Política de Privacidade

1. Quem somos

A Chiarelli Labs, inscrita no CNPJ 62.822.123/0001-65, é a controladora dos dados pessoais coletados neste site. Somos uma empresa brasileira de software que elimina o trabalho manual de back-office (o turno invisível) de PMEs que rodam ERP nacional, sediada no Brasil.

2. Dados que coletamos

Coletamos dados que você fornece diretamente, recebidos de formulários Meta quando você solicita contato por esse canal, e eventos de uso do site descritos na seção 10:

• Nome e email
• Empresa e cargo (opcional)
• Descrição do projeto e trilha de interesse
• Orçamento, prazo e perfil de decisão
• Arquivo de briefing (opcional, armazenado no Vercel Blob)
• Agendamento de call: data e horário escolhidos e seu fuso horário
• Ferramentas que operamos para clientes: eventos técnicos de uso e relatórios de erro, conforme contrato com cada cliente
• Comunicações comerciais: registros de autorização, envio, entrega, resposta, descadastro, oferta de horário e confirmação de agendamento

3. Finalidade do tratamento

Usamos os dados para avaliar o encaixe entre o projeto e nosso trabalho, responder solicitações, preparar propostas, agendar calls, executar contratos e operar o programa de afiliados quando aplicável.

Também usamos dados de contato para comunicações comerciais contextualizadas, somente quando houver base legal e observando suas preferências, recusas e descadastros. Dados de clientes são tratados para prestar o serviço contratado e dar suporte técnico.

4. Base legal (LGPD, art. 7)

Aplicamos a base legal adequada a cada finalidade: legítimo interesse para avaliação comercial e relacionamento B2B, consentimento para cookies opcionais e situações em que ele é solicitado, execução de contrato para serviços e afiliados, e cumprimento de obrigação legal ou regulatória quando necessário.

Você pode se opor a tratamentos baseados em legítimo interesse quando cabível e revogar o consentimento sem afetar tratamentos anteriores realizados validamente.

5. Sub-operadores

Compartilhamos dados apenas com os prestadores de serviço estritamente necessários à operação:

• Resend: envio de emails transacionais
• Neon: banco de dados (PostgreSQL serverless)
• Vercel: hospedagem do site e armazenamento de arquivos
• Anthropic: análise de leads e do Raio-X com IA
• Google: agendamento de calls (Calendar) e planilha interna de acompanhamento
• Stripe: processamento de pagamentos de projetos
• Meta: recebimento de leads enviados por formulários Meta e medição de publicidade somente após consentimento quando aplicável
• Postmark: recebimento técnico de respostas de email quando utilizarmos um endereço de resposta dedicado

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas e os instrumentos aplicáveis à transferência internacional de dados conforme a LGPD. Cada fornecedor trata dados apenas na medida necessária ao serviço contratado.

6. Cookies e analytics

Usamos cookies funcionais para manter idioma e preferência de consentimento por até 365 dias, além da atribuição de origem e da mesma variante em testes de interface por até 90 dias. Esses cookies não armazenam nome, email nem o conteúdo do formulário.

Google Analytics, tag do Google Ads e Meta Pixel só carregam depois que você aceita no banner de consentimento (padrão: negado). Se você recusar, nenhum cookie de analytics ou publicidade é criado. Para revogar um aceite, limpe os cookies do site no navegador. A medição de uso do site em servidor próprio, que não usa cookie nem depende de aceite, está descrita na seção 10.

7. Retenção de dados

Dados de leads, propostas, atividades e comunicações comerciais são mantidos enquanto houver relacionamento ativo. Se não houver conversão, removemos ou anonimizamos os dados em até 24 meses após o último contato, salvo necessidade de conservação prevista em lei.

Eventos de medição first-party são mantidos por até 12 meses. Mídias do Raio-X são excluídas após a conclusão da análise ou, em caso de falha ou revisão, em até 7 dias. Dados de clientes, pagamentos, comissões, agenda e suporte seguem o contrato aplicável e os prazos legais de retenção.

9. Uso de IA e decisões automatizadas

Usamos IA para apoiar a análise de solicitações comerciais, análises do Raio-X e atividades técnicas. Não tomamos decisão que produza efeito jurídico ou impacto significativo apenas por processamento automatizado sem possibilidade de revisão humana. Você pode solicitar informações sobre os critérios aplicáveis e revisão quando cabível.

10. Medição de uso do site (first-party)

Para entender em que ponto do site as pessoas param, registramos eventos de navegação (página vista, clique em botão, início e envio de formulário) em servidor próprio, além de metadados agregados da interação (por exemplo, a faixa de valor estimada na calculadora), nunca o conteúdo que você digita. Esse registro usa um identificador aleatório guardado no seu navegador por 30 dias, sem cookie de terceiros, sem cruzamento com outros sites, sem endereço IP e sem dados do dispositivo além da classe (celular, tablet ou computador). O identificador só é associado a você se enviar um formulário; até lá, é anônimo. Guardamos esses eventos por até 12 meses. Ferramentas de terceiros (Google Analytics, Meta) continuam dependendo do seu aceite no aviso de cookies.

11. Segurança

O site opera exclusivamente em HTTPS. Os dados são armazenados em banco de dados serverless gerenciado, com acesso restrito. Nenhum dado é transmitido em texto claro.

12. Contato

Para exercer seus direitos, solicitar preferências de cookies ou tirar dúvidas sobre esta política, envie email para contato@chiarelli.dev.