Transparência
Política de privacidade
Este documento não saiu de modelo. Ele foi escrito depois de medir, no navegador, o que este site de fato carrega, grava e envia. Se algo aqui descreve uma coleta, é porque ela existe.
Quem responde pelos seus dados
O controlador dos dados pessoais tratados neste site, ou seja, quem decide o que é coletado e para quê, é a Souto Tech Ops, estúdio digital de Marcelo Souto, com atuação na Grande Vitória, Espírito Santo.
Canal oficial para qualquer assunto de dados pessoais: contato@stotech.com.br. Você não precisa justificar o pedido para usar esse endereço.
Esta política vale para stotech.com.br e para nada além dele. O que acontece dentro do WhatsApp, do LinkedIn ou de qualquer outra plataforma que você alcance a partir daqui é regido pela política daquela plataforma.
O que este site não faz
Vem antes do resto de propósito. Boa parte do que uma política de privacidade costuma descrever simplesmente não existe aqui, e saber disso encurta a leitura de tudo que vem depois.
- Não existe formulário. Nenhum campo de nome, e-mail, telefone ou mensagem em página nenhuma. O contato acontece fora do site, por WhatsApp ou telefone.
- Não existe cadastro, login nem área de cliente.
- Não existe pagamento. Nenhum dado de cartão ou cobrança passa por aqui.
- Não existe perfil de publicidade. O site não roda pixel de rede social, não faz remarketing e não vende, aluga ou cede dado para terceiro com fim comercial.
- Não existe decisão automatizada sobre você, do tipo que a LGPD dá direito de revisão.
- Nenhum cookie é gravado antes de você aceitar. Medido: numa visita sem aceite, a lista de cookies da página fica vazia.
O que acontece quando você clica em falar no WhatsApp
Todos os botões de contato deste site levam para uma conversa no WhatsApp, com uma frase já escrita para você completar. Duas coisas acontecem nesse clique, e vale separar as duas:
- Você sai do site. A conversa acontece dentro do WhatsApp, na plataforma da Meta. Os dados que você compartilha ali, normalmente nome, número e o que motivou o contato, são os que você decidir enviar. O site não coleta, não intercepta e não armazena nada dessa conversa.
- O site registra qual botão foi clicado. Se você aceitou a medição, o clique vira um evento estatístico chamado
clique_whatsapp, com um parâmetro que diz de onde ele partiu (do menu, do topo da página, do bloco de site fora do ar, do chamado final). É informação sobre a página, para eu saber qual parte dela funciona. Não acompanha nome, número, nem conteúdo de mensagem.
Cuidado que vale a pena: evite mandar documento, contrato ou dado de cliente no primeiro contato por WhatsApp. Se o projeto envolver dado sensível, eu explico na conversa como fazer essa troca de um jeito melhor.
Para que cada dado é usado
- Responder ao seu contato e combinar uma primeira conversa.
- Entender como o site é usado, em base agregada, para melhorar texto, navegação e velocidade.
- Saber por onde as pessoas chegam e qual parte da página leva a uma conversa, que é o que decide onde eu mexo em seguida.
- Manter o site no ar e seguro, prevenindo abuso e investigando falha.
- Cumprir obrigação legal quando ela existir.
Fora dessas finalidades, nada. Os dados não são vendidos, alugados nem cedidos a terceiro com fim comercial.
Base legal
Todo tratamento de dado pessoal precisa de uma hipótese legal que o autorize. Abaixo, a correspondência entre cada tratamento deste site e o dispositivo da Lei nº 13.709/2018 (LGPD) que o sustenta.
| Tratamento | Base legal | Dispositivo |
|---|---|---|
Cookies e medição de audiência pelo Google Analytics 4 | Consentimento do titular | Art. 7º, I |
Medição agregada e sem cookie de visitas e de desempenho (Vercel) | Legítimo interesse do controlador | Art. 7º, IX |
Contato para combinar uma primeira conversa | Procedimentos preliminares relacionados a contrato, a pedido do titular | Art. 7º, V |
Registros técnicos de segurança e de funcionamento do site | Legítimo interesse do controlador | Art. 7º, IX |
Guarda de registro para cumprir obrigação legal, quando aplicável | Cumprimento de obrigação legal ou regulatória | Art. 7º, II |
Exercício de direitos em processo judicial ou administrativo | Exercício regular de direitos | Art. 7º, VI |
Onde a base é consentimento, você pode revogar a qualquer momento, de graça e sem justificar, na seção seguinte. Onde a base é legítimo interesse, você pode se opor ao tratamento pelo canal de contato.
Como recusar e como mudar de ideia
Na primeira visita aparece uma barra no rodapé com duas opções de peso igual, Recusar e Aceitar. Enquanto você não escolher, o Consent Mode v2 mantém tudo negado, então não existe o truque de o silêncio valer como aceite.
Recusar não muda nada no funcionamento do site: nenhuma página, nenhum botão e nenhum conteúdo depende de você aceitar.
Para rever a escolha, o botão abaixo apaga a preferência guardada, desliga a medição por cookie no mesmo instante e traz a barra de volta, sem você precisar recarregar nem limpar o navegador.
Com quem os dados são compartilhados
Não há venda nem cessão comercial de dados. O compartilhamento acontece com os prestadores abaixo, que atuam como operadores, no limite necessário para o site existir e ser medido.
| Quem | Papel | O que recebe |
|---|---|---|
Vercel | Hospedagem e entrega das páginas, mais Web Analytics e Speed Insights | Endereço IP e metadados técnicos da requisição; contagem agregada de visitas e de desempenho, sem cookie |
Google | Google Analytics 4 (medição de audiência) | Dados de navegação pseudonimizados, e somente depois do seu aceite |
Meta | WhatsApp, quando você escolhe abrir a conversa | O que você digitar na conversa, já dentro da plataforma dela |
Também pode haver compartilhamento com autoridade pública quando existir determinação legal, ordem judicial ou requisição de autoridade competente.
Sobre fontes e imagens: as fontes deste site são servidas pelo próprio domínio, não por CDN de terceiro. Isso foi medido, não presumido: as três fontes saem de /_next/static/media/. Ou seja, ao carregar uma página você não entrega seu IP a nenhum servidor de fontes. Os únicos servidores de terceiro que esta página chama são dois, os dois do Google: um entrega a biblioteca de medição e o outro recebe os dados dela.
Transferência internacional
Esses fornecedores processam dados em servidores fora do Brasil. Nesses casos a transferência internacional observa os arts. 33 a 36 da LGPD, com apoio nas cláusulas contratuais e nos compromissos de proteção oferecidos por cada fornecedor.
Por quanto tempo ficam guardados
| Categoria | Prazo |
|---|---|
Dados estatísticos de navegação (Google Analytics 4) | Conforme a retenção configurada na ferramenta, hoje até 14 meses. Depois disso restam apenas totais agregados. |
Cookies do Google Analytics | Da sessão até 24 meses, conforme o cookie. |
Medição agregada da Vercel | Conforme a retenção do plano contratado, sempre em base agregada e sem identificação de visitante. |
Sua escolha de cookies e de tema | Ficam no seu próprio navegador até você apagar, pelo botão desta página ou pelas configurações do navegador. |
Conversas de WhatsApp | Pelo tempo necessário ao atendimento do que você pediu e, sem continuidade, eliminadas em prazo razoável. |
Registros técnicos de servidor | Pelo período necessário à segurança e à investigação de incidente, conforme a política do provedor de hospedagem. |
Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e de forma gratuita:
- Confirmação de que existe tratamento dos seus dados.
- Acesso aos dados tratados.
- Correção de dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
- Portabilidade a outro fornecedor, mediante requisição expressa.
- Eliminação do que foi tratado com base no seu consentimento, salvo as guardas autorizadas em lei.
- Informação sobre com quem os dados foram compartilhados.
- Informação sobre a possibilidade de não consentir e sobre o que acontece se você recusar. Aqui a resposta é curta: nada muda no site.
- Revogação do consentimento, por procedimento gratuito e facilitado, que é o botão da seção de consentimento.
- Oposição a tratamento apoiado em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@stotech.com.br. Pode ser necessário confirmar sua identidade antes de atender ao pedido, e isso existe para proteger você, não para criar obstáculo. Se a resposta não resolver, você tem o direito de reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O site roda inteiro sobre conexão criptografada (HTTPS), em infraestrutura com padrões reconhecidos de segurança, e a coleta é mínima por desenho: o jeito mais confiável de proteger um dado é não coletá-lo.
Nenhum sistema é imune a incidente. Se acontecer um com risco relevante aos seus direitos, você e a ANPD serão comunicados em prazo razoável, conforme o art. 48 da LGPD.
Crianças e adolescentes
Este site vende serviço para negócio e não é direcionado a menores de 18 anos. Ele não coleta dado de criança ou adolescente de forma consciente, e como não existe formulário nem cadastro, não há campo por onde esse dado entre. Se você é responsável e identificou algo assim, escreva para contato@stotech.com.br e eu apago.
Links para sites de terceiros
Há links para WhatsApp e LinkedIn. Ao seguir qualquer um deles você passa a ser regido pela política de privacidade daquela plataforma, que é independente desta. Vale ler a de cada uma.
Alterações desta política
Este texto muda quando o site muda. A regra que eu sigo é a que gerou esta versão: primeiro medir o que o site realmente faz, depois escrever. A data de atualização fica sempre no topo da página, e mudança relevante é sinalizada de forma visível.
Como falar comigo
Para dúvida sobre esta política, para exercer seus direitos ou para qualquer pedido sobre dados pessoais:
- Souto Tech Ops, estúdio digital de Marcelo Souto, Grande Vitória, Espírito Santo.
- E-mail: contato@stotech.com.br
- WhatsApp e telefone: (27) 99951-9938