Aviso de privacidade

Quem é o responsável

O controlador nos termos do RGPD, a empresa que decide por que e como os seus dados são processados, é:

Você pode falar com a gente pelo e-mail ben [at] slidesgpt [dot com] ou pelo formulário de contato. Os dados completos da empresa estão nas informações legais.

Hospedagem na Vercel

O site é hospedado pela Vercel Inc., Covina, Califórnia, EUA (política de privacidade da Vercel). Quando você abre uma página, o seu navegador se comunica com os servidores da Vercel, e a Vercel grava uma entrada de log no servidor com o seu endereço IP, o horário, a página solicitada, a página de onde você veio, o tipo do seu navegador e o status da resposta. Sem isso, o site não poderia ser entregue e não conseguiríamos detectar ataques ou falhas. Base legal: nosso interesse legítimo em manter um site seguro e funcionando (artigo 6(1)(f) do RGPD).

A Vercel guarda esses logs por um período curto, que depende do plano e é de no máximo 30 dias, e depois os apaga. Não guardamos cópia e não os encaminhamos para lugar nenhum. A Vercel entrega as páginas a partir do local mais próximo de você, que pode ficar fora da União Europeia, inclusive nos Estados Unidos. A Vercel processa os dados em nosso nome sob um acordo de processamento de dados que inclui as cláusulas contratuais padrão da UE.

Também usamos o Vercel Speed Insights, que mede a velocidade de carregamento das páginas para visitantes reais (os Core Web Vitals). Ele envia a medição junto com o caminho da página, o seu navegador, sistema operacional e tipo de aparelho, a velocidade da sua conexão e o seu país para a Vercel. Não define nenhum cookie, e a Vercel o projeta de modo que os dados não possam ser associados a você como indivíduo nem ao seu endereço IP. Usamos para manter o site rápido; a base legal é novamente o artigo 6(1)(f) do RGPD.

Análise de uso com o PostHog

Para saber quais páginas são lidas, de onde os visitantes vêm e quão rápido o site é para eles, usamos o PostHog, um serviço da PostHog Inc., São Francisco, Califórnia, EUA (política de privacidade do PostHog). Rodamos na nuvem americana do PostHog, então os dados ficam armazenados nos Estados Unidos. O PostHog os processa em nosso nome sob um acordo de processamento de dados que inclui as cláusulas contratuais padrão da UE.

O script do PostHog só carrega quando o seu navegador está ocioso, nunca antes de a página estar utilizável. Ele registra visualizações de página, a página de onde você veio, parâmetros de campanha no endereço (tags UTM), o seu navegador, sistema operacional, tipo de aparelho e tamanho de tela, o país derivado do seu endereço IP e medições de velocidade da página. O PostHog recebe o seu endereço IP em cada requisição para derivar o país.

O que ele não faz: nenhuma gravação de sessão, nenhuma pesquisa, nenhuma captura automática de cliques e teclas, nenhuma publicidade, nenhum compartilhamento dos seus dados com terceiros. O PostHog é a única ferramenta de análise neste site.

As requisições vão para um caminho no nosso próprio domínio (private-local.ai/ingest) e de lá são encaminhadas para os servidores americanos do PostHog. Esse caminho de primeira parte muda para onde a requisição é endereçada, não o que é coletado.

Consentimento: o site está em fase de pré-lançamento. Ele não está listado em mecanismos de busca, não fazemos publicidade dele e as poucas pessoas que o veem foram convidadas por nós. Nessa fase o PostHog roda com persistência baseada em cookie e ainda não pedimos o seu consentimento, e é por isso que explicamos isso a você aqui. Antes de o site ser lançado publicamente, um mecanismo de consentimento vai governar o PostHog: ele vai perguntar a você antes de o script carregar, e o seu consentimento passa a ser a base tanto do cookie (§ 25(1) da TDDDG alemã) quanto do processamento (artigo 6(1)(a) do RGPD). Você pode bloquear ou apagar o cookie do PostHog no seu navegador a qualquer momento; o site funciona sem ele.

Cookies

Exatamente um cookie é definido no nosso domínio, o do PostHog. Não há cookie de publicidade nem cookie de qualquer outro terceiro.

ph_phc_…_posthog

Definido pelo PostHog no nosso domínio; a parte do meio do nome é a chave do nosso projeto no PostHog. Contém um ID de visitante aleatório, o ID da sessão atual e alguns sinalizadores técnicos, e dura um ano. O PostHog guarda mais detalhes sob o mesmo prefixo no armazenamento local do seu navegador. Finalidade: análise de uso conforme descrito acima.

Formulário de contato e e-mail

Quando você nos envia uma mensagem pelo formulário de contato, processamos o que você digita (normalmente o seu nome, o seu endereço de e-mail e a sua mensagem) junto com os dados técnicos que acompanham a requisição, ou seja, o seu endereço IP e o horário. Usamos isso para responder a você e para nada mais. Base legal: artigo 6(1)(b) do RGPD se a sua solicitação for sobre uma oferta ou um contrato; caso contrário, nosso interesse legítimo em responder a consultas (artigo 6(1)(f) do RGPD).

O formulário tem um campo oculto que só scripts automatizados preenchem (um honeypot) e uma verificação pelo Cloudflare Turnstile, um serviço da Cloudflare, Inc., São Francisco, Califórnia, EUA (política de privacidade da Cloudflare). O widget do Turnstile carrega de challenges.cloudflare.com apenas na página de contato e apenas quando a página está ociosa. Para distinguir humanos de bots, a Cloudflare processa o seu endereço IP e características técnicas do seu navegador, e o nosso servidor confere o resultado mais uma vez antes de aceitar a sua mensagem. A Cloudflare processa esses dados em nosso nome sob um acordo de processamento de dados que inclui as cláusulas contratuais padrão da UE. Base legal: nosso interesse legítimo em manter spam e abusos longe (artigo 6(1)(f) do RGPD).

O nosso servidor envia a sua mensagem como e-mail para a nossa caixa de entrada por meio do Resend, um serviço da Resend, Inc., São Francisco, Califórnia, EUA (política de privacidade do Resend). O Resend vê o conteúdo do e-mail e guarda registros de entrega por um tempo limitado. Ele processa os dados em nosso nome sob um acordo de processamento de dados que inclui as cláusulas contratuais padrão da UE.

Por quanto tempo guardamos: mantemos a sua mensagem na nossa caixa de entrada enquanto precisarmos dela para tratar da sua solicitação e de qualquer acompanhamento, e a apagamos depois, a menos que a lei nos obrigue a guardá-la por mais tempo, por exemplo quando a troca de mensagens passa a fazer parte de um contrato. O mesmo vale quando você nos escreve diretamente por e-mail em vez de usar o formulário.

Monitoramento de erros com o Sentry

Quando algo quebra no nosso servidor, por exemplo quando o formulário de contato não consegue enviar, o erro é reportado ao Sentry, um serviço da Functional Software, Inc., São Francisco, Califórnia, EUA (política de privacidade do Sentry). O Sentry roda apenas no nosso servidor: não há script do Sentry no seu navegador. Um relatório contém a mensagem de erro, o ponto do nosso código onde ele aconteceu, o horário e detalhes técnicos da requisição que falhou. Ele não foi feito para identificar você, e não adicionamos o seu nome nem o seu endereço de e-mail a ele.

O Sentry apaga os relatórios de erro depois de no máximo 90 dias. Ele processa os dados em nosso nome sob um acordo de processamento de dados que inclui as cláusulas contratuais padrão da UE. Base legal: nosso interesse legítimo em encontrar e corrigir falhas (artigo 6(1)(f) do RGPD).

Seus direitos

Nos termos do RGPD, você pode, a qualquer momento e sem custo:

• perguntar se processamos dados pessoais sobre você e receber uma cópia deles (artigo 15),
• corrigir dados errados (artigo 16),
• pedir que os seus dados sejam apagados (artigo 17),
• pedir a restrição do processamento (artigo 18),
• receber os dados que você nos deu em formato legível por máquina (artigo 20),
• se opor a um processamento que baseamos no nosso interesse legítimo (artigo 21),
• retirar um consentimento que você deu, com efeito para o futuro (artigo 7(3)).

É só escrever para ben [at] slidesgpt [dot com] ou usar o formulário de contato. Podemos pedir que você confirme a sua identidade antes de atendermos a uma solicitação, e respondemos em até um mês.

Se você acha que processamos os seus dados de forma ilegal, pode reclamar a uma autoridade de proteção de dados. A autoridade responsável por nós é o Comissário Estadual de Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestfália (LDI NRW), em Düsseldorf. Você também pode reclamar à autoridade do lugar onde mora.

Não tomamos decisões automatizadas sobre você, não criamos perfis seus entre sites e não vendemos os seus dados.