Política de Privacidade

O controlador dos dados pessoais é o estúdio Ala Lab, dono do site alalab.work.

Para qualquer dúvida sobre os seus dados — consultar, corrigir ou excluir —, envie um pedido pelo formulário da página inicial e comece o texto com “Pedido sobre dados”. Respondemos em até 30 dias.

Pedidos enviados pelo formulário

Quando você envia um pedido, recebemos seu nome (como te chamar), um contato para a resposta (Telegram, Discord ou e-mail), o tipo de projeto e a descrição da sua ideia. Precisamos desses dados para responder, esclarecer a tarefa e informar preço e prazo. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 6(1)(b) do RGPD). Não coloque dados pessoais desnecessários na descrição — eles não são necessários para avaliar um mod.

Dados técnicos

A cada abertura de página, o servidor recebe o endereço IP, os dados do navegador (user agent), o endereço da página, o horário da solicitação e o endereço de onde você veio. São registros comuns do servidor web: precisamos deles para o site funcionar, encontrar erros e proteger o formulário contra spam e abuso — o número de pedidos por IP é limitado. Base legal: nosso interesse legítimo no funcionamento seguro do site (art. 6(1)(f) do RGPD).

Estatísticas de visitas

Vemos estatísticas anônimas do Cloudflare Web Analytics: quantas vezes as páginas foram abertas, de onde vieram os visitantes, de qual país e com qual dispositivo. Elas funcionam sem cookies e não rastreiam você em outros sites. Base legal: interesse legítimo em saber se o site funciona (art. 6(1)(f) do RGPD).

Não usamos seus dados para publicidade, não criamos perfis e não tomamos decisões automatizadas sobre você.

Para o site funcionar, usamos três serviços. Cada um recebe apenas o necessário para a sua função:

• Cloudflare, Inc. (EUA) — DNS, proteção contra ataques, entrega do site e análise web. Todas as solicitações ao site passam pela Cloudflare. Política da Cloudflare
• Hetzner Online GmbH (Alemanha) — o servidor em que o site funciona; o data center fica na Finlândia (UE). Política da Hetzner
• Telegram — os pedidos do formulário são entregues em um chat privado do estúdio no Telegram. Política do Telegram

Seus dados não são compartilhados com mais ninguém nem vendidos.

• Pedidos — enquanto conversamos e trabalhamos na encomenda e, depois, pelo tempo necessário para o suporte após o lançamento. Se a encomenda não acontecer, excluímos em no máximo 12 meses. Antes disso, se você pedir.
• Registros do servidor web — 14 dias; depois são excluídos automaticamente.
• Dados na Cloudflare — conforme as regras da Cloudflare (link em “Serviços de terceiros”).

O servidor do site fica na UE. A Cloudflare e o Telegram podem tratar dados também em outros países, inclusive nos EUA. A Cloudflare faz isso com as bases previstas no RGPD (por exemplo, as cláusulas contratuais-padrão da UE), e o Telegram de acordo com a sua própria política de privacidade; os detalhes estão nas políticas desses serviços.

O site usa um único cookie próprio — alalab_lang — e só quando você mesmo escolhe um idioma no menu ou na sugestão de idioma. Ele lembra a sua escolha por um ano para que, na próxima visita, alalab.work já abra nesse idioma. Guarda apenas o código do idioma (por exemplo, de): não é usado para rastreamento e não é repassado a ninguém. O cookie é criado por uma ação sua e serve só para essa configuração, por isso não há aqui um banner de consentimento. Você pode apagá-lo limpando os dados do site nas configurações do navegador. O site não guarda mais nada no seu navegador.

Há uma exceção que não é nossa: se a proteção da Cloudflare considerar uma conexão suspeita, ela pode mostrar uma verificação rápida e, depois dela, gravar o cookie técnico cf_clearance para não perguntar de novo. Ele serve apenas para proteger o site contra ataques, não é usado para rastreamento e não exige consentimento.

O site funciona somente via HTTPS. O servidor aceita solicitações apenas pela Cloudflare, o formulário é protegido contra spam e abuso, só o estúdio tem acesso aos pedidos e as chaves de serviço ficam criptografadas no servidor. Não dá para eliminar todos os riscos na internet, mas fazemos tudo o que é razoável para que seus dados não cheguem a terceiros.

A qualquer momento, você pode:

• saber quais dados seus temos e receber uma cópia;
• corrigir dados incorretos;
• excluir o seu pedido e a conversa sobre ele;
• limitar o tratamento ou se opor a ele;
• receber seus dados em formato portável;
• apresentar reclamação à autoridade de proteção de dados do seu país (para residentes na UE).

Para exercer qualquer um desses direitos, envie um pedido pelo formulário da página inicial, como descrito na seção 1. Respondemos em até 30 dias.

O site é aberto a todos, mas um pedido significa conversar sobre um trabalho pago. Se você tem menos de 16 anos, envie o pedido junto com um responsável ou com o consentimento dele. Se soubermos que recebemos dados de uma criança sem o consentimento dos responsáveis, vamos excluí-los.

Atualizamos esta política quando o funcionamento do site muda. A versão atual está sempre nesta página, e a data da última atualização aparece no topo.