Política de Privacidade
Esta política explica como a WONDHER DIGITAL STUDIO LTDA (CNPJ 64.981.578/0001-59, Curitiba – PR), controladora dos dados, trata informações pessoais em www.wondher.io, conforme a Lei nº 13.709/2018 (LGPD).
1. Dados que coletamos
- Formulário de briefing: nome, e-mail, empresa (opcional), serviços de interesse e a mensagem que você escreve.
- Origem da visita: parâmetros de campanha (UTM), identificadores de clique de anúncios (gclid, fbclid) e o site de onde você veio. Enviados junto com o formulário para sabermos qual canal funcionou.
- Dados técnicos de segurança: IP e navegador, usados pela Cloudflare para bloquear ataques e robôs.
- Análise e publicidade: somente se você aceitar no banner de cookies.
2. Para que usamos
- Responder seu contato e preparar proposta (procedimentos preliminares de contrato — art. 7º, V).
- Proteger o site contra abuso e spam (legítimo interesse — art. 7º, IX).
- Medir visitas e campanhas no Google e na Meta (consentimento — art. 7º, I).
Não vendemos dados. Nome e e-mail nunca são enviados ao Google ou à Meta.
3. Cookies
| Categoria | Exemplos | Precisa de aceite? |
|---|---|---|
| Necessários | Segurança Cloudflare (__cf_bm, Turnstile), registro da sua escolha (cf_consent) | Não |
| Análise | Google Analytics 4 | Sim |
| Publicidade | Google Ads, Meta Pixel / API de Conversões | Sim |
As ferramentas de análise e publicidade são carregadas pela Cloudflare Zaraz, no servidor, só depois do seu aceite.
4. Com quem compartilhamos
- Cloudflare — hospedagem, segurança e gestão de tags.
- Resend — entrega do e-mail do formulário para nossa caixa.
- Hostinger — e-mail corporativo.
- Google e Meta — somente com seu consentimento, para análise e anúncios.
Alguns desses fornecedores processam dados fora do Brasil, com salvaguardas contratuais (art. 33).
5. Por quanto tempo guardamos
- Mensagens de contato: enquanto houver relação comercial ou até você pedir a exclusão.
- Contador anti-abuso do formulário: resumo criptográfico (hash) do IP e do e-mail, apagado em até 2 dias.
6. Seus direitos
Você pode pedir confirmação, acesso, correção, exclusão, portabilidade e revogar o consentimento a qualquer momento (art. 18). Escreva para brianmendes@wondher.io — respondemos em até 15 dias.
7. Segurança
Tráfego criptografado (HTTPS/HSTS), firewall de aplicação, proteção anti-robô e credenciais guardadas de forma criptografada. Para reportar uma vulnerabilidade, veja security.txt.
8. Alterações
Podemos atualizar esta política. A data no topo indica a versão vigente.