Como ler esta política
Esta Política explica como a Thiago Labs trata dados pessoais no site thiagolabs.com.br, no Discover e no formulário de contato. Ela se aplica à navegação e às solicitações feitas pelo site; propostas e contratos de projetos podem trazer regras próprias, sem reduzir os direitos previstos em lei.
Quem controla o tratamento
Thiago Labs é o nome comercial utilizado por 65.054.720 Thiago de Souza Rodrigues, inscrito no CNPJ nº 65.054.720/0001-85. Thiago de Souza Rodrigues é o controlador responsável pelo tratamento descrito nesta política. Nenhum endereço físico é publicado neste documento.
Canal para dúvidas e solicitações: thiago@thiagolabs.com.br.
Quais dados tratamos
Dados enviados por você
Nome; e-mail e/ou telefone; empresa ou marca, quando informado; resumo do projeto; solução ou modalidade escolhida; idioma e caminho de origem da solicitação. O sistema também registra que a versão da Política foi apresentada no envio.
Dados do Discover
Respostas sobre estrutura, conteúdo, objetivo, visual, complexidade e urgência, além da recomendação, confiança, sinais e motivos calculados pela ferramenta.
Dados gerados e técnicos
Um submission ID, referência pública, datas, status das entregas e identificadores de mensagens do Resend. Para limitar abusos, o servidor transforma o identificador de IP disponível em um hash HMAC; o IP bruto não é usado como campo do lead. O campo honeypot é usado para bloquear spam e não é persistido como lead.
Comunicação
Mensagens enviadas pelo Resend e eventual conversa iniciada por você no WhatsApp.
Como os dados são coletados
O formulário coleta os campos preenchidos e envia uma solicitação ao servidor. O Discover executa regras determinísticas no navegador e guarda temporariamente seu estado em sessionStorage; ao seguir para contato, um resumo do contexto pode acompanhar o formulário. Links para WhatsApp e redes sociais somente abrem serviços externos quando você escolhe acessá-los. O site utiliza medição técnica e agregada de navegação e eventos, sem enviar campos do formulário ou outras informações diretamente identificáveis.
Para que usamos os dados
- responder ao pedido, entender o projeto e preparar contato ou proposta;
- enviar confirmação ao visitante e notificação interna;
- registrar a solicitação, sua referência e o resultado das entregas;
- prevenir spam, fraude e uso automatizado abusivo;
- proteger o site, cumprir obrigações legais e exercer direitos.
Bases legais consideradas
| Finalidade | Base considerada |
|---|---|
| Responder e avaliar solicitação | Procedimentos preliminares relacionados à contratação solicitados pelo titular (LGPD, art. 7º, V). |
| Enviar comunicações da solicitação | Execução das medidas solicitadas pelo visitante. |
| Segurança, rate limit e prevenção de abuso | Legítimo interesse, com necessidade e proporcionalidade. |
| Obrigações e auditoria | Cumprimento de obrigação legal concreta ou exercício regular de direitos, quando aplicável. |
Discover e tratamento automatizado
O Discover compara suas respostas com regras determinísticas do produto e apresenta uma indicação inicial entre GO, EXPERIENCE e SCALE, ou informa quando não há recomendação suficiente. Não é apresentado como inteligência artificial, não decide contratação, preço ou prazo e não substitui análise humana. Quando aplicável, você pode pedir informações e revisão de decisões automatizadas pelo canal de contato.
Compartilhamento e operadores
O tratamento operacional utiliza fornecedores de infraestrutura:
- Supabase: armazena leads, entregas, referências e tentativas de rate limit por chamadas server-side;
- Resend: envia a notificação interna e, quando há e-mail, a confirmação ao visitante; os IDs do provedor e status ficam registrados;
- Vercel: hospeda o site, a execução da API e a medição agregada de navegação e eventos;
- WhatsApp/Meta: recebe a interação somente quando você clica no link para continuar a conversa.
As fontes Sora e Inter são baixadas no build por next/font/google e servidas pelo próprio site; o navegador não faz requisições ao Google Fonts. Não existe, no funcionamento atual, venda ou comercialização de dados pessoais. Cada terceiro aplica seus próprios termos e políticas.
Transferências internacionais
Serviços de infraestrutura e comunicação podem tratar dados fora do Brasil. O projeto não confirma localizações específicas nem os instrumentos contratuais de cada fornecedor; o tratamento deve observar os mecanismos e requisitos aplicáveis da LGPD.
Retenção e eliminação
Não há prazo fechado implementado no projeto. Os dados são mantidos pelo tempo necessário às finalidades da solicitação, às obrigações legais e ao exercício regular de direitos, com eliminação ou anonimização quando aplicável. Uma política interna com prazos objetivos ainda deve ser definida.
Segurança
O fluxo usa credenciais Supabase somente no servidor, controle de acesso por RLS e RPCs, validação de entrada, rate limit com identificador derivado, idempotência e proteção contra spam. Essas medidas reduzem riscos, mas nenhuma transmissão ou armazenamento pode ser prometida como absolutamente seguro.
Direitos do titular
Você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos termos da regulamentação, informações sobre compartilhamento, revogação do consentimento, oposição e revisão de decisões automatizadas. Envie o pedido para thiago@thiagolabs.com.br; poderemos pedir informações para confirmar a identidade e responderemos conforme os prazos legais aplicáveis.
Cookies e armazenamento local
O site não utiliza cookies analíticos ou de marketing confirmados. O Discover usa sessionStorage para manter respostas e contexto até a sessão ou até o envio do formulário. Não há banner para cookies não essenciais porque esse tipo de tecnologia não está implementado atualmente.
Links externos e público
WhatsApp, redes sociais e fontes externas possuem políticas próprias. O site é voltado a pessoas e negócios que procuram desenvolvimento web; não é direcionado especificamente a crianças. Se um menor utilizar o formulário, recomenda-se a participação do responsável.
Atualizações e contato
Esta política pode ser atualizada prospectivamente para refletir mudanças no site ou na legislação. Vigência e última atualização: 6 de setembro de 2026.
Contato: thiago@thiagolabs.com.br.