política de privacidade

1. Quem é o responsável

O controlador dos dados é a AITA STUDIO LTDA, nome fantasia Aita Studio, inscrita no CNPJ 68.967.742/0001-24, com sede na Avenida Sete de Setembro, 2775, Rebouças, Curitiba/PR, CEP 80230-010.

O encarregado pelo tratamento de dados pessoais (DPO) é Felipe de Lima Aita, que atende pelo e-mail felipe@aita.studio.

2. O que coletamos

Este site não tem formulários nem área de login. Os dados chegam de duas formas:

• O que você nos envia. Quando você chama no WhatsApp ou manda um e-mail, recebemos o que você escrever e os dados do próprio canal: nome, telefone ou e-mail, empresa, e as informações que você compartilhar sobre o seu projeto.
• O que o acesso gera. Como em qualquer site, os servidores que entregam as páginas registram dados técnicos da visita: endereço IP, navegador, dispositivo, página acessada, data e hora.
• O que as ferramentas de métrica coletam. Com o seu consentimento, o site usa Microsoft Clarity, Google Analytics e Meta Pixel, que registram como você navega: páginas e vídeos vistos, cliques, rolagem, tempo de permanência, origem do acesso, tipo de dispositivo, localização aproximada e identificadores de cookie. O Clarity também grava sessões em vídeo e mapas de calor da navegação, sem capturar o que você digita.

Não pedimos nem precisamos de dados pessoais sensíveis, como saúde, religião ou biometria.

3. Para que usamos os dados

• Responder mensagens e conversar sobre o seu projeto.
• Preparar e enviar propostas, e, se houver contratação, executar o contrato.
• Cumprir obrigações legais e fiscais, como a emissão de notas e a guarda de registros.
• Manter o site seguro e funcionando, e entender falhas técnicas.
• Entender como o site é usado e melhorá-lo, e medir e otimizar a nossa divulgação, inclusive em anúncios.

Cada uso se apoia em uma base legal da LGPD: a adoção de procedimentos preliminares à contratação a pedido do titular e a execução de contrato (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse do estúdio em responder contatos e proteger o site (art. 7º, IX). As métricas e os cookies de publicidade só funcionam com o seu consentimento (art. 7º, I), que você pode retirar quando quiser. Não usamos seus dados para decisões automatizadas nem para enviar mensagens que você não pediu.

4. Cookies

Cookies são pequenos arquivos que o navegador guarda para reconhecer você em visitas seguintes. Este site usa dois tipos:

• Estritamente necessários: o funcionamento básico do site e a lembrança da sua escolha sobre cookies. Não dependem de consentimento.
• Análise e publicidade: os do Google Analytics, do Microsoft Clarity e do Meta Pixel. Só são ativados depois que você aceita, e servem para medir o desempenho do site e dos nossos anúncios.

Você pode mudar de ideia a qualquer momento pelas configurações do seu navegador, que também permitem apagar os cookies já gravados, ou pelas ferramentas que cada empresa oferece, como o complemento de desativação do Google Analytics. Recusar os cookies de análise e publicidade não impede o uso do site.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Para o site e o atendimento funcionarem, alguns prestadores participam do caminho:

• Hospedagem do site: o provedor que entrega as páginas, e que registra os logs de acesso.
• Google Fonts: as fontes do site são carregadas dos servidores do Google, que por isso recebe o endereço IP de quem visita.
• Google (Analytics): recebe os dados de navegação e cookies para gerar estatísticas de uso. Também pode usá-los conforme a própria política.
• Microsoft (Clarity): recebe as gravações de sessão e os mapas de calor da navegação, para analisarmos usabilidade.
• Meta (Pixel): recebe dados de navegação para medirmos conversões e criarmos públicos de anúncio no Facebook e no Instagram. A Meta pode relacionar essas informações a quem tem conta nas suas plataformas.
• Sanity: plataforma onde o conteúdo dos cases é gerenciado e de onde as imagens e vídeos são entregues.
• WhatsApp (Meta) e o seu provedor de e-mail: quando você nos contata por esses canais, a conversa passa pelos serviços deles, que têm política própria.
• Instagram e LinkedIn: os links do site levam a essas redes. Ao clicar, você passa a ser regido pelas políticas delas.

Também podemos compartilhar dados com autoridades quando houver ordem legal ou obrigação regulatória.

6. Transferência internacional

Alguns desses prestadores armazenam dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com prestadores que adotam salvaguardas adequadas de proteção de dados.

7. Por quanto tempo guardamos

• Conversas sem contratação: pelo tempo necessário ao diálogo e por até 24 meses após o último contato, para o caso de retomarmos a conversa.
• Clientes: durante o contrato e pelos prazos que a lei exige depois dele, como os de natureza fiscal e contábil.
• Dados de métrica e cookies: pelos prazos de cada ferramenta (em geral, de alguns meses a dois anos), e até você retirar o consentimento.
• Logs de acesso: pelo período definido pelo provedor de hospedagem, e no mínimo pelo que a lei determina.

Passado o prazo, os dados são apagados ou anonimizados.

8. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os dados;
• a revogação do consentimento, quando for essa a base legal.

Para exercer qualquer um deles, escreva para felipe@aita.studio. Podemos pedir um dado para confirmar que é você, e respondemos dentro do prazo legal. Se achar que algo não foi resolvido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda e alteração, como conexão criptografada (HTTPS) e acesso restrito às contas dos serviços que usamos. Nenhum sistema é totalmente imune, e, se houver um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como a lei determina.

10. Crianças e adolescentes

O site e os serviços do estúdio são voltados a empresas e profissionais. Não coletamos de propósito dados de menores de 18 anos.

11. Mudanças nesta política

Podemos atualizar este texto quando o site ou a lei mudarem. A data no topo da página mostra a versão em vigor.

12. Fale com a gente

Dúvidas sobre esta política ou sobre os seus dados: felipe@aita.studio.