Política de privacidade

Em vigor desde 4 de outubro de 2026.

Esta política explica que dados pessoais este site trata, para quê, com quem, onde e por quanto tempo, e como você exerce seus direitos pela Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Ela vale para o site. Os dados de um projeto de consultoria seguem as regras do contrato desse projeto.

O essencial

• O site não tem área de login, e o código dele não grava cookies; o Cloudflare pode gravar, no domínio do site, cookies de segurança (política de cookies).
• O formulário de contato só envia dados quando você clica em “Enviar mensagem”. A mensagem passa pelo Web3Forms, da Web3Creative, que a entrega no meu e-mail.
• A hospedagem registra cada acesso (endereço IP, data e hora, página e navegador), e o Cloudflare processa esses dados, para entregar o site e protegê-lo de ataques.
• A análise de visitas (Google Analytics) só é carregada se você aceitar no aviso de cookies.
• Não vendo dados pessoais e não os uso para publicidade.
• Você pode pedir acesso, correção ou eliminação dos seus dados pelo e-mail [email protected].

Quem cuida dos seus dados

Quem escreve aqui sou eu, Alexandre Polselli. Conduzo a consultoria Conversion Zone e cuido do tratamento dos dados pessoais deste site.

O controlador, que na LGPD é quem decide como os dados são tratados (art. 5º, VI), é Alexandre Cerqueira, CNPJ 42.170.751/0001-04, em Cotia/SP. O contato é o e-mail [email protected].

Não há encarregado indicado. O controlador é agente de tratamento de pequeno porte e, por isso, está dispensado dessa indicação (Resolução CD/ANPD nº 2/2022, art. 11). No lugar, mantenho um canal direto com você, o e-mail [email protected], para pedidos, dúvidas e reclamações sobre dados pessoais.

Que dados o site trata e por quê

Quando você visita o site

A cada página aberta, a empresa que hospeda o site registra o endereço IP, a data e a hora, a página pedida, o navegador e o sistema usados e o endereço de onde você veio. O Cloudflare, serviço que fica entre o seu navegador e a hospedagem para acelerar e proteger o site, processa os mesmos dados.

Esses registros servem para entregar as páginas, investigar erros e bloquear ataques. A base legal é o legítimo interesse de manter o site no ar e seguro (LGPD, art. 7º, IX). Não uso esses registros para identificar visitantes nem para montar perfis.

Como o site é mantido por pessoa jurídica, o Marco Civil da Internet obriga a guardar os registros de acesso por seis meses, sob sigilo (Lei nº 12.965/2014, art. 15; LGPD, art. 7º, II). Quem guarda esses registros é a hospedagem, por seis meses. Eles só são entregues a terceiros por ordem judicial.

Quando você usa o formulário de contato

O formulário pede seu nome, seu e-mail, seu telefone ou WhatsApp, o nome da empresa (opcional) e a mensagem. Nada é enviado enquanto você digita: os dados só saem do seu navegador quando você clica em “Enviar mensagem”. Eles vão para o Web3Forms, da Web3Creative (Índia), que me entrega a mensagem por e-mail. Esse serviço também recebe dados técnicos do envio, como endereço IP e navegador. Para barrar spam, ele envia o endereço IP e o e-mail a filtros de terceiros (CleanTalk e Akismet). Uso esses dados para retornar o contato por telefone, WhatsApp ou e-mail, marcar uma conversa e, se você quiser seguir, fazer uma proposta. Quando você escreve para você mesmo, como possível cliente, a base legal é a realização de procedimentos preliminares de um contrato, a seu pedido (LGPD, art. 7º, V). Quando você escreve em nome de uma empresa, a base legal é o legítimo interesse de responder a um contato que você começou (art. 7º, IX).

Se a conversa não virar proposta nem contrato, apago a mensagem e as respostas em até 12 meses depois do último contato. Se virar, elas passam a seguir o contrato e os prazos que a lei exige, como os fiscais. No serviço do formulário, a cópia da mensagem é apagada em 30 dias.

Quando você me escreve

Se você escrever para o e-mail de contato ou mandar mensagem pelo LinkedIn, recebo o que você enviar: nome, endereço de e-mail ou perfil e a mensagem. Uso isso para responder e, se for o caso, para seguir com a conversa ou com a proposta. As bases legais são as mesmas do formulário, e apago as mensagens em até 12 meses, como as do formulário. No LinkedIn, a cópia do lado do LinkedIn segue a política de privacidade do LinkedIn. Se eu retornar o seu contato pelo WhatsApp, a conversa também fica no WhatsApp, serviço da Meta, e segue a política de privacidade do WhatsApp.

Se você me mandar um pedido sobre os seus dados (veja Direitos do titular), guardo o pedido e a resposta pelo tempo necessário para comprovar o atendimento (LGPD, art. 16, II).

Quando você troca o tema

O botão de tema grava no armazenamento local do seu navegador, com o nome “tema”, a palavra “dark” ou “light”, para o site abrir no tema que você escolheu. Essa informação não é enviada ao site nem a ninguém e fica no navegador até você apagar os dados do site. Detalhes na política de cookies.

Quando você aceita a análise de visitas

O aviso de cookies tem duas opções com o mesmo destaque: aceitar ou recusar a análise de visitas. Só se você aceitar, o site carrega o Google Tag Manager e o Google Analytics 4, serviços da Google LLC, dos Estados Unidos. Se você recusar, nada disso é carregado e o site funciona igual.

Com o seu aceite, o Google Analytics registra as páginas que você vê, quanto tempo fica nelas, de onde veio, o tipo de aparelho e de navegador e a sua localização aproximada (cidade), calculada a partir do endereço IP. O Google informa que o Google Analytics 4 não registra nem guarda endereços IP (ajuda do Google Analytics). Para reconhecer visitas repetidas, ele grava no seu navegador os cookies _ga e _ga_<ID>, com um identificador aleatório.

Uso esses números para saber quais páginas e seções são lidas e para melhorar o site. Não uso a análise para publicidade, não ligo os recursos de publicidade do Google Analytics e não cruzo esses dados com outras bases. A base legal é o seu consentimento (LGPD, art. 7º, I). Você pode recusar sem perder nada do site e pode mudar de ideia quando quiser no botão “Preferências de cookies”, no rodapé.

Os dados de cada visitante ficam no Google Analytics por dois meses, o menor prazo que ele oferece. Os relatórios com totais, que não identificam ninguém, podem ficar por mais tempo.

Com quem os dados são compartilhados

Não vendo nem alugo dados pessoais. Eles passam só por estes fornecedores, que trabalham em nome do controlador (operadores, na LGPD):

Fornecedor	O que faz	Onde trata os dados
Locaweb	guarda os arquivos do site e registra os acessos	Brasil
Cloudflare, Inc.	entrega o site mais rápido e o protege contra ataques	principalmente Estados Unidos e Espaço Econômico Europeu
Web3Forms, da Web3Creative	recebe o formulário de contato e me entrega por e-mail	Índia
Locaweb	recebe as mensagens	Brasil
Google LLC	análise de visitas, só com o seu aceite	Estados Unidos e outros países

Os fornecedores só podem usar os dados para prestar o serviço contratado, seguindo as instruções do controlador (LGPD, art. 39), e o controlador responde pelo tratamento perante você. Também posso ter de informar dados a autoridades quando a lei ou uma ordem judicial obrigar.

Dados fora do Brasil

Alguns fornecedores recebem e guardam dados fora do Brasil:

• O Web3Forms, da Web3Creative recebe os dados do formulário direto do seu navegador e os trata em servidores de Amazon Web Services, Cloudflare e Hetzner, em vários países (sede da empresa: Índia), para me entregar a mensagem.
• O Cloudflare atende o seu acesso num ponto no Brasil e guarda os registros de tráfego nos Estados Unidos e no Espaço Econômico Europeu, para entregar e proteger o site.
• A Google LLC recebe os dados da análise de visitas, só com o seu aceite, e os trata nos Estados Unidos e em outros países.

Esses tratamentos seguem a LGPD, e você mantém todos os direitos descritos aqui.

Segurança

O site é estático: não tem banco de dados nem área de login, e o formulário de contato não guarda nada no site, o que reduz o que poderia vazar. Todo acesso usa conexão criptografada (HTTPS). O Cloudflare e o serviço do formulário informam, nas políticas deles, que usam criptografia e controle de acesso.

Nenhum sistema é totalmente seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunico você e a ANPD, como mandam o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que trato dados seus; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem os compartilho; informação sobre a possibilidade de não consentir e o que acontece nesse caso; e revogação do consentimento. Você também pode se opor a um tratamento feito sem consentimento, se ele descumprir a lei. O site não toma decisões automatizadas sobre você (art. 20).

Como pedir, os prazos e como confirmo que o pedido é seu estão na página Direitos do titular. O pedido é gratuito. Se a resposta não resolver, você pode reclamar à ANPD e aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).

Crianças e adolescentes

O site não se dirige a menores de 18 anos. Se eu souber que recebi dados de alguém com menos de 18 anos sem necessidade, apago esses dados.

Mudanças nesta política

Quando o site mudar o que faz com dados pessoais, atualizo esta política e a data de vigência no topo. Se a mudança afetar a análise de visitas, o aviso de cookies volta a perguntar a sua escolha. Versões anteriores podem ser pedidas pelo e-mail [email protected].