Privacidade e
proteção de dados

1. Quem é o responsável pelos dados

O responsável pelo tratamento dos dados (controlador, na linguagem da LGPD) é Victor Ambrosio, que opera este site.

• E-mail: ambrosio1mkt@gmail.com
• WhatsApp: (22) 99878-6745

A preencher: se você atua como pessoa jurídica, inclua aqui a razão social, o CNPJ e o endereço completo. A LGPD exige que o titular consiga identificar e localizar o controlador.

2. O que este site coleta

Este site não possui formulários, login, carrinho ou área de cadastro. Ele não pede, não armazena e não transmite nome, e-mail, telefone ou qualquer outro dado que você digite — porque não há onde digitar.

Também não são usados cookies de qualquer natureza, nem ferramentas de analytics, pixel de rastreamento ou publicidade. Por isso não existe banner de cookies: não haveria consentimento a coletar.

3. Dados tratados de forma indireta

Ainda que o site não colete nada diretamente, acessar qualquer página na internet envolve troca de informação técnica. Por transparência, o que acontece aqui:

3.1 Hospedagem

O provedor que hospeda o site registra, de forma automática, dados técnicos de acesso como endereço IP, data e hora, navegador e sistema operacional. Isso é inerente ao funcionamento de qualquer servidor web e serve para segurança e estabilidade do serviço. A base legal é o legítimo interesse (art. 7º, IX, da LGPD).

3.2 Nenhum serviço de terceiros

Todo o conteúdo deste site é servido pelo próprio domínio. As fontes tipográficas e as bibliotecas de animação estão hospedadas aqui, não em serviços externos. Ao carregar qualquer página, o seu navegador não faz uma única requisição para Google, CDNs ou qualquer outro terceiro.

Na prática, isso significa que o seu endereço IP não é exposto a nenhuma empresa além do provedor de hospedagem, e não há transferência internacional de dados por conta do carregamento do site.

3.3 Links para fora

Ao clicar em links para WhatsApp, Instagram, Kirvano ou sites de clientes, você sai deste site e passa a ser regido pela política de privacidade daquele destino. Não tenho controle nem responsabilidade sobre o que eles coletam.

4. Quando você me procura

Se você me chamar no WhatsApp ou por e-mail, os dados que você mesmo enviar (nome, telefone, informações sobre o seu projeto) passam a ser tratados para uma finalidade específica: responder e, se for o caso, elaborar proposta e executar o serviço.

• Base legal: procedimentos preliminares e execução de contrato (art. 7º, V, da LGPD).
• Finalidade: atendimento, orçamento e prestação do serviço contratado.
• Compartilhamento: nenhum. Esses dados não são vendidos, cedidos nem usados para publicidade.
• Prazo: mantidos enquanto durar a relação e pelo período necessário ao cumprimento de obrigações legais e fiscais.

A conversa em si fica armazenada na plataforma que você escolheu usar (WhatsApp, operado pela Meta, ou o provedor do seu e-mail), sob os termos daquela plataforma.

5. Os seus direitos

A LGPD garante a você, titular dos dados, um conjunto de direitos que pode exercer a qualquer momento e sem custo:

• Confirmar se existe tratamento de dados seus e acessar esses dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade dos dados a outro fornecedor
• Solicitar a eliminação dos dados tratados com base no seu consentimento
• Ser informado sobre com quem os dados foram compartilhados
• Revogar o consentimento a qualquer momento

Para exercer qualquer um deles, escreva para ambrosio1mkt@gmail.com. O prazo de resposta é de até 15 dias.

6. Segurança

Medidas técnicas aplicadas neste site:

• HTTPS obrigatório, com HSTS — o tráfego entre você e o servidor é criptografado e o navegador se recusa a usar conexão insegura.
• Content Security Policy restritiva: o navegador só executa scripts e carrega recursos das origens declaradas nesta política.
• Zero dependências externas em execução: nenhum script de terceiro roda nesta página, o que elimina o risco de um CDN comprometido injetar código.
• Proteção contra embutimento (frame-ancestors e X-Frame-Options): o site não pode ser carregado dentro de outro site, o que impede ataques de clickjacking.
• Permissions-Policy restritiva: câmera, microfone, geolocalização e sensores ficam bloqueados na origem.
• Sem armazenamento local de dados pessoais: nenhum cookie, localStorage ou sessionStorage com informação sua.

Nenhum sistema é infalível. Caso ocorra incidente de segurança com risco relevante aos seus dados, você e a ANPD serão comunicados, conforme o art. 48 da LGPD.

7. Mudanças nesta política

Se o site passar a usar formulários, analytics ou qualquer outra ferramenta que trate dados pessoais, esta página será atualizada antes da mudança entrar no ar, e a data de atualização no topo passa a refletir a nova versão.