Política de Privacidade
Como dados pessoais, telemetria técnica, consentimento e informações operacionais são tratados no ecossistema RM Studio.
1. Controlador e escopo
O controlador dos tratamentos descritos nesta política é Rubem Moreira / RM Studio. Esta política abrange rubemmoreira.com.br, formulários, ferramentas públicas, protótipos, área do cliente, recursos de IA, segurança e mensuração associados ao website.
2. Dados enviados por você
Conforme o recurso utilizado, podem ser tratados nome, e-mail, telefone, empresa, mensagem, objetivo do projeto, URL, respostas de diagnóstico e outros dados estritamente necessários ao atendimento ou funcionalidade solicitada. Formulários iniciais não solicitam senhas, dados bancários ou categorias sensíveis sem necessidade específica.
3. Dados técnicos necessários
Para segurança, sessão, prevenção de abuso e funcionamento podem ser tratados data e hora, rota, user agent, identificadores técnicos, tentativas sujeitas a rate limit, request/correlation IDs e endereço IP ou hash derivado quando necessário. Esses dados não dependem do consentimento de analytics quando forem estritamente necessários à proteção ou prestação do recurso solicitado.
4. Analytics first-party e experiência opcionais
O analytics first-party, incluindo pageviews, Core Web Vitals, origem/UTM e funis, assim como mapas de interação, Open Web Analytics, Microsoft Clarity e replay minimizado de sessão, é classificado como opcional. Eles permanecem desativados até que o visitante faça uma escolha no gerenciador de privacidade. O replay, quando habilitado, mascara formulários e campos de entrada e possui amostragem e retenção configuráveis.
5. Categorias de consentimento
- Necessários: sessão, segurança, preferências básicas e execução de funções solicitadas.
- Analytics: métricas de audiência, aquisição, desempenho e conversão.
- Experiência: mapas de interação e replay minimizado, quando habilitados.
- Marketing: reservado a integrações publicitárias opcionais; desativado por padrão nesta versão.
A escolha pode ser alterada a qualquer momento por “Gerenciar privacidade” no rodapé. Rejeitar opcionais não impede o uso do conteúdo e das funções essenciais.
6. Finalidades e bases
| Tratamento | Finalidade | Base normalmente aplicável |
|---|---|---|
| Contato e orçamento | Responder à solicitação e preparar eventual contratação | Procedimentos preliminares e execução contratual, conforme o contexto |
| Área do cliente / propostas | Executar relação contratual e manter histórico operacional | Execução contratual e obrigações aplicáveis |
| Segurança e antifraude | Proteger usuários, sistemas e evidências | Legítimo interesse e/ou obrigação aplicável, com minimização |
| Newsletter | Enviar conteúdo solicitado | Consentimento, com cancelamento disponível |
| Analytics e experiência opcionais | Medir audiência, desempenho e usabilidade | Consentimento quando exigido para a tecnologia/configuração utilizada |
7. Fornecedores e transferências
Conforme a configuração e o recurso utilizado, podem atuar fornecedores como hospedagem, SMTP, Microsoft Clarity, hCaptcha e provedores de IA (por exemplo OpenAI, Google Gemini, OpenRouter ou Groq). Somente os dados necessários à finalidade do recurso devem ser enviados. Alguns fornecedores podem realizar processamento fora do Brasil; nesses casos, o tratamento deve observar os mecanismos e garantias previstos na legislação aplicável e nos contratos/políticas do fornecedor.
8. Retenção
A plataforma possui políticas técnicas de retenção para registros de segurança, auditoria e solicitações. Dados comerciais e contratuais são mantidos pelo período necessário ao atendimento, execução do projeto, exercício regular de direitos e obrigações aplicáveis. Registros opcionais de experiência possuem retenção configurável e devem ser eliminados quando expirarem.
9. Segurança
São aplicados controles como HTTPS em produção, cookies HttpOnly/Secure quando aplicável, CSRF, rate limiting, validação server-side, segregação de áreas privadas, proteção contra clickjacking, CSP, sessões revogáveis, autenticação reforçada, criptografia de segredos configurados e redaction de informações sensíveis em logs. Nenhum sistema elimina integralmente o risco.
10. Direitos do titular
Você pode solicitar, conforme aplicável, confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões quando cabível e revogação de consentimento. A identidade poderá ser confirmada com dados mínimos para evitar divulgação indevida.
11. Canal de privacidade
Use o formulário dedicado de privacidade ou escreva para rubemmoreiradev@outlook.com. Este é o canal responsável por solicitações de titulares nesta operação; não é apresentado um encarregado/DPO fictício quando não houver designação formal.
12. Atualizações
Mudanças materiais nesta política serão refletidas na data e versão abaixo. Configurações de terceiros podem mudar e devem ser revisadas periodicamente.
Última atualização: 10 de agosto de 2026 · versão da política: 4.23.0.
Controle suas preferências
Analytics e recursos de experiência opcionais podem ser aceitos, rejeitados ou revogados a qualquer momento.