Política de Privacidade

01Quem é o responsável

O controlador dos dados pessoais tratados neste site e nos serviços do estúdio é Vitor Sayão Prado, pessoa física, que atua como Estúdio LAPA (estúdio de branding e design), com base em Indaiatuba, SP, Brasil.

Vitor também exerce a função de encarregado pelo tratamento de dados pessoais. Para qualquer pedido ou dúvida sobre privacidade: contato@estudiolapa.com.br.

Na Itália, o estrategista do estúdio, Fernando Donea, representa a LAPA no Abruzzo. Titulares italianos e de outros países da União Europeia também podem escrever para o mesmo e-mail.

02Visitantes do site, cookies e armazenamento local

Não usamos analytics, pixels de anúncio nem cookies de rastreamento. O site usa apenas o armazenamento local do seu navegador, para guardar o idioma, suas preferências, o aviso de que você já viu a animação de abertura e o rascunho do briefing (por até 7 dias). Esses dados ficam no seu aparelho e você pode apagá-los quando quiser nas configurações do navegador.

A hospedagem do site mantém registros de acesso (endereço IP e navegador) por motivos de segurança e funcionamento. A base legal é o legítimo interesse (LGPD, art. 7, IX).

Ao carregar o site, seu IP também é visto por terceiros que entregam arquivos: Google Fonts (apenas as fontes variáveis da animação da home), cdnjs (Cloudflare) e jsDelivr (bibliotecas de animação e de PDF).

03Briefing e contato

Se você preenche o briefing, recebemos seu nome, e-mail, telefone/WhatsApp, empresa e informações do projeto. Usamos esses dados para responder e preparar uma proposta.

Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (LGPD, art. 7, V; GDPR, art. 6(1)(b)). Os dados ficam no Supabase, e o responsável recebe um aviso interno por e-mail enviado pela Resend. Não usamos o briefing para enviar newsletters nem spam.

04Clientes: orçamentos, propostas e portal do projeto

Quando você se torna cliente, tratamos nome, empresa, contatos e dados do projeto para elaborar orçamentos e propostas, executar o trabalho e acompanhar o projeto no portal.

Na assinatura eletrônica do orçamento registramos nome do signatário, data e hora, endereço IP e navegador, como comprovante do aceite.

Base legal: execução de contrato e exercício regular de direitos (LGPD, art. 7, V e VI; GDPR, art. 6(1)(b) e 6(1)(f)).

05Prospecção de empresas (Radar LAPA)

Para encontrar empresas que possam se beneficiar de branding e design, usamos dados públicos de negócios do Google Maps/Places e do próprio site da empresa: nome do negócio, endereço, telefone, e-mail e Instagram públicos e site.

Usamos esses dados para fazer um primeiro contato individual e manual, oferecendo nossos serviços. Base legal: legítimo interesse (LGPD, art. 7, IX e art. 10; GDPR, art. 6(1)(f)).

• A análise da empresa é auxiliada por um modelo de IA (Google Gemini), que recebe apenas dados públicos do negócio.
• Não fazemos envio automático em massa. Toda primeira mensagem diz de onde veio o contato e como pedir para não receber mais.
• Se você pedir para não ser contatado, respeitamos para sempre: guardamos apenas um código irreversível (hash) para não procurar você de novo.
• Na Itália e na União Europeia usamos somente canais institucionais da empresa.

Recebeu uma mensagem nossa e não quer mais? Responda ou escreva para contato@estudiolapa.com.br.

06Com quem compartilhamos e transferência internacional

Não vendemos dados pessoais. Usamos provedores que tratam dados em nosso nome (operadores):

• Vercel: hospedagem do site (EUA).
• Supabase: banco de dados e armazenamento de arquivos.
• Resend: e-mails internos de aviso ao responsável.
• Google: Maps/Places, Gemini e Fonts.
• Cloudflare (cdnjs) e jsDelivr: redes de distribuição de bibliotecas.

Parte desses provedores opera fora do Brasil. A transferência internacional ocorre com base nas cláusulas contratuais padrão dos próprios provedores (LGPD, art. 33; GDPR, cap. V).

07Por quanto tempo guardamos

• Briefings não convertidos em projeto: até 24 meses.
• Empresas prospectadas sem interação: excluídas após 12 meses (mantemos apenas o hash mínimo para respeitar pedidos de exclusão de contato).
• Registros contratuais e financeiros de clientes: 5 anos, por obrigações fiscais e legais.
• Cópias de segurança (backups): renovadas em até 8 semanas.
• Armazenamento local do navegador: no seu aparelho; o rascunho do briefing expira em 7 dias.

08Seus direitos

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e oposição ao tratamento.

Se você é residente na União Europeia, o GDPR (arts. 15 a 22) garante direitos equivalentes, como acesso, retificação, apagamento, limitação, portabilidade e oposição.

Envie o pedido para contato@estudiolapa.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd) ou, na Itália, ao Garante per la protezione dei dati personali (garanteprivacy.it).

09Segurança

As conexões são criptografadas (HTTPS/HSTS). O acesso aos dados é restrito a dois administradores, o banco de dados usa segurança em nível de linha (row-level security) e os backups são privados.

Se ocorrer um incidente de segurança que afete dados pessoais, comunicamos a ANPD e as pessoas afetadas, conforme a lei exigir.

10Alterações desta política

Podemos atualizar esta política quando nossas práticas mudarem. A data da última atualização fica no topo da página.

11Fale com a gente

Dúvidas, pedidos ou reclamações sobre seus dados: contato@estudiolapa.com.br (Vitor Sayão Prado, encarregado).