Política de Privacidade
Coletamos o mínimo necessário, explicamos para que serve e apagamos quando deixa de ser preciso.
Última atualização: 21/10/2026
Resumo
- Este site não usa cookies nem ferramentas de publicidade. Usa só métricas de acesso anônimas (Cloudflare Web Analytics), sem cookies.
- Só recebemos dados pessoais quando você envia o formulário de orçamento.
- Seu endereço IP nunca é guardado em texto: guardamos apenas um código irreversível (hash HMAC) para conter abusos.
- Pedidos de orçamento são apagados automaticamente em até 12 meses.
- Não vendemos nem compartilhamos dados para marketing.
Quem é o controlador
O controlador dos dados tratados neste site é a Site Firme, com atendimento remoto para todo o Brasil, com reuniões por Teams, Zoom ou Google Meet.
Canal do titular: o formulário de contato, escolhendo o assunto "Privacidade e dados pessoais". Como agente de tratamento de pequeno porte, a Site Firme mantém este canal de comunicação com o titular, conforme o art. 11 da Resolução CD/ANPD nº 2/2022.
Quais dados tratamos e por quê
| Situação e dados | Finalidade | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Formulário de orçamento: nome, e-mail, endereço do site (opcional), assunto, mensagem, data e versão do aceite. | Responder ao seu pedido e preparar uma proposta. | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V), com seu aceite registrado. | Até 12 meses após o envio; depois, apagados automaticamente. Se virar contrato, valem os prazos do contrato. |
| Agendamento de conversa: nome, e-mail, horário escolhido, plataforma (Meet, Zoom ou Teams), assunto, fuso horário do navegador, data/hora e versão do aceite do aviso de confirmação por e-mail. | Reservar o horário, confirmar pelo link enviado ao seu e-mail, mandar o link da reunião e permitir o cancelamento. | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V), com o aceite registrado. | Até 6 meses após a data da conversa. Reservas não confirmadas ou canceladas: até 30 dias. Links de confirmação e cancelamento: guardados só como código não reversível (hash) e apagados após vencer. |
| Proteção contra abuso: código HMAC do endereço IP (não reversível sem a chave secreta), contadores de requisições e registros de bloqueio. | Impedir spam, robôs e excesso de requisições no formulário e nas ferramentas. | Legítimo interesse em manter o site seguro (art. 7º, IX). | Contadores: até o fim da janela de contagem (de 1 minuto a 1 hora). Registros de bloqueio: 30 dias. |
| Ferramentas gratuitas (quando publicadas): o domínio consultado. | Executar a consulta pedida por você. | Legítimo interesse (art. 7º, IX). | O domínio consultado não é guardado; só o contador de uso descrito acima. |
| Registros técnicos de funcionamento da hospedagem (por exemplo, data, endereço acessado e mensagens de erro). | Diagnosticar falhas e incidentes de segurança. | Legítimo interesse (art. 7º, IX). | Até 7 dias, na plataforma da Cloudflare. |
| Métricas de acesso anônimas (Cloudflare Web Analytics): página visitada, página de origem, tipo de navegador e dispositivo, país aproximado e tempos de carregamento. | Saber quais páginas são usadas e se o site está rápido. | Legítimo interesse (art. 7º, IX). | Na plataforma da Cloudflare, de forma agregada. O Web Analytics não usa cookies nem armazenamento local no seu navegador e não identifica você. |
Não pedimos dados sensíveis. Por favor, não inclua senhas, documentos ou dados de terceiros na mensagem.
Nas ferramentas de e-mail e de DNS, o seu navegador consulta diretamente os DNS públicos do Google (dns.google) e da Cloudflare (cloudflare-dns.com): esses serviços recebem o nome consultado e o endereço IP da sua conexão, conforme as políticas de privacidade deles.
Verificação anti-robô (Cloudflare Turnstile)
O formulário usa o Cloudflare Turnstile para diferenciar pessoas de robôs. Para isso, a Cloudflare processa sinais técnicos como endereço IP, agente do navegador (User-Agent), impressão TLS e o site de origem. O Turnstile não usa cookies na configuração adotada aqui. Saiba mais na política de privacidade do Turnstile.
Cookies
Este site não grava cookies no seu navegador: não há login, publicidade nem pixel de rastreamento. As métricas de acesso (Cloudflare Web Analytics) funcionam sem cookies. Por isso não existe banner nem política de cookies separada. Se isso mudar, esta seção será atualizada antes da mudança.
Com quem os dados são compartilhados
- Cloudflare: hospedagem do site, banco de dados do formulário, verificação anti-robô, métricas de acesso anônimas (Web Analytics) e envio do aviso interno de novo pedido.
- Resend: envio dos e-mails automáticos (confirmação e cancelamento do agendamento e avisos internos), a partir do endereço notifica.sitefirme.com.br. Recebe o e-mail de destino e o texto da mensagem.
- Provedor da caixa de e-mail da Site Firme: recebe o aviso interno com o conteúdo do pedido, para que possamos responder.
- Autoridades: somente quando houver obrigação legal ou ordem judicial.
Transferência internacional: esses fornecedores podem processar dados fora do Brasil, em servidores próprios ou de terceiros. Usamos fornecedores que oferecem garantias contratuais de proteção de dados (art. 33 da LGPD).
Seus direitos
Pelo art. 18 da LGPD, você pode pedir, pelo canal do titular:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, eliminação dos dados tratados com base no seu consentimento e informação sobre compartilhamentos;
- revisão de decisões automatizadas (este site não toma decisões automatizadas sobre você).
Para proteger você, podemos pedir confirmação de que o pedido partiu do titular (por exemplo, responder a partir do mesmo e-mail). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Usamos conexão cifrada (HTTPS), cabeçalhos de segurança, banco de dados sem IP em texto, segredos guardados fora do código, acesso restrito e limites de requisição. Nenhum sistema é invulnerável: se houver incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.
Mudanças nesta política
Mudanças relevantes serão publicadas aqui, com nova data de atualização. O texto de aceite do formulário tem versão própria (atual: orcamento-v1-2026-10-21), registrada junto com cada pedido.