Política de Privacidade

O controlador dos dados pessoais é o estúdio Ala Lab, dono do site alalab.work.

Para qualquer dúvida sobre os seus dados — consultar, corrigir ou excluir —, envie um pedido pelo formulário da página inicial e comece o texto com “Pedido sobre dados”. Respondemos em até 30 dias.

Você também pode nos escrever por e-mail: hello@alalab.work. Um pedido sobre dados também pode ser enviado por e-mail, com “Pedido sobre dados” no assunto.

Pedidos enviados pelo formulário

Quando você envia um pedido, recebemos seu nome (como te chamar), um contato para a resposta (Telegram, Discord ou e-mail), o tipo de projeto e a descrição da sua ideia. Precisamos desses dados para responder, esclarecer a tarefa e informar preço e prazo. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 6(1)(b) do RGPD). Não coloque dados pessoais desnecessários na descrição — eles não são necessários para avaliar um mod.

Junto com o pedido, recebemos o idioma da página de onde ele foi enviado e de onde você chegou ao site: as marcações do link (utm_source, utm_medium, utm_campaign, utm_term, utm_content), se você abriu o site por um link marcado (por exemplo, nossos anúncios e os links nas respostas do ChatGPT), e o domínio do site que te trouxe — sem o endereço da página em si. Enquanto você navega entre as páginas do site, essas marcações e o domínio seguem no endereço da página; nada é salvo no seu navegador. O idioma serve para responder no seu idioma; a origem, para entender quais canais trazem clientes. Base legal: nosso interesse legítimo (art. 6(1)(f) do RGPD).

O pedido chega ao estúdio pelo Telegram e, ao mesmo tempo, é salvo na nossa base de pedidos em um servidor na UE, para que não se perca na conversa e dê para ver em que ponto está o trabalho. Na base fica o mesmo que no pedido: nome, contato, tipo de projeto, descrição da ideia, idioma da página e as marcações de origem. O endereço IP não é gravado nela. Só o dono do estúdio tem acesso: para entrar são necessárias uma verificação prévia e uma senha.

E-mails

Se você escrever para hello@alalab.work, recebemos o próprio e-mail: o endereço do remetente, o texto e os anexos, se você os incluir. O serviço Cloudflare Email Routing recebe os e-mails e os encaminha para a caixa de correio do dono do estúdio (Gmail), onde os lemos e respondemos. Precisamos deles só para responder e conversar sobre a encomenda. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 6(1)(b) do RGPD) e nosso interesse legítimo em responder às mensagens (art. 6(1)(f) do RGPD). Não envie dados pessoais desnecessários — eles não são necessários para avaliar um mod.

Dados técnicos

A cada abertura de página, o servidor recebe o endereço IP, os dados do navegador (user agent), o endereço da página, o horário da solicitação e o endereço de onde você veio. São registros comuns do servidor web: precisamos deles para o site funcionar, encontrar erros e proteger o formulário contra spam e abuso — o número de pedidos por IP é limitado. Base legal: nosso interesse legítimo no funcionamento seguro do site (art. 6(1)(f) do RGPD).

Estatísticas de visitas

Vemos estatísticas anônimas do Cloudflare Web Analytics: quantas vezes as páginas foram abertas, de onde vieram os visitantes, de qual país e com qual dispositivo. Elas funcionam sem cookies e não rastreiam você em outros sites. Base legal: interesse legítimo em saber se o site funciona (art. 6(1)(f) do RGPD).

Se você clicar em “Aceitar” no banner de cookies, o Google Analytics também é ativado: ele nos mostra quais páginas são abertas, quanto tempo as pessoas ficam nelas, de onde vêm os visitantes, de qual país e cidade, com qual dispositivo e navegador, até onde rolam a página e quais links para outros sites seguem, e o fato de um pedido ter sido enviado — sem o seu conteúdo. O Google Analytics não armazena endereços IP; os recursos de publicidade e os indicadores do Google estão desativados. Base legal: o seu consentimento (art. 6(1)(a) do RGPD); você pode retirá-lo a qualquer momento pelo link “Configurações de cookies” no rodapé da página. Enquanto você não clicar em “Aceitar”, o site não carrega o Google Analytics e não envia nada a ele.

Não usamos seus dados para publicidade e não tomamos decisões automatizadas sobre você.

Usamos quatro serviços. Cada um recebe apenas o necessário para a sua função:

• Cloudflare, Inc. (EUA) — DNS, proteção contra ataques, entrega do site e análise web. Todas as solicitações ao site passam pela Cloudflare. Ela também recebe os e-mails enviados para hello@alalab.work e os encaminha para a caixa de correio do estúdio. Política da Cloudflare
• UAB Cherry Servers (Lituânia) — o servidor em que o site funciona; o data center fica nos Países Baixos (UE). Política da Cherry Servers
• Telegram — os pedidos do formulário são entregues em um chat privado do estúdio no Telegram. Política do Telegram
• Google Ireland Limited (Irlanda; para visitantes fora do EEE — Google LLC, EUA) — estatísticas do Google Analytics, só se você clicou em “Aceitar” no banner de cookies. Pelo Gmail (Google LLC, EUA), o estúdio também recebe os e-mails enviados para hello@alalab.work. Política do Google

Seus dados não são compartilhados com mais ninguém nem vendidos.

• Pedidos — enquanto conversamos e trabalhamos na encomenda e, depois, pelo tempo necessário para o suporte após o lançamento. Se a encomenda não acontecer, excluímos em no máximo 12 meses: o servidor faz isso sozinho, uma vez por dia. Antes disso, se você pedir.
• Pedidos que não puderam ser entregues ao Telegram na hora — aguardam no nosso servidor na UE e saem da fila assim que são entregues e gravados na base de pedidos, em no máximo 30 dias.
• E-mails para hello@alalab.work — enquanto conversamos e trabalhamos na encomenda e, depois, pelo tempo necessário para o suporte após o lançamento. Se a encomenda não acontecer, excluímos em no máximo 12 meses após o último e-mail. Antes disso, se você pedir.
• Registros do servidor web — 14 dias; depois são excluídos automaticamente.
• Dados na Cloudflare — conforme as regras da Cloudflare (link em “Serviços de terceiros”).
• Estatísticas do Google Analytics — o Google guarda os dados de visitas ligados a um identificador do navegador por no máximo 14 meses; depois, nos relatórios ficam apenas números agregados. Os cookies do Google Analytics ficam no seu navegador por 6 meses ou até você recusar as estatísticas.

O servidor do site fica na UE. A Cloudflare, o Telegram e o Google (e-mail e, se você aceitou as estatísticas, também o Google Analytics) podem tratar dados também em outros países, inclusive nos EUA. A Cloudflare e o Google fazem isso com as bases previstas no RGPD (por exemplo, as cláusulas contratuais-padrão da UE e o EU-US Data Privacy Framework), e o Telegram de acordo com a sua própria política de privacidade; os detalhes estão nas políticas desses serviços.

O site grava o seu cookie próprio alalab_lang só quando você mesmo escolhe um idioma no menu ou na sugestão de idioma. Ele lembra a sua escolha por um ano para que, na próxima visita, alalab.work já abra nesse idioma. Guarda apenas o código do idioma (por exemplo, de): não é usado para rastreamento e não é repassado a ninguém. O cookie é criado por uma ação sua e serve só para essa configuração, por isso não pedimos consentimento para ele. Você pode apagá-lo limpando os dados do site nas configurações do navegador.

Um segundo cookie próprio, alalab_consent, lembra por 6 meses a sua resposta no banner de cookies (“Aceitar” ou “Recusar”), para não perguntar em cada página. Ele guarda só essa resposta e não é usado para rastreamento.

Só se você clicou em “Aceitar”, o Google Analytics grava os cookies _ga e _ga_DPK4XZTR5V por 6 meses: eles contêm um identificador aleatório com o qual o Google distingue visitas repetidas. Se você clicar em “Recusar” ou não clicar em nada, esses cookies não existirão. Você pode mudar de ideia a qualquer momento pelo link “Configurações de cookies” no rodapé da página; ao recusar, o próprio site apaga os cookies do Google Analytics. O site não guarda mais nada no seu navegador.

Há uma exceção que não é nossa: se a proteção da Cloudflare considerar uma conexão suspeita, ela pode mostrar uma verificação rápida e, depois dela, gravar o cookie técnico cf_clearance para não perguntar de novo. Ele serve apenas para proteger o site contra ataques, não é usado para rastreamento e não exige consentimento.

O site funciona somente via HTTPS. O servidor aceita solicitações apenas pela Cloudflare, o formulário é protegido contra spam e abuso, só o dono do estúdio tem acesso aos pedidos e ao painel onde eles ficam — para entrar são necessárias uma verificação prévia e uma senha — e as chaves de serviço ficam criptografadas no servidor. Não dá para eliminar todos os riscos na internet, mas fazemos tudo o que é razoável para que seus dados não cheguem a terceiros.

A qualquer momento, você pode:

• saber quais dados seus temos e receber uma cópia;
• corrigir dados incorretos;
• excluir o seu pedido e a conversa sobre ele;
• limitar o tratamento ou se opor a ele;
• receber seus dados em formato portável;
• apresentar reclamação à autoridade de proteção de dados do seu país (para residentes na UE).

Para exercer qualquer um desses direitos, envie um pedido pelo formulário da página inicial, como descrito na seção 1. Respondemos em até 30 dias.

O site é aberto a todos, mas um pedido significa conversar sobre um trabalho pago. Se você tem menos de 16 anos, envie o pedido junto com um responsável ou com o consentimento dele. Se soubermos que recebemos dados de uma criança sem o consentimento dos responsáveis, vamos excluí-los.

Atualizamos esta política quando o funcionamento do site muda. A versão atual está sempre nesta página, e a data da última atualização aparece no topo.