Política de privacidade

1. Quem cuida dos seus dados

O responsável pelos dados (o “controlador”, na linguagem da lei) é Arthur Kubagawa, que conduz a RyuKá Studio, estúdio de design e desenvolvimento web em São Paulo.

Para qualquer assunto sobre seus dados, escreva para arthur@ryukastudio.com. Esse é o canal de atendimento ao titular.

2. O que coletamos

• Quando você preenche um formulário (contato, pedido de orçamento ou briefing): nome, WhatsApp, e-mail (opcional), o serviço de interesse e o que você contar sobre o projeto, como o momento do negócio, o prazo, a faixa de investimento, links e referências.
• Quando você navega pelo site: as páginas visitadas, de onde você veio (o site de origem e os parâmetros de campanha), país, estado e cidade aproximados (estimados a partir do endereço IP), tipo de aparelho, navegador, sistema, idioma, largura da tela, tempo e rolagem na página, e cliques nos botões de contato. O endereço IP não é guardado: usamos um código embaralhado que muda todo dia, para contar visitantes sem identificá-los.
• Para manter o site funcionando: informações técnicas do navegador (identificação do navegador, tamanho da tela, tipo de conexão, tempos de carregamento e mensagens de erro) e, para barrar envios automáticos em massa, um código embaralhado do seu IP no momento em que você envia um formulário.

Não pedimos dados sensíveis (como saúde, religião ou origem racial), e o site não é dirigido a menores de 18 anos.

3. Para que usamos

• Responder ao seu contato, preparar uma proposta e conduzir o projeto, se ele acontecer.
• Organizar os pedidos recebidos e não esquecer de dar retorno.
• Entender, de forma agregada, quais páginas e conteúdos funcionam, para melhorar o site.
• Encontrar e corrigir falhas e proteger os formulários contra abuso.

Não vendemos seus dados, não os usamos para anúncios e não colocamos ninguém em lista de transmissão ou newsletter.

4. Base legal

Os dados dos formulários são tratados para os procedimentos que antecedem um contrato, a seu pedido (art. 7º, V, da LGPD), e para a execução do contrato, se o projeto for fechado.

As estatísticas de visita, o diagnóstico técnico e a proteção contra abuso se apoiam no legítimo interesse (art. 7º, IX), com o mínimo de dados e sem identificar você.

5. Cookies e armazenamento no navegador

O site não usa cookies de rastreamento nem de publicidade, e por isso não mostra aviso de cookies. A medição de audiência da Vercel também funciona sem cookies.

No seu navegador ficam guardados apenas: o idioma escolhido; um identificador da visita, que some ao fechar a aba ou depois de 30 minutos parado; e o rascunho do formulário que você estiver preenchendo, para não perder as respostas se a página recarregar. No formulário de contato, o rascunho some ao fechar a aba; no briefing, fica no aparelho até o envio.

6. Com quem compartilhamos

Usamos serviços de terceiros que tratam dados em nosso nome, só para o site funcionar:

• Vercel: hospedagem do site e medição de audiência.
• Supabase: banco de dados e armazenamento de arquivos.
• Resend: envio do aviso por e-mail quando chega um pedido.
• Serviços de notificação do navegador (Google, Apple e Mozilla): o aviso de pedido novo que chega no celular do estúdio leva só o seu nome e o serviço escolhido.

Se você clicar para conversar pelo WhatsApp ou abrir o Instagram, passa a valer também a política de privacidade da Meta. Dados também podem ser fornecidos a autoridades quando a lei exigir.

7. Transferência internacional

Alguns desses serviços guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência se apoia nas garantias contratuais de proteção de dados oferecidas por esses fornecedores, como prevê o art. 33 da LGPD.

8. Por quanto tempo guardamos

• Pedidos que não viraram projeto: até 2 anos depois do último contato.
• Clientes: durante o projeto e por até 5 anos depois do fim, por obrigações legais e para uma eventual defesa em processo.
• Diagnóstico técnico: até 12 meses.
• Registros de proteção contra abuso: até 30 dias.
• Estatísticas de visita: sem prazo, porque não identificam ninguém.

As cópias de segurança do banco são substituídas a cada 14 dias.

9. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo: confirmar se temos dados seus e receber uma cópia; corrigir dados incompletos ou errados; pedir que sejam apagados, anonimizados ou bloqueados; saber com quem foram compartilhados; e revogar o consentimento, quando for o caso.

Basta escrever para arthur@ryukastudio.com dizendo o que deseja. Posso pedir uma confirmação simples de que o pedido é seu, como responder pelo mesmo WhatsApp ou e-mail que você informou. A resposta vem em até 15 dias.

Se não ficar satisfeito com a resposta, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

Os dados ficam num banco com acesso restrito ao administrador, regras de acesso do próprio banco e conexão criptografada (HTTPS). Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, você e a ANPD serão avisados.

11. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças importantes serão destacadas aqui no site.