Política de privacidade

Solerte · [email protected]

Para qualquer assunto sobre seus dados pessoais, escreva para [email protected]. É um canal que uma pessoa lê — não há formulário intermediário.

Como agente de tratamento de pequeno porte, não somos obrigados a indicar um encarregado formal (Resolução CD/ANPD nº 2/2022), mas somos obrigados a manter um canal. É o e-mail acima, e ele funciona.

O site solerte.com.br e os dois formulários que ele tem: o de contato e o de avaliação. Não há área logada, cadastro, compra nem cobrança neste site.

Formulário de contato — nome, e-mail, e opcionalmente empresa e telefone, mais o texto que você escreve. Coletamos porque você pediu contato, e usamos só para responder. Base legal: art. 7º, V da LGPD (procedimentos preliminares a contrato, a pedido do titular).

Formulário de avaliação — nome, cargo, empresa, e-mail, nota e depoimento. O nome, o cargo, a empresa, a nota e o texto ficam públicos se a avaliação for aprovada. O e-mail nunca é publicado: ele serve para confirmarmos que a avaliação é sua. Base legal: consentimento (art. 7º, I) — é aquela caixa que você marca, e ela nunca vem pré-marcada.

Proteção contra robôs — guardamos uma versão embaralhada do seu endereço de IP (um HMAC-SHA256 com chave secreta), nunca o IP em si, para limitar quantos envios partem do mesmo lugar por hora. Essa linha é apagada em 24 horas. Base legal: art. 7º, IX (legítimo interesse — segurança e prevenção a fraude). Somos francos: com a chave secreta em mãos esse valor é reversível, então nós o tratamos como dado pessoal pseudonimizado, e não como anônimo.

Identificação do navegador — junto da mensagem de contato guardamos a linha que o seu navegador se apresenta (o user agent): qual navegador, qual versão, qual sistema. Serve para distinguir envio de gente de envio automatizado e para entender um defeito que só acontece num navegador. Base legal: art. 7º, IX. É apagada junto com a mensagem, em 24 meses.

O que você escreve no campo de texto é guardado exatamente como você digitou, e nunca é interpretado como comando por nenhum sistema nosso.

Não usamos cookie para acompanhar você. Não há Google Analytics, Tag Manager, pixel de rede social nem qualquer rastreador de terceiro. As fontes que você está vendo são servidas do nosso próprio domínio, então nem o Google recebe seu IP ao carregá-las.

A única exceção possível é a proteção antirrobô das páginas com formulário: ela é da Cloudflare e pode gravar um cookie técnico, de curta duração, só para lembrar que a verificação daquela sessão já foi feita. Ele não identifica você, não segue você entre sites e não serve para publicidade — sem ele, o formulário pediria a verificação de novo a cada tentativa.

Usamos apenas a medição agregada da Vercel, nossa hospedagem: contagem de visitas por página, sem cookie e sem identificador que persista entre visitas. Base legal: art. 7º, IX.

É por isso que você não vê um banner pedindo consentimento. A LGPD não tem regra equivalente à europeia sobre cookies — o que exige consentimento é a base legal do tratamento, não a tecnologia. Colocar um banner pedindo permissão para algo que corre sob legítimo interesse seria uma declaração falsa sobre o nosso próprio tratamento, e enfraqueceria tudo o mais que está escrito aqui.

Se você enviar uma avaliação e ela for aprovada, ficam visíveis para qualquer pessoa: seu nome, seu cargo, sua empresa, a nota e o texto. A data de publicação também.

Você pode revogar essa autorização quando quiser, sem precisar justificar. Escreva para [email protected] e a avaliação sai do ar. Registramos a data em que você autorizou e contra qual versão deste texto — não porque desconfiamos de você, mas porque é o que transforma a autorização em prova, e não em alegação nossa.

Nós não editamos o texto de ninguém. Podemos recusar uma avaliação (spam, ofensa, conteúdo ilegal), e nesse caso ela simplesmente não é publicada.

Com quatro fornecedores, cada um fazendo uma coisa específica, e nenhum deles recebe seus dados para uso próprio:

• Vercel — hospeda o site e executa o código que recebe o formulário.
• Supabase — guarda as mensagens e as avaliações, em banco na região de São Paulo.
• Resend — entrega o e-mail que nos avisa que chegou mensagem nova.
• Cloudflare — cuida do endereço do site e da proteção antirrobô dos formulários. Quando essa proteção está ativa, a Cloudflare recebe o seu endereço de IP para decidir se você é uma pessoa: uma vez pelo seu navegador, ao carregar a verificação, e outra pelo nosso servidor, ao conferir o resultado dela.

Não vendemos, alugamos nem cedemos dado nenhum para ninguém, para finalidade nenhuma.

O banco de dados fica no Brasil (São Paulo). Foi uma escolha deliberada: é onde estão as pessoas que usam este site.

Mas a Vercel, o Resend e a Cloudflare operam fora do país, então o processamento da requisição, a entrega do e-mail e a verificação antirrobô acontecem no exterior — em geral nos Estados Unidos e na União Europeia. Isso é transferência internacional (art. 33 da LGPD), e a salvaguarda são as cláusulas contratuais padrão do contrato de operador de cada fornecedor. Nenhum desses países foi declarado adequado pela ANPD, e não vamos fingir que foi.

• Mensagens de contato: 24 meses a partir do envio. Depois disso são apagadas — de verdade, não escondidas.
• Avaliações: enquanto o consentimento valer. Revogou, apagamos.
• IP embaralhado: 24 horas — em todos os lugares onde ele existe, e não só na contagem antirrobô. Depois desse prazo o campo é esvaziado da mensagem de contato e da avaliação, mesmo que o resto do registro continue guardado.
• Identificação do navegador: junto com a mensagem, 24 meses.

O art. 18 da LGPD te dá o direito de saber o que temos sobre você, corrigir, pedir cópia e pedir para apagar. Aqui isso é um processo real, não um parágrafo.

Como fazer: escreva para [email protected] do mesmo e-mail que você usou no formulário. Isso já basta como identificação — não pedimos documento. Exigir RG para apagar um nome e um e-mail seria coletar mais dado seu para atender um pedido de minimização.

Prazo: respondemos em até 15 dias (art. 19, II), e normalmente no mesmo dia. Confirmação simples de existência de dado, imediatamente.

Uma franqueza sobre exclusão: apagamos suas linhas do banco, a cópia do e-mail na nossa caixa de entrada e o que estiver nos registros do provedor de e-mail. O que não conseguimos é reescrever cópias de segurança já feitas — elas expiram sozinhas em até 7 dias, e a partir daí não resta nada. Preferimos dizer isso a prometer o impossível.

O acesso ao banco é negado por padrão: a chave que roda no seu navegador não consegue ler mensagem de contato nenhuma, nem avaliação que ainda não foi aprovada. Isso é imposto pelo próprio banco de dados, não pelo código do site.

Não registramos em log o seu IP, seu nome, seu e-mail nem o conteúdo da sua mensagem. O tráfego é criptografado de ponta a ponta em HTTPS.

Se houver acesso indevido a dados pessoais, comunicamos você e a ANPD em até 3 dias úteis da ciência (Resolução CD/ANPD nº 15/2024), dizendo o que aconteceu, que dado foi atingido e o que você deve fazer.

Você também pode reclamar diretamente à ANPD, em gov.br/anpd.

Versão 1.0, vigente desde 2 de setembro de 2026. É a primeira versão deste documento.

Quando mudarmos algo relevante, publicamos uma nova versão com data e mantemos o histórico nesta seção. Consulte também os Termos de uso.