O que este site coleta, e o que não coleta.

Quem é o responsável

Controlador

A Thorfyn decide por que e como os dados descritos aqui são usados. O endereço no fim desta página chega a quem cuida deles.

O que é coletado

Visitas, sem escolha feita

Qual porta você clicou, até quais seções você rolou, o idioma da página e a página em que estava. Não há cookie e nada é escrito no seu aparelho: o id aleatório da visita vive na memória da aba e some quando você a fecha. O provedor de análise está configurado para descartar o seu endereço IP. Enquanto um teste de página roda, um hash de mão única do seu endereço de rede e do seu navegador escolhe qual versão da página você vê; ele é calculado a cada pedido, nunca é guardado nem enviado, e a análise só fica sabendo qual versão você viu.

Velocidade da página

Quanto tempo a página levou para mostrar o conteúdo principal e para o servidor começar a responder, como dois números arredondados em décimos de segundo e somados a uma contagem. Eles não carregam identidade, cookie nem endereço de rede, nada é escrito no seu aparelho, e uma visita não se distingue de outra.

O formulário de contato

Seu e-mail, sua mensagem e quando você quer rodando, mais o idioma da página, a última porta que você clicou, a página em que você chegou, o site que enviou você e as marcas de campanha do link, guardados duas vezes: os da sua primeira visita na sessão e os da visita que enviou o formulário. Conforme o contato avança (qualificado, call feita, proposta, discovery paga, cliente), o dono marca cada etapa, e a etapa fica guardada com o contato e é contada de forma anônima na medição, sem seu e-mail nem sua mensagem. Um hash de mão única do seu endereço de rede fica guardado por uma hora para limitar envios repetidos; ele não volta a ser o endereço.

Se você usar o relatório de velocidade

O endereço que você pede para medirmos e os números que o Google devolve para ele, guardados por sete dias para não medir o mesmo endereço duas vezes no mesmo dia, nunca o conteúdo da página; e um hash do seu endereço de rede, guardado por uma hora para limitar quantas medições um visitante pode pedir. Se você pedir a versão completa, seu e-mail fica como uma mensagem do formulário de contato.

Se você usar o verificador de exposição do Supabase

O link do app que você pede para conferir e um registro curto do que os scripts públicos dele citaram — o projeto Supabase, um trecho mascarado da chave publicada e os nomes de tabela — guardado por um dia para o mesmo app não ser conferido duas vezes, nunca o conteúdo de nenhuma tabela, só quantas linhas respondem; e um hash do seu endereço de rede, guardado por uma hora para limitar quantas checagens um visitante pede. Lemos só o que o app já entrega a qualquer visitante, e não guardamos nada das tabelas.

Se você recebeu uma mensagem nossa com um link

Seu nome, cargo, empresa, o endereço do seu site e seu perfil profissional público, que nós mesmos procuramos, mais as datas das mensagens que enviamos e quando o seu link foi aberto. Nunca seu e-mail, seu telefone nem seu endereço de rede. O link só abre uma página deste site. Peça para parar e apagamos tudo, guardando só uma marca de mão única para nunca mais escrevermos para você.

Só se você aceitar

Um id aleatório no armazenamento local deste navegador, e não em cookie, para que visitas separadas sejam lidas como uma; uma gravação de como você usa as páginas, com todos os campos de formulário mascarados; uma contagem de onde os visitantes clicam e até onde rolam; uma pergunta opcional, mostrada no máximo uma vez a cada trinta dias a quem leu os preços e está saindo, cuja resposta você mesmo digita e deve manter sem dados de contato; e esse id junto da mensagem que você enviar. Nada é vendido nem compartilhado para publicidade.

Para quê, e com que base

Medir o site

Para saber quais partes da página ajudam alguém a decidir. Legítimo interesse: o dado é agregado, não identifica ninguém e não grava nada no seu aparelho.

Responder a você

Para responder à sua mensagem e, se você pedir, enviar uma proposta. São procedimentos preliminares a um contrato, a pedido seu. A confirmação por e-mail e os dois lembretes enviados quando não há retorno fazem parte da mesma resposta, e cada um traz um link que os interrompe.

Reconhecer você, gravar a sessão e fazer uma pergunta

Só com o seu consentimento. Você pode recusar ou retirá-lo a qualquer momento, com a mesma facilidade com que o deu, e recusar não muda mais nada no site.

Por quanto tempo fica guardado

Mensagens

Doze meses depois do envio, e então são apagadas automaticamente, junto com os registros da confirmação, dos lembretes e de qualquer chamada marcada ligada a elas.

Hash do endereço

Limpo do registro da mensagem na próxima vez que o formulário for usado depois de uma hora.

Contatos que procuramos primeiro

Doze meses depois de entrarem na lista, e então são apagados automaticamente, junto com as mensagens e os cliques. A marca de mão única que fica depois de alguém pedir para parar não expira, porque é ela que nos impede de escrever de novo.

Eventos de análise

Doze meses, a retenção do plano de análise em uso.

Gravações de sessão

Um mês, e só de quem aceitou. Só parte das visitas é gravada, para o volume mensal ficar dentro do plano de análise.

Mapas de clique e respostas da pergunta

Doze meses, a retenção do plano de análise em uso, e só de quem aceitou.

Sua escolha

Fica neste navegador até você mudá-la ou limpar os dados do site.

Onde fica guardado, e quem trata

Análise

PostHog Cloud.

Mensagens

A Cloudflare hospeda este site e guarda as mensagens no banco dela, numa região que a própria Cloudflare escolhe. O Cloudflare Email Routing entrega o aviso na nossa caixa de e-mail.

Confirmação e lembretes

A Resend envia a confirmação para o endereço que você digitou e, se não houver retorno, até dois lembretes, cada um com um link para pará-los.

Marcar uma chamada

Se você escolher marcar, a Cal.com cuida da agenda na própria página e nos informa o horário que você escolheu e o e-mail que usou. Marcar é opcional e o formulário funciona sem isso. Se você marcar sem ter nos escrito antes, guardamos esse e-mail, o idioma e o fuso por até 12 meses, só para enviar os e-mails da chamada. Quem marca, tendo escrito ou não, recebe um lembrete antes da chamada, em horário comercial de Brasília; quem marca sem ter escrito recebe também uma boas-vindas. Cada e-mail traz um link que os interrompe.

Transferências

Quando o dado sai do seu país, vale o contrato de tratamento de dados dos operadores, que inclui cláusulas contratuais padrão, e o EU–US Data Privacy Framework onde ele se aplica.

Seus direitos, e como apagar

O que você pode pedir

Confirmação de que temos dados seus, cópia, correção, exclusão, portabilidade e quem os recebeu, pela LGPD e, se você está na União Europeia, pelo GDPR.

Como

Escreva para o endereço abaixo, do e-mail que você usou no formulário. Respondemos em até 15 dias. Apagar remove a sua mensagem e qualquer perfil de análise que a gente consiga ligar a você.

Reclamações

Você pode reclamar à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país na União Europeia.

Neste aparelho

Retire o consentimento abaixo ou no rodapé: o id guardado sai deste navegador na hora.

Sua escolha

Dúvidas e pedidos