Como tratamos seus dados.

Controlador dos dados: LERIAN LTDA (Lerian Studio), CNPJ 57.616.968/0001-64. Encarregada de proteção de dados (DPO): Maisa Rezende Pires Amaral, em dpo@lerian.studio.

Do formulário de contato, coletamos apenas o que você digita nele: nome, e-mail, empresa (campo opcional) e a mensagem. São esses quatro campos e nenhum outro — não pedimos cargo, telefone, documento nem qualquer dado sensível.

Separadamente, e independente do formulário, o site carrega ferramentas de medição e publicidade que recebem dados técnicos da sua visita. Elas são descritas na seção Cookies e analytics.

O site carrega o Google Analytics 4 (identificador G-GVRJFDH02S) e o Google Ads (AW-18090346848), ambos pelo carregador do Google Tag Manager. É o único código de terceiros no site: as fontes são servidas por nós, e nada além dessas duas ferramentas do Google é carregado de fora.

Esses serviços gravam cookies no seu navegador e recebem dados técnicos da visita — endereço IP, navegador, dispositivo, páginas vistas e horário. Servem a duas finalidades: medição de audiência, ou seja, quantas pessoas chegam ao site, por onde chegam e o que leem; e publicidade, incluindo remarketing, que é a exibição de anúncios da Lerian para quem já visitou o site.

Os cookies são gravados quando a página carrega, não depois de um consentimento prévio: esta política informa o que acontece, não pede permissão antes. Se você não quiser esses cookies, use as configurações de cookies do seu navegador ou os controles de anúncios da sua conta Google — os dois funcionam sem depender de nós e têm efeito imediato.

As tags carregam somente nos endereços canônicos do site, lerian.studio e www.lerian.studio. Ambientes de teste, pré-visualizações e o domínio interno de deploy não carregam nada e não medem nada. Fora dessas ferramentas, o site não grava nenhum cookie próprio, não usa armazenamento local e não tem login.

Responder à sua solicitação de contato e conduzir a conversa que ela inicia.

Medir a audiência do site e veicular publicidade, como descrito na seção Cookies e analytics.

Cumprir obrigações legais e regulatórias aplicáveis.

Procedimentos preliminares relacionados a contrato (Art. 7º, V da LGPD): você escreve para avaliar a plataforma, e responder à sua mensagem é o passo preliminar dessa relação.

Legítimo interesse (Art. 7º, IX): comunicações comerciais relacionadas ao contato que você iniciou, medição de audiência e publicidade.

Não pedimos consentimento e o formulário não tem caixa de consentimento. O tratamento se apoia nessas duas bases — e, porque é assim, você pode se opor a ele, como descrito na seção Seus direitos.

Não vendemos seus dados.

O formulário entrega a sua mensagem de um de dois modos, e a própria página diz qual usou. No envio direto, ela passa por uma função no nosso próprio ambiente AWS, que usa a Resend — provedor de envio transacional de e-mail — apenas para entregá-la à nossa caixa de correio corporativa. A Resend transporta e guarda a mensagem enviada; ela não recebe nada da sua navegação, não vê o seu endereço IP e não grava o seu navegador.

No outro modo, o formulário abre um rascunho no seu próprio cliente de e-mail e a mensagem sai da sua conta direto para a nossa: nesse caminho nada é enviado pelo site, e nem a AWS nem a Resend participam.

Google, nas condições da seção Cookies e analytics.

Autoridades públicas competentes, mediante ordem legal ou judicial.

Não mantemos base de leads: não há CRM, não há banco de dados e o site não grava nada do que você digita.

A sua mensagem fica na caixa de correio corporativa que a recebe pelo tempo necessário para conduzir a conversa que você iniciou e para cumprir obrigações legais, e é eliminada quando deixa de ter essa finalidade.

Os dados de audiência e publicidade ficam retidos pelo Google, pelo prazo configurado na nossa propriedade do Google Analytics.

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; e informação sobre com quem compartilhamos seus dados.

Como o tratamento não se apoia em consentimento, o direito correspondente não é a revogação, e sim a oposição: você pode se opor ao tratamento fundamentado em legítimo interesse (Art. 18, §2 da LGPD) e pedir a eliminação dos seus dados. Para os cookies de medição e publicidade, os controles descritos na seção Cookies e analytics têm efeito imediato e não dependem de nós.

Para exercer qualquer um desses direitos, escreva para dpo@lerian.studio. Respondemos em até 15 dias, o prazo do Art. 19 da LGPD.

O site é estático: não há banco de dados, não há login, não há sessão e nada do que você digita fica gravado aqui.

O conteúdo é servido só por HTTPS, com HSTS de um ano. As respostas trazem uma Content-Security-Policy que restringe a uma lista fechada a origem de todo script, imagem e fonte, e o destino de todo formulário; o site não pode ser embutido em outra página; e câmera, microfone, geolocalização, pagamento e USB estão negados por Permissions-Policy.

Em caso de incidente de segurança que represente risco aos titulares, comunicaremos a ANPD e os afetados nos prazos legais.

Podemos atualizar esta política. Alterações materiais serão comunicadas no site.