Política de Privacidade
Última atualização: 27 de abril de 2026
1. Quem somos
SIGNA Studio é uma agência de criação de sites com sede em Arujá, São Paulo, Brasil. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais quando você visita lp.signastudio.app ou se comunica conosco.
2. Encarregado de Dados (DPO)
João Lozano · contact@signastudio.app
3. Quais dados coletamos
- Dados de identificação que você nos fornece voluntariamente: nome, e-mail, telefone, área de atuação, mensagem opcional.
- Dados de navegação: endereço IP (armazenado em hash SHA-256, nunca em texto plano), user agent, país de origem (via cabeçalho do servidor).
- Dados de campanha: parâmetros UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term), URL de origem (referrer), página de aterrissagem.
- Dados de consentimento: registro do momento e escopo do seu aceite, para fins de auditoria.
4. Base legal (LGPD Art. 7)
- Consentimento (Art. 7, I) — para envio de comunicação comercial e marketing.
- Execução de contrato (Art. 7, V) — para entrega do serviço contratado.
- Legítimo interesse (Art. 7, IX) — para segurança da aplicação, prevenção de fraude e melhoria do produto, sempre balanceado com seus direitos.
5. Para que usamos seus dados
- Responder ao seu contato e enviar orçamento.
- Entregar o serviço de criação de site.
- Melhorar o produto e a experiência (apenas dados agregados e anonimizados).
- Cumprir obrigações legais (fiscais, contratuais, regulatórias).
6. Com quem compartilhamos
Compartilhamos dados estritamente com prestadores essenciais:
- Cloudflare (infraestrutura, DNS, edge functions) — Estados Unidos / Global.
- Vercel (hospedagem do site) — Estados Unidos.
- Resend (envio de e-mail transacional) — Estados Unidos.
Nenhum dado é vendido ou cedido para fins publicitários de terceiros. Transferências internacionais ocorrem sob cláusulas contratuais padrão e adequação ANPD.
7. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento.
- Acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre compartilhamentos.
- Revogação do consentimento.
Para exercer qualquer direito, envie e-mail para contact@signastudio.app com o assunto "LGPD Request". Respondemos em até 15 dias úteis.
8. Retenção de dados
Mantemos seus dados pelo período necessário ao cumprimento das finalidades declaradas, ou até que você solicite a eliminação, o que ocorrer primeiro. Logs de comunicação podem ser retidos por até 5 anos para cumprimento de obrigações fiscais e legais.
9. Cookies e tecnologias de rastreamento
Utilizamos cookies estritamente necessários para funcionamento do site (sessão, preferências). Cookies de análise (Google Analytics ou Plausible) e de marketing (Meta Pixel) só são carregados após seu consentimento explícito via banner.
Você pode revogar o consentimento a qualquer momento clicando em "Preferências de cookies" no rodapé.
10. Segurança
Implementamos medidas técnicas e organizacionais para proteger seus dados: TLS 1.3 em todas as conexões, hash SHA-256 de IPs, cabeçalhos HSTS / CSP / X-Frame-Options, isolamento de ambiente, acesso por privilégio mínimo, auditoria contínua.
11. Incidentes
Em caso de incidente de segurança que afete seus dados, comunicamos a ANPD e os titulares afetados em prazo razoável, conforme exigido pela LGPD (Art. 48).
12. Reclamações
Você pode registrar reclamação na Autoridade Nacional de Proteção de Dados: www.gov.br/anpd.
13. Mudanças nesta política
Podemos atualizar esta política periodicamente. Mudanças materiais serão comunicadas por e-mail (se aplicável) e a data de "Última atualização" no topo será revisada.