Privacidade
Vigente desde
Esta página explica quais dados pessoais a syphrax trata quando você usa este site, para quê, com que base legal, com quem eles são compartilhados, por quanto tempo ficam guardados e como exercer seus direitos. A syphrax é uma empresa brasileira, e esse tratamento segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
O que mudou nesta versão
Esta versão passou a cobrir o link privado pelo qual enviamos propostas comerciais e o registro do aceite (veja “Link de proposta e aceite”). O resto do tratamento continua igual. A versão anterior, de 27 de setembro de 2026, trocou o controlador dos seus dados: era o microempreendedor individual que operava a syphrax e passou a ser a SYPHER WAY & UMBRA LIMITADA, CNPJ 69.341.042/0001-92 (veja “Contato”).
O que coletamos
Pelo formulário de contato: nome, e-mail, mensagem, a linha de interesse, a faixa de orçamento e o idioma da página, mais o registro da sua ciência desta política (veja “Registro do envio”). Ao acessar o site, como em qualquer site, a rede que entrega as páginas e o servidor recebem dados técnicos da conexão: endereço IP, data e hora, página acessada e navegador. A audiência é medida de forma agregada, sem identificar você.
Para que usamos
Os dados do formulário servem para responder ao seu contato e, se você quiser, preparar uma proposta. Os dados técnicos servem para entregar as páginas, proteger o site contra ataques, medir a audiência de forma agregada e cumprir a guarda de registros de acesso exigida pelo Marco Civil da Internet. Não vendemos dados, não os usamos para publicidade e não tomamos decisões automatizadas sobre você.
Dados necessários para responder
Os dados do formulário são condição para responder ao seu contato. Sem nome, e-mail, mensagem, linha e faixa de orçamento, e sem a caixa de ciência marcada, o formulário não é enviado. Seus direitos continuam valendo do mesmo jeito: para exercê-los, escreva para [email protected].
Base legal
Formulário: procedimentos preliminares a um contrato, a seu pedido; é você quem nos procura para conversar sobre um serviço (LGPD, art. 7º, V). Dados técnicos: cumprimento de obrigação legal, na guarda dos registros de acesso (LGPD, art. 7º, II, e Marco Civil da Internet, art. 15), e legítimo interesse em manter o site seguro e em medir a audiência de forma agregada (LGPD, art. 7º, IX).
Com quem compartilhamos
Só com os fornecedores que fazem o site funcionar, cada um na sua função: a Resend, que envia por e-mail a mensagem do formulário; o Google Workspace, onde fica a nossa caixa de e-mail; a Cloudflare, que entrega as páginas, protege o site e mede a audiência com o Web Analytics, sem cookies; e a Hostinger, que hospeda o servidor do site em Boston, nos Estados Unidos. Todos tratam dados nos Estados Unidos, e o Google e a Cloudflare também em outros países. A transferência dos dados do formulário se apoia na necessidade de responder ao contato que você pediu (LGPD, art. 33, IX). A do aceite de proposta se apoia no mesmo artigo quando quem aceita é a própria parte contratante, para executar o contrato, e, depois do fim do contrato, na guarda da prova exigida por lei e na defesa de direitos (LGPD, art. 33, IX, com o art. 7º, II, V e VI). Fora esses fornecedores, só entregamos dados a uma autoridade quando a lei ou uma ordem judicial exigir.
Rastreamento e cookies
Não usamos cookies: nem de rastreamento, nem de publicidade. Nenhum terceiro usa este site para acompanhar a sua navegação por outros sites. O Web Analytics da Cloudflare conta as visitas sem identificar você. Como não rastreamos ninguém, o sinal Do Not Track do navegador não muda nada aqui: o site funciona do mesmo jeito, com ou sem ele.
Registro do envio
Quando você envia o formulário, o e-mail que recebemos registra três coisas: que a caixa de ciência foi marcada, a versão desta política que estava em vigor e o horário do envio. Esse registro não inclui seu IP nem seu navegador, e fica guardado pelo mesmo prazo do contato. Guardamos também o texto de cada versão desta política, para saber o que estava escrito quando você nos escreveu.
Link de proposta e aceite
Nossas propostas comerciais vão por um link privado em backoffice.syphrax.dev, e esta política vale para ele também. Quando o link é aberto, registramos só a data e a hora da primeira abertura, quantas vezes ele foi aberto e quando foi a última, sem endereço IP nem navegador. Isso serve para sabermos que a proposta chegou e para proteger o link contra uso indevido (legítimo interesse, LGPD, art. 7º, IX). Para aceitar, você informa nome completo e cargo, e registramos junto a data, a hora, o endereço IP e o navegador. Esse registro prova quem aceitou, quando e de qual conexão, e fica guardado com a proposta aceita: itens, valores e condições. A base legal do aceite é a execução do contrato, quando quem aceita é a própria parte contratante (art. 7º, V), ou o legítimo interesse em comprovar o acordo, quando quem aceita representa uma empresa (art. 7º, IX). Prazos: o registro do aceite fica enquanto durar o contrato e por até 10 anos depois do fim dele, o prazo geral de prescrição (Código Civil, art. 205), porque a empresa precisa guardar seus papéis até lá (Código Civil, art. 1.194; LGPD, art. 7º, II e VI); proposta não aceita segue o prazo do contato. Os dados ficam no servidor da Hostinger em Boston, nos Estados Unidos, passam pela Cloudflare e entram nas cópias de segurança guardadas no Google Workspace. Se você pedir a eliminação, o registro do aceite fica só pelo prazo acima e só como prova, como a lei permite (LGPD, art. 16, I).
Por quanto tempo guardamos
Dados do formulário e o registro do envio: pelo tempo necessário para responder e, se uma proposta avançar, pelo tempo da relação comercial e dos prazos legais que decorrerem dela. Sem retorno ou continuidade, eliminamos em até 24 meses. Registros de acesso: 6 meses, sob sigilo, o prazo do Marco Civil da Internet.
Seus direitos
A qualquer momento, sem custo, você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem os compartilhamos; e se opor a um tratamento que não esteja de acordo com a lei (LGPD, art. 18). Para ver ou corrigir seus dados, ou fazer qualquer outro pedido, escreva para [email protected] dizendo o que você quer ver ou mudar. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O site só funciona por HTTPS, cada mudança no código passa por uma varredura de segurança automatizada, e o acesso aos dados do formulário é restrito a quem responde o contato. Se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como exige a LGPD (art. 48).
Mudanças nesta política
A data de vigência fica no topo desta página. Se mudarmos algo relevante, como os dados que coletamos, para que os usamos, com quem os compartilhamos ou quem é o controlador, publicamos a nova versão aqui, com a nova data e um resumo do que mudou no início da página.
Contato
O controlador dos dados tratados neste site é a SYPHER WAY & UMBRA LIMITADA, sociedade limitada com sede em São Paulo (SP), CNPJ 69.341.042/0001-92, que opera a marca syphrax. Para exercer seus direitos ou tirar qualquer dúvida sobre privacidade, escreva para [email protected].