Privacidade

• Formulário de contato. Nome, e-mail, empresa (opcional) e a mensagem que você escreve. Junto com eles ficam a língua da página, a página deste site de onde você chegou ao formulário (só o caminho), os parâmetros de campanha do link que trouxe você à página de contato (utm_source, utm_medium e utm_campaign), quando houver, e a data e a hora do envio, que registra a caixa marcada confirmando que leu esta página.
• Endereço IP. O endereço IP nunca é guardado como está. Para limitar o formulário a 5 envios por hora vindos do mesmo endereço (no IPv6, da mesma rede /64), o site guarda, separado da sua mensagem, só um resumo criptográfico desse endereço, feito com uma chave secreta mantida fora do banco de dados. Sem essa chave, não é possível chegar ao endereço pelo resumo: é um dado pseudonimizado, que a Sigil Labs trata como dado pessoal e apaga em até 24 horas.
• Verificação contra robôs. Na página de contato, o Cloudflare Turnstile verifica se quem usa o formulário é uma pessoa. Para isso, ele recebe dados técnicos do navegador e o seu endereço IP, que o site também informa a ele ao conferir o envio, e guarda no armazenamento local do navegador (não em cookie) um identificador técnico do próprio Turnstile.
• Navegação. O site é servido pela Cloudflare, que processa dados técnicos de conexão, como o endereço IP, para entregar as páginas e proteger o serviço. A Sigil Labs não usa esses dados para identificar visitantes. Em situações de segurança, a Cloudflare pode gravar cookies técnicos de proteção, que não servem para publicidade.
• Tema. Se você usar o botão de tema, o navegador guarda a escolha (claro ou escuro) no armazenamento local, na chave “sigil-tema”, para as próximas páginas. Ela não identifica você e não é enviada à Sigil Labs.
• Medição de audiência. O Cloudflare Web Analytics conta as visitas às páginas, o site de origem, o país e o tipo de navegador e de aparelho. Ele não usa cookies e não grava nada no seu navegador. A Cloudflare recebe o endereço IP quando a contagem é enviada e informa que o descarta no centro de dados mais próximo, sem guardá-lo nos seus bancos de dados nem registros.
• E-mail. Quando você escreve diretamente para a Sigil Labs por e-mail, ela recebe o que você enviar, como nome, endereço de e-mail e o conteúdo da mensagem.

Os dados de contato são usados apenas para responder à sua mensagem e, se houver interesse das duas partes, para preparar uma proposta. A língua da página serve para responder na mesma língua, e a página de origem e os parâmetros de campanha mostram à Sigil Labs por qual caminho o contato chegou. A medição de audiência mostra apenas quantas pessoas visitam o site e de onde chegam, sem identificar ninguém.

A base legal, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é o seu pedido, quando você escreve para receber uma proposta ou contratar um serviço (art. 7º, V), e o legítimo interesse da Sigil Labs em responder a quem a procura (art. 7º, IX).

A Sigil Labs usa o resumo do IP e a verificação contra robôs só para proteger o formulário e quem o usa contra abusos, também com base no legítimo interesse (art. 7º, IX). A entrega das páginas e a medição de audiência também se apoiam no legítimo interesse da Sigil Labs em manter o site no ar e saber como ele é usado (art. 7º, IX).

A Sigil Labs não vende dados pessoais. Fora o uso próprio da Cloudflare no Turnstile, descrito abaixo, eles passam apenas pelos serviços que fazem o site e o contato funcionarem:

• Cloudflare: hospedagem do site, banco de dados das mensagens do formulário, verificação Turnstile e Web Analytics. No Turnstile, a Cloudflare trata os dados em nome da Sigil Labs e também, como controladora, para melhorar a detecção de robôs, conforme o adendo de privacidade do Turnstile.
• Resend: envio de um aviso por e-mail de cada mensagem do formulário para a caixa de entrada da Sigil Labs. O Resend guarda os dados de cada envio nos Estados Unidos por 30 dias; segundo o Resend, as cópias de segurança dele duram 7 dias.
• Migadu: o provedor de e-mail da Sigil Labs, onde ficam esses avisos e as mensagens recebidas por e-mail. Segundo o Migadu, as caixas de e-mail e as cópias de segurança ficam na França e nos Países Baixos.

Os três serviços tratam dados fora do Brasil. A Cloudflare e o Resend são empresas dos Estados Unidos, e o Migadu, da Suíça. O banco de dados das mensagens do formulário fica na América do Norte.

As mensagens enviadas pelo formulário são apagadas automaticamente 12 meses depois do envio, e o resumo do IP, em até 24 horas. Os avisos e as conversas por e-mail são apagados em até 12 meses após a última mensagem trocada. Se a conversa levar a uma proposta ou a um contrato, as mensagens dessa relação ficam guardadas até o fim do prazo de prescrição aplicável, como exige o Código Civil, e depois são apagadas. Você pode pedir a exclusão antes desses prazos.

O banco de dados permite recuperar o estado em que estava em qualquer momento dos últimos 7 dias. Por isso, um dado apagado, inclusive o resumo do IP, ainda pode ser recuperado durante 7 dias, e não depois disso. Se o banco precisar ser restaurado, as exclusões feitas a pedido são refeitas. No Migadu, um aviso ou uma mensagem de e-mail apagada, inclusive da lixeira, pode continuar nas cópias de segurança por até 14 dias.

A qualquer momento e sem custo, você pode pedir à Sigil Labs:

• a confirmação de que ela trata seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a Lei 13.709/2018;
• a exclusão dos seus dados, mesmo antes dos prazos acima, salvo o que a lei obrigar a guardar;
• a portabilidade dos seus dados a outro fornecedor, nos termos da regulamentação da ANPD;
• a informação sobre com quem eles são compartilhados.

Você também pode se opor a um tratamento feito sem o seu consentimento, se ele descumprir a lei. Se algum tratamento depender do seu consentimento (hoje nenhum depende), você pode revogá-lo e saber o que acontece se não consentir.

Faça o pedido pelo formulário ou pelo e-mail da página de contato. O e-mail deixa com você uma cópia do pedido; o formulário não envia cópia. A Sigil Labs responde em até 15 dias, contados do pedido. Você também pode apresentar uma reclamação à Agência Nacional de Proteção de Dados (ANPD).

Esta página muda quando o site passa a tratar dados de outra forma. A data da última atualização fica no fim da página.