Política de Privacidade

1. Identificação do Controlador

Esta Política de Privacidade é aplicável ao site https://s2d.dev.br e aos serviços prestados por:

• Razão Social: S2D Desenvolvimento de Sistemas
• Nome Fantasia: s2dev
• Responsável: Douglas M. Pereira
• Localização: Minas Gerais, Brasil
• E-mail do DPO / Encarregado: dougmpx@gmail.com
• Telefone / WhatsApp: +55 (33) 99112-7079

Nos termos da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD) —, a S2D Desenvolvimento de Sistemas atua como Controladora dos dados pessoais tratados neste site.

2. Dados Pessoais Coletados

Coletamos apenas os dados estritamente necessários para as finalidades descritas nesta política:

2.1 Dados fornecidos diretamente por você

• Formulário de contato: nome, e-mail, telefone (opcional) e mensagem.
• Formulário de orçamento / leads: nome, e-mail, empresa (opcional) e descrição do projeto.
• WhatsApp: nome e conteúdo das mensagens trocadas diretamente pelo aplicativo.

2.2 Dados coletados automaticamente

• Cookies e tecnologias similares: identificadores de sessão e preferências de consentimento (armazenados localmente no seu navegador).
• Dados de navegação (mediante consentimento): páginas visitadas, tempo de permanência, cliques em botões e profundidade de rolagem — coletados pelo Google Tag Manager / Google Analytics 4.
• Dados técnicos: endereço IP anonimizado, tipo de navegador e sistema operacional (para fins de segurança e rate-limiting da API).

2.3 Dados que não coletamos

Não coletamos dados sensíveis (origem racial, opinião política, saúde, biometria, etc.), dados de crianças e adolescentes (menores de 18 anos), nem dados de pagamento — transações financeiras são processadas por plataformas terceiras com suas próprias políticas de privacidade.

3. Finalidades e Bases Legais do Tratamento

O tratamento de dados pessoais neste site ocorre com base nas seguintes hipóteses previstas no art. 7º da LGPD:

• Atender a solicitação de contato ou orçamento — base legal: execução de contrato ou diligências pré-contratuais (art. 7º, V).
• Enviar comunicações sobre projetos em andamento — base legal: execução de contrato (art. 7º, V).
• Análise de navegação e otimização do site — base legal: consentimento (art. 7º, I), obtido pelo banner de cookies.
• Prevenção a fraudes e segurança da API — base legal: legítimo interesse (art. 7º, IX), para proteção da infraestrutura do site.
• Cumprimento de obrigação legal ou regulatória — base legal: art. 7º, II.

Não utilizamos seus dados para marketing de terceiros, venda de listas ou decisões automatizadas com efeito jurídico sobre você.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes terceiros, na medida estritamente necessária:

• Google LLC (Google Analytics 4 / GTM): dados de navegação anonimizados para análise de audiência — somente mediante consentimento. Política do Google.
• Meta Platforms (Pixel / API de Conversões): eventos de conversão anonimizados — somente mediante consentimento. Política da Meta.
• Provedores de infraestrutura (Vercel / hosting): dados de log e requisições necessários para a operação do site.

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais.

5. Cookies

Utilizamos cookies e armazenamento local do navegador para as seguintes finalidades:

• Cookies essenciais: registrar sua preferência de consentimento LGPD (chave lgpd_consent, armazenada no localStorage). Não podem ser recusados pois são necessários para o funcionamento do aviso de cookies.
• Cookies analíticos (opcionais): Google Analytics 4, ativado somente após seu consentimento explícito.

Você pode alterar ou revogar seu consentimento a qualquer momento acessando as configurações de cookies no banner exibido na parte inferior da tela, ou limpando o localStorage do seu navegador.

6. Transferência Internacional de Dados

Alguns dos serviços utilizados (Google, Meta, Vercel) armazenam dados em servidores fora do Brasil. Em todos os casos, aplicamos as salvaguardas previstas no art. 33 da LGPD, utilizando apenas fornecedores que dispõem de mecanismos adequados de proteção, como cláusulas contratuais padrão (SCCs) reconhecidas por autoridades de proteção de dados.

7. Retenção e Exclusão de Dados

• Mensagens de contato / leads: retidos por até 24 meses após o último contato ou enquanto houver relação comercial ativa. Após esse prazo, os dados são excluídos ou anonimizados.
• Logs de segurança (IP / rate-limiting): retidos por até 90 dias.
• Dados analíticos (GA4): conforme configuração do Google Analytics — padrão de 14 meses de retenção de dados de usuário.

Você pode solicitar a exclusão antecipada de seus dados a qualquer momento, conforme descrito na seção 8.

8. Seus Direitos como Titular de Dados

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado e interoperável.
• Eliminação dos dados tratados com consentimento: exceto nas hipóteses de obrigação legal ou legítimo interesse.
• Informação sobre compartilhamento: saber com quais terceiros seus dados são compartilhados.
• Revogação do consentimento: a qualquer momento, sem prejuízo da licitude do tratamento anterior.
• Oposição: contestar tratamentos realizados sem consentimento que não cumpram a LGPD.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail dougmpx@gmail.com ou pelo WhatsApp +55 (33) 99112-7079. Responderemos em até 15 dias úteis.

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida, incluindo:

• Tráfego exclusivamente via HTTPS (TLS 1.2+).
• Rate limiting na API de contato para prevenção de abuso (máximo de 5 requisições por IP a cada 15 minutos).
• Validação e sanitização de todos os dados de entrada.
• Armazenamento de credenciais e segredos exclusivamente em variáveis de ambiente — nunca no código-fonte.

Em caso de incidente de segurança que possa impactar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme exigido pelo art. 48 da LGPD.

10. Links para Sites de Terceiros

Este site pode conter links para sites externos (LinkedIn, GitHub, Instagram, YouTube, WhatsApp). Esta política não se aplica a esses sites. Recomendamos que você leia as políticas de privacidade de cada serviço que acessar.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização estará sempre indicada no topo desta página. Alterações relevantes serão comunicadas por meio do banner de cookies ou por e-mail, se tivermos seu contato.

12. Contato e Encarregado de Dados (DPO)

Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais podem ser direcionadas ao Encarregado de Dados da S2D Desenvolvimento de Sistemas:

• Nome: Douglas M. Pereira
• E-mail: dougmpx@gmail.com
• WhatsApp: +55 (33) 99112-7079

Caso sua solicitação não seja atendida de forma satisfatória, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).