Política de Privacidade

1. Quem somos e como falar conosco

A Toffanin Tecnologia LTDA (CNPJ: 69.184.924/0001-91), detentora da marca Valletta 356 Digital Studio, é a controladora dos dados tratados aqui. O site valletta356.com e o atendimento se apresentam como Valletta 356.

Canal do encarregado pelo tratamento de dados pessoais (LGPD, art. 41): privacy@valletta356.com. Use-o para dúvidas sobre esta política e para exercer seus direitos.

2. Resumo: o que tratamos, para quê e com qual base legal

3. Formulário de contato

Ao enviar o formulário, tratamos: nome, e-mail, telefone, empresa, país, preferência de contato, assunto, momento do projeto, faixa de investimento, mensagem, idioma, página de origem e parâmetros de campanha (UTMs), além do registro do seu consentimento. Só nome, e-mail, assunto e consentimento são obrigatórios: sem eles não conseguimos responder; os demais você informa se quiser. Usamos esses dados para responder ao seu pedido, preparar uma proposta e entrar em contato pelo canal que você preferir, e os registramos em nosso sistema de atendimento (CRM). Não os usamos para envio de newsletter ou publicidade em massa.

O consentimento para o contato é opcional e pode ser retirado a qualquer momento, por privacy@valletta356.com; a retirada não afeta o que foi feito antes dela. Como a mensagem é texto livre, não escreva nela dados sensíveis (saúde, religião, política etc.) nem documentos.

4. Como os dados circulam

O formulário envia seus dados por e-mail à nossa caixa (Cloudflare Email Routing e Email Workers) e, ao mesmo tempo, os entrega ao nosso sistema de atendimento e gestão (CRM), onde o contato fica registrado como um interesse comercial, com o responsável pelo atendimento, o histórico de contatos e as propostas. O sistema fica na Amazon Web Services (AWS), na região do Norte da Virgínia (EUA), ou seja, com os dados nos Estados Unidos (seção 7). O e-mail continua sendo a cópia de reserva. Se nosso sistema estiver fora do ar, o site guarda o envio por pouco tempo, só até entregá-lo.

Você recebe um número de protocolo (formato V356-AAAA-NNNN, sequencial por ano), que não contém dados pessoais, e uma confirmação por e-mail enviada pelo Resend, empresa dos EUA. Para limitar abuso, contamos os envios por IP em memória temporária (Durable Object do Cloudflare), usando apenas um código derivado do IP, sem armazenamento persistente.

5. Cookies e armazenamento no navegador

O Google Analytics funciona com o Consent Mode: tudo fica negado até você aceitar; sinais de publicidade e personalização permanecem desligados; os dados ficam guardados por 2 meses. O Cloudflare Web Analytics mede audiência agregada, sem cookies. As fontes e os estilos do site são servidos por nós, sem Google Fonts nem CDN de terceiros. Para mudar sua escolha a qualquer momento, use "Preferências de cookies" no rodapé.

6. Com quem compartilhamos

• Cloudflare: hospedagem do site, e-mail, proteção e análise sem cookies.
• Amazon Web Services (AWS), Estados Unidos (Norte da Virgínia): hospedagem do nosso sistema de atendimento.
• Resend: confirmação do contato e e-mails do sistema.
• Google: Analytics, só com o seu aceite.
• Instagram/Meta: os botões levam ao perfil @studiovalletta356; ali vale a política deles.

Quem trata dados por nós o faz só para as finalidades acima e sob contrato; a lista de subcontratados desses provedores está disponível por pedido a privacy@valletta356.com. Podemos também informar dados a autoridades quando a lei ou uma ordem judicial exigir. Não vendemos seus dados.

7. Transferência internacional

Alguns provedores tratam dados fora do Brasil: Amazon Web Services (EUA, Norte da Virgínia, onde fica o nosso sistema de atendimento, com os contatos, o histórico e as propostas), Resend (EUA), Google (EUA e outros países) e Cloudflare (rede global). Essas transferências seguem os artigos 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024, com as garantias contratuais de cada provedor, em especial as cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II), quando o provedor as oferece em seu acordo de tratamento de dados (DPA), como é o caso da AWS. Você pode pedir informações sobre essas transferências e as garantias adotadas pelo e-mail privacy@valletta356.com.

8. Por quanto tempo guardamos

No CRM, guardamos o contato assim:

• Cliente (proposta aceita ou contrato): durante a relação e por 5 anos depois do fim, para cumprir obrigações legais e defender direitos.
• Contato em andamento: enquanto o atendimento durar.
• Contato perdido (não avançou): 24 meses depois do último contato; depois disso, eliminamos ou anonimizamos os dados.
• Spam: 90 dias.
• Pedido seu: você pode pedir a eliminação a qualquer momento (seção 10); eliminamos, salvo o que a lei nos obrigue a guardar.

Os e-mails de contato na nossa caixa seguem o mesmo prazo. Cópias de segurança (backups) são sobrescritas em ciclo curto, e o dado eliminado deixa de existir nelas ao fim desse ciclo. Dados de acesso seguem os prazos dos provedores.

9. Segurança

O site e o sistema usam conexão cifrada (HTTPS). O acesso ao sistema de atendimento é restrito à nossa equipe, com senha e verificação em duas etapas, e mantemos cópias de segurança. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos a você e à ANPD, como a LGPD exige (art. 48).

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, se descumprir a lei;

Como pedir: escreva para privacy@valletta356.com ou, como canal alternativo, use o perfil @studiovalletta356 no Instagram. O pedido é gratuito. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados, para que eles não cheguem a outra pessoa. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) e aos órgãos de defesa do consumidor.

11. Crianças e adolescentes

O site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Se soubermos que recebemos dados de um menor pelo formulário, nós os eliminamos.

12. Atualizações e histórico

Mudanças geram nova versão com data, publicada nesta página.