Aviso de privacidade
Este texto descreve, em linguagem direta, quais dados pessoais a risosa coleta quando você escreve por aqui, para que servem, como são tratados e quais direitos a lei te garante. A risosa é um trabalho autoral — não há equipe, não há departamento de marketing.
Quem é o responsável
A risosa é um caderno de notas de campo sobre como sistemas de IA descrevem marcas. Para fins da legislação de proteção de dados (LGPD no Brasil, GDPR na União Europeia), o controlador dos dados pessoais descritos abaixo é o operador do site risosa.com. Para qualquer dúvida sobre privacidade ou para exercer um direito, escreva para hello@risosa.com.
O que é coletado
Quando você envia o formulário em "Escrever", a risosa recebe:
- Seu nome e e-mail — para responder à sua mensagem chamando você pelo nome.
- Opcionalmente, outro canal de contato (LinkedIn, Telegram, Signal), caso você prefira não conversar por e-mail.
- O texto que você escreve no campo "situação": descrição da empresa, do mercado, do problema de visibilidade — só o que você decide compartilhar. Nada é obrigatório além de nome e e-mail.
Esses dados servem apenas para responder ao que você perguntou. Você não entra em lista de e-mails, não vai para mala-direta, e seus dados não são compartilhados com terceiros (com a exceção do processador de pagamentos descrita logo abaixo, quando aplicável). A risosa também guarda a data e a hora do envio do formulário, junto com um hash SHA-256 do seu IP somado a um sal — isso protege o formulário contra envios automáticos. O endereço IP em si nunca é registrado, e nem impressões digitais de navegador ou metadados de dispositivo.
O que não é coletado
- Cookies de rastreamento não são usados. A ferramenta de analytics roda sem cookies e não armazena identificadores por usuário.
- Pixels de remarketing, tags de automação de marketing e rastreadores de redes publicitárias não estão ligados.
- Não há perfilamento automático, nem decisão automatizada com efeitos jurídicos sobre você.
- Dados pessoais não são vendidos nem cedidos a parceiros comerciais. Esse não é o modelo de receita.
Base legal para o tratamento
As mensagens enviadas pelo formulário são tratadas com base no art. 7º, V da LGPD (execução de procedimentos preliminares relacionados a contrato a pedido do titular) e, para titulares no espaço europeu, no art. 6(1)(b) do GDPR. O hash do IP para proteção contra abuso do formulário se apoia no art. 7º, IX da LGPD (legítimo interesse) e no art. 6(1)(f) do GDPR. Dados de status de pagamento, quando existem, são tratados sob a base contratual.
Por quanto tempo os dados são guardados
- Mensagens do formulário: ficam pelo período do trabalho contratado mais 24 meses, para preservar o contexto da conversa; depois disso, são apagadas. Mensagens que não viram trabalho ficam por 12 meses e então são apagadas.
- Registros de pagamento: ficam pelo prazo exigido pela legislação fiscal e contábil aplicável (em geral 5 a 6 anos), e então são apagados.
- Hashes de IP: ficam por 90 dias — tempo suficiente para a proteção contra abuso — e então são apagados.
- Trocas de e-mail: ficam enquanto a relação está ativa, ou por 24 meses depois do último contato — o que for maior.
Seus direitos
Pela LGPD, pelo GDPR e por leis equivalentes, você pode pedir acesso aos seus dados, correção, eliminação, portabilidade, restrição de tratamento ou oposição. Para qualquer um desses pedidos, escreva para hello@risosa.com. O retorno chega em até 30 dias. Se você acha que houve tratamento em desacordo com a lei, tem direito a apresentar reclamação à autoridade competente — no Brasil, a ANPD; em outros países, o equivalente local.
Transferências internacionais
A infraestrutura que serve este site fica em União Europeia (Alemanha). Se você está no Brasil, isso significa que seus dados são transferidos para fora do país, para uma jurisdição que a ANPD reconhece como tendo grau adequado de proteção. Quando processadores adicionais (provedor de e-mail) operam fora da União Europeia, essas transferências se apoiam em cláusulas contratuais padrão e nas garantias publicadas pelo destinatário.
Alterações neste aviso
Este aviso é atualizado quando os processos de tratamento de dados mudam de forma significativa. A data de "Atualizado" no topo da página marca a versão vigente. Mudanças de fundo ficam destacadas na página inicial do site por 30 dias para que sejam visíveis a quem volta.