Esta política explica quais dados pessoais a Noron trata quando você visita o site noron.dev, assina a nossa newsletter ou fala conosco pelo site, para que usamos esses dados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Esta é uma versão provisória, em revisão. Quando a versão revista entrar em vigor, avisaremos o que mudou, como explica a seção 9.
1. Quem somos
A responsável pelo tratamento dos seus dados (a "controladora") é a AF6 TECNOLOGIA EM SOFTWARE E WEB DESIGN LTDA., CNPJ 07.017.988/0001-40, com sede em Santo André - SP, Brasil. "Noron" é a marca sob a qual atuamos.
Para qualquer assunto de privacidade, escreva para contato@
2. Que dados tratamos, para quê e com que base
| Situação | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Você assina a newsletter (no site ou na caixa do formulário de contato) | E-mail; data e hora da inscrição e da confirmação; onde você se inscreveu e o texto que viu | Enviar a newsletter da Noron por e-mail e comprovar o seu pedido | Consentimento (art. 7º, I) |
| Você nos escreve pelo formulário do site | Nome, e-mail, a mensagem e os dados que você escolher informar; a página e a campanha de onde você veio | Responder ao seu contato e dar andamento ao que você pediu | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V); quando o contato não for sobre contratação, o nosso legítimo interesse em responder a quem nos procura (art. 7º, IX) |
| Você aceita a categoria de análise do Google no aviso do site | Identificadores do Google Analytics gravados no seu navegador; as páginas que você visita, a página de onde veio, o idioma e a tela do aparelho e o tempo de uso; ações como chegar ao fim da página, clicar em links para outros sites, ver resultados de busca no site, assistir a vídeos do YouTube no site, baixar arquivos e começar a preencher ou enviar um formulário (sem o que você digita); o endereço IP, que o Google usa para estimar cidade e país e depois descarta | Contar as visitas ao site e ver quais conteúdos interessam mais | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Você visita o site | Endereço IP, data e hora, página pedida e dados técnicos do navegador, em registros do serviço de hospedagem | Manter o site no ar e seguro | Legítimo interesse (art. 7º, IX) |
Não pedimos dados sensíveis e o site não se destina a crianças e adolescentes. Não tomamos decisões automatizadas sobre você com esses dados.
Assinar a newsletter é opcional. Se você não assinar, nada muda no uso do site.
Depois de se inscrever, você recebe um e-mail para confirmar o pedido. Só passamos a enviar a newsletter depois que você clica na confirmação. Se você não confirmar, não enviamos a newsletter, e você pode pedir a eliminação do seu e-mail a qualquer momento (seção 7). Se o pedido não foi seu, basta ignorar a mensagem.
3. Com quem compartilhamos
Não vendemos dados pessoais. Usamos fornecedores que tratam dados em nosso nome e conforme as nossas instruções (os "operadores"):
| Fornecedor | Para quê | Onde |
|---|---|---|
| RD Station | Guardar os contatos e a lista da newsletter e enviar os e-mails | Principalmente Estados Unidos; também Brasil |
| Twilio (serviço de envio usado pelo RD Station) | Entregar os e-mails | Estados Unidos |
| Netlify | Hospedar o site | Estados Unidos e outros países em que o fornecedor opera |
| Google (Google Analytics, carregado pelo Google Tag Manager) | Se você aceitar a categoria de análise do Google, contar as visitas ao site e nos mostrar números | Estados Unidos e outros países em que o Google ou os fornecedores dele mantêm instalações |
| Microsoft (Microsoft 365) | Receber os contatos por e-mail | Estados Unidos e outros países em que o fornecedor opera |
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.
Os vídeos do site só são carregados do YouTube quando você clica na capa do vídeo. A partir desse clique, o YouTube (Google) trata os seus dados conforme a política dele.
4. Transferência internacional
Parte desses fornecedores guarda dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência se apoia nas garantias do art. 33 da LGPD oferecidas por cada fornecedor, como cláusulas contratuais.
Se você aceitar a categoria de análise do Google, os dados da sua visita vão ao Google, que pode tratá-los em qualquer país em que ele ou os fornecedores dele mantenham instalações.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| E-mail da newsletter | Enquanto você mantiver a inscrição. Quando você cancela, paramos de enviar e guardamos só o registro do seu pedido de cancelamento, para não voltarmos a enviar a newsletter por engano. |
| Registro do seu consentimento | Enquanto você mantiver a inscrição e, depois do cancelamento, pelo tempo necessário para comprovarmos o seu pedido. |
| Mensagens de contato pelo site | Até 12 meses depois do último contato, se não houver relação comercial. |
| Dados das visitas no Google Analytics, se você aceitar a categoria de análise do Google | Até 14 meses. |
Identificadores do Google Analytics no seu navegador (_ga e _ga_...) | Até 2 anos; alguns navegadores os apagam antes. Se você recusar ou revogar a categoria, nós os apagamos. |
| A sua escolha sobre cookies | 180 dias; depois disso, o aviso aparece de novo e você escolhe outra vez. |
| Registros de acesso da hospedagem | Pelo prazo do fornecedor de hospedagem. |
Terminado o prazo, os dados são eliminados, salvo quando a lei exigir a guarda.
6. Cookies
Usamos cookies e tecnologias parecidas (armazenamento local do navegador) em duas categorias:
- Necessários, que guardam neste navegador a sua escolha sobre cookies, com a data e a versão do aviso. Ficam sempre ativos: sem eles, o site não lembraria a sua resposta.
- Análise (Google): cookies que só são gravados se você aceitar no aviso de cookies. Sem o seu aceite, o Google Tag Manager e o Google Analytics não são carregados.
Análise (Google). Com o seu aceite, o site carrega o Google Tag Manager, que carrega o Google Analytics. O Google Analytics grava identificadores no seu navegador para contar visitantes e visitas e registra as páginas que você visita, a página de onde veio, o idioma e a tela do aparelho e ações como chegar ao fim da página. O endereço IP é usado para estimar cidade e país e depois descartado, sem ser ligado aos identificadores. Recebemos do Google só números e relatórios, sem o seu nome nem o seu e-mail. O Google trata esses dados para nós (seção 3).
Cookies do Google (só com o seu aceite)
| Cookie | Onde fica | Para quê | Duração |
|---|---|---|---|
_ga | noron.dev | Distinguir visitantes | 2 anos |
_ga_<identificador> | noron.dev | Manter o estado da visita | 2 anos |
Alguns navegadores apagam esses cookies antes (o Chrome em até 400 dias sem nova visita; o Safari em 7 dias).
Como mudar a sua escolha. Use o link "Preferências de cookies", no rodapé do site, a qualquer momento. Quando você recusa ou revoga a categoria, deixamos de carregar o código dela e apagamos os cookies que ela gravou em noron.dev. Você também pode bloquear cookies no navegador.
7. Os seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
- revogar o consentimento;
- opor-se a tratamento feito sem consentimento, se ele descumprir a lei.
Para exercer qualquer um deles, escreva para contato@
Para cancelar a newsletter, use o link no fim de qualquer mensagem ou escreva para o mesmo endereço.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: o site funciona só por conexão segura (HTTPS), o acesso às ferramentas é restrito a quem precisa dele, e escolhemos fornecedores que assumem obrigações de segurança em contrato.
9. Mudanças nesta política
Podemos atualizar esta política. A versão e a data ficam no topo da página. Quando a atualização mudar a finalidade do uso dos dados, a forma ou o prazo do tratamento, a empresa responsável pelos dados ou as empresas com quem os compartilhamos, avisamos com destaque no site e, se você assina a newsletter, por e-mail, dizendo o que mudou. Nos tratamentos que dependem do seu consentimento, se você não concordar com a mudança, pode retirá-lo a qualquer momento (seção 7).