Política de Privacidade

Esta política explica quais dados pessoais a Grafaze trata quando você visita grafaze.com, entra em contato conosco ou se relaciona profissionalmente com a Grafaze, por que fazemos isso e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o controlador

Grafaze Tecnologia Ltda, CNPJ 69.702.711/0001-04. Para qualquer assunto sobre seus dados, inclusive como encarregado (DPO), fale com [email protected].

2. Quais dados coletamos

• Métricas de navegação. Usamos o Umami, uma ferramenta de análise que não usa cookies e não identifica você. Ela registra dados agregados, como páginas visitadas, site de origem, tipo de dispositivo, navegador, país e cliques em links do site.
• Mensagens que você nos envia. Se você escrever para [email protected], recebemos seu nome, seu endereço de e-mail e o que você incluir na mensagem.

Não temos formulários, cadastro nem área logada, e não usamos cookies de rastreamento ou publicidade.

3. Para que usamos e com qual base legal

• Entender como o site é usado e melhorá-lo, com base no legítimo interesse (art. 7º, IX).
• Responder seu contato e preparar propostas, com base em procedimentos preliminares a um contrato (art. 7º, V) e no legítimo interesse.

4. Clientes, contatos comerciais e consultores

Além do site, a Grafaze trata dados de pessoas com quem se relaciona profissionalmente:

• Contatos comerciais (leads): nome, e-mail e telefone de quem conversa com a Grafaze sobre um possível projeto.
• Contatos de clientes: nome, e-mail e telefone das pessoas que representam as empresas e órgãos que atendemos.
• Consultores parceiros: nome, e-mail, telefone, CNPJ e chave PIX, usados para alocação em projetos e pagamento dos repasses.

A base legal é a execução de contrato ou de procedimentos preliminares a ele (art. 7º, V), o cumprimento de obrigações legais e fiscais (art. 7º, II) e o legítimo interesse (art. 7º, IX). Esses dados ficam em um sistema interno hospedado na Cloudflare, com acesso restrito por autenticação à equipe da Grafaze, e em armazenamento com criptografia de ponta a ponta (Proton). Não são usados para nenhuma outra finalidade.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Eles passam apenas pelos fornecedores necessários para o site e o e-mail funcionarem:

• Cloudflare: hospedagem, entrega e segurança do site e do sistema interno, o que inclui registros técnicos de acesso, como endereço IP.
• Wavant: operação do Umami, a ferramenta de métricas.
• Proton: provedor do nosso e-mail e do armazenamento de documentos.

Alguns desses fornecedores podem tratar dados fora do Brasil, sempre com as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

6. Por quanto tempo guardamos

• Métricas do site: ficam em forma agregada e não identificam você.
• Contatos comerciais sem projeto fechado: são apagados depois de 2 anos sem interação.
• Clientes e consultores: ficam enquanto durar a relação e, depois, pelo prazo das obrigações fiscais e contábeis (em geral 5 anos). Em seguida, são apagados.
• Mensagens de e-mail: ficam pelo tempo necessário ao relacionamento e ao cumprimento de obrigações legais.

7. Seus direitos

Você pode pedir, a qualquer momento, a confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento. Também pode se opor a um tratamento (art. 18 da LGPD). Basta escrever para [email protected]. Se achar que seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O site e o sistema interno são servidos apenas por HTTPS. O acesso aos dados é restrito à equipe da Grafaze, protegido por autenticação, e há cópias de segurança periódicas guardadas com criptografia.

9. Mudanças nesta política

Se esta política mudar, a versão nova será publicada nesta página com a data de atualização revisada.