Política de Privacidade

Na Webluma ("nós", "nosso", "website"), valorizamos sua privacidade e nos comprometemos a proteger os dados pessoais que você nos fornece. Esta Política de Privacidade explica quais dados coletamos, como usamos, com quem compartilhamos, seus direitos e como você pode exercer esses direitos.

Podemos coletar os seguintes tipos de dados pessoais:

• Dados de contato e projeto: nome, e-mail, WhatsApp, tipo de projeto, faixa de orçamento, prazo e mensagem. WhatsApp, faixa de orçamento, prazo, website atual e referências visuais são opcionais.
• Área Meu projeto: nome e e-mail de acesso, escopo, etapas, arquivos enviados, mensagens, pedidos de revisão, aprovações por versão e links de entrega dos serviços contratados.
• Medições opcionais: Web Analytics, Speed Insights e eventos de conversão estão desativados nesta versão.
• Dados de navegação e técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional, horário de acesso e informações necessárias à segurança e à prevenção de abuso. As medições do website são descritas na Política de Cookies.
• Outros dados voluntários: informações adicionais enviadas nos formulários, como mensagem ou preferência.

Utilizamos seus dados pessoais para:

1. Responder pedidos de contato, orçamentos ou dúvidas.
2. Prestar os serviços contratados ou realizar entregas.
3. Manter o funcionamento do website e prevenir acessos abusivos.
4. Conversar sobre a solicitação e preparar uma proposta.
5. Cumprir obrigações legais ou regulatórias.

Dependendo da jurisdição aplicável, como LGPD no Brasil ou GDPR na União Europeia, dependemos de uma ou mais das seguintes bases:

• Execução de contrato ou pré-contrato.
• Cumprimento de obrigação legal.
• Legítimo interesse, como segurança do website e prevenção de fraudes, desde que não prevaleçam direitos do titular.

Podemos compartilhar seus dados com:

• Vercel: hospedagem, entrega do website e infraestrutura de segurança. Web Analytics e Speed Insights estão desativados nesta versão.
• Upstash: contadores temporários para limitar tentativas de envio. O identificador é derivado do IP por HMAC; o contador expira em dez minutos e não contém os campos do formulário.
• Resend: processamento e envio das mensagens preenchidas no formulário de contato e dos avisos de liberação de acesso à área do cliente.
• Supabase: autenticação por e-mail, sessões, armazenamento dos projetos, conversas e materiais privados da área do cliente. O envio dos códigos de acesso utiliza o serviço de autenticação e o transporte de e-mail configurado nessa conta. Contadores temporários de tentativas de acesso utilizam identificadores derivados por HMAC, sem o conteúdo dos projetos.
• Google/Gmail: recebimento e organização das mensagens na caixa de atendimento.
• Autoridades legais ou judiciais: quando exigido por lei ou ordem judicial.

O formulário valida os dados no servidor e limita tentativas de envio. O acesso à área de projetos exige autenticação e verificação das permissões a cada solicitação protegida.

O formulário encaminha o pedido à caixa de atendimento por meio do Resend. Os fornecedores podem processar dados em outros países, conforme suas condições e medidas de proteção.

Na área Meu projeto, o acesso depende de autenticação. As regras do banco limitam a consulta aos projetos vinculados ao cliente e à equipe responsável. Os materiais ficam em armazenamento privado; os downloads passam pelo servidor e exigem sessão e permissão atuais, sem disponibilizar um link assinado reutilizável. Evite enviar senhas ou informações sensíveis que não façam parte do serviço.

Mantemos os dados pessoais apenas enquanto necessário para as finalidades para as quais foram coletados ou conforme exigido por lei. Solicitações de exclusão podem ser feitas pela página de contato; a análise considera o atendimento em andamento e as obrigações de conservação aplicáveis.

Você tem os seguintes direitos, nos termos da lei aplicável:

• Acessar seus dados pessoais.
• Corrigir ou retificar dados imprecisos.
• Excluir ou anonimizar seus dados dentro dos limites legais.
• Portabilidade dos dados, quando aplicável.
• Revogar consentimento.
• Opor-se ao tratamento, se fundamentado em legítimo interesse.
• Outros direitos previstos em leis locais.

Para exercer seus direitos, envie uma solicitação pela página de contato.

Podemos revisar esta política ocasionalmente. Quando houver mudanças significativas, informaremos com destaque no website ou por meio de comunicação prévia. A data de última atualização será indicada.

Se tiver dúvidas, reclamações ou solicitações relativas à privacidade, entre em contato pela página de contato.