Política de Privacidade

O endereço completo da sede consta dos nossos instrumentos contratuais e pode ser solicitado pelo canal acima.

Todos os assuntos relativos a dados pessoais, incluindo pedidos de acesso, correção e exclusão, devem ser dirigidos ao nosso e-mail de contato, com o assunto “Proteção de Dados”.

Enquanto a Origo se enquadrar como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, este canal cumpre a função de comunicação prevista no artigo 41 da Lei nº 13.709/2018.

Esta Política se aplica ao site theorigostudio.com e a seus subdomínios de conteúdo institucional. Não se aplica a:

• serviços de terceiros acessados por links a partir do site, que têm políticas próprias;
• ferramentas internas do estúdio, de acesso restrito aos sócios, que não são oferecidas ao público;
• o tratamento de dados no âmbito de contratos de prestação de serviços, regido pelas cláusulas de proteção de dados do contrato firmado com cada cliente.

4.1. Dados de navegação (registros de acesso)

Como todo site na internet, nosso servidor registra automaticamente, a cada acesso: endereço IP, data e hora, página solicitada, código de resposta, tipo de navegador e sistema operacional (user agent).

Esses registros existem por exigência legal e por segurança. Não são usados para identificar pessoas nem cruzados com outras bases.

4.2. Métricas de audiência

Utilizamos duas ferramentas de medição, ambas sem cookies.

Umami, em instância própria hospedada por nós. Registra página visitada, origem da visita (referenciador), país, tipo de dispositivo, navegador, sistema operacional e resolução de tela. O endereço IP não é armazenado: ele é transformado em um identificador anônimo que não permite reconstituir o dado original nem reconhecer o mesmo visitante entre dias diferentes.

Vercel Analytics, do nosso provedor de hospedagem. Registra visualizações de página e métricas de desempenho de carregamento, de forma agregada e sem cookies.

Nenhuma das duas rastreia você entre sites, monta perfil de comportamento ou alimenta publicidade.

4.3. Preferências salvas no seu navegador

O site guarda duas escolhas suas no armazenamento local do seu próprio navegador (localStorage):

Esses dados ficam no seu dispositivo, não são enviados ao nosso servidor e não identificam você. Você pode apagá-los a qualquer momento limpando os dados do site no seu navegador.

4.4. Dados que você nos envia

O site não tem formulário. O contato acontece por e-mail ou por WhatsApp, sempre por iniciativa sua e por meio do seu próprio aplicativo.

Nesse caso, tratamos os dados que você escolher enviar, tipicamente nome, e-mail ou telefone, empresa e o conteúdo da mensagem, com a finalidade de responder e, se for o caso, conduzir a conversa comercial.

4.5. O que não tratamos

Não coletamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente a saúde ou vida sexual, dado genético ou biométrico), não realizamos perfilamento e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

Para os tratamentos fundados em legítimo interesse, realizamos avaliação de proporcionalidade e adotamos a medida menos invasiva disponível. Você pode se opor a esses tratamentos pelo canal de proteção de dados.

Cookie é um pequeno arquivo que um site grava no seu navegador para reconhecer o dispositivo em visitas futuras.

Este site não utiliza cookies de rastreamento, de publicidade, de redes sociais ou de terceiros. Por isso não exibimos banner de consentimento de cookies: não há consentimento a coletar.

O que o site usa é o armazenamento local descrito na seção 4.3, que serve apenas para lembrar tema e idioma, permanece no seu dispositivo e é considerado estritamente necessário à funcionalidade que você mesmo acionou.

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o site funcionar, na condição de operadores, e limitados à finalidade de cada serviço:

A instância de métricas Umami é operada por nós, e os dados de audiência não são compartilhados com terceiros.

Podemos ainda compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para defesa de direitos em processo judicial, administrativo ou arbitral.

Nossos fornecedores de infraestrutura operam servidores fora do Brasil. Isso significa que os dados descritos nesta Política podem ser tratados no exterior.

Essas transferências observam o artigo 33 da LGPD e, quando envolvem titulares no Espaço Econômico Europeu ou no Reino Unido, o Capítulo V do GDPR, com fundamento em cláusulas contratuais padrão firmadas com os fornecedores e nos mecanismos de adequação por eles mantidos.

Findo o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas no artigo 16 da LGPD.

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e divulgação indevida, entre elas: tráfego cifrado (HTTPS) em todo o site, controle de acesso restrito aos sócios nas ferramentas internas, autenticação em duas etapas nas contas críticas, ausência de credenciais no código publicado e revisões periódicas de segurança da aplicação.

Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do artigo 48 da LGPD e, quando aplicável, dos artigos 33 e 34 do GDPR.

Nos termos do artigo 18 da LGPD, você pode a qualquer momento solicitar:

1. confirmação da existência de tratamento;
2. acesso aos seus dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. portabilidade a outro fornecedor;
6. eliminação dos dados tratados com base no consentimento;
7. informação sobre as entidades com as quais compartilhamos dados;
8. informação sobre a possibilidade de não fornecer consentimento e suas consequências;
9. revogação do consentimento;
10. oposição a tratamento fundado em legítimo interesse.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, o GDPR lhe assegura ainda os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição e de não se sujeitar a decisão automatizada (artigos 15 a 22).

Escreva para o nosso e-mail de contato com o assunto “Proteção de Dados”, descrevendo o pedido.

Podemos solicitar informações adicionais para confirmar sua identidade, medida que existe para proteger você contra pedidos fraudulentos em seu nome.

Prazos de resposta: em formato simplificado, imediatamente; em declaração completa, em até 15 dias, conforme o artigo 19 da LGPD. Para titulares sujeitos ao GDPR, o prazo é de 1 mês, prorrogável por mais 2 meses em casos complexos, com aviso prévio.

O atendimento é gratuito, salvo pedidos manifestamente infundados ou repetitivos.

Você pode apresentar reclamação à autoridade competente:

• Brasil: Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd
• União Europeia: autoridade de controle do seu país de residência
• Reino Unido: Information Commissioner's Office (ICO)

Pedimos, ainda que não seja obrigatório, que fale primeiro conosco. Costuma ser mais rápido.

O site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

Se tomarmos conhecimento de tratamento nessas condições sem o devido amparo legal, eliminaremos os dados. Responsáveis que identifiquem essa situação podem nos acionar pelo canal de proteção de dados.

Esta Política pode ser atualizada para refletir mudanças no site, nos fornecedores ou na legislação.

A versão vigente é sempre a publicada nesta página, identificada pela data de última atualização no topo do documento. Alterações relevantes serão sinalizadas no site.