Política de Privacidade

O Gurgel Hub ("nós", "nosso" ou "a empresa") respeita a sua privacidade e está comprometido em proteger os dados pessoais que você compartilha conosco. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos as informações fornecidas através do site gurgelhub.com.br (o "Site").

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018 — e com o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, aplicáveis conforme a jurisdição do usuário.

Ao usar o Site, você concorda com as práticas descritas nesta Política.

Dados fornecidos por você: ao entrar em contato pelo formulário ou canais do Site (WhatsApp, email), podemos coletar: nome completo, endereço de email, mensagem/descrição do projeto e número de telefone (se contatado via WhatsApp).

Dados coletados automaticamente: o Site é estático e, por padrão, não usa cookies de rastreamento. Mediante o seu consentimento (banner de cookies exibido na primeira visita), podemos ativar ferramentas de analytics de terceiros (ex: Google Analytics, Meta Pixel) para entender o uso do Site — veja a seção 9 (Cookies) para mais detalhes. Provedores de hospedagem e CDNs podem registrar tecnicamente: endereço IP, data e hora do acesso, tipo de navegador e sistema operacional e página de origem — logs padrão de servidor, não usados para identificar ou rastrear usuários individualmente.

O que NÃO coletamos: cookies de publicidade, venda de dados a terceiros, nem dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, biometria).

Os dados fornecidos pelo formulário de contato são utilizados exclusivamente para: (1) responder à sua solicitação — projetos, orçamentos, dúvidas ou propostas de parceria; (2) prestação de serviços — se você se tornar cliente, comunicação relacionada ao projeto; (3) obrigações legais — quando necessário para cumprir lei, regulamentação ou ordem judicial.

Não usamos seus dados para: marketing ou newsletters (não temos lista de email), perfilamento/segmentação, ou venda/aluguel a terceiros.

Conforme a LGPD (Art. 7º) e o GDPR (Art. 6º), o tratamento se baseia em: consentimento (Art. 7º, I) — você fornece os dados voluntariamente ao entrar em contato; execução de contrato (Art. 7º, V) — dados necessários para prestar o serviço; obrigação legal (Art. 7º, II) — retenção de logs exigida por lei. Você pode retirar seu consentimento a qualquer momento (ver seção sobre seus direitos).

Não compartilhamos seus dados pessoais com terceiros, exceto: provedores de serviço (Hostinger — hospedagem/logs de IP; WhatsApp/Meta — comunicação iniciada por você) e obrigações legais (ordem judicial ou autoridade competente). O site é hospedado no Brasil; o WhatsApp opera sob jurisdição dos EUA se você optar por usá-lo.

Mensagens de contato (email) são retidas por até 2 anos após a última interação; dados de clientes (projetos), durante o projeto + 5 anos (obrigações fiscais/contratuais); logs de servidor e dados de WhatsApp, conforme as políticas da Hostinger e da Meta/WhatsApp. Após o período, os dados são excluídos permanentemente.

Medidas técnicas: site 100% estático (sem banco de dados acessível pelo site, formulário sem backend próprio), HTTPS/SSL em todo o tráfego, cookies de rastreamento só com consentimento (ver seção 9) e proteção de imagens (bloqueio de clique direito e arrastar — medida cosmética, não segurança real).

Quando o Directus entrar (futuro): dados de contato armazenados no servidor da Perifa (Hostinger), token de API usado apenas no build (nunca no navegador) e acesso ao painel protegido por senha forte e 2FA (se disponível).

Limitações: nenhum sistema é 100% seguro; tomamos medidas razoáveis, mas não podemos garantir que a interceptação por terceiros não ocorra.

Conforme a LGPD (Arts. 18 e seguintes) e o GDPR (Arts. 15-22), você pode solicitar: acesso (cópia dos dados), correção, exclusão ("direito ao esquecimento"), portabilidade, oposição ao tratamento, retirada de consentimento e informação sobre o uso.

Para exercer, envie email para danigurgel@gurgelhub.com.br com nome completo, o direito desejado e qualquer informação que ajude na identificação. Prazo de resposta: 15 dias úteis (LGPD) / 30 dias (GDPR).

O Site usa dois tipos de armazenamento local: essenciais (sempre ativos, necessários para o funcionamento) e analytics (opcionais, só ativados com o seu consentimento).

Essenciais: sessionStorage do navegador para controlar a cortina de transição de página (gh-page-transition), a transição de zoom de imagem (gh-image-transition), lembrar se o intro já foi visto (gh-intro-visited) e guardar a sua escolha no banner de cookies (gh-cookie-consent) — dados temporários ou mínimos, não enviados a nenhum servidor e sem informações pessoais.

Analytics (opcionais): ao aceitar no banner de cookies exibido na sua primeira visita, podemos ativar ferramentas de terceiros (ex: Google Analytics, Meta Pixel) para entender como o Site é usado (páginas visitadas, tempo de sessão, origem do tráfego) — nunca informações que te identifiquem pessoalmente. Você pode recusar a qualquer momento no próprio banner; a recusa não afeta o uso do Site.

O site é hospedado no Brasil (Hostinger). Se você usar o WhatsApp, a Meta processa dados nos EUA e outras jurisdições; usuários da UE têm seus dados protegidos por cláusulas contratuais padrão (SCCs). Para usuários no Brasil, a LGPD (Art. 33) permite a transferência internacional para países com grau adequado de proteção.

O Site não é dirigido a menores de 18 anos e não coleta deliberadamente dados de crianças. Se você acredita que coletamos dados de um menor, entre em contato para que possamos excluí-los.

Podemos atualizar esta Política periodicamente; a data da última atualização aparece no topo. Mudanças materiais (ex: passar a usar analytics, trocar provedor, integrar CMS com backend) serão refletidas aqui e, se necessário, notificadas no Site.

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: danigurgel@gurgelhub.com.br, WhatsApp +55 11 98905-6081, Instagram @gurgel_hub, LinkedIn danigurgelcasanova — São Paulo, Brasil. Responsável pelo tratamento de dados: Dani Gurgel — Gurgel Hub.