Aviso de Privacidade

1. Quem somos e quem é o controlador

Varcove é a marca sob a qual desenvolvemos produtos próprios e prestamos serviços de engenharia de software para outras empresas.

O controlador dos dados pessoais tratados neste site é Caike Machado Batista Costa, pessoa natural responsável pela marca Varcove. Não existe, neste momento, pessoa jurídica constituída para essa atividade.

Ainda não designamos formalmente um encarregado pelo tratamento de dados pessoais. O e-mail contato@varcove.com.br é o canal que recebe assuntos de privacidade e pedidos de titulares, e é atendido diretamente pelo controlador.

2. Dados que tratamos

Tratamos dados pessoais em quatro situações.

Quando você preenche o formulário de contato: nome, e-mail, empresa (quando informada), WhatsApp (quando informado), a preferência de canal de contato (que só perguntamos se você informar um WhatsApp), o momento em que pretende começar (quando informado), o desafio selecionado e a descrição que você escreve. Junto com esses dados registramos o idioma em que a página do formulário estava, para saber em qual idioma responder.

Quando você navega com o analytics ativo: informações técnicas e de uso — páginas acessadas, as ações que listamos na seção 7, navegador, sistema operacional, tipo de dispositivo, resolução de tela, idioma, fuso horário, endereço da página e página de origem — além de um identificador técnico gerado no seu navegador, que existe apenas em memória durante a visita.

Quando o formulário é enviado: o endereço IP da requisição, usado no momento do envio para limitar repetições e proteger o formulário contra uso abusivo.

Quando entramos em contato com uma empresa por nossa iniciativa: dados profissionais que foram disponibilizados publicamente — nome e função quando estão publicados, a empresa e um canal de contato profissional — junto com o registro de onde veio cada dado.

3. Para que tratamos esses dados

• Formulário de contato — responder ao seu contato pelo canal que você indicar, entender o desafio descrito e avaliar um possível projeto ou relação comercial.
• Analytics — entender como o site é usado, quais páginas recebem acesso e quais ações acontecem, para melhorar o conteúdo, a navegação e a clareza da oferta.
• Segurança — manter o canal de contato disponível e protegido contra envios automatizados e uso abusivo.
• Contato comercial por nossa iniciativa — identificar e abordar empresas para as quais o que fazemos pode ser relevante.

4. Bases legais

Cada finalidade tem a sua própria base legal.

• Formulário de contato — execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD). Você preenche o formulário justamente para iniciar uma conversa sobre um possível projeto.
• Analytics — legítimo interesse (art. 7º, IX, da LGPD). Mantemos internamente a avaliação que sustenta essa base: a finalidade pretendida, a necessidade, o impacto sobre você e as medidas de minimização adotadas. Você pode se opor a qualquer momento, pelo controle na seção 7 ou pelo e-mail de contato.
• Segurança do formulário — legítimo interesse (art. 7º, IX, da LGPD), na medida necessária para manter o canal de contato funcionando.
• Contato comercial por nossa iniciativa — legítimo interesse (art. 7º, IX, da LGPD). Mantemos internamente a avaliação que sustenta essa base, no formato finalidade, necessidade e balanceamento, com as salvaguardas adotadas. Você pode se opor a qualquer momento.

Estas são as bases que entendemos aplicáveis. Elas estão sujeitas a revisão jurídica, e este aviso será atualizado se essa revisão indicar enquadramento diferente.

5. Formulário de contato

O formulário entrega o conteúdo preenchido na nossa caixa de e-mail. A Resend realiza esse envio e a ImprovMX encaminha as mensagens endereçadas a contato@varcove.com.br.

Respondemos por e-mail ou, se você informar um WhatsApp e indicar esse canal, por WhatsApp. Nesse caso a conversa acontece na plataforma WhatsApp, operada pela Meta, e os dados envolvidos ficam sujeitos ao processamento necessário para o funcionamento desse serviço. Informar o WhatsApp é opcional: sem ele, respondemos por e-mail.

Não usamos esses dados para marketing, não os vendemos e não os cedemos a terceiros para finalidades próprias desses terceiros. Respondemos ao contato e, se não houver continuidade, o registro é eliminado conforme a seção 11.

6. Contato comercial por nossa iniciativa

Além de responder a quem nos procura, podemos entrar em contato com empresas que ainda não falaram conosco, quando entendemos que o que fazemos tem relação com o que elas fazem.

Que dados usamos: dados profissionais que a empresa ou a própria pessoa disponibilizou publicamente — nome e função quando estão publicados, a empresa e um canal de contato profissional. Registramos de onde veio cada dado. Não compramos listas, não coletamos em massa e não tratamos dados sensíveis para essa finalidade.

Como é a abordagem: cada contato identifica a Varcove, diz de onde veio o seu dado e por que estamos falando com você especificamente. Não fazemos disparos em massa.

Como se opor: basta responder pedindo para não receber novos contatos, ou escrever para contato@varcove.com.br. Encerramos ali e não insistimos. Para conseguir cumprir o pedido, guardamos o registro de que ele existe — é o mínimo necessário para não procurarmos você de novo.

7. Analytics

Usamos o PostHog para medir o uso do site.

O que medimos: as páginas acessadas e um conjunto pequeno de ações declaradas explicitamente no código — cliques nos links de serviços, no botão de iniciar um projeto e no botão de WhatsApp, além do envio bem-sucedido do formulário. Cada clique registra o nome do evento, o ponto do site de onde partiu e o idioma da página; quando o clique pertence a um serviço específico, registra também qual serviço, e quando não pertence a nenhum, nada de serviço é registrado. O envio bem-sucedido do formulário registra o desafio selecionado e o idioma da página, e nada do que você escreveu.

O que não enviamos: nenhum evento envia o que você digita. Nome, e-mail, empresa, WhatsApp, preferência de contato, momento e a descrição do projeto não são enviados ao PostHog em momento algum.

Como está configurado: não usamos gravação de sessão, captura automática de cliques, mapas de calor nem pesquisas, e não chamamos nenhuma função de identificação nominal. O identificador técnico da medição fica apenas em memória durante a visita e não é gravado no seu navegador — o efeito prático é que uma nova visita é contada como nova.

Sobre o endereço IP: o PostHog recebe a requisição que o seu navegador envia e, como acontece com qualquer serviço acessado pela internet, essa requisição carrega o endereço IP. Ativamos no projeto a opção de descarte do IP do cliente, para que ele não seja armazenado junto aos eventos. Como o IP pode ser recebido e processado antes desse descarte, e como os eventos carregam informações técnicas e um identificador, não descrevemos essa medição como anônima.

8. Cookies e armazenamento local

Este site não usa cookies de publicidade, cookies de redes sociais nem cookies de terceiros para rastreamento.

Com o analytics ativo, o PostHog não grava cookie nem armazenamento local de analytics no seu navegador: a configuração que usamos mantém o identificador técnico apenas em memória.

Podem existir, no seu navegador, dois itens funcionais:

• NEXT_LOCALE — cookie gravado quando você escolhe o idioma manualmente, para que a escolha seja lembrada.
• varcove_analytics — item de armazenamento local gravado apenas se você desativar o analytics. Contém somente a palavra que registra essa escolha: nenhum identificador, nenhuma data, nenhum dado sobre você. Não é enviado ao nosso servidor.

9. Fornecedores e compartilhamentos

Não vendemos dados pessoais e não os compartilhamos para finalidades próprias de terceiros. Para operar o site e para falar com você, dependemos de serviços de terceiros:

• Vercel — hospedagem e entrega do site.
• Resend — envio das mensagens do formulário.
• ImprovMX — encaminhamento do e-mail de contato.
• PostHog — medição de uso, quando o analytics está ativo.
• Google — conta onde ficam a caixa que recebe as mensagens encaminhadas e a planilha em que registramos as oportunidades comerciais. É uma conta comum, não um contrato empresarial de tratamento de dados.
• WhatsApp, operado pela Meta — plataforma onde a conversa acontece se você informar um WhatsApp e escolher esse canal. Não é um serviço que contratamos para tratar dados por nossa conta: é o próprio meio de comunicação, e o que trafega nele fica sujeito ao processamento necessário para o funcionamento da plataforma.

Os fornecedores que contratamos tratam dados por nossa conta, apenas na medida necessária para prestar o serviço contratado. Também podemos compartilhar dados quando houver exigência legal ou determinação de autoridade competente.

10. Transferências internacionais

Os fornecedores listados acima são empresas estrangeiras e podem tratar dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. O mesmo vale para a plataforma WhatsApp, se você escolher conversar por esse canal. Portanto, os dados tratados neste site podem ser transferidos internacionalmente.

Estamos revisando os instrumentos contratuais e as garantias aplicáveis a cada fornecedor à luz da regulamentação brasileira sobre transferência internacional de dados. Enquanto essa revisão não estiver concluída, este aviso não afirma que essas transferências estejam enquadradas em um mecanismo específico previsto na LGPD.

Se quiser saber o estado dessa revisão, escreva para contato@varcove.com.br.

11. Retenção

Não mantemos dados por mais tempo do que o necessário para as finalidades desta página.

• Mensagens do formulário e a conversa que decorre delas, por e-mail ou por WhatsApp — mantidas enquanto a conversa comercial estiver ativa e por um período adicional razoável depois disso, para retomar o contato ou comprovar o que foi tratado. Sem continuidade, o registro é eliminado.
• Dados de medição de uso — mantidos pelo período de retenção do serviço de analytics que utilizamos.
• Registros técnicos ligados à proteção do formulário — existem apenas durante a operação do envio e não são mantidos como histórico.
• Registros de prospecção comercial — mantidos enquanto a oportunidade estiver ativa e por um período adicional razoável. Se você pedir para não ser mais procurado, guardamos apenas o registro desse pedido, para conseguir cumpri-lo.

Os prazos exatos de cada categoria estão sendo definidos e serão publicados aqui quando estiverem fechados. Você pode pedir a eliminação dos seus dados a qualquer momento, conforme a seção 13.

12. Segurança

O site é servido apenas por conexão criptografada (HTTPS). As chaves de acesso aos serviços que utilizamos ficam em variáveis de ambiente, fora do código do site. O acesso à caixa que recebe as mensagens do formulário é protegido por autenticação.

Nenhuma medida elimina completamente o risco. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, seguimos um procedimento interno para conter, avaliar, documentar e comunicar o incidente à autoridade e aos titulares, nos termos e prazos exigidos pela regulamentação aplicável.

13. Seus direitos

A LGPD assegura a você, em relação aos seus dados pessoais:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento, nas hipóteses previstas em lei;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, quando o tratamento se basear nele;
• oposição a tratamento fundamentado em hipótese de dispensa de consentimento, em caso de descumprimento da lei.

Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD). Alguns pedidos podem ter limites ou exceções previstos em lei — por exemplo, quando precisamos manter um registro para cumprir obrigação legal ou para exercício regular de direitos. Quando for o caso, explicaremos a razão.

14. Como exercer seus direitos

Escreva para contato@varcove.com.br descrevendo o que você quer.

Para localizar seus dados, em geral basta o endereço de e-mail que você usou no formulário. Só pediremos informação adicional se ela for realmente necessária para confirmar que o pedido é seu, e pediremos o mínimo possível.

Respondemos nos prazos previstos na legislação aplicável. Se não pudermos atender ao pedido, explicaremos o motivo.

15. Alterações deste aviso

Podemos atualizar este aviso quando mudarmos a forma de tratar dados, quando trocarmos de fornecedor ou quando a revisão jurídica em andamento indicar ajustes. A data da última atualização fica no topo desta página, e mudanças relevantes são descritas aqui.

16. Contato

Dúvidas sobre este aviso, pedidos relacionados aos seus dados ou qualquer assunto de privacidade: contato@varcove.com.br.

Este canal é atendido diretamente pelo controlador. Não há, neste momento, encarregado formalmente designado.