Política de privacidade

Quem cuida dos seus dados

A controladora dos dados é a Kuma Tech, empresa brasileira de tecnologia, representada pelo fundador, Emanuel Rocha. A empresa atende de forma remota, sem escritório aberto ao público.

O canal para qualquer assunto de privacidade é o e-mail kumatechbr@gmail.com ou o WhatsApp +55 51 98972-4112. Como agente de tratamento de pequeno porte, a Kuma Tech mantém este canal no lugar de um encarregado formal, como permite a Resolução CD/ANPD nº 2/2022.

Quais dados e para quê

Cada situação abaixo diz o que é coletado, para que serve e em qual base da Lei Geral de Proteção de Dados (Lei nº 13.709/2018) o uso se apoia.

• Navegação no site

  Dados

  Endereço IP, navegador, página visitada, data e hora (registros técnicos gravados pelo servidor de hospedagem).

  Para quê

  Manter o site no ar, rápido e protegido contra ataques e abusos.

  Base legal

  Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).

• Medição de audiência do site

  Dados

  Um identificador aleatório criado no seu navegador, as páginas visitadas, o tempo em cada uma, até onde a página foi rolada, os botões e links clicados, o site de onde você veio, os dados da campanha quando o link é de anúncio, o tipo de aparelho, o idioma, a velocidade de carregamento e a cidade aproximada. O endereço IP serve só para estimar a cidade e não é guardado. Essa medição não tem nome, e-mail nem telefone.

  Para quê

  Saber quais páginas e conteúdos funcionam, de onde vêm as visitas e onde o site precisa melhorar. A medição é feita por ferramenta própria da Kuma Tech, sem cookies e sem repassar dados a redes de anúncio.

  Base legal

  Legítimo interesse (art. 7º, IX). Você pode desligar a medição no botão logo abaixo desta lista, ou ativando "Não rastrear" ou o Controle Global de Privacidade no seu navegador.

• Preferências no seu aparelho

  Dados

  Som da demonstração ligado ou desligado, o idioma escolhido, o identificador aleatório da medição de audiência e, se você desligou a medição, essa escolha. No blog, depois do cadastro: uma chave de acesso, o nome, o perfil e as curtidas.

  Para quê

  Lembrar suas escolhas e manter você conectado no blog. Fica só no armazenamento local do navegador, não é cookie e some quando você toca em "Sair" ou limpa os dados do navegador.

  Base legal

  Legítimo interesse (art. 7º, IX), para entregar o recurso que você usou.

• Curtida com cadastro no blog

  Dados

  Nome, WhatsApp, e-mail, perfil (empresário, empreendedor, freelancer ou nenhum desses), artigos que você curtiu ou não, o artigo em que se cadastrou, cliques no link do Instagram da Kuma Tech e as datas de cadastro e de último acesso.

  Para quê

  Registrar sua opinião, reconhecer você em outro aparelho pelo WhatsApp e pelo e-mail e entender quais temas interessam, para escolher os próximos artigos.

  Base legal

  Legítimo interesse (art. 7º, IX).

• Novidades por e-mail e WhatsApp

  Dados

  Nome, e-mail e WhatsApp de quem marcou a autorização no cadastro, com a data em que autorizou.

  Para quê

  Enviar conteúdos, novidades e ofertas da Kuma Tech.

  Base legal

  Consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

• Contato direto

  Dados

  O que você enviar por WhatsApp ou e-mail: nome, empresa, telefone, e-mail e a mensagem.

  Para quê

  Responder, entender o seu caso, enviar proposta e prestar o serviço contratado.

  Base legal

  Procedimentos preliminares e execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).

• Verificação anti-robô

  Dados

  Sinais técnicos do aparelho e do navegador no momento do cadastro, analisados pelo Cloudflare Turnstile.

  Para quê

  Impedir cadastros automáticos e o uso abusivo do formulário.

  Base legal

  Legítimo interesse (art. 7º, IX).

Medição de audiência neste navegador: Desligar a medição neste navegador

O que a Kuma Tech não faz

• Não vende, aluga nem cede dados pessoais.
• Não usa cookies de publicidade, pixel de anúncio nem ferramenta de análise de terceiros no site.
• Não liga a medição de audiência ao seu cadastro: a medição não sabe quem você é.
• Não envia novidades para quem não autorizou.
• Não toma decisões automatizadas que afetem você com base nos seus dados.

Com quem os dados são compartilhados

Só com os fornecedores que fazem o site funcionar, que tratam os dados em nome da Kuma Tech e para as finalidades desta política:

• Vercel: hospeda o site, grava os registros técnicos de acesso e recebe os eventos da medição de audiência, estimando a cidade pelo IP, que não é guardado.
• Supabase: guarda o banco de dados do cadastro do blog e da medição de audiência, fechado ao público.
• Cloudflare: faz a verificação anti-robô do cadastro (Turnstile).
• Google: entrega as fontes do site; o navegador baixa as fontes dos servidores do Google, que recebem o seu IP.

Parte desses serviços guarda dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência segue o artigo 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança para proteger os dados.

Os links para WhatsApp e Instagram levam para serviços da Meta. Ao abrir esses links, você sai do site e passa a valer a política de privacidade da Meta.

Os dados também podem ser entregues a autoridades quando a lei ou uma ordem judicial exigir.

Por quanto tempo os dados ficam guardados

• Registros técnicos de acesso: pelo tempo necessário para a segurança do site e para cumprir as obrigações legais.
• Medição de audiência: os eventos são apagados depois de 14 meses.
• Cadastro do blog: enquanto for útil para as finalidades desta política, ou até você pedir a exclusão.
• Autorização de novidades: vale até você retirar. Depois disso, os envios param e o registro da autorização é guardado apenas como prova do que foi feito.
• Preferências no aparelho: ficam no seu navegador até você tocar em "Sair" no blog ou limpar os dados do navegador.

Seus direitos e como pedir

Pelo artigo 18 da LGPD, você pode:

• confirmar se a Kuma Tech trata dados seus e acessar esses dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados para outro fornecedor;
• saber com quem os dados foram compartilhados;
• retirar o consentimento e pedir a exclusão dos dados tratados com base nele;
• se opor a um tratamento feito com base no legítimo interesse, se ele não respeitar a lei;
• saber que pode não dar o consentimento e o que acontece se não der.

Para pedir, escreva para kumatechbr@gmail.com com o assunto "Privacidade". Para proteger você, a Kuma Tech confirma o pedido pelo WhatsApp ou pelo e-mail do cadastro antes de mostrar, mudar ou apagar qualquer dado. A resposta sai em até 15 dias.

Para parar de receber novidades, responda "SAIR" a qualquer mensagem ou peça pelo e-mail. O botão "Sair" do blog só desconecta o seu aparelho: ele não apaga o cadastro.

Se a resposta não resolver, você pode reclamar na Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd.

Como os dados são protegidos

• Todo o site funciona só com conexão segura (HTTPS).
• O cadastro do blog fica em um banco fechado ao público: nenhuma página consegue ler esses dados, e só uma função no servidor grava neles.
• A medição de audiência fica no mesmo banco: o site só consegue gravar eventos, e a leitura é restrita ao painel interno.
• O cadastro passa por verificação anti-robô, e o acesso interno aos dados é restrito.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, a Kuma Tech avisa as pessoas afetadas e a ANPD, como manda o artigo 48 da LGPD.

Menores de idade

O site e o blog são feitos para empresas e profissionais e não se destinam a menores de 18 anos. Se a Kuma Tech perceber o cadastro de um menor, apaga os dados.

Mudanças nesta política

Esta política muda quando o site muda. A data da última versão fica no topo da página. Mudanças importantes também são avisadas no site.