Privacidade
Política de privacidade
Em vigor desde 6 de outubro de 2026. Atualizada em 23 de outubro de 2026.
Esta política explica como a Pipa Global trata os dados pessoais de quem visita pipa.global e de quem entra em contato conosco, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Quem é o responsável
A Pipa Global está em constituição. Até lá, os controladores dos dados tratados neste site são os sócios fundadores, Luiz Fialho e Marcos Lopes, que atuam sob o nome Pipa Global. O CNPJ e o endereço serão informados aqui assim que existirem. Para qualquer assunto de privacidade, escreva para contato@pipa.global.
Encarregado. Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11), a Pipa não indicou encarregado. Os pedidos enviados a contato@pipa.global são atendidos diretamente pelos sócios.
Que dados tratamos e para quê
| Situação | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Você preenche o formulário de contato ou nos escreve | Nome, empresa e e-mail da empresa; o que você quer resolver, nas opções que marcar, e um detalhe opcional escolhido numa lista; papel na empresa (com a descrição que você escrever, se escolher “Outro”), faixa de faturamento e prazo; telefone ou WhatsApp (opcional); se nos escrever por e-mail, a mensagem; no pedido de contato rápido, só nome, e-mail da empresa e telefone (opcional); e a origem da visita (a página do formulário, o site de onde você veio e os parâmetros de campanha do link, se houver) | Responder ao contato e conversar sobre um possível trabalho; a origem da visita mostra por qual canal o contato chegou | Legítimo interesse em responder a quem nos procurou (art. 7º, IX); se a conversa virar proposta, procedimentos preliminares de contrato (art. 7º, V) |
| Você aceita os cookies de medição | Identificador aleatório em cookie, páginas visitadas, origem da visita, tipo de aparelho e região aproximada | Entender, em relatórios somados, como o site é usado | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento |
| Qualquer visita ao site | Endereço IP, navegador e data e hora do acesso, nos registros técnicos da hospedagem | Manter o site funcionando e seguro | Legítimo interesse (art. 7º, IX) |
| Qualquer visita, para contar acessos | Página visitada e página de origem (sem os parâmetros do endereço), navegador e sistema operacional, tipo de aparelho, país e métricas de carregamento da página. Sem cookie e sem identificador que reconheça você de uma visita para outra. O endereço IP chega à Cloudflare com a requisição, como em qualquer acesso, e serve para deduzir o país | Contar visitas e medir o desempenho do site, em números agregados | Legítimo interesse (art. 7º, IX) |
Não inclua dados pessoais sensíveis nem dados de outras pessoas na mensagem ou no campo de papel.
Para evitar erro de digitação, o formulário consulta no DNS público se o domínio do seu e-mail (a parte depois do @) recebe mensagens. Essa consulta não guarda o endereço nem o domínio. O formulário pede o e-mail da empresa e não aceita endereços de provedores gratuitos, como Gmail ou Outlook. Com o domínio confirmado, o formulário sugere o nome da empresa a partir dele; isso é feito no seu navegador, e você pode editar.
Não usamos os dados para publicidade, não os vendemos e não tomamos decisões automatizadas sobre você a partir deles.
Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, só para as finalidades acima:
- Vercel, que hospeda o site e o sistema interno da Pipa e roda o envio do formulário.
- Supabase, que guarda em São Paulo o banco de dados do sistema interno da Pipa, onde os sócios registram e acompanham os contatos recebidos pelo formulário.
- Resend, que entrega a mensagem do formulário aos sócios da Pipa e envia a você uma confirmação de recebimento, com as opções que você marcou no formulário.
- Google, que fornece o e-mail da Pipa (Google Workspace) e, só com o seu consentimento, a medição com cookie (Google Analytics).
- Cloudflare, que conta as visitas sem cookie e sem identificar quem visita (Cloudflare Web Analytics).
Vercel, Resend, Google e Supabase são empresas dos Estados Unidos e podem tratar dados lá, mesmo com o site, o envio e o banco de dados configurados em São Paulo. A transferência se apoia nas cláusulas contratuais de proteção de dados desses fornecedores, conforme o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024. Enviamos cópia dessas cláusulas a quem pedir. A Cloudflare, também americana, recebe apenas os dados da contagem de visitas descritos acima, sem cookie e sem identificador do visitante, e tem contrato de tratamento de dados que segue as cláusulas-padrão europeias e o Data Privacy Framework.
Se você escolher marcar um horário pela agenda oferecida depois do envio ou no e-mail de confirmação, o agendamento é feito na página do Google Agenda da Pipa, sob a política de privacidade do Google, e o site não recebe esses dados. O que você informar lá chega aos sócios pelo Google Agenda e serve só para a conversa marcada.
Por quanto tempo guardamos
- Mensagens de contato: enquanto a conversa estiver ativa. Sem projeto, apagamos em até 12 meses após o último contato. Com projeto, guardamos pelo tempo do contrato e dos prazos legais. Cópias técnicas na Vercel e no Resend seguem os prazos curtos desses serviços.
- Dados de medição: configuramos o Google Analytics para manter por 2 meses os dados de evento e de usuário ligados ao identificador. Depois disso ficam só os relatórios somados.
- Contagem de visitas: a Cloudflare guarda o registro de cada página vista, sem identificador do visitante, por 7 dias; depois mantém só uma amostra resumida, que pode ser consultada por até 6 meses.
- Registros técnicos: pelo prazo de retenção da hospedagem, que é curto e usado só para operação e segurança.
Cookies e armazenamento no navegador
| Nome | De quem | Para quê | Duração | Quando |
|---|---|---|---|---|
pipa-consentimento | Pipa (armazenamento local) | Lembrar se você aceitou ou recusou a medição | 12 meses | Depois da sua escolha |
_ga, _ga_* | Google Analytics | Distinguir visitas por um identificador aleatório (pseudônimo) | 12 meses no navegador; dados no Analytics por 2 meses | Só se você aceitar |
A contagem de visitas da Cloudflare não usa cookie nem guarda nada no seu navegador, por isso não aparece nesta tabela. Se não quiser entrar nessa contagem, bloqueie static.cloudflareinsights.com no navegador ou num bloqueador de conteúdo; o site funciona igual.
Recusar não muda nada no uso do site. Para mudar a escolha, use o botão abaixo ou limpe os dados do site no seu navegador.
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- oposição a um tratamento feito com base em legítimo interesse;
- informação sobre a possibilidade de não consentir e o que acontece se recusar (no caso da medição, nada muda no uso do site);
- eliminação dos dados tratados com base no seu consentimento, e a revogação desse consentimento.
Para exercer qualquer um deles, escreva para contato@pipa.global. Respondemos em até 15 dias e podemos pedir uma informação para confirmar que o pedido é seu. Se achar que não fomos adequados, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Usamos conexão criptografada (HTTPS) em todo o site, acesso restrito às caixas de e-mail da Pipa e fornecedores com práticas de segurança reconhecidas. Nenhum sistema é infalível; se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos e comunicaremos a ANPD como a lei exige.
Crianças e adolescentes
O site é voltado a empresas e não se destina a menores de 18 anos.
Mudanças nesta política
Podemos atualizar esta política quando o site ou a empresa mudarem, por exemplo quando a Pipa tiver CNPJ. A data no topo mostra a versão em vigor. Se a mudança for relevante, avisamos no site.