Política de privacidade

Esta política explica como o thiago meleski arquitetura ltda (studio eklektos., CNPJ 63.602.629/0001-21) trata dados pessoais, conforme a Lei nº 13.709/2018 (LGPD).

Quem é o responsável

thiago meleski arquitetura ltda, São Paulo, SP. Encarregado pelo tratamento de dados: Thiago Meleski, e-mail thiago@studioeklektos.com, telefone 11972952786.

Quais dados tratamos e para quê

Clientes: nome, CPF/CNPJ, contatos, endereço do imóvel, informações do projeto e da obra, dados de pagamento. Base legal: execução de contrato e de procedimentos preliminares (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
Interessados (orçamentos e atendimento): nome, contatos e informações sobre o imóvel e o serviço desejado. Base legal: procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
Pessoas que falam conosco pelo Instagram ou WhatsApp: identificador da conta, nome público, mensagens e, quando informados, e-mail e telefone. Base legal: legítimo interesse e consentimento para mensagens promocionais.
Fornecedores e prestadores: nome, CPF/CNPJ, contatos e dados bancários. Base legal: execução de contrato.
Usuários do sistema: nome, e-mail e registros de acesso, para segurança. Base legal: legítimo interesse e obrigação legal (Marco Civil da Internet).

Quem visita o site e a landing

Estatísticas de visita, sem cookie: contamos visitas, páginas vistas, tempo na página, de onde a pessoa chegou (inclusive campanhas) e cliques em botões como o do WhatsApp. Não usamos cookie para isso e não guardamos o endereço IP: cada visitante vira um código que muda todo dia. Base legal: legítimo interesse (art. 7º, IX).
Formulário de contato: nome, e-mail, telefone e a mensagem enviada, para responder e, se for o caso, preparar uma proposta. Base legal: procedimentos preliminares a contrato (art. 7º, V).
Google Analytics e Google Ads: só carregam se você aceitar os cookies no aviso do site. Servem para medir audiência e resultado de anúncios. Recusar não muda nada no conteúdo. Base legal: consentimento (art. 7º, I).
Inscrição para receber conteúdos: e-mail, com opção de sair em todo envio. Base legal: consentimento.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Com quem compartilhamos

Somente com serviços necessários à operação, que tratam os dados em nosso nome:

Netlify (hospedagem, banco de dados e arquivos) (Estados Unidos): Guardar e servir o sistema e todos os dados.
Google (Agenda, Meet, Gmail, Drive) (Estados Unidos): Reuniões, convites, envio de e-mails e notas.
Google (Analytics e Ads) (Estados Unidos): Medir a audiência do site e o resultado de anúncios, só com o seu consentimento.
Anthropic (Claude, via Netlify AI Gateway) (Estados Unidos): Assistente de IA, resumos e respostas sobre projetos.
Asaas (Brasil): Boletos, Pix e baixa de pagamentos.
Autentique (Brasil): Assinatura eletrônica de contratos.
Meta (Instagram e WhatsApp) (Estados Unidos): Mensagens, comentários e publicações.
Contabilizei (Brasil): Contabilidade e notas fiscais.

Alguns ficam fora do Brasil (transferência internacional, art. 33), com cláusulas contratuais de proteção oferecidas por esses serviços.

Por quanto tempo guardamos

Contratos, cobranças e documentos fiscais: pelo prazo exigido pela legislação (em geral 5 anos após o fim do contrato).
Interessados que não fecharam serviço: até 24 meses após o último contato; depois os dados são anonimizados.
Registros de acesso ao sistema: 6 meses (Marco Civil da Internet).

Segurança

Acesso por usuário e senha com verificação em duas etapas para a equipe, permissões por perfil (cada cliente vê só o próprio projeto), conexões sempre criptografadas, chaves de integrações criptografadas e registro de acessos.

Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação do que não for obrigatório guardar, portabilidade, informação sobre compartilhamentos e revogação do consentimento (art. 18). Escreva para thiago@studioeklektos.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).