Política de privacidade

A Sakura Agency (“Sakura”, “nós”) opera https://sakuragency.com (o “Site”) e presta serviços de design de produto, desenvolvimento, SEO, marketing digital e automação com IA. Esta Política de privacidade explica quais informações coletamos pelo Site — principalmente pelo formulário de briefing da página de Contato —, como as usamos, com quem as compartilhamos e quais escolhas e direitos você tem sobre elas.

Esta política se aplica apenas ao Site. Se você se tornar cliente, as condições específicas de tratamento de dados de um projeto (por exemplo, acesso ao seu produto, a credenciais ou a materiais confidenciais) ficam definidas à parte, no contrato assinado daquele projeto, e não aqui.

Informações que você fornece diretamente

Quando você envia o formulário de briefing, coletamos:

• Seu nome e endereço de e-mail
• Uma descrição em uma frase do que você está construindo
• Tipo de projeto, faixa de orçamento estimada e prazo desejado
• Quaisquer detalhes adicionais que você decida compartilhar
• Um anexo opcional (uma especificação ou briefing — PDF, documento Word, texto simples ou imagem, de até 10 MB)

Se você nos escrever diretamente por e-mail, Telegram ou WhatsApp em vez de usar o formulário, recebemos as informações que você decidir incluir na mensagem — esses canais são operados pelo Telegram e pelo WhatsApp/Meta segundo as políticas de privacidade deles, não as nossas.

Informações coletadas automaticamente

Usamos uma análise de visitas própria, na nossa infraestrutura, e, se você permitir, o Google Analytics 4 (um serviço do Google), para entender o tráfego e as campanhas. Não usamos redes de anúncios nem vendemos os seus dados. Quando você navega no Site, podemos registrar automaticamente:

• O caminho da página visitada (incluindo parâmetros de campanha como utm_source, quando houver) e a página de origem ou o caminho anterior dentro do Site
• O user-agent do seu navegador e uma categoria aproximada de dispositivo, deduzida pela largura da tela (celular, tablet ou computador)
• Um identificador de sessão aleatório gerado no seu navegador (veja “Cookies e armazenamento local” abaixo)
• O seu endereço IP
• Parâmetros opcionais de campanha (UTM) e a primeira página da visita, usados apenas para entender quais canais trazem tráfego
• Cliques nas principais ações de contato (por exemplo “Pedir orçamento”, Telegram, WhatsApp) e envios de briefing concluídos, ligados apenas ao identificador de sessão — e não ao seu nome ou e-mail, a menos que você envie o formulário de briefing separadamente
• Um sinal de presença de curta duração (página atual e horário da última atividade) para vermos o tráfego aproximado em tempo real; ele expira em poucos minutos e não é usado para anúncios
• O tempo aproximado gasto numa página enquanto a aba está visível, para entender o engajamento — sem ligação com a sua identidade, a menos que você envie um briefing
• Com consentimento para análise: visualizações de página e métricas relacionadas pelo Google Analytics 4 (o Google pode definir os próprios cookies e tratar dados segundo os termos dele — veja “Cookies e armazenamento local”)

Também registramos o endereço IP associado ao envio de um briefing, separadamente da análise descrita acima, apenas para detectar e bloquear spam e abusos (veja “Retenção de dados”).

Este Site não define cookies de rastreamento, de análise ou de publicidade. Podem existir dois cookies, e ambos são estritamente necessários. O NEXT_LOCALE guarda o idioma que você escolher no menu de idiomas por até um ano e só é definido quando você escolhe um. O sakura_admin_session só é criado quando alguém da equipe da Sakura entra no painel administrativo interno — ele mantém essa sessão segura, tem os atributos httpOnly e secure e nunca é definido para quem apenas navega no Site.

A nossa análise de visitas própria, descrita acima, não usa cookies. Com o seu consentimento, guardamos um identificador de sessão aleatório no localStorage do navegador (que, ao contrário de um cookie, não é enviado automaticamente a cada requisição) e mantemos os parâmetros de campanha da aba atual no sessionStorage. Isso nos permite distinguir visualizações repetidas no mesmo navegador; o identificador não é ligado ao seu nome ou e-mail, a menos que você envie o formulário de briefing a partir desse navegador.

Na primeira visita, pedimos esse consentimento num pequeno painel. Se você recusar — ou enquanto não responder —, nada é guardado do nosso lado para análise e o Google Analytics não é carregado: as páginas continuam sendo contadas nos nossos registros próprios com um identificador temporário, que desaparece quando a página é recarregada. Recusar também apaga qualquer identificador guardado antes e desativa o Google Analytics.

Parte do armazenamento é essencial e é usada independentemente dessa escolha: a sua preferência de tema claro ou escuro, o idioma escolhido, um rascunho do formulário de briefing enquanto você o preenche e a própria escolha de consentimento (guardada no localStorage com a chave sakura_consent). Você pode mudar a sua escolha a qualquer momento em “Configurar cookies”, no rodapé de todas as páginas, ou apagar tudo limpando os dados do site sakuragency.com no navegador. Com a análise ativada, o Google pode definir cookies para o Google Analytics; não usamos publicidade nem rastreamento entre sites para anúncios.

• Para responder à sua consulta sobre o projeto, definir o escopo e enviar uma proposta
• Para falar com você sobre um projeto em andamento ou em avaliação
• Para detectar, investigar e bloquear spam, abusos e envios fraudulentos
• Para entender como os visitantes usam o Site — quais páginas são lidas, onde as pessoas saem — e melhorá-lo
• Para manter a segurança e o bom funcionamento do Site e das nossas ferramentas internas

Não vendemos as suas informações e não as usamos para publicidade direcionada, nem nossa nem de terceiros.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, tratamos as suas informações com base nas seguintes bases legais do GDPR (Regulamento Geral sobre a Proteção de Dados da UE):

• Contrato e procedimentos preliminares — tratamento do formulário de briefing para responder à sua consulta e, se você nos contratar, para preparar e executar um contrato de prestação de serviços.
• Legítimo interesse — manter uma análise de visitas própria para entender e melhorar o Site e registrar endereços IP para evitar spam e abusos, desde que esses interesses não se sobreponham aos seus direitos e interesses.
• Consentimento — para qualquer coisa que pedirmos que você aceite separadamente, como uma newsletter por e-mail, se criarmos uma.

Não vendemos nem alugamos as suas informações. Compartilhamos apenas com as seguintes categorias de prestadores de serviço, cada um agindo sob as nossas instruções para nos ajudar a operar o Site e responder à sua consulta:

• Envio de e-mails — usamos o Resend para entregar à nossa equipe o e-mail de notificação interna (com o conteúdo do formulário de briefing e o eventual anexo).
• Hospedagem e banco de dados — o Site e o banco de dados funcionam em infraestrutura de nuvem padrão (um provedor de Postgres gerenciado e uma hospedagem de aplicações), que guarda em nosso nome as informações descritas nesta política.

Também podemos divulgar informações se a lei, uma intimação ou outro processo legal exigir, ou quando acreditarmos de boa-fé que a divulgação é necessária para proteger os nossos direitos, a sua segurança ou a de outras pessoas. Se a Sakura Agency passar por uma fusão, aquisição ou venda de ativos, as informações cobertas por esta política poderão ser transferidas como parte da operação; avisaremos você antes que elas passem a seguir outra política de privacidade.

Guardamos os briefings recebidos e a correspondência relacionada pelo tempo razoavelmente necessário para responder à sua consulta, realizar um projeto e manter registros comerciais corretos depois — e não por mais tempo. Se o nosso filtro automático identificar o envio como spam, ele é descartado e nunca armazenado. Os registros da nossa análise própria (caminho da página, origem, identificador de sessão, endereço IP) são mantidos por um período limitado, suficiente para a finalidade descrita acima, e apagados periodicamente. Você pode nos pedir para apagar as suas informações antes disso a qualquer momento — veja “Os seus direitos” abaixo.

Aplicamos medidas técnicas razoáveis e adequadas às informações que guardamos: todo o tráfego do Site é criptografado em trânsito (HTTPS), o acesso ao nosso painel administrativo interno é protegido por senha com hash e por um token de sessão assinado e httpOnly, e o acesso ao banco de dados é restrito à nossa infraestrutura. Nenhum método de transmissão ou armazenamento é 100% seguro e não podemos garantir segurança absoluta — mas não vemos nisso um motivo para coletar mais do que precisamos.

A Sakura Agency é uma equipe essencialmente remota, e os provedores de infraestrutura descritos acima podem tratar e armazenar informações em países diferentes do seu, incluindo os Estados Unidos. Quando transferimos dados pessoais para fora do EEE, do Reino Unido ou da Suíça, usamos os mecanismos de transferência reconhecidos pela legislação aplicável (como as cláusulas contratuais padrão) oferecidos pelos nossos provedores.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido

Pelo GDPR, você tem direito a:

• Acessar os dados pessoais que temos sobre você
• Corrigir dados incorretos ou incompletos
• Pedir a exclusão dos seus dados (“direito ao esquecimento”)
• Restringir determinados tratamentos ou se opor a eles, incluindo os baseados em legítimo interesse
• Receber os seus dados num formato portável
• Apresentar uma reclamação à autoridade de proteção de dados do seu país

Se você mora na Califórnia

Pela CCPA/CPRA, você tem direito a:

• Saber quais informações pessoais coletamos sobre você e por quê
• Pedir a exclusão das suas informações pessoais
• Corrigir informações pessoais incorretas
• Recusar a venda ou o compartilhamento de informações pessoais — não vendemos nem compartilhamos, então não há nada a recusar
• Não sofrer discriminação por exercer qualquer um desses direitos

Como exercer os seus direitos

Onde quer que você esteja, pode exercer qualquer um desses direitos, ou tirar dúvidas sobre esta política, escrevendo para hello@sakuragency.com. Responderemos em prazo razoável e talvez precisemos primeiro confirmar a sua identidade (normalmente confirmando o e-mail que temos registrado) antes de atender ao pedido.

O Site é destinado a empresas e pessoas que avaliam ou contratam os nossos serviços, não a crianças. Não coletamos intencionalmente informações pessoais de menores de 16 anos. Se você acredita que uma criança nos enviou informações pessoais, entre em contato e vamos apagá-las.

O Site tem links para destinos de terceiros que não controlamos — entre eles Telegram, WhatsApp, LinkedIn e Twitter/X. Essas plataformas têm as próprias políticas de privacidade, e esta política não cobre o que acontece depois que você sai do nosso Site.

Podemos atualizar esta política conforme o Site ou as nossas práticas mudarem. Em caso de mudança relevante, atualizaremos a data de “Última atualização” no topo desta página. Continuar usando o Site depois de uma mudança significa aceitar a política atualizada.

Dúvidas sobre esta política ou pedidos sobre os seus dados: hello@sakuragency.com.