Política de Privacidade

Quem é responsável

O site é operado sob a marca VonTuring, no domínio vonturing.tech. O responsável pelo tratamento dos dados pessoais é o Microempreendedor Individual 64.562.452 LUIZ CARLOS RIBEIRO NEDUZIAK.

Pedidos relacionados a privacidade podem ser enviados para contato@vonturing.tech.

Dados que você informa

O formulário pede nome, e-mail, empresa, se você quiser informar, e mensagem. Esses dados são enviados para que a mensagem seja lida e respondida. O envio chega à caixa contato@vonturing.tech.

O formulário não solicita dados sensíveis. Se você incluir esse tipo de informação na mensagem, ela será tratada apenas para responder o contato.

Um campo oculto existe só para identificar automações. Quando ele vem preenchido, a mensagem não é enviada e o conteúdo não entra no registro da aplicação.

Segurança do formulário

O Cloudflare Turnstile reduz envios automatizados. O navegador se comunica com a Cloudflare para obter um token. O servidor confirma esse token e não envia o endereço IP nessa confirmação. O widget deste site não ativa o pre-clearance, modo em que a documentação da Cloudflare descreve o cookie cf_clearance.

O adendo de privacidade do Turnstile, de 18 de junho de 2025, descreve sinais como endereço IP, impressão TLS, navegador, chave do site e origem. Para proteger o site, a Cloudflare se descreve como operadora. Para aperfeiçoar a detecção de automações, descreve-se como controladora. Esse adendo não lista um cookie do desafio.

Também há um limite de envios. O endereço IP é convertido em um código HMAC-SHA256 com uma chave que permanece no servidor. Isso é pseudonimização, não anonimização: quem tiver a chave pode testar endereços contra o código armazenado.

O Redis guarda esse código e um contador. Não guarda o IP por extenso nem o texto da mensagem. A janela de contagem de 10 minutos não é o prazo da chave: ela pode permanecer cerca de 20 minutos. A janela de 24 horas pode permanecer cerca de 48 horas. Esse registro fica em um banco em Washington, D.C.

Medição de audiência

O site inclui o Vercel Web Analytics em todas as páginas. Segundo a documentação atual da Vercel, a medição não usa cookies de terceiros, distingue a visita por um hash da requisição e descarta essa sessão após 24 horas. Podem ser tratados a página visitada, a origem da visita, o tipo de dispositivo, o navegador e a localização aproximada. O prazo de 24 horas refere-se a essa sessão, não a um prazo único das estatísticas agregadas no painel.

Essa medição não é necessária para responder um contato. O código da aplicação não grava cookie nem usa armazenamento local para essa medição.

Hospedagem e registros

O site e o formulário funcionam na Vercel. A infraestrutura pode processar endereço IP, página solicitada e dados técnicos da conexão para entregar o serviço. A região da função não está fixada no código, e a borda da rede é global.

O log escrito pela aplicação registra um identificador da requisição, data, resultado e categoria. Ele não registra nome, e-mail, mensagem, token, IP nem o código derivado do IP. A documentação atual da Vercel publica a retenção dos runtime logs conforme o plano: 1 hora, 1 dia, 3 dias ou 30 dias. Esses logs da plataforma podem incluir dados técnicos da conexão.

WhatsApp

O link de WhatsApp só é exibido quando um número público está configurado. Se o link aparecer, o clique deixa este site e abre uma conversa na WhatsApp com uma frase inicial.

Bases legais

Quando a mensagem pede informação sobre os serviços ou trata de uma possível contratação, a resposta se apoia no art. 7º, V, da LGPD, porque a própria pessoa pediu esse passo. O formulário não pede um consentimento separado. Uma mensagem que não trata de contratação não entra nessa hipótese.

Um pedido sobre os próprios dados pessoais é respondido porque a LGPD exige o atendimento ao titular. A base indicada é o art. 7º, II.

As demais mensagens institucionais são lidas e respondidas porque foram enviadas a este canal. Essa finalidade não é um procedimento pré-contratual. A base indicada é o legítimo interesse, art. 7º, IX, limitado a ler e responder a mensagem.

A verificação contra abuso, pelo Turnstile e pelo limite de envios, apoia-se no legítimo interesse, art. 7º, IX, e no dever de segurança. A medição de audiência também se apoia no legítimo interesse e não é necessária para responder um contato. Os registros técnicos da hospedagem e o log da aplicação existem para operar o site e investigar falhas, com a mesma base e o mesmo dever de segurança.

Fornecedores e transferências

O responsável pelo tratamento e o canal contato@vonturing.tech estão na seção Quem é responsável. Os direitos, inclusive o de peticionar à Autoridade Nacional de Proteção de Dados, estão na seção Direitos. A pessoa pode pedir informação sobre estas transferências pelo mesmo canal.

A mensagem de contato é entregue pela Resend para ser lida e respondida. A Resend informa que armazena dados de clientes nos Estados Unidos, inclusive conteúdo, registros de entrega e dados da conta. A região de envio não muda esse armazenamento. A documentação descreve, nos planos Free, Pro e Scale, retenção de 30 dias para dados de e-mail e registros enquanto a conta está ativa, cópias de segurança por 7 dias e exclusão dos dados restantes em até 90 dias após o encerramento da conta. O plano Enterprise é descrito com retenção flexível. A documentação também descreve criptografia em trânsito e em repouso.

O site e o formulário são hospedados na Vercel para entregar as páginas e executar o envio. A documentação pública informa instalações principais nos Estados Unidos e a possibilidade de tratamento em outros países onde a Vercel ou seus subprocessadores operam.

O Turnstile verifica se o envio parece automatizado. O adendo de 18 de junho de 2025 descreve sinais como endereço IP, impressão TLS, navegador, chave do site e origem, e não indica um único país para esses sinais. A política de privacidade da Cloudflare, que esse adendo mantém aplicável, descreve uma empresa sediada nos Estados Unidos, com armazenamento principal nos Estados Unidos e no Espaço Econômico Europeu, e acesso a partir de outros países em que o grupo opera.

O limite de envios grava na Upstash somente o código HMAC do IP e um contador, em um banco em Washington, D.C., nos Estados Unidos.

Retenção

As mensagens de contato institucional, e as respostas ligadas a esse atendimento, são conservadas por até 12 meses após a última interação relacionada ao contato. A conservação pode terminar antes, quando esses dados deixarem de ser necessários para responder ou acompanhar o pedido. O site não exclui essas mensagens automaticamente. Uma exigência legal pode justificar conservação por mais tempo, com o motivo registrado. O limite de 12 meses é a regra operacional da caixa. Ele não garante que a cópia do fornecedor permaneça disponível durante todo esse período.

Quando uma conversa é excluída da caixa, a documentação atual da Resend descreve a ida para a lixeira e a exclusão agendada em 30 dias. Nesse intervalo a conversa pode ser restaurada. A exclusão da caixa não é eliminação definitiva imediata. A retenção de 30 dias de dados de e-mail e registros, as cópias de segurança de 7 dias e o prazo posterior ao encerramento da conta são prazos do fornecedor, distintos da regra de 12 meses.

Os contadores de segurança no Redis expiram em cerca de 20 minutos ou cerca de 48 horas. A sessão de audiência que a documentação da Vercel descreve é descartada após 24 horas. A documentação da Vercel publica a retenção dos runtime logs conforme o plano: 1 hora, 1 dia, 3 dias ou 30 dias.

Direitos

A pessoa pode pedir confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e informação sobre o compartilhamento. Pode se opor a tratamento fundado em legítimo interesse e apresentar reclamação à Autoridade Nacional de Proteção de Dados. O formulário não usa consentimento. Não enviar a mensagem basta para que esses dados não sejam coletados por esse canal.

A eliminação de uma mensagem de contato segue a seção Retenção. A saída da caixa não apaga a conversa de forma definitiva no mesmo instante. Esses pedidos podem ser enviados para contato@vonturing.tech.

Atualizações

A versão vigente é a publicada nesta página. Mudanças relevantes serão feitas aqui. A versão em inglês está em /en/privacy.