Política de privacidade do formulário de solicitação

Quem é o controlador

O controlador dos dados é Sondeon. Razão social, número de identificação fiscal e endereço: a completar após a revisão jurídica.

Para qualquer questão sobre os seus dados, escreva para hello@sondeon.com. Endereço específico de privacidade: a completar após a revisão jurídica.

Encarregado de proteção de dados: a completar após a revisão jurídica.

Quais dados tratamos

O que você escreve no formulário: nome, e-mail e, se informar, empresa, site ou repositório, os serviços que marcar e a sua mensagem. Nome, e-mail e a caixa desta política são obrigatórios: sem eles o formulário não é enviado e não conseguimos responder. O resto é opcional.

O que é acrescentado ao enviar: o idioma e a página de onde você envia, a data e a hora, a versão desta política que foi mostrada a você e uma impressão digital do texto publicado nesse momento, o agente de usuário do seu navegador e um identificador da requisição.

Com a solicitação não guardamos o seu endereço IP em claro: guardamos a rede de onde ela é enviada (em IPv4, o endereço sem o último octeto, /24; em IPv6, os primeiros 48 bits, /48) e uma impressão digital do IP calculada com uma chave secreta que o responsável guarda. Sem essa chave, a impressão digital não revela o IP; com ela, é possível verificar se um IP concreto é o que enviou a solicitação e, em IPv4, descobri-lo testando os endereços dessa rede. Os avisos de envios rejeitados guardam apenas essa rede, os registros de erros do formulário não guardam o IP completo nem o conteúdo da solicitação, e o processo que recebe o formulário não escreve um registro de acessos próprio.

O servidor web registra, sim, o IP completo de cada requisição, inclusive a do envio do formulário, junto com os dados dessa requisição, no seu registro de acessos. Esse registro e a sua solicitação compartilham o identificador da requisição, por isso podem ser associados.

Para proteger o site, o IP completo também é guardado em outros três lugares: a localização aproximada e a rede de cada endereço (país, cidade e operadora), o endereço de quem é bloqueado por comportamento abusivo e, por pouco tempo, contadores associados ao IP que detectam varreduras, aplicam bloqueios e limitam envios repetidos do formulário.

Para que usamos

Para responder à sua solicitação e poder demonstrar que a recebemos, quando, de qual página e com qual texto desta política à vista.

Para proteger o formulário e o site: limitar envios repetidos, detectar e bloquear abusos, investigar incidentes de segurança e atender reclamações. Para isso é necessário o IP completo do registro de acessos.

Não usamos os dados para enviar publicidade nem para criar perfis.

Algumas decisões são automáticas: o formulário rejeita envios que ultrapassam o limite por IP ou que preenchem um campo oculto destinado a robôs, e o site bloqueia endereços com comportamento abusivo. Nenhuma delas produz efeitos jurídicos sobre você nem o afeta de forma igualmente significativa. Se achar que foi bloqueado por engano, escreva para nós.

Base legal

Responder à sua solicitação é uma medida pré-contratual que você nos pede (artigo 6.º, n.º 1, alínea b, do Regulamento Geral sobre a Proteção de Dados). Guardar a prova de que a recebemos, o registro de acessos e as medidas contra abusos se baseiam no nosso interesse legítimo em demonstrar o que recebemos e em manter o site seguro (alínea f).

Estas bases legais são uma proposta. Validação pelo controlador: a completar após a revisão jurídica.

Por quanto tempo guardamos

A solicitação e o registro do e-mail que a notifica: 730 dias a partir do recebimento. Ao fim desse prazo, são eliminados.

O registro de acessos do servidor web, com o IP completo: 730 dias, tanto no arquivo de registro como no índice de acessos. Se o seu navegador se identificar como um rastreador reconhecido, a requisição vai para o registro de rastreadores, guardado por 90 dias.

A localização aproximada e a rede de um IP: 730 dias desde a última consulta. Os contadores associados ao IP expiram sozinhos em pouco tempo.

Prazo de conservação do IP de quem é bloqueado: a completar após a revisão jurídica.

Os avisos de segurança, como um envio rejeitado, que guardam apenas a rede do IP: 365 dias. Os registros de erros do formulário, sem o seu IP completo nem o conteúdo da solicitação: 90 dias.

O e-mail com a sua solicitação também chega à caixa de correio do controlador. Prazo de conservação dessa cópia: a completar após a revisão jurídica.

Com quem compartilhamos

A sua solicitação é enviada por e-mail ao controlador. Para enviá-la usamos a Resend, um provedor de envio de e-mail que atua como operador. A caixa de correio do controlador é fornecida pelo Google (Gmail).

Para conhecer a localização aproximada e a rede dos endereços IP que acessam o site usamos o ipinfo, que recebe esses endereços.

Hospedagem do site e do servidor: a completar após a revisão jurídica.

Se a medição estiver ativada e você aceitar os cookies de medição, a página carrega o Google Analytics 4 com o modo de consentimento do Google: são guardados cookies de análise e, nas requisições ao Google, o seu endereço IP chega ao Google. Antes de você decidir e se você recusar, a página não carrega o Google Analytics e não envia nada ao Google. Não é usado para publicidade. A Política de cookies explica isso.

Contrato de tratamento de dados com cada operador: a completar após a revisão jurídica. Não comunicamos os seus dados a mais ninguém, salvo obrigação legal.

Transferências internacionais

Operadores que tratam os dados fora do Espaço Econômico Europeu e garantia aplicável do capítulo V do RGPD: a completar após a revisão jurídica.

Seus direitos

Você pode pedir o acesso aos seus dados, a retificação ou o apagamento, a limitação do tratamento e a portabilidade, e opor-se aos tratamentos baseados no nosso interesse legítimo, escrevendo para o endereço de contato da primeira seção.

Exercer esses direitos é gratuito. Temos um mês para responder, prorrogável por mais dois meses se o pedido for complexo, e nesse caso avisamos você dentro do primeiro mês.

Se achar que não atendemos bem o seu pedido, pode apresentar reclamação à autoridade de controle. Autoridade de controle competente: a completar após a revisão jurídica.

Mudanças nesta política

Se esta política mudar, a sua versão também muda. Com cada solicitação guardamos a versão que foi mostrada a você e uma impressão digital do texto publicado nesse momento, para poder demonstrar qual texto foi mostrado.