Política de Privacidade

1. DADOS PESSOAIS COLETADOS

1.1 Dados fornecidos diretamente (formulário de contato)

O Site disponibiliza um formulário de contato. Ao preenchê-lo, você pode informar: nome, empresa (opcional), e-mail, tipo de projeto, faixa de investimento previsto e a descrição do desafio (mensagem).

O envio do formulário não transmite os dados para um servidor nosso: a página apenas monta a mensagem e abre o aplicativo WhatsApp para que você mesmo(a) confirme o envio. Por isso, os dados do formulário não são gravados no Site.

Após o envio, a conversa passa a existir no WhatsApp e é tratada conforme a Seção 4 desta Política.

1.2 Dados coletados indiretamente

Durante a navegação, alguns dados podem ser registrados automaticamente nos logs de acesso da infraestrutura que entrega o Site:

• Endereço IP: registrado pela infraestrutura de borda da Cloudflare (rede de entrega de conteúdo) em logs de acesso, para fins de segurança e funcionamento do Site.
• User-Agent: informações do navegador e do sistema operacional, registradas nos mesmos logs de acesso.

Esses registros são utilizados para segurança da informação e para a medição de audiência agregada descrita na Seção 4.3, e não alimentam publicidade ou rastreamento de comportamento.

1.3 Cookies

O Site não utiliza cookies próprios. Não há cookies de análise, publicidade ou rastreamento e, por esse motivo, não é exibido banner de consentimento.

A infraestrutura de borda responsável pela entrega e pela proteção do Site (Cloudflare) pode definir cookies estritamente necessários de segurança, como __cf_bm. Esses cookies não são utilizados para analytics, publicidade ou rastreamento de comportamento.

A medição de audiência descrita na Seção 4.3 é realizada sem cookies, sem identificadores persistentes e sem perfilamento individual.

1.4 Dados de clientes (portfólio)

As informações exibidas na seção de cases/portfólio (nome do cliente, descrição do projeto, URL do site desenvolvido e imagens) são de propriedade dos respectivos clientes e são exibidas mediante autorização prévia, para fins de demonstração profissional.

1.5 Contato por e-mail

Se você optar por escrever para o endereço de e-mail divulgado no Site, serão tratados os dados que você enviar (nome, endereço de e-mail, conteúdo da mensagem e eventuais anexos), exclusivamente para responder à sua solicitação.

2. FINALIDADE DO TRATAMENTO

Os dados pessoais são tratados exclusivamente para as seguintes finalidades:

• Responder às solicitações recebidas pelo formulário de contato e elaborar propostas comerciais;
• Executar procedimentos preliminares e a eventual relação contratual com clientes;
• Garantir a segurança do Site, prevenir e mitigar ataques cibernéticos e fraudes;
• Medir audiência e desempenho das páginas de forma agregada, para corrigir problemas técnicos e melhorar a experiência;
• Cumprir obrigações legais e regulatórias;
• Exibir o portfólio profissional de projetos realizados.

3. BASE LEGAL PARA O TRATAMENTO

O tratamento dos dados pessoais é fundamentado nas seguintes bases legais da LGPD:

• Art. 7º, I — Consentimento do titular: para o contato iniciado por meio do formulário e o envio de mensagem pelo WhatsApp.
• Art. 7º, V — Execução de contrato ou de procedimentos preliminares: quando a solicitação evolui para uma proposta ou contratação de serviços.
• Art. 7º, IX — Legítimo interesse do controlador: para os logs de acesso (IP e User-Agent) e para a medição de audiência agregada, com base na segurança da informação, na prevenção de fraudes e na melhoria do serviço, nos limites do Art. 10 da LGPD.
• Art. 7º, II — Cumprimento de obrigação legal ou regulatória: quando o tratamento for exigido por lei ou por determinação de autoridade competente.

4. COMPARTILHAMENTO DE DADOS

4.1 WhatsApp / Meta

Quando você opta por enviar a mensagem pelo formulário, os dados informados são inseridos no WhatsApp, serviço operado pela Meta Platforms, Inc., para viabilizar o contato. Em relação a esses dados a Meta atua como controladora independente e aplica sua própria política de privacidade, disponível em https://www.whatsapp.com/legal/privacy-policy. Recomendamos a leitura desse documento.

4.2 Infraestrutura, segurança e entrega

O Site é hospedado e entregue pela Cloudflare, Inc., por meio do serviço Cloudflare Pages, que armazena o conteúdo estático e o distribui a partir de sua rede de borda (DNS, firewall de aplicação, cache e mitigação de ataques). Não mantemos servidor próprio no caminho de entrega. Nessa função a Cloudflare atua como operadora, tratando dados de conexão (como endereço IP, data e hora do acesso) sob nossas instruções e exclusivamente para entrega e proteção do Site.

4.3 Medição de audiência (Cloudflare Web Analytics)

O Site utiliza o Cloudflare Web Analytics, serviço da Cloudflare, Inc., para medir audiência e desempenho. A solução é livre de cookies e de identificadores persistentes: não cria perfis, não acompanha a navegação do titular em outros sites e não realiza publicidade comportamental.

As informações tratadas são agregadas e estatísticas — como página visitada, país de origem, tipo de dispositivo, navegador e métricas de desempenho (tempo de carregamento e estabilidade visual). O endereço IP é utilizado pela Cloudflare apenas para derivar dados aproximados de localização e para segurança, não sendo armazenado por nós nem associado à sua identidade.

O tratamento é fundamentado no legítimo interesse (art. 7º, IX, da LGPD) em manter o Site funcionando bem e seguro, respeitados os limites do art. 10 da LGPD e o direito de oposição do titular previsto na Seção 7 desta Política.

4.4 Correio eletrônico

O endereço de contato é operado sobre o Google Workspace / Gmail (Google LLC). Mensagens enviadas a esse endereço são processadas pela Google na qualidade de operadora, conforme os termos e a política de privacidade do serviço.

4.5 Nenhuma outra transferência a terceiros

Todo o conteúdo editorial — textos, imagens e fontes — é servido a partir do próprio domínio. O único script de terceiro carregado nas páginas é o medidor de audiência da Cloudflare descrito na Seção 4.3. Não há pixels de redes sociais, gerenciadores de tags, ferramentas de publicidade ou de perfilamento.

4.6 Não compartilhamento para marketing

A LK Web Studio NÃO realiza compartilhamento de dados pessoais com terceiros para fins de marketing, publicidade ou comercialização.

5. TRANSFERÊNCIA INTERNACIONAL DE DADOS

O Site utiliza fornecedores com sede ou infraestrutura fora do Brasil. A transferência internacional de dados observa o art. 33 da LGPD:

• Cloudflare, Inc. e Google LLC: transferência amparada em cláusulas contratuais específicas e cláusulas-padrão e nas salvaguardas previstas nos contratos de tratamento de dados dos fornecedores (art. 33, II, da LGPD).
• Meta Platforms, Inc. (WhatsApp): a transferência ocorre por sua escolha e consentimento ao enviar a mensagem (art. 33, VII, da LGPD), sujeita às salvaguardas adotadas pela Meta.

Os fornecedores estão sujeitos a obrigações contratuais de confidencialidade, segurança da informação e limitação de uso dos dados às finalidades aqui descritas.

6. ARMAZENAMENTO E RETENÇÃO DE DADOS

• Formulário de contato: não é armazenado no Site, pois o envio ocorre diretamente pelo WhatsApp.
• Conversas de WhatsApp: mantidas pelo tempo necessário ao atendimento da solicitação e à eventual relação contratual, sendo eliminadas mediante solicitação do titular.
• Logs de acesso: mantidos por 6 (seis) meses, sob sigilo e em ambiente controlado, nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), e eliminados após esse prazo, salvo obrigação legal de guarda por período superior.
• Mensagens de e-mail: mantidas pelo tempo necessário ao atendimento da solicitação e à eventual relação contratual, sendo eliminadas mediante solicitação do titular.
• Dados de clientes (portfólio): mantidos enquanto o projeto estiver em exibição, sendo removidos mediante solicitação do titular.

7. DIREITOS DOS TITULARES

Em conformidade com o Art. 18 da LGPD, o titular dos dados pessoais tem direito a:

• I — Confirmação da existência de tratamento de dados;
• II — Acesso aos dados tratados;
• III — Correção de dados incompletos, inexatos ou desatualizados;
• IV — Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• V — Portabilidade dos dados;
• VI — Eliminação dos dados pessoais tratados com consentimento;
• VII — Informação sobre entidades públicas e privadas com as quais houve uso compartilhado de dados;
• VIII — Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• IX — Revogação do consentimento.

Não realizamos decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os seus interesses (art. 20 da LGPD).

8. EXERCÍCIO DOS DIREITOS

Para exercer qualquer um dos direitos descritos acima, o titular poderá entrar em contato com o controlador por meio dos seguintes canais:

• E-mail: contato@lkwebstudio.com.br
• WhatsApp: (11) 97852-5352

As solicitações serão atendidas sem custo ao titular e respondidas no prazo de até 15 (quinze) dias, contados do requerimento, conforme o Art. 19, II, da LGPD.

9. ENCARREGADO E CANAL DE COMUNICAÇÃO

Nos termos do art. 41 da LGPD e do art. 11 da Resolução CD/ANPD nº 2/2022, os agentes de tratamento de pequeno porte não são obrigados a indicar encarregado pelo tratamento de dados pessoais, desde que disponibilizem canal de comunicação com o titular.

Nesse sentido, disponibilizamos como canal oficial o e-mail contato@lkwebstudio.com.br, para receber comunicações dos titulares e da ANPD, prestar esclarecimentos e adotar as providências cabíveis.

Caso venhamos a indicar um encarregado, a identidade e as informações de contato serão divulgadas nesta página, em conformidade com o art. 41, §1º, da LGPD.

10. SEGURANÇA DOS DADOS

A LK Web Studio adota medidas técnicas e administrativas aptas a proteger os dados pessoais, incluindo:

• Transmissão criptografada via HTTPS/TLS em todas as páginas;
• Headers de segurança HTTP (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy);
• Site estático, sem área administrativa exposta, sem cadastro de usuários e sem banco de dados de visitantes;
• Filtragem e proteção de tráfego na borda (firewall de aplicação e mitigação de ataques);
• Acesso restrito às informações de auditoria e aos logs disponibilizados pela infraestrutura de hospedagem, sob sigilo;
• Registro simplificado das operações de tratamento, nos termos do art. 37 da LGPD e do art. 9º da Resolução CD/ANPD nº 2/2022.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo de 3 (três) dias úteis, contado do conhecimento de que o incidente afetou dados pessoais, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, admitida comunicação preliminar com complementação posterior.

11. COOKIES

Conforme detalhado na Seção 1.3, o Site não utiliza cookies próprios e não emprega cookies de análise, publicidade ou rastreamento comportamental. Por esse motivo não é exibido banner de consentimento, em conformidade com a LGPD e com o Guia Orientativo sobre Cookies da ANPD.

A infraestrutura de borda pode definir cookies estritamente necessários de segurança, como __cf_bm, cuja finalidade é distinguir tráfego legítimo de tráfego automatizado. Esses cookies são essenciais ao funcionamento e à segurança do Site e não dependem de consentimento.

A medição de audiência (Seção 4.3) é feita sem cookies: a Cloudflare Web Analytics não grava dados no seu dispositivo, não cria identificadores persistentes e não permite reconhecer o mesmo visitante em visitas ou sites diferentes. Por isso não há banner de consentimento — não existe tratamento que dependa de aceite.

12. MENORES DE IDADE

O Site é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes, não coletando intencionalmente seus dados. Caso identifiquemos o tratamento de dados de criança sem o consentimento específico e destacado de pelo menos um dos pais ou responsável legal, exigido pelo Art. 14, §1º, da LGPD, esses dados serão eliminados.

13. ALTERAÇÕES DESTA POLÍTICA

Esta Política de Privacidade poderá ser atualizada a qualquer momento para refletir alterações nas práticas de tratamento de dados ou em decorrência de mudanças legislativas. A data da última atualização é indicada no início deste documento.

14. AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS

Caso o titular considere que o tratamento de seus dados viola a LGPD, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de outros meios:

• Site: https://www.gov.br/anpd/
• Peticionamento eletrônico: gov.br/anpd → Canais de Atendimento