Política de Privacidade

1. Quem é o controlador

O controlador dos dados tratados neste site é a Devx Software. Como agente de tratamento de pequeno porte, mantemos um canal direto para assuntos de dados pessoais (Res. CD/ANPD nº 2/2022, art. 11): o formulário de contato com o assunto Privacidade.

2. Dados que coletamos

Formulário de contato. Nome, e-mail, empresa (opcional), assunto e mensagem — informados por você para que possamos responder.

Whitelist de produtos. Nome, e-mail, telefone (opcional), empresa (opcional), produto de interesse, mensagem (opcional), se você aceitou receber novidades (opcional e separado) e o registro do seu consentimento: data, versão do termo e a confirmação feita pelo link enviado ao seu e-mail. Guardamos também a localização aproximada (país e cidade, informados pela Cloudflare) e a página de origem da inscrição.

E-mails que enviamos. Para confirmar a entrega, registramos destinatário, assunto, data e situação do envio. O conteúdo das mensagens é apagado da nossa fila 90 dias após o envio.

Proteção contra robôs. Quando ativo, o Cloudflare Turnstile analisa sinais técnicos do navegador nos formulários para diferenciar pessoas de robôs, sem cookies de publicidade.

Medição de audiência. Página visitada, site de origem (apenas o domínio), parâmetros de campanha (utm), localização aproximada pela rede (país, estado e cidade, informados pela Cloudflare), tipo de dispositivo, navegador e sistema operacional (só o nome, sem versão) e cliques em elementos de navegação. O endereço IP e o navegador são usados apenas para calcular um identificador anônimo que muda todos os dias; o IP não é armazenado. Não usamos cookies para isso.

Preferência de tema. A escolha entre tema claro e escuro fica salva no armazenamento local do seu navegador e nunca é enviada para nossos servidores.

3. Finalidades e bases legais

• Responder mensagens enviadas pelo formulário — procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, da LGPD), quando a mensagem trata de contratação ou proposta comercial; e legítimo interesse (art. 7º, IX) nos demais casos, como dúvidas, suporte e parcerias.
• Gerenciar a whitelist, confirmar seu e-mail e avisar quando o acesso ao produto for liberado — consentimento (art. 7º, I, da LGPD), que você pode revogar a qualquer momento pelo link de saída em todos os e-mails.
• Enviar novidades da Devx, somente se você marcou essa opção — consentimento específico e separado (art. 7º, I, e art. 8º, § 4º, da LGPD).
• Entender o uso agregado do site para melhorá-lo — legítimo interesse (art. 7º, IX, e art. 10 da LGPD), com o mínimo de dados e sem identificar você: o identificador anônimo muda todos os dias e o IP não é guardado.
• Garantir a segurança do site e prevenir abuso (limites de envio, filtros anti-spam e verificação anti-robô) — legítimo interesse (art. 7º, IX).
• Guardar o registro do seu consentimento e dos e-mails enviados como prova — exercício regular de direitos (art. 7º, VI) e o dever do controlador de demonstrar que o consentimento foi obtido (art. 8º, § 2º, da LGPD).

Quando a base é o legítimo interesse, você pode se opor ao tratamento pelo mesmo canal de privacidade (art. 18, § 2º, da LGPD).

4. Compartilhamento

Não vendemos dados pessoais. Para manter o site no ar, os dados são processados pelos operadores abaixo, que atuam sob nossas instruções:

• Hostinger — servidor (VPS no Brasil) que executa o site e serviço de e-mail usado para enviar e responder as mensagens.
• Supabase — banco de dados, hospedado na região de São Paulo.
• Cloudflare — DNS, rede de entrega, proteção contra ataques e verificação anti-robô (Turnstile). Todo acesso ao site passa por ela.

A Cloudflare opera uma rede global, então parte do tráfego pode ser processada fora do Brasil. Essa transferência internacional se apoia nas garantias contratuais de proteção de dados oferecidas pelo fornecedor (art. 33 da LGPD). Também compartilhamos dados quando a lei ou uma ordem judicial exigir. Nenhum script de rastreamento de terceiros é carregado por padrão.

5. Retenção

• Mensagens de contato: até 24 meses após o recebimento; depois são apagadas automaticamente. Se a conversa resultar em contrato, os dados passam a seguir o contrato e os prazos legais aplicáveis.
• Whitelist: inscrições não confirmadas são apagadas em 30 dias; as confirmadas ficam até você sair da lista ou até 6 meses após o lançamento público do produto, o que vier primeiro.
• Registro de e-mails enviados: conteúdo apagado após 90 dias; o registro do envio (destinatário, assunto, data e situação) fica como prova de entrega.
• Eventos de audiência: até 400 dias, de forma agregada e sem identificação pessoal.

6. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimento quando esta for a base legal. Envie o pedido pelo formulário de contato com o assunto Privacidade. Respondemos de forma simplificada imediatamente e com a declaração completa em até 15 dias. Para sair da whitelist, use o link presente em todos os e-mails que enviamos.

7. Segurança

Adotamos conexão criptografada (HTTPS), cabeçalhos de segurança, política de conteúdo restritiva, limitação de requisições e acesso restrito ao painel administrativo. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a legislação.

8. Alterações desta política

Mudanças relevantes serão publicadas nesta página e anunciadas em Novidades antes de entrarem em vigor.