Política de Privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais coletados aqui é Moon, inscrita no CNPJ 46.700.046/0001-14, estabelecida em Votorantim, SP, Brasil.

Encarregado de dados (artigo 41 da LGPD): anderson@agenciamoon.com. Representante na União Europeia (artigo 27 do GDPR): não há representante nomeado. O tratamento aqui é ocasional, limitado aos dados de contato que você digita num formulário, não envolve categorias especiais de dados nem monitoramento em larga escala, que é a dispensa prevista no artigo 27(2). Escreva para o endereço acima e chega em quem responde.

Para qualquer assunto sobre seus dados, escreva para anderson@agenciamoon.com e chega em quem responde.

2. O que coletamos

Existe exatamente um lugar neste site onde você nos entrega dados pessoais: o formulário de contato. Nada mais no site coleta informação sobre você.

Quando você envia esse formulário, é isto que fica armazenado:

• Seu nome (obrigatório)
• Seu email (obrigatório)
• Seu telefone e o código internacional do país que você selecionou (obrigatório)
• Sua empresa (opcional, só se você digitar)
• A URL do site ou da página que você informou, que é o assunto da solicitação (obrigatório)
• Suas respostas às perguntas de qualificação do formulário, guardadas junto com as próprias perguntas (obrigatório para enviar o formulário)
• Sua mensagem, na versão antiga do formulário em tela única (opcional, só se você digitou)
• De qual página do site o formulário foi enviado, a marca a que ele pertence (Moon) e a data e hora do envio

3. O que não coletamos

A lista acima é completa. Não registramos seu endereço IP, não guardamos quais páginas você visitou, não montamos um perfil seu e não compramos nem enriquecemos seus dados com terceiros.

Uma exceção que vale dizer com todas as letras: se o salvamento do seu envio falhar, nosso log de erro do servidor registra o email que você digitou e a página em que você estava, para o problema ser diagnosticado e seu pedido não se perder. Esse log é técnico e de vida curta.

Separadamente da aplicação, a infraestrutura que serve o site mantém logs de acesso padrão, que normalmente incluem endereços IP. Eles ficam sob responsabilidade de Vercel Inc. (Estados Unidos) e Neon Inc. (Estados Unidos).

4. Por que usamos e com qual base legal

Usamos o que você envia para uma finalidade: ler seu pedido, responder você e preparar uma possível relação de trabalho. Essa é a hipótese de procedimentos preliminares de contrato do artigo 7º, V da LGPD e do artigo 6(1)(b) do GDPR.

Também mantemos um registro dos contatos recebidos para dar seguimento a conversas já iniciadas, o que se apoia no legítimo interesse do artigo 7º, IX da LGPD e do artigo 6(1)(f) do GDPR. Você pode se opor a isso a qualquer momento.

Enviar o formulário não inscreve você em nenhuma lista. O site em si não dispara email nenhum e não toma decisão automatizada sobre você.

5. Cookies, analytics e rastreamento

Este site não grava cookie nenhum para visitantes. Não há Google Analytics, não há Google Tag Manager, não há pixel da Meta, do TikTok ou do LinkedIn, não há mapa de calor e não há nenhuma ferramenta de analytics de terceiros carregada nestas páginas.

Existe um único cookie no código, chamado moon_admin. Ele é gravado apenas quando a operação do site faz login na área administrativa privada, fica restrito a essa área e nunca é enviado a visitantes.

As fontes usadas aqui (Inter e JetBrains Mono) são servidas do nosso próprio domínio, então seu navegador não faz nenhuma requisição ao Google para renderizar esta página.

6. Quem mais tem acesso aos dados

Seu envio fica em um banco Postgres que não é exposto publicamente e é lido por uma área administrativa protegida por senha, usada pelo time da Moon.

Não vendemos seus dados, não trocamos seus dados e não entregamos seus dados a anunciantes ou corretores de dados.

A infraestrutura que hospeda o site e o banco trata os dados por nossa conta, como operadora na LGPD e processor no GDPR: Vercel Inc. (Estados Unidos) e Neon Inc. (Estados Unidos). Se essa infraestrutura estiver fora do seu país, a transferência acontece sob as salvaguardas dos artigos 33 a 36 da LGPD e do capítulo V do GDPR.

7. Por quanto tempo guardamos

Hoje o sistema não tem expiração automática: um envio permanece no banco até ser apagado, seja porque você pediu, seja em uma limpeza.

O prazo de retenção com que nos comprometemos é 24 meses. Você pode pedir a exclusão antes disso a qualquer momento, e nós executamos, a menos que alguma lei nos obrigue a manter um registro específico.

8. Seus direitos na LGPD (Brasil)

Se a lei brasileira se aplica a você, o artigo 18 da LGPD garante o direito de solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei
• Portabilidade dos seus dados para outro fornecedor
• Eliminação dos dados tratados com o seu consentimento
• Informação sobre as entidades públicas e privadas com quem compartilhamos seus dados
• Informação sobre a consequência de não fornecer os dados
• Revogação do consentimento, sempre que o consentimento tiver sido a base

9. Seus direitos no GDPR (União Europeia)

Se você está na União Europeia ou no Reino Unido, você também tem os direitos dos artigos 15 a 22 do GDPR:

• Acesso aos seus dados e a uma cópia deles (artigo 15)
• Retificação de dados incorretos (artigo 16)
• Apagamento, o direito ao esquecimento (artigo 17)
• Limitação do tratamento (artigo 18)
• Portabilidade em formato legível por máquina (artigo 20)
• Oposição ao tratamento baseado em legítimo interesse (artigo 21)
• Não ser submetido a decisão baseada unicamente em tratamento automatizado (artigo 22). Nós não tomamos decisões desse tipo.

10. Como exercer seus direitos

Escreva para anderson@agenciamoon.com a partir do email que você usou no formulário, ou diga qual email você usou. Diga o que você quer, por exemplo acesso, correção ou exclusão. Não cobramos nada por isso.

Respondemos em até 15 dias pela LGPD e em até um mês pelo GDPR, e avisamos se algum pedido precisar de mais prazo e por quê.

Se você não ficar satisfeito, pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados, ou à autoridade de controle do seu país na União Europeia.

11. Como os dados são protegidos

O formulário é enviado por conexão criptografada (HTTPS). O banco não é acessível publicamente. A área administrativa que lê os contatos exige senha, e o cookie de sessão dela é httpOnly, restrito ao caminho administrativo e expira em oito horas.

Nenhum sistema é perfeitamente seguro. Se algum incidente colocar seus direitos em risco relevante, comunicamos você e as autoridades conforme o artigo 48 da LGPD e os artigos 33 e 34 do GDPR.

12. Crianças e adolescentes

Este site fala com empresas e com as pessoas que tocam essas empresas. Ele não é dirigido a crianças nem a adolescentes, e não coletamos dados deles conscientemente. Se você acredita que um menor nos enviou dados, escreva para nós e apagamos.

13. Mudanças nesta política

Quando esta política mudar, a versão revisada é publicada nesta página com uma nova data de atualização no topo. Mudanças relevantes são descritas no texto, não enfiadas em silêncio.