Política de Privacidade

1. Controlador de dados

Zoe Barossi, endereço conforme Aviso Legal. Contato para questões de privacidade: contact@zoebarossi.com.

2. O que NÃO fazemos

• Sem cookies de rastreamento. Sem analytics. Sem pixels publicitários.
• Sem profiling, sem decisões automatizadas individuais nos termos do Art. 22 GDPR / Art. 20 LGPD.
• Não compartilhamos seu email com terceiros para fins publicitários.

3. Hospedagem (Cloudflare)

Este site é hospedado pela Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. A Cloudflare opera uma rede edge global; as solicitações são processadas em uma localização geograficamente próxima.

Dados processados: Ao acessar o site, a Cloudflare processa tecnicamente metadados de conexão (endereço IP, user agent, data/hora, recurso solicitado) para entregar a página e proteger contra ataques. IPs são mantidos somente por curto prazo para proteção DDoS.

Base legal: Art. 6 (1) (f) GDPR / Art. 7º, IX LGPD (legítimo interesse na entrega segura e rápida do site).

Acordo de processamento e transferência internacional: Existe um Data Processing Addendum (DPA) com Cláusulas Contratuais Padrão da UE (SCCs). A Cloudflare é certificada sob o EU-U.S. Data Privacy Framework (DPF). Cloudflare DPA · Política Cloudflare.

4. Cookie funcional (proteção por senha)

Enquanto o site estiver protegido por senha, após a entrada bem-sucedida da senha definimos um cookie estritamente necessário chamado zoe-access, para que você não precise digitar a senha em cada página.

Validade: 1 ano. Conteúdo: apenas o valor "granted". Rastreamento: nenhum. Base legal: exceção para cookies estritamente necessários — sem necessidade de consentimento.

5. Notificação de lançamento (cadastro de email)

Na página de coming-soon, você pode deixar seu email para ser notificada uma única vez quando o site for lançado.

Quais dados

• Endereço de email (digitado por você)
• Carimbo de data/hora do envio (prova do consentimento conforme Art. 7 (1) GDPR / Art. 8º LGPD)
• Idioma do navegador (duas letras, ex.: "pt", para a versão em idioma do email de lançamento)
• Token anônimo de cancelamento (string aleatória, permite que você se remova)

Não armazenamos endereço IP, user agent nem país.

Finalidade

Um único email quando o site for lançado. Sem outros emails. Sem newsletter. Sem publicidade.

Base legal

Art. 6 (1) (a) GDPR / Art. 7º, I LGPD — seu consentimento, dado ativamente ao digitar seu email e enviar o formulário após informação sobre a finalidade.

Retenção

Até a revogação ou 30 dias após o envio do email de lançamento — depois exclusão.

Processador e local de armazenamento

Armazenado no Cloudflare Workers KV. A Cloudflare replica dados KV dentro da UE e nos EUA. Existe DPA com SCCs da UE; a Cloudflare é certificada EU-U.S. Data Privacy Framework.

Revogação

Você pode revogar seu consentimento a qualquer momento, sem justificativa e sem prejuízo. Envie um email para contact@zoebarossi.com com a palavra "Unsubscribe" — excluiremos seu registro em até 7 dias. O próprio email de lançamento conterá um link de cancelamento de um clique.

6. Contato por email (contact@zoebarossi.com)

Mensagens enviadas para contact@zoebarossi.com são encaminhadas via Cloudflare Email Routing para nossa caixa interna no Google (Gmail).

Dados processados: conteúdo da mensagem, endereço do remetente, metadados de cabeçalho.

Base legal: Art. 6 (1) (b) GDPR / Art. 7º, V LGPD (atendimento à sua solicitação).

Retenção: até a conclusão da solicitação, depois exclusão — salvo obrigações legais de retenção.

Processadores: Cloudflare, Inc. (roteamento) e Google LLC (Gmail). Ambos certificados DPF, com SCCs em vigor.

7. Widget de chat com IA

O site oferece um widget de chat opcional que abre após clique explícito. Se você fizer perguntas, sua entrada é enviada para Anthropic, Inc. (Claude API, EUA) para gerar uma resposta.

Dados processados: sua entrada de chat + resposta.

Base legal: Art. 6 (1) (f) GDPR / Art. 7º, IX LGPD (legítimo interesse em atendimento). Você usa o chat voluntariamente.

Retenção: Anthropic processa entradas apenas para gerar respostas; segundo seus termos, entradas padrão de API não são usadas para treinamento (zero-retention para solicitações padrão de API).

Processador: Anthropic, Inc. (EUA), certificada DPF, SCCs no DPA da Anthropic.

8. Links de redes sociais e externos

Este site possui links para Instagram, Twitch, YouTube e outros serviços. Os dados só são transferidos a esses provedores quando você clica no link. As políticas de privacidade dos respectivos provedores então se aplicam.

9. Criptografia SSL/TLS

O site é entregue exclusivamente sobre HTTPS criptografado. Certificado SSL via Cloudflare CA / Google Trust Services.

10. Seus direitos (LGPD + GDPR)

Conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o GDPR, você tem direito a:

• Confirmação e acesso aos seus dados (Art. 18, I-II LGPD / Art. 15 GDPR)
• Correção de dados incompletos, inexatos ou desatualizados (Art. 18, III LGPD / Art. 16 GDPR)
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade (Art. 18, IV LGPD / Art. 17 GDPR)
• Portabilidade dos dados (Art. 18, V LGPD / Art. 20 GDPR)
• Eliminação dos dados tratados com base no consentimento (Art. 18, VI LGPD)
• Revogação do consentimento a qualquer tempo (Art. 8º, §5º LGPD / Art. 7 (3) GDPR)
• Informação sobre entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados (Art. 18, VII LGPD)
• Oposição a tratamento realizado sem consentimento (Art. 18, § 2º LGPD / Art. 21 GDPR)

Solicite informalmente em contact@zoebarossi.com.

Você também tem direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) ou à autoridade de proteção de dados de seu país de residência.

Última atualização: 3 de maio de 2026