Política de privacidade

A haus. é operada por Vinicius Mafra e João De Lazzari, pessoas físicas, em Curitiba. Ainda não há pessoa jurídica constituída — quando houver, esta página muda e a data acima muda junto.

Contato para qualquer assunto desta política: mixtheworms.vinicius@gmail.com.

Só o que você mandar pelo formulário de orçamento: nome, contato (e-mail ou telefone), o link do seu app, se informar, e o que está acontecendo. Serve para uma coisa só: a gente te responder e cuidar do seu pedido.

Esses dados ficam num banco de dados no Supabase, com servidores em São Paulo, e chegam como aviso no e-mail dos sócios. Pedido que não vira trabalho é apagado automaticamente em até 12 meses. Se virar, passa a valer o contrato. Para apagar antes, basta pedir.

Ao enviar o formulário, o seu endereço de IP fica guardado por alguns minutos para limitar envios repetidos. Fica em memória do servidor, sem gravação em disco.

Quando você fala com a gente é pelo WhatsApp ou por e-mail, e aí o que você escreve fica onde você escreveu — na conversa. Se virarmos fornecedor, o que for necessário para o trabalho é tratado em contrato à parte.

O endereço que você cola é usado para abrir o seu site e ler o que ele já entrega a qualquer visitante. Esse endereço não é gravado em lugar nenhum, e o resultado também não. Existe durante a requisição e some quando ela termina.

De cada verificação guardamos só uma linha de contagem: quantos pontos foram achados e de que gravidade, quanto tempo levou e, se você veio de um anúncio, qual. Sem o endereço verificado, sem IP, sem nada que ligue essa linha a você ou ao seu site. É assim que sabemos se a verificação está sendo útil.

A verificação é passiva. Não tentamos autenticação, não enviamos dado e não lemos conteúdo do seu banco: quando encontramos uma tabela aberta, provamos com a contagem de registros, nunca com o que tem dentro.

Guardamos temporariamente o endereço de IP apenas para limitar a 5 verificações por minuto e conter abuso. Fica em memória do servidor, sem gravação em disco, e é descartado em cerca de um minuto.

Verifique só site que é seu, ou que você tenha autorização para verificar.

Usamos o Vercel Analytics, que não usa cookie e não monta perfil individual. Ele conta páginas vistas e eventos agregados — quantas verificações começaram, quantas terminaram, quantos cliques foram para o WhatsApp. Nenhum desses eventos carrega o endereço que você digitou.

É por isso que este site não tem aviso de cookie: não há o que consentir.

Ao clicar no botão de WhatsApp você sai deste site e passa a conversar pelo aplicativo, sob a política de privacidade da Meta. A mensagem já vem escrita para você não precisar explicar nada — você lê antes e pode apagar o que quiser antes de enviar.

Com ninguém para fins de marketing, e nunca para venda. Existem apenas os fornecedores necessários para o site funcionar:

• — Vercel: hospedagem e medição de acesso
• — Supabase: banco de dados dos pedidos de orçamento
• — Resend: envio do aviso de pedido por e-mail aos sócios
• — Google (Gmail): caixa de e-mail onde esse aviso chega
• — Meta/WhatsApp: só se você clicar no botão

Vercel, Resend e Google processam esses dados em servidores fora do Brasil. O banco de dados fica no Brasil.

A LGPD (art. 18) te dá direito a confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, e saber com quem compartilhamos.

Escreva para mixtheworms.vinicius@gmail.com. Respondemos em até 15 dias. Não cobramos nada por isso e não pedimos justificativa — para excluir, basta pedir.

Se você nos contratar e o serviço exigir acesso ao seu sistema, isso é tratado em contrato à parte, não por esta página. As regras que já valem por decisão nossa: nunca pedimos a chave de administração do seu banco, credencial de produção só entra quando não há alternativa e com acesso temporário que você revoga depois, e não copiamos base de produção para lugar nenhum.

Se esta política mudar, a data no topo muda. Alteração relevante em pedido de orçamento já registrado é avisada pelo contato que você deixou.