Política de privacidade

Quem responde pelos seus dados

A controladora dos dados pessoais tratados neste site é Hellora Boff, responsável pelo estúdio WoW Experience. Controladora é a pessoa a quem competem as decisões referentes ao tratamento de dados pessoais, nos termos do artigo 5º, inciso VI, da LGPD.

O canal de atendimento ao titular, para qualquer assunto relativo a esta Política, inclusive pedidos de acesso, correção e eliminação, é o endereço helloraboff@gmail.com.

A WoW Experience é um estúdio individual e se enquadra como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022. Nessa condição, fica dispensada a indicação formal de encarregado, mantido o canal de comunicação com o titular indicado acima.

Quais dados são coletados

Os dados pessoais tratados têm as seguintes origens: o preenchimento do simulador disponível no site; os registros técnicos de acesso gerados pelo serviço de hospedagem; a medição de uso do site, quando consentida; as mensagens trocadas por e-mail ou WhatsApp; e os documentos de contratação, quando houver contratação.

Respostas às perguntas do simulador. São respondidas por todas as pessoas:

• o que a pessoa precisa no momento, entre criar, reformular ou atualizar um site
• o nome do negócio, projeto ou trabalho
• o tipo de atividade
• o objetivo principal da página
• o tamanho estimado do site
• se os textos já existem
• se a marca já tem identidade visual
• o prazo pretendido
• se já possui domínio e hospedagem
• links que a pessoa queira indicar, campo opcional, como redes sociais, portfólio ou apresentação

Respostas condicionais. Quem informa já ter um site responde ainda o endereço desse site, em campo de preenchimento opcional, o que considera insatisfatório nele hoje e se pretende permanecer na mesma plataforma. Conforme as respostas anteriores, podem ser apresentadas perguntas sobre as funções que o site precisa ter, sobre conteúdo atualizado com frequência e sobre a necessidade de mais de um idioma. Algumas perguntas oferecem a opção "Outro", que abre um campo de escrita livre, e o conteúdo desse campo é gravado junto da resposta correspondente.

Dados de contato. Nome e sobrenome, endereço de e-mail, número de WhatsApp e o canal de preferência para resposta.

Dados gerados pelo próprio cálculo. A faixa de investimento apresentada ao titular, a pontuação que resultou nessa faixa, um identificador interno do registro e a data e a hora do envio. São conservados para que o resultado não precise ser refeito e para que o enquadramento possa ser explicado ao titular depois.

Registro da declaração de ciência. A data e a hora em que o titular declarou ter lido esta Política, no momento do envio, e a versão do texto vigente naquele momento.

Registros técnicos de acesso. O serviço de hospedagem registra automaticamente dados técnicos de acesso, como endereço de rede, tipo de navegador e horário. Esses registros existem para manutenção e segurança do site e não são utilizados pela Controladora para identificar visitantes.

Dados que permanecem apenas no navegador. As respostas em preenchimento são gravadas no próprio aparelho do titular, para que ele possa fechar a página e continuar de onde parou, e só chegam à Controladora quando o formulário é enviado. Quem interrompe o preenchimento não deixa resposta alguma. O mesmo vale para as preferências de navegação, como o tema claro ou escuro e a pausa do vídeo de abertura, e para a resposta dada sobre a medição de uso. Esses registros locais são apagados quando o formulário é enviado ou quando o titular limpa os dados do navegador.

Dados não solicitados. O simulador não solicita documento de identificação, endereço, dados financeiros nem dados pessoais sensíveis, na definição do artigo 5º, inciso II, da LGPD. Havendo contratação, os dados necessários à emissão de documento fiscal são solicitados em separado, naquele momento.

Para que os dados são usados

Os dados pessoais são tratados para as seguintes finalidades:

• calcular e apresentar ao titular a simulação de investimento, o prazo estimado e o escopo correspondentes às respostas informadas
• entrar em contato com o titular para entregar o resultado e tratar do projeto descrito, preferencialmente pelo canal por ele indicado
• manter contato posterior sobre serviços relacionados, na forma da seção seguinte
• analisar, de forma agregada, o conjunto das respostas recebidas
• manter o site em funcionamento e protegido contra uso abusivo
• medir o uso do site, exclusivamente mediante consentimento
• cumprir obrigações legais e regulatórias decorrentes da contratação, quando houver

O preenchimento é voluntário. A recusa em informar os dados solicitados impede apenas a entrega da simulação, e não impede o contato direto com a Controladora pelos canais publicados no site.

O endereço de e-mail e o número de WhatsApp são solicitados em conjunto para que exista um segundo caminho de resposta em caso de erro de digitação em um deles. O canal indicado como preferido é o utilizado em primeiro lugar.

Contato posterior sobre serviços

Os dados de contato são conservados após a entrega da simulação também para que a Controladora possa retomar o contato com o titular a respeito de serviços relacionados ao que foi descrito nas respostas, como uma condição comercial, um trabalho novo ou a retomada de um projeto interrompido.

Esse tratamento se fundamenta no legítimo interesse, artigo 7º, inciso IX, da LGPD, e se apoia na expectativa legítima de quem solicita uma simulação de investimento de que o prestador possa voltar a falar com ele sobre o assunto. As mensagens são enviadas individualmente pela Controladora, e não por sistema de envio automatizado em massa.

O titular pode se opor a esse tratamento a qualquer momento, sem necessidade de justificativa, respondendo à própria mensagem recebida ou escrevendo para o canal de atendimento. A oposição é atendida de imediato e não afeta as demais tratativas em andamento.

Análise agregada das respostas

As respostas recebidas são analisadas em conjunto para identificar demandas recorrentes e orientar a formulação dos serviços, dos textos do site e da comunicação da Controladora. Esse tratamento se fundamenta no legítimo interesse, artigo 7º, inciso IX, da LGPD.

A análise é interna e agregada. Dela não decorre qualquer decisão a respeito de um titular individualmente considerado, e as respostas não são divulgadas, publicadas, cedidas nem comercializadas, com ou sem identificação.

Medição de uso do site

A Controladora utiliza três ferramentas para compreender o uso do site.

Google Analytics. Mede o volume de acessos, a origem das visitas e a profundidade de leitura das páginas.

Microsoft Clarity. Registra a interação com a página, como o alcance da rolagem, a posição do ponteiro, os toques na tela e o tempo de permanência em cada trecho, inclusive nas perguntas do simulador. A ferramenta está configurada em modo de encobrimento rigoroso, de modo que o conteúdo digitado, inclusive nome, e-mail e telefone, é substituído por blocos sem texto legível nos registros gerados. A Microsoft, na condição de fornecedora da ferramenta, também utiliza para finalidades próprias os dados por ela coletados, conforme a política de privacidade da própria Microsoft, o que não é passível de configuração pela Controladora.

Google Search Console. Apresenta à Controladora dados agregados de desempenho das páginas na busca do Google. Não grava informação no aparelho do titular, não observa a navegação e não recebe dados coletados neste site, razão pela qual não depende de consentimento.

O Google Analytics e o Microsoft Clarity somente são carregados mediante consentimento prévio e específico do titular, solicitado na primeira visita, artigo 7º, inciso I, da LGPD. Enquanto não houver manifestação, e também em caso de recusa, essas ferramentas não são carregadas e não gravam qualquer informação no navegador. A resposta é registrada no próprio navegador e a solicitação é repetida em caso de limpeza dos dados do navegador, de acesso por outro aparelho ou de alteração das ferramentas utilizadas.

Havendo consentimento, essas ferramentas gravam arquivos no navegador do titular, os cookies, com a finalidade de reconhecer a continuidade de uma mesma visita. A recusa não altera o conteúdo, o funcionamento do site nem o atendimento prestado.

O consentimento pode ser revogado a qualquer momento, no controle disponível ao final desta página. A revogação interrompe a medição de imediato e determina a exclusão, do navegador do titular, dos cookies gravados por essas ferramentas neste site.

Com que base legal cada tratamento acontece

• Respostas do simulador e dados de contato: execução de procedimentos preliminares relacionados a contrato, a pedido do titular, artigo 7º, inciso V, da LGPD.
• Registros técnicos de acesso: legítimo interesse, artigo 7º, inciso IX, limitado à manutenção e à segurança do site.
• Análise agregada das respostas: legítimo interesse, artigo 7º, inciso IX.
• Contato posterior sobre serviços: legítimo interesse, artigo 7º, inciso IX, com direito de oposição a qualquer tempo.
• Medição de uso do site: consentimento do titular, artigo 7º, inciso I.
• Documentos decorrentes de contratação, como contrato e nota fiscal: cumprimento de obrigação legal e regulatória, artigo 7º, inciso II.

A declaração de ciência desta Política, feita pelo titular antes do envio do formulário, não constitui base legal do tratamento. Ela registra que a informação foi disponibilizada ao titular antes da coleta.

Tratamento para finalidade não descrita nesta Política depende de consentimento específico e destacado, solicitado previamente. A recusa não afeta as tratativas em andamento.

Decisão automatizada e pedido de revisão

A faixa de investimento apresentada ao titular decorre de tratamento automatizado das respostas informadas. O titular pode solicitar a revisão dessa definição, na forma do artigo 20 da LGPD, independentemente de justificativa, pelo canal de atendimento. A revisão é feita pela Controladora, que examina as respostas e comunica ao titular a conclusão.

Com quem os dados são compartilhados

Os dados pessoais são compartilhados com os seguintes operadores, assim entendidas as empresas que tratam dados pessoais por conta e ordem da Controladora, seguindo suas instruções e sem utilizá-los para finalidade própria, ressalvado o que se informa quanto à Microsoft:

• Supabase, responsável pelo armazenamento das respostas e dos dados de contato
• Vercel, responsável pela hospedagem do site e pelos registros técnicos de acesso, e por cujos servidores as respostas transitam no momento do envio, a caminho do armazenamento
• Google, quanto ao Google Analytics e ao Google Search Console
• Microsoft, quanto ao Microsoft Clarity

Google e Microsoft recebem exclusivamente dados relativos ao uso das páginas, e não recebem as respostas do simulador nem os dados de contato. O Google Analytics e o Microsoft Clarity somente operam mediante consentimento. Conforme informado na seção sobre medição de uso, a Microsoft também utiliza para finalidades próprias os dados coletados pelo Clarity.

A relação com cada operador é regida por instrumento contratual que lhe impõe deveres de proteção dos dados pessoais tratados por conta e ordem da Controladora. Com Supabase e Google aplica-se o acordo de tratamento de dados que integra as condições aceitas pela Controladora na contratação de cada serviço. Com a Vercel, o acordo de tratamento de dados é oferecido pelo fornecedor apenas nos planos pagos, e não alcança o plano gratuito atualmente utilizado pela Controladora: nessa hipótese, a relação é regida pelos termos de serviço e pela política de privacidade da própria Vercel, aplicáveis a todos os seus clientes. Com a Microsoft, a relação é regida pelas condições de uso do Microsoft Clarity aceitas pela Controladora na criação da conta, sem instrumento específico de tratamento de dados firmado entre as partes; soma-se a isso o que já se informou acima, de que a empresa utiliza para finalidades próprias os dados coletados pela ferramenta, atuando nessa medida por conta própria. As obrigações desta Política e os deveres impostos pela legislação brasileira permanecem integralmente com a Controladora, inclusive quanto ao atendimento dos direitos do titular.

O que não é feito com os dados

Os dados pessoais não são vendidos, cedidos, permutados nem compartilhados com terceiros diversos dos operadores nomeados na seção anterior. Não são utilizados para segmentação publicitária, e os recursos de publicidade do Google Analytics permanecem desativados. Não são utilizados para envio automatizado de mensagens em massa.

A Controladora poderá fornecer dados pessoais em cumprimento de ordem de autoridade competente, hipótese em que comunicará o titular sempre que não houver vedação legal.

Transferência internacional de dados

Supabase, Vercel, Google e Microsoft são empresas sediadas no exterior, e parte do tratamento pode ocorrer em servidores localizados fora do Brasil. A transferência internacional observa o disposto no artigo 33 da LGPD, é necessária à execução dos procedimentos preliminares solicitados pelo próprio titular e se ampara nos instrumentos contratuais indicados na seção anterior, que impõem a cada operador deveres de proteção dos dados pessoais. Onde não se aplica acordo específico de tratamento de dados, como no caso da Vercel no plano em uso, valem os termos de serviço e a política de privacidade da própria empresa.

A transferência não amplia as finalidades descritas nesta Política nem restringe os direitos do titular.

Por quanto tempo os dados são guardados

Os dados são conservados enquanto necessários às finalidades descritas nesta Política, o que compreende a entrega da simulação, o tratamento do projeto descrito, a retomada da conversa e o contato posterior sobre serviços relacionados. Cessada a necessidade, os dados são eliminados.

O titular pode solicitar a eliminação a qualquer momento, sem necessidade de justificativa. A eliminação é realizada e confirmada ao titular, ressalvadas as hipóteses de conservação previstas no artigo 16 da LGPD, que são informadas na própria resposta ao pedido, com a indicação do que foi conservado e do respectivo fundamento.

Duas situações seguem prazo próprio. Documentos decorrentes de contratação, como contrato e documentos fiscais, são conservados pelo prazo exigido pela legislação aplicável, e essa hipótese alcança apenas quem tenha contratado os serviços. Os dados utilizados na análise agregada são mantidos, após a eliminação dos registros individuais, exclusivamente em forma agregada e sem possibilidade de identificação do titular, na hipótese do artigo 16, inciso IV, da LGPD.

Os dados da medição de uso seguem os prazos declarados pelas próprias ferramentas, cujo descarte independe de solicitação da Controladora: trinta dias para as gravações do Microsoft Clarity e catorze meses para os registros de uso do Google Analytics, conforme configuração adotada.

Segurança dos dados, e o limite honesto

A Controladora adota medidas técnicas e administrativas de proteção dos dados pessoais, entre elas a transmissão das informações por conexão criptografada, a restrição do acesso aos registros à própria Controladora e a minimização da coleta, limitada aos dados efetivamente utilizados.

Nenhuma medida de segurança elimina integralmente o risco, uma vez que parte dos fatores envolvidos não está sob o controle de quem mantém a página. Ocorrendo incidente de segurança que possa acarretar risco ou dano relevante ao titular, a Controladora comunicará o titular e a Autoridade Nacional de Proteção de Dados no prazo estabelecido pela regulamentação, informando o ocorrido e as medidas cabíveis.

Os seus direitos

Nos termos do artigo 18 da LGPD, o titular tem direito a:

• confirmação da existência de tratamento e acesso aos dados
• correção de dados incompletos, inexatos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas no artigo 16 da LGPD
• informação sobre as entidades com as quais os dados foram compartilhados
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• revogação do consentimento, a qualquer tempo, inclusive quanto à medição de uso do site
• oposição a tratamento fundamentado em legítimo interesse, nas hipóteses indicadas na seção sobre bases legais
• revisão de decisão tomada com base em tratamento automatizado, na forma do artigo 20 da LGPD
• peticionamento à Autoridade Nacional de Proteção de Dados

Como exercer os direitos

Os pedidos devem ser encaminhados para helloraboff@gmail.com, sem exigência de formulário próprio, assunto específico ou justificativa.

A resposta é fornecida no menor prazo possível e, em qualquer hipótese, dentro do prazo previsto na legislação. Nos pedidos de acesso, portabilidade ou eliminação, a Controladora poderá solicitar confirmação simples da identidade do requerente, com a única finalidade de evitar a entrega de dados pessoais a quem não seja o seu titular. O atendimento é gratuito.

Conversas por e-mail e WhatsApp

As mensagens trocadas com a Controladora por e-mail ou por WhatsApp permanecem armazenadas nos respectivos serviços, que possuem políticas de privacidade próprias, definidas por seus mantenedores. Os dados pessoais informados por esses canais recebem o mesmo tratamento e o mesmo critério de conservação descritos nesta Política.

Na hipótese de falha no envio do formulário, o site oferece ao titular a alternativa de contato por WhatsApp. Nesse caso, a mensagem é apresentada previamente preenchida com o primeiro nome informado e a faixa apresentada, cabendo exclusivamente ao titular a decisão de enviá-la.

Crianças e adolescentes

O site destina-se a pessoas que buscam serviços para o próprio trabalho, negócio ou projeto, e não é dirigido a crianças ou adolescentes. A Controladora não coleta intencionalmente dados pessoais de menores de dezoito anos, que devem ser representados ou assistidos por seus responsáveis legais no preenchimento do formulário e no contato subsequente.

Constatada a coleta de dados de menor de idade sem a devida representação, os dados são eliminados de imediato. O responsável legal pode solicitar a eliminação pelo endereço helloraboff@gmail.com, sem necessidade de justificativa.

Alterações desta política

Esta Política pode ser atualizada a qualquer tempo, mediante alteração do texto e da data de vigência indicada ao final. Alterações que modifiquem substancialmente as finalidades ou as condições do tratamento são comunicadas aos titulares que já tenham enviado o formulário, pelo canal de contato por eles indicado.

A versão vigente no momento do envio fica registrada junto da declaração de ciência do titular, conforme descrito na seção sobre os dados coletados.

Última atualização: 12 de agosto de 2026.