Política de Privacidade

1. Quem é o controlador

Nasralla Serviços Digitais LTDA, CNPJ 59.745.244/0001-46, é a controladora dos dados pessoais tratados neste site, nos termos da Lei 13.709/2018 (LGPD).

Contato para assuntos de privacidade: [email protected].

2. Quais dados coletamos

Coletamos apenas o que você digita no formulário de contato:

• Nome informado por você.
• WhatsApp, normalizado para o formato internacional.
• E-mail.
• Categoria do projeto escolhida entre as opções da primeira etapa.
• Descrição do projeto, o texto livre que você escreve.
• Registro do aceite desta política, com data, hora e versão do documento.
• Origem da visita: caminho da página de onde o formulário foi enviado, domínio de referência e parâmetros de campanha (UTM), quando existirem no endereço.

Não pedimos CPF, CNPJ, dados bancários, dados de cartão nem qualquer dado sensível. Se você escrever esse tipo de informação no campo de texto livre, ela será tratada como parte da sua mensagem — por isso, pedimos que não faça isso.

3. O que não coletamos

• Não guardamos o seu endereço IP. Ele é usado apenas em memória, durante o envio, para limitar tentativas repetidas. Antes de qualquer uso ele é reduzido (o último trecho do endereço é descartado) e transformado por uma função criptográfica de mão única. O que fica gravado não permite voltar ao endereço original.
• Não usamos ferramenta de análise de audiência nesta fase. Não há Google Analytics, pixel de rede social nem cookie de rastreamento.
• Não instalamos cookies próprios. A única informação guardada no seu navegador é a sua escolha de tema (claro, escuro ou seguir o sistema), no armazenamento local do próprio dispositivo. Ela nunca é enviada para nós.
• Não guardamos o token do reCAPTCHA, nem em banco nem em registro de sistema.

4. Para que usamos os dados

Para responder à sua solicitação e conduzir a conversa comercial que ela inicia: entender o pedido, tirar dúvidas, preparar proposta e dar continuidade ao atendimento.

Não enviamos comunicação de marketing sem que você peça. Não vendemos, alugamos nem cedemos os seus dados para terceiros.

5. Base legal

• Consentimento (art. 7º, I da LGPD), manifestado quando você marca a caixa antes de enviar o formulário.
• Procedimentos preliminares relacionados a contrato (art. 7º, V), a pedido do titular, quando a conversa evolui para uma proposta.

6. reCAPTCHA Enterprise

O formulário é protegido pelo reCAPTCHA Enterprise, do Google, para distinguir pessoas de robôs e evitar envio automatizado em massa.

O script do Google só é carregado quando você toca no formulário — quem apenas navega pelo site não é submetido a essa verificação. A partir daí o Google coleta informações do dispositivo e do comportamento na página e devolve à Nasralla uma avaliação de risco. Guardamos apenas o resultado dessa avaliação — pontuação e ação verificada —, nunca o token nem os dados brutos coletados pelo Google.

Se a verificação não puder ser executada (bloqueador de scripts, falha de rede), sua mensagem é enviada do mesmo jeito: não deixamos de receber um contato legítimo por causa disso.

Esse tratamento é regido pela Política de Privacidade e pelos Termos de Serviço do Google.

7. Com quem compartilhamos

• Google, apenas no que o reCAPTCHA Enterprise exige, conforme o item anterior.
• Provedor de hospedagem do site e do banco de dados, que atua como operador e não usa os dados para finalidade própria.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Não há transferência internacional de dados além da que decorre do uso do reCAPTCHA Enterprise.

8. Por quanto tempo guardamos

As solicitações ficam guardadas enquanto durar a relação comercial e, depois disso, pelo prazo necessário para cumprimento de obrigações legais ou defesa em processo, conforme o art. 16 da LGPD.

Você pode pedir a exclusão a qualquer momento, e ela é feita salvo quando existir obrigação legal de retenção.

9. Segurança

O site trafega apenas por conexão criptografada (HTTPS). O formulário só aceita envios vindos do próprio site, com limite de tentativas por origem e por identidade. O acesso ao banco de dados é restrito e as credenciais ficam fora da área pública do servidor.

Nenhuma medida elimina risco por completo, mas trabalhamos para reduzi-lo ao mínimo razoável.

10. Seus direitos

A LGPD garante a você, entre outros direitos:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade a outro fornecedor, mediante requisição;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento a qualquer momento.

Para exercer qualquer um deles, escreva para [email protected]. Podemos pedir informação adicional para confirmar a sua identidade antes de atender.

11. Menores de idade

O formulário é destinado a contato comercial entre empresas e adultos. Não coletamos dados de crianças e adolescentes de forma consciente.

12. Mudanças nesta política

Quando o conteúdo mudar, a versão indicada no topo é atualizada. O aceite registrado junto com cada solicitação guarda a versão vigente no momento do envio, para que fique claro a que texto você concordou.