Política de Privacidade

1Quem somos

A controladora dos dados é a NOVA ERA TECHNOLOGY LTDA, CNPJ 56.006.577/0001-65, com sede em Campinas/SP. Para qualquer assunto de privacidade — dúvidas, pedidos ou reclamações —, inclusive para falar com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD), use o e-mail .

2Dados que tratamos

• •Formulário de contato: nome, telefone, e-mail e tipo de projeto (obrigatórios), além de empresa, faixa de orçamento e mensagem, se você preencher. Esses dados chegam à nossa equipe por e-mail e são registrados no nosso CRM interno (NovaCore, hospedado na Cloudflare), para o atendimento comercial.
• •Conversas: o que você nos enviar por WhatsApp ou e-mail. Os e-mails enviados para passam pelo encaminhamento de e-mail da Cloudflare antes de chegar à nossa caixa de entrada.
• •Reunião de briefing: acontece por videochamada, no Google Meet ou no Zoom, conforme combinado com você. Tratamos o nome e o e-mail usados na chamada e o que for conversado; o serviço escolhido trata os dados da chamada sob os termos dele.
• •Agendamento de briefing: nome, e-mail e as informações que você preencher na agenda da Cal.com.
• •Navegação: endereço IP e dados técnicos do acesso (navegador, sistema, página, data e hora), usados pela hospedagem para entregar e proteger o site. Com o seu consentimento, também as estatísticas do Google Analytics e as gravações de sessão e mapas de calor do Microsoft Clarity.
• •Registro da sua escolha de cookies: data e hora, versão da Política de Cookies, opções escolhidas, endereço da página sem parâmetros, idioma e identificador do navegador, e o IP pseudonimizado por HMAC com chave secreta.
• •Painel administrativo (só para usuários autorizados): nome, e-mail, senha guardada como hash bcrypt e registros de acesso e de ações, com o IP pseudonimizado por HMAC com chave secreta.
• •Tentativas de login no painel: o e-mail digitado — inclusive quando ele não pertence a nenhum usuário — e o endereço IP pseudonimizado por HMAC com chave secreta, usados para proteger o painel contra abuso.

3Para que usamos e com qual base legal

4Fornecedores que tratam dados (operadores)

Não vendemos nem alugamos dados pessoais. Para o site e o atendimento funcionarem, usamos os fornecedores abaixo:

O seu navegador também faz pedidos a outros serviços, que recebem o seu endereço IP e dados técnicos do acesso, mas nenhum dado de formulário: o Unsplash, de onde vêm imagens ilustrativas; e, só nas versões em inglês e espanhol, a AwesomeAPI e a ExchangeRate-API (open.er-api.com), que informam a cotação usada para converter valores de referência. Se você falar com a gente pelo WhatsApp, a conversa acontece na plataforma do WhatsApp (Meta), sob os termos dela. Da mesma forma, a reunião de briefing por videochamada acontece no Google Meet ou no Zoom, conforme combinado, sob os termos do serviço escolhido.

Também podemos compartilhar dados quando a lei, uma decisão judicial ou uma autoridade competente exigir, ou para exercer direitos em processo judicial, administrativo ou arbitral.

5Transferência internacional de dados

Parte desses fornecedores tem sede ou servidores fora do Brasil, principalmente nos Estados Unidos, então os seus dados podem ser tratados lá. Nesses casos, a transferência se apoia no art. 33 da LGPD:

• •no formulário de contato e no agendamento, na realização de procedimentos preliminares a um contrato, a seu pedido (art. 33, IX, combinado com o art. 7º, V);
• •no Google Analytics e no Microsoft Clarity, no seu consentimento específico, pedido no aviso de cookies com a informação de que os dados são tratados fora do Brasil (art. 33, VIII);
• •na hospedagem e na proteção contra abuso, nas hipóteses do art. 33 aplicáveis a esses serviços.

Você pode pedir detalhes sobre essas transferências pelo canal de privacidade.

6Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para cada finalidade, com revisão periódica:

• •Mensagens e pedidos de orçamento (inclusive o registro no CRM interno): pelo tempo necessário para atender e acompanhar a negociação. Se o contato não virar contrato, guardamos os dados por até 24 meses e, depois, os anonimizamos.
• •Fila de envio ao CRM: os dados do formulário de contato ficam numa fila temporária no banco de dados do site só até chegarem ao CRM; se a entrega não der certo, os dados são apagados da fila 30 dias depois de o envio ser encerrado como falha.
• •Dados de clientes: durante o contrato e, depois, pelo tempo necessário para cumprir obrigações legais (como a guarda de documentos fiscais e contábeis, nos prazos da lei) e exercer direitos.
• •Registro de consentimento de cookies: pelo tempo necessário para comprovar o consentimento.
• •Tentativas de login no painel: pelo tempo necessário à segurança do painel. Os contadores que limitam as tentativas se apagam sozinhos cerca de 15 minutos depois.
• •Cópias de segurança: o banco de dados da hospedagem permite recuperar versões anteriores por até 30 dias, então um dado apagado pode continuar nessas cópias durante esse período.
• •No seu navegador: a sua escolha de cookies vale 180 dias, e a sessão do painel administrativo, 7 dias. Os demais itens estão na Política de Cookies.
• •Google Analytics e Microsoft Clarity: pelos prazos de retenção configurados nessas ferramentas.

7Cookies

O site usa três categorias: Necessários (sempre ativos), Análise — Google Analytics e Gravação de sessão — Microsoft Clarity. As duas últimas só funcionam com o seu consentimento. O site não usa cookies de publicidade nem remarketing.

A lista completa, com a duração de cada item e o jeito de mudar a sua escolha, está na Política de Cookies. Você pode rever a decisão a qualquer momento pelo link Preferências de cookies, no rodapé.

8Seus direitos (art. 18 da LGPD)

Como titular dos dados, você pode pedir:

Para exercer qualquer um desses direitos, escreva para . Respondemos nos prazos da LGPD — a declaração completa de confirmação ou acesso, em até 15 dias contados do pedido (art. 19, II). Se precisarmos confirmar a sua identidade para proteger os seus dados, avisaremos. Você também pode peticionar à Agência Nacional de Proteção de Dados (ANPD).

9Segurança dos dados

Medidas que existem hoje no site:

• •conexão HTTPS em todas as páginas (TLS 1.2 ou superior);
• •senhas do painel administrativo guardadas como hash bcrypt, nunca em texto;
• •controle de acesso ao painel por perfil de usuário, com registro de auditoria das ações;
• •verificação anti-robô (Cloudflare Turnstile) no formulário de contato e no login, e limite de tentativas de login;
• •endereço IP pseudonimizado por HMAC com chave secreta nos registros de consentimento e de acesso ao painel.

Nenhuma medida elimina todo risco. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, nos termos do art. 48 da LGPD e da regulamentação da ANPD.

10Alterações nesta política

Esta política pode ser atualizada. A data da última atualização fica no topo da página. Quando a Política de Cookies muda de versão, o aviso de cookies pede a sua escolha de novo.

11Contato