Elouise Lopes
Política de Privacidade
Texto revisado em .
1. Introdução e compromisso com a privacidade
Esta política explica como o site Elouise Lopes trata informações de quem navega pelas páginas, consulta o Portfólio ou envia o Briefing da Conexão. Seu propósito é tornar claros os usos dos dados e os cuidados necessários para proteger a sua privacidade.
Esta política descreve o funcionamento do site e os critérios aprovados pelo responsável. Os prazos que exigem procedimentos operacionais são identificados na seção de retenção.
2. Quem é responsável pelo tratamento dos dados
Elouise Lopes, CNPJ 44.838.413/0001-15, é responsável pelas decisões sobre o tratamento de dados pessoais neste site.
Para assuntos de privacidade e exercício de direitos, utilize [email protected].
Identificação formal: Elouise Lopes — CNPJ 44.838.413/0001-15.
3. Quais informações podem ser coletadas
O Briefing da Conexão tem 12 perguntas obrigatórias. Ele solicita seu nome, o nome da marca ou empresa, o perfil do Instagram e informações sobre os produtos ou serviços, a personalidade e o diferencial da marca, o público, as objeções dos clientes, a história, a atmosfera visual, a satisfação com a comunicação e o objetivo comercial.
O relato complementar da história é opcional. Ao escolher Outro, a descrição é obrigatória no diferencial e no objetivo comercial; nas perguntas sobre a busca e as objeções dos clientes, esse complemento é opcional. Não solicitamos telefone, CPF, CNPJ, documentos ou anexos. O e-mail é um dado complementar opcional para identificação do contato e envio de cópia quando solicitado expressamente.
Informar um e-mail não autoriza envio automático de cópia: essa finalidade depende da opção específica no formulário. Não há autorização implícita para marketing ou newsletters. A cópia contém somente suas próprias respostas, sem informações administrativas ou de terceiros, e é enviada pelo serviço de e-mail da Hostinger com tentativas em fila. Falhas de envio não apagam o briefing nem comprovam entrega à caixa de entrada. Aplicam-se os critérios de retenção de briefings e notificações desta política; o e-mail não é registrado em logs operacionais, e o acesso aos dados é restrito ao painel autenticado.
Evite inserir senhas, informações pessoais sensíveis ou dados de terceiros sem necessidade. Os campos livres podem conter dados pessoais se você os incluir espontaneamente.
- Metadados do envio: data, identificador, versão das perguntas e situação do atendimento.
- Dados técnicos necessários à sessão, à confirmação do envio, à prevenção de duplicidades e aos controles contra abuso.
- No acesso administrativo: identificação da conta, hash de senha e informações de acesso, com uso restrito à gestão do sistema.
- Parâmetros de campanha, somente quando a funcionalidade estiver habilitada e houver a autorização opcional apresentada no formulário.
4. Como os dados são coletados
As respostas são fornecidas diretamente por você e enviadas ao servidor ao finalizar o Briefing da Conexão. A abertura do formulário e o botão de início não criam uma submissão no banco. As respostas em edição permanecem na página; não há salvamento de rascunho em armazenamento local do navegador implementado neste fluxo.
Requisições ao servidor também utilizam informações técnicas de conexão. O endereço IP participa dos controles contra excesso de tentativas; nesses controles, a aplicação utiliza identificadores derivados por HMAC, e não grava o IP em texto aberto nas respostas do briefing. Registros técnicos da hospedagem estão sujeitos às configurações e condições dos serviços da Hostinger.
5. Para quais finalidades os dados são utilizados
As informações do briefing servem para compreender sua marca, analisar sua solicitação, orientar o planejamento da comunicação e permitir o contato sobre seu projeto pelos meios de contato que você disponibilizar. O painel permite acompanhar o atendimento e consultar as respostas.
Uma notificação administrativa com as respostas pode ser enviada por e-mail quando o serviço estiver configurado. O painel também permite exportar um PDF para análise do projeto. A aplicação não envia automaticamente e-mail de confirmação ao visitante e não possui newsletter ou disparo promocional implementado.
Dados técnicos são utilizados para manter a sessão, confirmar operações, restringir o acesso administrativo e reduzir envios duplicados ou abusivos. A atribuição opcional de campanha, quando habilitada, permite identificar a origem informada na URL da visita.
6. Bases legais aplicáveis ao tratamento
A análise de um projeto solicitado pelo próprio titular pode apoiar-se em procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, da LGPD). Não se exige uma autorização genérica como condição adicional de envio do briefing.
O registro opcional da origem de campanhas depende de consentimento específico quando habilitado. Medidas de segurança podem apoiar-se em legítimo interesse, mediante avaliação de necessidade e dos direitos do titular. Obrigações legais e defesa de direitos podem justificar tratamentos específicos quando efetivamente aplicáveis.
As bases legais se aplicam conforme a finalidade e as condições de cada operação, sem autorizar usos incompatíveis dos dados.
7. Armazenamento e medidas de segurança
Os envios são armazenados em banco MariaDB. Junto às respostas, o sistema preserva a redação e a ordem das perguntas da versão respondida, permitindo a consulta do histórico sem reinterpretar respostas antigas.
O acesso de gestão depende de autenticação. O sistema utiliza hashes de senha, validação das entradas, proteção contra requisições indevidas, limites de tentativas e tratamento seguro da saída HTML. Sessões e arquivos de processamento ficam fora da raiz pública da aplicação.
A proteção dos dados também depende dos controles da hospedagem, das contas e das cópias de segurança, além do cuidado com documentos exportados. Essas medidas não representam garantia de segurança absoluta.
8. Compartilhamento com prestadores de serviços
A Hostinger é a prestadora de hospedagem e e-mail utilizada para viabilizar o site e as notificações administrativas. Esses serviços podem processar dados necessários ao funcionamento, conforme as condições contratuais aplicáveis.
A notificação do briefing utiliza PHPMailer por SMTP e uma fila de envio. Os PDFs são gerados no servidor com Dompdf; a geração não depende de um serviço remoto de conversão. Essas bibliotecas não são, por si só, destinatários externos dos dados. E-mails recebidos e PDFs exportados podem originar cópias que também precisam de controle e retenção adequados.
Quando o SMTP está ativo, as notificações administrativas são destinadas a [email protected]. O briefing não é publicado no Portfólio automaticamente.
- Hostinger — hospedagem e e-mail.
- Meta/Instagram — conteúdo incorporado.
10. Conteúdo incorporado de terceiros e links externos
O Portfólio incorpora publicações do Instagram. Quando a grade se aproxima da área visível, a página carrega o script oficial do Instagram, que pode estabelecer conexões com serviços da Meta, receber IP e informações do navegador e usar cookies conforme suas próprias condições. Isso pode ocorrer sem um clique no vídeo. Os embeds são carregados automaticamente, sem uma etapa prévia de consentimento nesta implementação.
Os links para WhatsApp, Instagram e LinkedIn levam você a serviços externos com regras próprias de privacidade. Ao utilizá-los, informações podem ser tratadas pelas respectivas plataformas. O carregamento automático dos embeds foi mantido pelo responsável; o tratamento por esses terceiros segue também suas próprias políticas de privacidade.
11. Direitos dos titulares de dados pessoais
Nos termos da LGPD, você pode pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, quando cabíveis, anonimização, bloqueio, eliminação e portabilidade. Também pode solicitar informações sobre a possibilidade de recusar consentimento e suas consequências, revogá-lo ou opor-se a tratamento irregular. Esses direitos observam as condições e exceções legais.
É possível apresentar petição à Autoridade Nacional de Proteção de Dados e recorrer aos órgãos competentes. A criação desta página não substitui o atendimento efetivo às solicitações.
12. Como solicitar acesso, correção ou exclusão
Utilize o canal de privacidade indicado na seção de contato para informar seu pedido, o nome utilizado no briefing e elementos suficientes para localizar o envio. Não envie senhas ou documentos completos sem necessidade. Poderão ser solicitadas informações proporcionais para confirmar sua identidade e impedir a exposição de dados a terceiros.
As solicitações deverão ser analisadas conforme o direito exercido e os prazos legais aplicáveis. A eliminação pode depender de obrigações de conservação ou de outras exceções legais, que deverão ser explicadas ao titular. Não há um fluxo público automático de alteração ou exclusão de respostas implementado.
13. Retenção e eliminação de dados
Os prazos aprovados abaixo são critérios de retenção do responsável. Não há rotina automática de eliminação por idade implementada para briefings, registros de notificações ou arquivos temporários de PDF. O cumprimento exige revisão e eliminação operacional.
A conservação deve observar a necessidade para o atendimento, a finalidade, os direitos do titular e hipóteses legais de conservação. A exclusão de um briefing no painel remove suas respostas e a fila associada do banco, mas não elimina automaticamente cópias já exportadas em PDF ou entregues por e-mail.
Critérios aprovados: briefings por 12 meses após o último contato comercial; registros de notificações por 90 dias; PDFs temporários por até 24 horas. Esses prazos exigem revisão e eliminação operacional: não há exclusão automática por idade implementada. A retenção pretendida dos backups é de 30 dias, condicionada à configuração real da hospedagem. Cópias entregues por e-mail e PDFs exportados também exigem controle pelo responsável.
14. Transferências internacionais
Instagram, WhatsApp e LinkedIn podem envolver processamento em outros países. A localização da infraestrutura contratada e as condições de transferência dependem dos serviços efetivamente utilizados.
O responsável deve acompanhar as condições dos prestadores e os mecanismos legais aplicáveis a eventuais transferências internacionais. Não se presume localização nacional exclusiva.
A Hostinger presta os serviços de hospedagem e e-mail. Não se informa a localização do servidor sem confirmação contratual nem se afirma ausência de transferência internacional. Serviços da Meta e outros destinos externos podem envolver processamento em outros países, conforme suas condições e mecanismos legais aplicáveis.
15. Atualizações desta política
O texto poderá ser revisto quando houver mudanças nas funcionalidades, prestadores, finalidades ou informações de contato. A data exibida corresponde a uma revisão efetiva desta política, e não é atualizada automaticamente a cada visita. Alterações relevantes devem ser comunicadas de forma adequada.
16. Canal de contato para assuntos de privacidade
As solicitações sobre dados tratados pelo site devem ser dirigidas a Elouise Lopes pelo e-mail [email protected]. Não utilize o Briefing da Conexão para enviar documentos ou informações sensíveis relacionados a um pedido de privacidade.
Referência: Lei Geral de Proteção de Dados Pessoais — texto atualizado na Câmara dos Deputados.