo seu navegador.

Se você mudar de ideia, o rodapé tem o link Preferências de cookies. Ele apaga o registro, apaga os cookies do Analytics e exibe o banner de novo. Não há limite de vezes.

Quando esta política mudar de forma relevante, o banner volta a aparecer, mesmo para quem já tinha escolhido antes. Consentimento dado para uma versão anterior não vale para a regra nova.

6.Por quanto tempo eu guardo

Vencido o prazo, os dados são apagados ou anonimizados. Anonimizar significa manter apenas o número, sem qualquer elemento que identifique você.

7.Seus direitos

O art. 18 da LGPD garante os direitos abaixo, e eu atendo todos sem cobrança:

• Saber se eu trato dados seus e acessar o que eu tenho.
• Corrigir dado incompleto, desatualizado ou errado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
• Pedir a portabilidade dos seus dados para outro fornecedor.
• Eliminar dados tratados com base no seu consentimento.
• Saber com quem eu compartilhei.
• Revogar o consentimento a qualquer momento.
• Se opor a um tratamento que você considere irregular.

Escreva para contato@riquetti.com.br e eu respondo em até 15 dias. Se você tiver um número de pedido, envie junto, porque agiliza a localização dos dados. Posso solicitar uma confirmação de identidade antes de entregar qualquer informação, para evitar que outra pessoa se passe por você.

Se a minha resposta não resolver, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, a ANPD.

8.Segurança

• O site inteiro roda em HTTPS.
• O banco de dados fica fechado por padrão, e só o servidor consegue ler ou escrever. Chave nenhuma que vai para o navegador tem acesso.
• Chaves e senhas ficam em variáveis de ambiente, nunca no código.
• O contrato assinado fica em armazenamento privado, não em link público.
• Coleto o mínimo necessário para o serviço funcionar, porque o dado que não é coletado não pode vazar.

Nenhum sistema é perfeito. Em caso de incidente que possa gerar risco relevante para você, eu comunico você e a ANPD, conforme o art. 48 da LGPD.

9.Menores de idade

Este site vende serviço para empresa e não é direcionado a menores de 18 anos. Não coleto dados de criança ou adolescente de forma intencional. Se isso ocorrer por engano, me avise e eu apago.

10.Mudanças nesta política

Quando algo mudar, atualizo a data no topo e subo o número da versão. Se a mudança for relevante, o banner de cookies reaparece para você escolher de novo, com a regra nova à vista.

Em caso de dúvida sobre qualquer ponto desta política, escreva para contato@riquetti.com.br. Prefiro explicar a deixar dúvida no ar.