# Privacidade — Thorfyn

Canonical URL: https://thorfyn.com/pt/privacy

> O que coletamos neste site e no formulário de contato, para quê, por quanto tempo, onde fica guardado e como pedir a exclusão.

O que este site coleta, e o que não coleta.

Por padrão nada é guardado no seu aparelho. Alguns recursos opcionais ficam desligados até você ligá-los, e o formulário de contato guarda só o que você envia.

## Quem é o responsável

- **Controlador** — A Thorfyn decide por que e como os dados descritos aqui são usados. O endereço no fim desta página chega a quem cuida deles.

## O que é coletado

- **Visitas, sem escolha feita** — Qual porta você clicou, até quais seções você rolou, o idioma da página e a página em que estava. Não há cookie e nada é escrito no seu aparelho: o id aleatório da visita vive na memória da aba e some quando você a fecha. O provedor de análise está configurado para descartar o seu endereço IP. Enquanto um teste de página roda, um hash de mão única do seu endereço de rede e do seu navegador escolhe qual versão da página você vê; ele é calculado a cada pedido, nunca é guardado nem enviado, e a análise só fica sabendo qual versão você viu.
- **Velocidade da página** — Quanto tempo a página levou para mostrar o conteúdo principal e para o servidor começar a responder, como dois números arredondados em décimos de segundo e somados a uma contagem. Eles não carregam identidade, cookie nem endereço de rede, nada é escrito no seu aparelho, e uma visita não se distingue de outra.
- **O formulário de contato** — Seu e-mail, sua mensagem e quando você quer rodando, mais o idioma da página, a última porta que você clicou, a página em que você chegou, o site que enviou você e as marcas de campanha do link, guardados duas vezes: os da sua primeira visita na sessão e os da visita que enviou o formulário. Conforme o contato avança (qualificado, call feita, proposta, discovery paga, cliente), o dono marca cada etapa, e a etapa fica guardada com o contato e é contada de forma anônima na medição, sem seu e-mail nem sua mensagem. Um hash de mão única do seu endereço de rede fica guardado por uma hora para limitar envios repetidos; ele não volta a ser o endereço.
- **Se você usar o relatório de velocidade** — O endereço que você pede para medirmos e os números que o Google devolve para ele, guardados por sete dias para não medir o mesmo endereço duas vezes no mesmo dia, nunca o conteúdo da página; e um hash do seu endereço de rede, guardado por uma hora para limitar quantas medições um visitante pode pedir. Se você pedir a versão completa, seu e-mail fica como uma mensagem do formulário de contato.
- **Se você usar o verificador de exposição do Supabase** — O link do app que você pede para conferir e um registro curto do que os scripts públicos dele citaram — o projeto Supabase, um trecho mascarado da chave publicada e os nomes de tabela — guardado por um dia para o mesmo app não ser conferido duas vezes, nunca o conteúdo de nenhuma tabela, só quantas linhas respondem; e um hash do seu endereço de rede, guardado por uma hora para limitar quantas checagens um visitante pede. Lemos só o que o app já entrega a qualquer visitante, e não guardamos nada das tabelas.
- **Se você recebeu uma mensagem nossa com um link** — Seu nome, cargo, empresa, o endereço do seu site e seu perfil profissional público, que nós mesmos procuramos, mais as datas das mensagens que enviamos e quando o seu link foi aberto. Nunca seu e-mail, seu telefone nem seu endereço de rede. O link só abre uma página deste site. Peça para parar e apagamos tudo, guardando só uma marca de mão única para nunca mais escrevermos para você.
- **Só se você aceitar** — Um id aleatório no armazenamento local deste navegador, e não em cookie, para que visitas separadas sejam lidas como uma; uma gravação de como você usa as páginas, com todos os campos de formulário mascarados; uma contagem de onde os visitantes clicam e até onde rolam; uma pergunta opcional, mostrada no máximo uma vez a cada trinta dias a quem leu os preços e está saindo, cuja resposta você mesmo digita e deve manter sem dados de contato; e esse id junto da mensagem que você enviar. Nada é vendido nem compartilhado para publicidade.

## Para quê, e com que base

- **Medir o site** — Para saber quais partes da página ajudam alguém a decidir. Legítimo interesse: o dado é agregado, não identifica ninguém e não grava nada no seu aparelho.
- **Responder a você** — Para responder à sua mensagem e, se você pedir, enviar uma proposta. São procedimentos preliminares a um contrato, a pedido seu. A confirmação por e-mail e os dois lembretes enviados quando não há retorno fazem parte da mesma resposta, e cada um traz um link que os interrompe.
- **Reconhecer você, gravar a sessão e fazer uma pergunta** — Só com o seu consentimento. Você pode recusar ou retirá-lo a qualquer momento, com a mesma facilidade com que o deu, e recusar não muda mais nada no site.

## Por quanto tempo fica guardado

- **Mensagens** — Doze meses depois do envio, e então são apagadas automaticamente, junto com os registros da confirmação, dos lembretes e de qualquer chamada marcada ligada a elas.
- **Hash do endereço** — Limpo do registro da mensagem na próxima vez que o formulário for usado depois de uma hora.
- **Contatos que procuramos primeiro** — Doze meses depois de entrarem na lista, e então são apagados automaticamente, junto com as mensagens e os cliques. A marca de mão única que fica depois de alguém pedir para parar não expira, porque é ela que nos impede de escrever de novo.
- **Eventos de análise** — Doze meses, a retenção do plano de análise em uso.
- **Gravações de sessão** — Um mês, e só de quem aceitou. Só parte das visitas é gravada, para o volume mensal ficar dentro do plano de análise.
- **Mapas de clique e respostas da pergunta** — Doze meses, a retenção do plano de análise em uso, e só de quem aceitou.
- **Sua escolha** — Fica neste navegador até você mudá-la ou limpar os dados do site.

## Onde fica guardado, e quem trata

- **Análise** — PostHog Cloud, região europeia (Frankfurt, Alemanha).
- **Mensagens** — A Cloudflare hospeda este site e guarda as mensagens no banco dela, numa região que a própria Cloudflare escolhe. O Cloudflare Email Routing entrega o aviso na nossa caixa de e-mail.
- **Confirmação e lembretes** — A Resend envia a confirmação para o endereço que você digitou e, se não houver retorno, até dois lembretes, cada um com um link para pará-los.
- **Marcar uma chamada** — Se você escolher marcar, a Cal.com cuida da agenda na própria página e nos informa o horário que você escolheu e o e-mail que usou. Marcar é opcional e o formulário funciona sem isso. Se você marcar sem ter nos escrito antes, guardamos esse e-mail, o idioma e o fuso por até 12 meses, só para enviar os e-mails da chamada. Quem marca, tendo escrito ou não, recebe um lembrete antes da chamada, em horário comercial de Brasília; quem marca sem ter escrito recebe também uma boas-vindas. Cada e-mail traz um link que os interrompe.
- **Transferências** — Quando o dado sai do seu país, vale o contrato de tratamento de dados dos operadores, que inclui cláusulas contratuais padrão, e o EU–US Data Privacy Framework onde ele se aplica.

## Seus direitos, e como apagar

- **O que você pode pedir** — Confirmação de que temos dados seus, cópia, correção, exclusão, portabilidade e quem os recebeu, pela LGPD e, se você está na União Europeia, pelo GDPR.
- **Como** — Escreva para o endereço abaixo, do e-mail que você usou no formulário. Respondemos em até 15 dias. Apagar remove a sua mensagem e qualquer perfil de análise que a gente consiga ligar a você.
- **Reclamações** — Você pode reclamar à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país na União Europeia.
- **Neste aparelho** — Retire o consentimento abaixo ou no rodapé: o id guardado sai deste navegador na hora.

## Sua escolha

A medição além do básico fica desligada até você aceitar.

- Responsável: 63.378.910 MATHEUS SANTOS PAVANELI · CNPJ 63.378.910/0001-22
- Dúvidas e pedidos: hello@thorfyn.com
- Atualizado em: 2026-10-11
- Voltar para a página inicial: https://thorfyn.com/pt