Uma conversa começa
com confiança.
Última atualização: 28 de outubro de 2026.
Esta política explica como os dados pessoais são tratados neste site (taiscfraga.com.br), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e, quando aplicável, o Regulamento Geral de Proteção de Dados europeu (GDPR).
Quem é responsável pelos seus dados
A controladora dos dados é a Deslumbre Design LTDA, CNPJ 61.690.094/0001-62, empresa pela qual Taís Fraga presta seus serviços. Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, escreva para contato@taiscfraga.com.br. Esse é o canal de atendimento ao titular.
Quais dados, para quê e com qual base legal
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, empresa (opcional), assunto e mensagem enviados pelo formulário | Ler e responder ao seu contato sobre projetos, oportunidades ou parcerias | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) e legítimo interesse em responder a quem nos procura (art. 7º, IX) |
| Páginas visitadas, origem da visita, navegador, dispositivo e localização aproximada (Google Analytics 4) | Entender as visitas e melhorar o site | Consentimento (art. 7º, I). Só após você aceitar |
| Identificadores de cookies e dados técnicos do navegador, quando você chega por um anúncio (Google Ads) | Saber quais anúncios levaram a um contato pelo formulário | Consentimento (art. 7º, I). Só após você aceitar |
| Identificadores de cookies, páginas visitadas e dados técnicos do navegador (Meta Pixel) | Medir visitas e cadastros e criar públicos para anúncios nas redes da Meta | Consentimento (art. 7º, I). Só após você aceitar |
| Endereço IP, usado apenas de forma transitória | Proteger o site contra abusos, como excesso de tentativas no formulário ou no acesso administrativo | Legítimo interesse na segurança do site (art. 7º, IX) |
| Quando você aceita uma proposta online: seu nome, o CPF ou CNPJ (se informado), a data e a hora, o endereço IP e o navegador usado | Registrar quem aceitou a proposta, quando e de onde, como prova do acordo | Execução de contrato e procedimentos preliminares a pedido seu (art. 7º, V), exercício regular de direitos (art. 7º, VI) e legítimo interesse em comprovar o aceite (art. 7º, IX) |
| Sua escolha sobre cookies, guardada no seu navegador | Lembrar se você aceitou ou recusou | Legítimo interesse e cumprimento da sua própria escolha |
| Histórico dos seus sorteios e favoritos no Sorteador de briefing, guardado no seu navegador | Mostrar seus sorteios anteriores quando você volta à página. Esses dados ficam só no seu aparelho e não são enviados a nós | Funcionalidade que você mesmo usa, executada no seu aparelho. Você apaga pelo botão “Limpar” ou limpando os dados do navegador |
O formulário não pede nem armazena dados sensíveis, e o endereço IP de quem envia uma mensagem não é gravado junto com ela. O site não é voltado a menores de 18 anos.
Lista de espera da biblioteca
Ao marcar a autorização no cadastro, você permite o uso do seu nome e e-mail para receber o aviso de lançamento da biblioteca. Guardamos a data e o texto dessa autorização junto ao cadastro. Você pode cancelar e pedir a exclusão escrevendo para contato@taiscfraga.com.br. O aceite de cookies para medição e anúncios, apresentado em uma caixa separada, é opcional: você entra na lista sem aceitá-lo. Nome e e-mail não são enviados pelo código do formulário ao Pixel da Meta.
Cookies e ferramentas de medição
O Google Analytics, o Google Ads e o Meta Pixel (ID 275354793711607) não são carregados antes do seu aceite. Você pode recusar sem perder acesso ao site e mudar de ideia a qualquer momento pelo botão “Privacidade” no rodapé. Ao recusar, os cookies dessas ferramentas são apagados deste domínio. A área administrativa usa um único cookie estritamente necessário para manter a sessão de quem administra o site.
Além dessas, o site usa o Cloudflare Web Analytics, que mede visitas sem cookies: ele não guarda nada no seu navegador, não cria identificador para você e não acompanha sua navegação por outros sites. São registrados apenas dados agregados sobre as páginas abertas, a origem da visita, o tipo de navegador e o país, usados para entender o alcance do site. Por não usar cookies nem identificar você, essa medição funciona independentemente do aceite acima, com base no legítimo interesse de manter e melhorar o site (art. 7º, IX, da LGPD). Se preferir que ela não ocorra, o bloqueio de scripts do seu navegador ou uma extensão de privacidade impedem o carregamento.
Por quanto tempo os dados são guardados
- Mensagens do formulário: ficam guardadas sem prazo pré-definido, como histórico de relacionamento profissional, enquanto forem úteis para essa finalidade. Você pode pedir a exclusão a qualquer momento: ela é feita no sistema na hora.
- Cópias de segurança: uma cópia criptografada do site é feita por dia e guardada por 30 dias, e uma por mês, guardada por 12 meses. Elas só podem ser abertas com uma chave que fica com a controladora e servem apenas para recuperar o site em caso de falha. Um dado excluído do sistema permanece nessas cópias trancadas até que elas expirem, em no máximo 12 meses, sem ser acessado nem usado para qualquer outra finalidade.
- Dados de medição (Google Analytics): pelo período de retenção configurado na ferramenta, de no máximo 14 meses.
- Dados de medição sem cookies (Cloudflare Web Analytics): pelo período de retenção da própria ferramenta, em forma agregada, sem identificar visitantes.
- Endereço IP para segurança: mantido só em memória, por no máximo 1 hora, sem gravação em banco de dados.
- Registro do aceite de uma proposta: o IP e os demais dados do aceite ficam guardados junto com a proposta e o contrato pelo tempo da relação com o cliente e pelos prazos legais de guarda, para comprovar o acordo. É a única situação em que o IP é gravado.
- Sessão administrativa: até 12 horas.
Com quem os dados são compartilhados
Os dados não são vendidos. Para o site funcionar, alguns fornecedores tratam dados em nome da controladora ou como controladores independentes:
- Railway (hospedagem do site e do banco de dados; servidores nos Estados Unidos).
- Cloudflare (entrega do site, proteção contra ataques, ocultação do e-mail contra robôs, medição de visitas sem cookies e armazenamento das cópias de segurança criptografadas no Cloudflare R2; rede global).
- Google (Google Analytics e Google Ads, só com consentimento; Estados Unidos). As fontes do site são servidas por este próprio domínio, então abrir uma página não envia nada ao Google.
- Meta (Meta Pixel, só com consentimento; Estados Unidos e outros países).
- Zoho (serviço de e-mail usado para responder às mensagens).
Os dados também podem ser compartilhados para cumprir obrigação legal ou ordem de autoridade competente.
Transferência internacional
Como esses fornecedores mantêm servidores fora do Brasil, pode haver transferência internacional de dados. Ela ocorre com base nas garantias contratuais e cláusulas de proteção de dados oferecidas por esses fornecedores, nos termos do art. 33 da LGPD e, para titulares no Espaço Econômico Europeu, do capítulo V do GDPR.
Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quem os dados foram compartilhados;
- saber da possibilidade de não consentir e das consequências da recusa;
- revogar o consentimento;
- opor-se a um tratamento feito com base em legítimo interesse, se considerar que ele não cumpre a lei.
Envie seu pedido para contato@taiscfraga.com.br. Poderemos pedir uma confirmação simples de identidade para proteger seus dados. Respondemos em até 15 dias. Se não ficar satisfeito, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou à autoridade de proteção de dados do seu país.
Como os dados são protegidos
O site usa conexão criptografada (HTTPS), senha armazenada com hash forte, sessão com cookie protegido, limite de tentativas contra abusos e uma confirmação extra de senha para abrir as mensagens na área administrativa. Imagens enviadas ao site têm os metadados removidos, incluindo localização. Nenhum sistema é totalmente imune. Se houver um incidente de segurança com risco relevante para você, a ANPD e as pessoas afetadas serão comunicadas, conforme o art. 48 da LGPD.
Mudanças nesta política
Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A data da última atualização fica sempre no topo desta página.