Privacidade
Política de privacidade
Atualizada em04 de outubro de 2026 · versão2026-10-04
Esta política explica que dados pessoais este site coleta, com que finalidade, por quanto tempo ficam guardados e como você exerce seus direitos sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Ela está escrita para ser lida, não para proteger quem a escreveu. Se algo aqui não estiver claro, pergunte — o contato está no fim.
Quem é o controlador
Vinícius Demian — Bar & Beverage Creative Services, São Paulo, Brasil.
Para assuntos de proteção de dados, inclusive o exercício dos direitos listados abaixo, fale pelo WhatsApp +55 11 99954-0041 ou por contato@viniciusdemian.com.
O mesmo contato responde como encarregado pelo tratamento de dados. A Resolução CD/ANPD nº 2/2022 permite essa simplificação para agentes de pequeno porte.
O que é coletado, e por quê
Quando você envia o formulário de briefing
| Dado | Para quê |
|---|---|
| Nome | Saber com quem estou falando |
| Estabelecimento, cidade, tipo de operação | Entender o projeto antes da conversa |
| Formato de interesse, previsão de início | Preparar uma proposta sob medida |
| Mensagem livre | O que você quiser contar |
| WhatsApp e/ou e-mail | Responder. Pelo menos um dos dois é obrigatório — sem canal de contato, não há como retornar |
Base legal: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (Art. 7, V da LGPD). Em outras palavras: você pediu uma proposta, e eu preciso desses dados para preparar e responder.
A caixa de aceite no formulário é ciência desta política, não a base legal do tratamento. Isso importa: significa que retirar o aceite não apaga retroativamente uma conversa comercial que você mesmo iniciou — mas você segue podendo pedir a exclusão a qualquer momento, como descrito abaixo.
Junto do envio, registro automaticamente a origem da visita (página de onde o formulário foi enviado e parâmetros de campanha, quando houver). Serve para saber o que funciona; não identifica você por si só.
Quando você clica em WhatsApp, Instagram ou e-mail
Registro que houve um clique, em qual canal e de qual página. Sem cookie, sem identificador, sem IP associado. É uma contagem, não um rastreamento — e é como eu sei se o site está cumprindo sua função.
Cookies de medição e anúncios
Só com o seu consentimento, dado no banner da primeira visita. Enquanto você não aceitar, nenhuma tag de terceiro é carregada — nem como requisição de rede.
Se você aceitar, carrego o Google Tag Manager, que pode ativar ferramentas de medição e de anúncios do Google. Você pode mudar de ideia quando quiser pelo link “Gerenciar consentimento” no rodapé.
O site funciona por inteiro sem esses cookies, incluindo o formulário.
Medição sem cookie
Uso o Cloudflare Web Analytics, que mede acessos sem cookie, sem identificador persistente e sem fingerprinting. Por não identificar você, não depende de consentimento.
Com quem os dados são compartilhados
Não vendo nem cedo seus dados. Eles passam por prestadores de serviço que operam por minha conta:
| Operador | Papel | Onde |
|---|---|---|
| Cloudflare, Inc. | Hospedagem, banco de dados dos contatos e proteção antispam (Turnstile) | EUA |
| Resend (Plus Five Five, Inc.) | Envio da notificação de novo contato | EUA |
| Google LLC | Tag Manager e ferramentas de medição/anúncios — só com consentimento | EUA |
Transferência internacional
Esses operadores estão fora do Brasil, então há transferência internacional de dados. Ela ocorre com base em cláusulas contratuais padrão, nos termos da Resolução CD/ANPD nº 19/2024, incorporadas aos contratos de serviço desses fornecedores.
O formulário é protegido pelo Cloudflare Turnstile. O uso dele está sujeito ao Adendo de Privacidade do Turnstile da Cloudflare.
Por quanto tempo fica guardado
- Contatos do formulário: até 24 meses após o último contato, salvo se virar uma relação contratual — nesse caso, pelo prazo legal aplicável.
- Contagem de cliques: dado agregado, sem identificação pessoal.
- Consentimento de cookies: 12 meses, ou até você mudar a escolha.
Passado o prazo, os registros são apagados.
Seus direitos
A LGPD (Art. 18) garante que você peça, a qualquer momento:
- confirmação de que trato seus dados, e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- portabilidade;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhei seus dados;
- revogação do consentimento.
Para exercer qualquer um deles, escreva para contato@viniciusdemian.com ou chame no WhatsApp. Respondo em até 15 dias. Não cobro nada por isso e não peço justificativa.
Se você entender que não resolvi, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Os contatos ficam em banco de dados de acesso restrito, dentro da conta Cloudflare do projeto. A notificação de novo contato vai por e-mail em texto puro. O site inteiro é servido por HTTPS, com política de segurança de conteúdo que restringe o que pode ser carregado na página.
Nenhum sistema é inviolável, mas estes são os controles em vigor.
Mudanças nesta política
Se o texto mudar de forma material, a versão registrada muda junto e o banner de consentimento volta a aparecer — para que você decida de novo, com o texto novo à vista.