Política de Privacidade

1. Quem é o controlador

O controlador dos dados é Luciana Tomas Arquitetura, São Paulo — SP. Para qualquer assunto sobre dados pessoais, escreva para contato@lucianatomas.com.br.

2. Quais dados coletamos e por quê

Formulário de contato. Nome, e-mail, telefone e cidade (opcionais), tipo de projeto e a mensagem que você escrever. Usamos esses dados apenas para responder ao seu contato e, se for o caso, preparar uma proposta. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) e legítimo interesse em atender quem nos procura (art. 7º, IX). O conteúdo é enviado por e-mail para a caixa do escritório; o site não o guarda em banco de dados.

WhatsApp, telefone e e-mail. Ao clicar nesses botões, a conversa acontece no aplicativo escolhido (por exemplo, o WhatsApp, da Meta), sob as regras de privacidade dele.

Medição de audiência (Google Analytics). Somente se você aceitar no aviso de cookies: páginas visitadas, cliques em botões de contato, envio do formulário (sem o conteúdo), tipo de dispositivo e navegador e localização aproximada. Serve para entender o uso do site e melhorá-lo. Base legal: consentimento (art. 7º, I), que você pode retirar a qualquer momento.

Área restrita da equipe. Nome, e-mail, senha (guardada de forma criptografada pelo serviço de autenticação, sem acesso do escritório), situação do acesso e data do último login. Serve exclusivamente para controlar quem pode atualizar o conteúdo do site. Base legal: legítimo interesse na segurança do site (art. 7º, IX).

Registros técnicos. Os provedores de hospedagem registram dados como endereço IP, data e hora e navegador, para segurança e prevenção de abusos (por exemplo, limitar envios repetidos do formulário).

Não coletamos dados sensíveis e o site não é direcionado a menores de 18 anos.

3. Cookies e tecnologias semelhantes

• Essenciais (sempre ativos): guardam sua escolha sobre cookies e, na área restrita, mantêm a sessão de quem fez login.
• Tradução (googtrans, Google): criado só quando você escolhe outro idioma no seletor; lembra o idioma escolhido.
• Medição (_ga, _ga_*, Google Analytics): só com o seu consentimento.

Você pode rever a escolha a qualquer momento: abrir preferências de cookies. Também é possível apagar cookies pelas configurações do navegador.

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Eles passam apenas pelos fornecedores necessários para o site funcionar, que atuam como operadores:

• Lovable e Supabase — hospedagem do site, banco de dados e autenticação;
• Cloudflare — entrega do site e proteção contra ataques;
• Resend — envio dos e-mails do formulário de contato;
• Google — Google Analytics (com consentimento) e Google Tradutor (ao trocar o idioma);
• Meta — WhatsApp, quando você escolhe falar por lá.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Transferência internacional

Alguns desses fornecedores processam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências seguem o art. 33 da LGPD, com base nas garantias contratuais e nos padrões de proteção adotados por esses fornecedores.

6. Por quanto tempo guardamos

• Contatos pelo formulário ou e-mail: pelo tempo necessário ao atendimento e, se não houver contratação, por até 2 anos após o último contato; havendo contrato, pelo prazo exigido pelas obrigações legais e contratuais.
• Medição (Google Analytics): pelo período de retenção configurado na ferramenta, de no máximo 14 meses.
• Área restrita: enquanto o acesso existir; o cadastro é excluído quando o acesso deixa de ser necessário ou a pedido do titular.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e eliminação dos dados tratados com base no consentimento.

Envie o pedido para contato@lucianatomas.com.br. Responderemos em até 15 dias. Se não ficar satisfeito, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Segurança

O site usa conexão criptografada (HTTPS), cabeçalhos de segurança, proteção contra envio automatizado no formulário e controle de acesso com aprovação manual na área restrita. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco relevante, comunicaremos os titulares afetados e a ANPD, como prevê a lei.

9. Alterações

Esta política pode ser atualizada para refletir mudanças no site ou na lei. A data da última atualização fica no topo da página.