Política de Privacidade

O que recolho

Quando você envia o formulário de contato ou o brief do projeto, recebo as informações que você digita (nome, email, detalhes do projeto) mais metadados técnicos (IP, timestamp, user agent) para evitar spam. O Plausible Analytics registra visualizações de página anonimizadas sem cookies ou identificadores pessoais.

Por que os recolho

Para responder sua mensagem, entregar o trabalho que acordamos, evitar spam e abuso, e entender quais páginas são úteis. Nunca vendo seus dados. Nunca os compartilho com terceiros para marketing.

Serviços de terceiros

Os envios do formulário de contato e as solicitações de apagamento são entregues via Mailcow (email auto-hospedado em mail.cleida.com.co, co-localizado com o cluster de e-mail de cleida.com.co). Os briefs também criam uma tarefa no ClickUp (gestão de projetos, hospedado nos EUA). Ambos os processadores têm acordos de tratamento de dados. O Plausible Analytics é cookieless e auto-hospedado na UE. O Google Analytics 4 é opt-in e só carrega depois que você aceitar o banner de cookies — o IP é anonimizado antes do armazenamento.

Por quanto tempo os guardo

Os envios ficam na minha caixa de entrada até o projeto terminar e ser faturado, depois são arquivados para registros fiscais. Você pode pedir para deletá-los antes.

Seus direitos

Sob a LGPD do Brasil, a Ley 1581/2012 da Colômbia e o GDPR da UE, você pode solicitar acesso, correção, exclusão ou portabilidade dos seus dados a qualquer momento. Escreva para info@andresmorales.com.co e respondo em 15 dias úteis.

Mudanças nesta política

Se eu atualizar esta página mudo a data acima. Mudanças importantes serão anunciadas na home.

Perguntas

Escreva para info@andresmorales.com.co. Eu sou o controlador dos dados.

Seus direitos sob o GDPR (EEE / Reino Unido)

Se você está no Espaço Econômico Europeu ou no Reino Unido, o RGPD te dá os seguintes direitos. Eu os honro independentemente de onde você mora.

• Direito de acesso — pedir uma cópia dos dados pessoais que tenho sobre você.
• Direito de retificação — corrigir dados inexatos ou incompletos.
• Direito ao apagamento ('direito ao esquecimento') — apagar seus dados, salvo exceções legais.
• Direito à limitação — limitar como processo seus dados enquanto uma disputa é resolvida.
• Direito à portabilidade — receber seus dados em formato legível por máquina.
• Direito de oposição — se opor ao processamento baseado em interesse legítimo ou marketing direto.
• Direito sobre decisões automatizadas — não tomo decisões sobre você por meios automatizados.
• Direito de retirar o consentimento — a qualquer momento, sem afetar o processamento prévio.
• Direito de apresentar reclamação a uma autoridade de controle do seu país.

Seus direitos sob CCPA / CPRA (Califórnia)

Se você reside na Califórnia, a CCPA e a CPRA te dão os seguintes direitos.

• Direito de saber qual informação pessoal é coletada, usada, compartilhada ou divulgada.
• Direito de apagar informação pessoal que tenho sobre você.
• Direito de corrigir informação pessoal inexata.
• Direito de recusar a venda ou compartilhamento de informação pessoal. Não vendo nem compartilho informação pessoal para publicidade comportamental entre contextos.
• Direito de limitar o uso de informação pessoal sensível ao necessário para prestar o serviço.
• Direito a não ser discriminado por exercer qualquer um dos direitos acima.

Não vender nem compartilhar minha informação pessoal

Base legal do processamento (GDPR Artigo 6)

Sob o GDPR preciso declarar a base legal de cada atividade de processamento. Resumo:

• Consentimento — cookies de analytics e qualquer rastreamento não essencial. Pode retirar a qualquer momento.
• Contrato — processamento necessário para entregar os serviços contratados.
• Obrigação legal — guardar registros fiscais (faturas) pelo período legal colombiano.
• Interesse legítimo — prevenção de spam e abuso, analytics básicos do site (com consentimento). Peso contra seus direitos e ofereço opção de sair.
• Interesses vitais — não se aplica a este site.

Transferências internacionais de dados

Alguns dos meus processadores (ClickUp, Google Analytics) ficam fora do seu país. O e-mail de saída é entregue via Mailcow (auto-hospedado em mail.cleida.com.co — sem SaaS de terceiros). Onde o GDPR se aplica, as transferências internacionais são protegidas por Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia. Onde a SIC da Colômbia ou a ANPD do Brasil se aplicam, as transferências usam garantias contratuais equivalentes.

Processadores e localizações: Mailcow (auto-hospedado, mail.cleida.com.co — para e-mail de saída), Google Analytics / GCP (Irlanda / EUA, EU-US Data Privacy Framework, só carrega após consentimento de cookies), ClickUp (EUA com SCCs), Hetzner (Alemanha, UE para backups).

Privacidade de menores

Este site não é direcionado a menores de 16 anos (ou 13 sob COPPA, onde aplicável). Não recolho dados pessoais de menores de propósito. Se você acredita que um menor enviou dados pelo formulário de contato ou brief, escreva para info@andresmorales.com.co e apago em 7 dias úteis.