Política de privacidade

Esta é uma tradução. A versão em alemão é a juridicamente vinculante.

1. Controlador

O controlador responsável pelo tratamento de dados neste site, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR), é:

Aervista LLC (FYN Media é uma marca da Aervista LLC)
30 N Gould St
Sheridan, WY 82801
USA
E-mail: [email protected]

Não foi designado um encarregado de proteção de dados.

2. Visão geral e bases legais

Os dados pessoais são tratados apenas na medida necessária para disponibilizar o site, responder a solicitações ou com base em consentimento. As bases legais são, em especial:

• Art. 6.º, n.º 1, alínea a do RGPD – consentimento (p. ex., mídia externa, como o agendamento)
• Art. 6.º, n.º 1, alínea b do RGPD – execução de contrato e medidas pré-contratuais (p. ex., solicitações, propostas, conversa inicial)
• Art. 6.º, n.º 1, alínea f do RGPD – interesse legítimo (p. ex., funcionamento seguro e estável do site)
• § 25, inciso 1 da TDDDG (Lei alemã de proteção de dados em telecomunicações e serviços digitais) – consentimento para armazenar ou acessar informações no dispositivo, quando não estritamente necessário; § 25, inciso 2, n.º 2 da TDDDG para armazenamentos estritamente necessários (p. ex., a escolha de cookies)

3. Hospedagem

Este site é um site estático hospedado pela Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA). Ao acessar o site, o provedor de hospedagem trata os dados tecnicamente necessários para a entrega. Há um contrato de tratamento de dados com o provedor conforme o art. 28 do RGPD.

A Cloudflare é certificada no EU-US Data Privacy Framework. A transferência para os EUA ocorre com base na decisão de adequação (EU-US Data Privacy Framework); adicionalmente, foram acordadas as cláusulas contratuais-padrão da Comissão Europeia (ver seção 12).

Base legal: art. 6.º, n.º 1, alínea f do RGPD (interesse legítimo em disponibilizar o site de forma confiável e segura).

4. Arquivos de log do servidor

Ao acessar o site, as informações transmitidas pelo navegador são armazenadas automaticamente em arquivos de log do servidor:

• endereço IP (abreviado, quando aplicável)
• data e hora do acesso
• página ou arquivo acessado
• URL de referência
• tipo e versão do navegador, sistema operacional
• código de status HTTP e volume de dados transferido

Esses dados servem para garantir o funcionamento, analisar erros e se defender de ataques. Eles não são combinados com outras fontes de dados. Base legal: art. 6.º, n.º 1, alínea f do RGPD. Prazo de armazenamento: 30 dias; depois disso, os dados são excluídos, salvo se for necessário mantê-los como prova.

5. Fontes

As fontes utilizadas neste site são fornecidas localmente pelo nosso próprio servidor. Não são carregadas Google Fonts nem outras fontes de servidores de terceiros, e nenhum dado é transmitido a terceiros nesse contexto.

6. Formulário de contato

Ao usar o formulário de contato, os dados informados são tratados, p. ex., nome, e-mail, empresa, assunto (“Sobre o que é?”), faixa de orçamento opcional e mensagem. Os dados são usados para atender à solicitação e a eventuais perguntas posteriores.

O envio é feito pelo serviço Formspree (Formspree, Inc., EUA; contato: [email protected]), que recebe os dados do formulário e os encaminha por e-mail. Há um contrato de tratamento de dados com o fornecedor. A Formspree tem sede nos EUA; a transferência ocorre com base em cláusulas contratuais-padrão da UE (art. 46.º, n.º 2, alínea c do RGPD) (ver seção 12).

Base legal: art. 6.º, n.º 1, alínea b do RGPD, quando a solicitação visar a um contrato; nos demais casos, art. 6.º, n.º 1, alínea f do RGPD (interesse legítimo em responder a solicitações).

7. Formulário em etapas “Análise gratuita”

Para a análise gratuita, é oferecido um formulário em várias etapas, no qual são coletados os seguintes dados:

1. URL do site
2. objetivos (p. ex., mais solicitações, mais vendas, reconhecimento da marca)
3. canais de marketing usados até agora
4. faixa de orçamento
5. nome e e-mail, além da confirmação do aviso de privacidade

As informações são usadas para analisar o site manualmente e para elaborar e enviar uma avaliação personalizada (p. ex., vídeo ou PDF). O envio também é feito pelo Formspree (ver seção 6).

Base legal: art. 6.º, n.º 1, alínea b do RGPD (medidas pré-contratuais a pedido do titular). As informações não são usadas para e-mails publicitários nem para newsletter.

8. Contato por e-mail

No contato por e-mail, os dados informados (p. ex., nome, e-mail, conteúdo da solicitação) são tratados para atender à solicitação. Os e-mails recebidos em [email protected] são encaminhados via Cloudflare Email Routing (Cloudflare, Inc., EUA, ver seção 3) para uma caixa de e-mail na Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Genebra, Suíça) e armazenados lá. Para a Suíça, existe uma decisão de adequação da Comissão Europeia (art. 45 do RGPD).

Base legal: art. 6.º, n.º 1, alínea b ou f do RGPD.

9. Agendamento

Para agendar uma conversa inicial, é integrada a ferramenta Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, EUA). O widget de agendamento só é carregado após o consentimento à categoria “Mídia externa”; até lá, apenas um espaço reservado é exibido. Após o carregamento, são transmitidos ao fornecedor, entre outros, endereço IP, informações do dispositivo e os dados de agendamento informados (nome, e-mail, horário desejado e eventuais observações).

A Calendly é certificada no EU-US Data Privacy Framework; a transferência para os EUA ocorre com base na decisão de adequação (EU-US Data Privacy Framework) (ver seção 12).

Base legal para o carregamento: art. 6.º, n.º 1, alínea a do RGPD e § 25, inciso 1 da TDDDG; para o tratamento dos dados de agendamento: art. 6.º, n.º 1, alínea b do RGPD.

10. Videoconferências (Zoom)

As conversas iniciais e as reuniões de acompanhamento são realizadas por videoconferência via Zoom (Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, EUA). O link do Zoom é gerado automaticamente pela integração com o Calendly no momento do agendamento e enviado por e-mail.

Durante a participação, o Zoom trata, em especial, o nome ou nome de exibição, o endereço de e-mail, metadados da reunião (p. ex., data, horário, duração, participantes), dados técnicos de conexão (p. ex., endereço IP, informações do dispositivo e do navegador) e – quando ativados – dados de áudio e vídeo durante a chamada. As reuniões não são gravadas; a função de anotações do Calendly (Notetaker) está desativada.

A base legal é o art. 6.º, n.º 1, alínea b do RGPD (medidas pré-contratuais a pedido do titular). Há um contrato de tratamento de dados com o Zoom conforme o art. 28 do RGPD. O Zoom é certificado no EU-US Data Privacy Framework; a transferência para os EUA ocorre com base na decisão de adequação (EU-US Data Privacy Framework) (ver seção 12). Também é possível participar sem câmera.

11. Consentimento de cookies

Na primeira visita, é exibido um banner de consentimento. A escolha feita é armazenada no localStorage do navegador sob a chave “consent-v1” (categorias, data e hora, versão), para que o banner não reapareça a cada página. Essa informação permanece no dispositivo e não é transmitida a nenhum servidor.

Neste site não são utilizados serviços de análise, estatística ou marketing (rastreamento). Exige consentimento apenas a categoria “Mídia externa”, ou seja, o carregamento do agendamento via Calendly (ver seção 9).

Base legal: § 25, inciso 2, n.º 2 da TDDDG e art. 6.º, n.º 1, alínea c, em conjunto com o art. 7.º, n.º 1 do RGPD (comprovação do consentimento). O registro permanece até ser excluído pelo usuário ou até a versão do consentimento mudar. A página Configurações de cookies oferece uma visão geral das categorias.

12. Transferências para países terceiros

Os seguintes fornecedores mencionados têm sede nos EUA: Cloudflare (hospedagem, encaminhamento de e-mails), Formspree (formulários), Calendly (agendamento) e Zoom (videoconferências). Desde 10/07/2023, existe uma decisão de adequação da Comissão Europeia para os EUA (EU-US Data Privacy Framework).

• Cloudflare, Calendly e Zoom são certificados no EU-US Data Privacy Framework. A transferência ocorre com base na decisão de adequação (EU-US Data Privacy Framework, art. 45 do RGPD); no caso da Cloudflare, foram acordadas adicionalmente cláusulas contratuais-padrão.
• Formspree: a transferência ocorre com base em cláusulas contratuais-padrão da UE (art. 46.º, n.º 2, alínea c do RGPD).
• Proton AG (caixa de e-mail) tem sede na Suíça. Para a Suíça, existe uma decisão de adequação da Comissão Europeia (art. 45 do RGPD).

Observação: o controlador, Aervista LLC, tem sede nos EUA (Wyoming). Os dados pessoais são tratados de acordo com os requisitos do RGPD, na medida em que este seja aplicável.

13. Prazo de armazenamento

Os dados pessoais são excluídos assim que a finalidade do tratamento deixar de existir e não houver obrigações legais de retenção em contrário. Solicitações enviadas pelos formulários de contato e de análise ou por e-mail são excluídas 12 meses após a conclusão do atendimento, salvo se houver obrigações legais de retenção. Documentos relevantes para fins comerciais e fiscais são mantidos pelo prazo legal (em geral 6 ou 10 anos). Para serviços de terceiros, valem as informações acima ou os termos dos fornecedores.

14. Direitos dos titulares

Os titulares dos dados têm, a qualquer momento, o direito a:

• acesso aos dados armazenados (art. 15 do RGPD)
• retificação de dados incorretos (art. 16 do RGPD)
• exclusão (art. 17 do RGPD)
• limitação do tratamento (art. 18 do RGPD)
• portabilidade dos dados (art. 20 do RGPD)
• oposição ao tratamento baseado no art. 6.º, n.º 1, alínea f do RGPD, por motivos relacionados à sua situação particular (art. 21 do RGPD)

Basta uma solicitação informal para [email protected].

15. Revogação do consentimento

O consentimento dado pode ser revogado a qualquer momento, com efeito para o futuro (art. 7.º, n.º 3 do RGPD). Basta clicar no link “Configurações de cookies” no rodapé do site, onde é possível desativar categorias individuais. A licitude do tratamento realizado até a revogação não é afetada.

16. Direito de reclamação junto a uma autoridade de controle

Os titulares dos dados têm o direito de apresentar reclamação a uma autoridade de controle de proteção de dados, em especial no Estado-membro de sua residência habitual, de seu local de trabalho ou do local da suposta infração (art. 77 do RGPD).

17. Sem decisões automatizadas

Não ocorrem decisões automatizadas, incluindo a definição de perfis, nos termos do art. 22 do RGPD.

18. Alterações

Esta política de privacidade será atualizada sempre que o site, os serviços utilizados ou a situação jurídica mudarem. Vale a versão publicada aqui.

Atualizado em: 28 de outubro de 2026