Política de privacidade

Última atualização:

Esta política explica como a Criarch Software Architecture Consulting LTDA (“Criarch”) trata os dados pessoais de quem visita o sitecriarch.com.br e de quem usa o formulário de contato. Ela foi escrita para refletir o que o site faz de fato, e é atualizada quando o tratamento muda.

1. Quem é o controlador

A Criarch é a controladora dos dados descritos aqui. Para qualquer assunto relacionado a privacidade, escreva para [email protected].

2. Dados que o formulário coleta

Ao entrar em contato pelo formulário, você informa:

  • obrigatórios: nome, e-mail de trabalho, empresa e o principal desafio;
  • opcionais: cargo, ambiente atual, telefone ou WhatsApp e uma descrição do cenário;
  • opcional e separado: o consentimento para receber conteúdos por e-mail, que não é necessário para enviar o contato.

Junto com o formulário, o site registra a página de origem e, se você chegou por um link de campanha, os parâmetros utm_source,utm_medium e utm_campaign. Não registramos o endereço completo da página de onde você veio.

3. Para que usamos esses dados

  • responder ao seu contato e combinar a conversa inicial (base legal: procedimentos preliminares a contrato, art. 7º, V, da LGPD);
  • preparar a conversa com base no cenário que você descreveu;
  • enviar conteúdos por e-mail somente se você marcou a opção correspondente (base legal: consentimento), que pode ser revogado a qualquer momento;
  • proteger o formulário contra abuso automatizado (base legal: legítimo interesse).

4. Com quem os dados são compartilhados

  • API de leads da Criarch: o formulário é entregue à API de contatos da própria Criarch, hospedada na AWS, onde o pedido fica registrado para atendimento.
  • Cloudflare: o site é servido através da Cloudflare, que processa endereço IP e dados técnicos da conexão para entrega e segurança. O formulário usa o Cloudflare Turnstile para verificar que o envio não é automatizado; o Turnstile pode processar sinais do navegador e usar cookies próprios para essa finalidade. A Cloudflare também executa uma contagem de acessos agregada, sem cookies e sem identificador persistente, que não usamos para reconhecer visitantes.
  • Google: mediante a sua aceitação dos cookies de medição, o site carrega o Google Analytics, que processa endereço IP, identificador de dispositivo e dados de navegação para produzir estatísticas de uso. O carregamento depende dessa escolha.

Não vendemos dados pessoais e não os compartilhamos com terceiros para publicidade.

5. Cookies e medição

Os cookies de medição dependem da sua aceitação. Enquanto ela não acontece, o consentimento fica negado por padrão e os scripts do Google não são carregados. Verificamos esse comportamento em 15 de setembro de 2026: antes da escolha, e também depois de uma recusa, nenhuma requisição ao Google parte da página.

Dois serviços funcionam fora dessa escolha porque atendem à operação do site. O Cloudflare Turnstile aparece na página de contato e é necessário para o formulário funcionar; ele processa sinais do navegador e pode usar cookies próprios. A contagem de acessos da Cloudflare é executada na borda, sem cookies e sem identificador persistente declarado pelo fornecedor. Um serviço operar sem cookies não significa, por si só, ausência de tratamento de dados pessoais: ambos processam dados técnicos da conexão, incluindo endereço IP.

Os eventos enviados à medição carregam a página visitada, o rótulo do botão acionado, o serviço relacionado e a origem da visita. No formulário, carregam também o desafio e o ambiente selecionados nas listas. Os campos de nome, e-mail, empresa, telefone e mensagem permanecem fora desses eventos, o que verificamos em 15 de setembro de 2026.

A sua escolha fica guardada no próprio navegador, não em servidor nosso. Para mudá-la, use o botão abaixo: a escolha é apagada e a faixa de cookies aparece de novo.

6. Por quanto tempo guardamos

Os dados do contato ficam guardados pelo tempo necessário para o atendimento e para eventual relação comercial, e depois pelo prazo exigido por obrigações legais. Você pode pedir a exclusão a qualquer momento.

7. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de revogar o consentimento para comunicações. Basta escrever para [email protected].

8. Segurança

O site é servido apenas por HTTPS e os dados do formulário são transmitidos à API da Criarch por conexão criptografada. A validação executada no navegador melhora o preenchimento e não substitui os controles do servidor.

Incidentes envolvendo dados pessoais são avaliados e tratados conforme as obrigações legais aplicáveis, inclusive quanto à comunicação à autoridade e às pessoas afetadas, quando exigida.

9. Alterações

Mudanças nesta política são publicadas nesta página, com a data de atualização no topo.