Política de privacidade
Atualizado em 10 de novembro de 2026. Versão 1.0.
Esta política explica como o Devir Bordado trata dados pessoais no site devirbordado.space, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela descreve o que o site faz de fato: se algo mudar, o texto muda junto (veja a seção 11).
1. Quem é a responsável
Iara Lima, fundadora do Devir Bordado, é a controladora dos dados e também atende como encarregada pelo tratamento de dados pessoais. Para qualquer assunto de privacidade, escreva para contato@devirbordado.space.
2. Em resumo
- O site não tem cadastro, não vende dados e não exibe anúncios.
- Ler o site não exige que você informe nada.
- As estatísticas de visita (Google Analytics) só funcionam se você permitir, e sem recursos de publicidade.
- Vídeos do YouTube e playlists do Spotify só carregam depois que você clica.
- Seus dados pessoais são coletados apenas se você se inscrever na newsletter, comentar ou escrever para nós.
- A newsletter, os comentários e os downloads estão sendo ativados aos poucos. Esta política já descreve como os dados serão tratados quando esses recursos entrarem no ar.
3. Quais dados tratamos e para quê
| Situação | Dados | Finalidade | Base legal |
|---|---|---|---|
| Visita ao site | endereço IP e dados técnicos de acesso (navegador, página pedida, data e hora), registrados pelos serviços de hospedagem e de rede | entregar as páginas e manter o site seguro e funcionando | legítimo interesse (art. 7º, IX) |
| Estatísticas | dados de navegação coletados pelo Google Analytics (páginas vistas, tempo de visita, tipo de dispositivo, país e cidade aproximados), por meio de identificadores em cookies | entender, de forma agregada, como o site é usado | consentimento (art. 7º, I) |
| Sua escolha sobre cookies | a própria escolha (aceitar ou recusar) e a data, guardadas só no seu navegador | lembrar sua decisão por 12 meses | obrigação de respeitar seu consentimento e legítimo interesse |
| Newsletter | e-mail e data da confirmação da inscrição | enviar as novidades do laboratório | consentimento (art. 7º, I) |
| Comentários | nome, e-mail e texto do comentário | publicar o comentário depois de moderado | consentimento (art. 7º, I) |
| Mensagens por e-mail | nome, e-mail e conteúdo da mensagem | responder a você | legítimo interesse (art. 7º, IX) |
| Verificação anti-robô | sinais técnicos do navegador e endereço IP, tratados pelo Cloudflare Turnstile nos formulários | impedir envios automáticos | legítimo interesse (art. 7º, IX) |
| Downloads | endereço IP e dados técnicos do pedido, registrados pelo serviço que guarda os arquivos | entregar o arquivo pedido | legítimo interesse (art. 7º, IX) |
| Vídeos e playlists | os dados que YouTube (Google) e Spotify coletam quando você clica para carregar o player, entre eles o endereço IP | exibir o conteúdo incorporado | consentimento, dado pelo clique |
O e-mail informado nos comentários nunca é exibido publicamente. A busca do site funciona dentro do seu navegador: o que você digita nela não é enviado a ninguém.
Não usamos os dados para decisões automatizadas nem para criar perfis de comportamento ou de consumo.
4. Com quem os dados passam
Os dados são tratados por prestadores de serviço que fazem o site funcionar. Eles tratam os dados em nome do laboratório ou, no caso dos conteúdos incorporados, em nome próprio, segundo as políticas deles.
- GitHub (Microsoft): hospeda as páginas do site e recebe o endereço IP de quem as acessa.
- Cloudflare: verificação anti-robô (Turnstile), funções dos formulários e armazenamento dos arquivos para download. Processa dados só de quem usa esses recursos, a partir do momento em que eles forem ativados.
- Hostinger: registro do domínio, DNS (o “endereço” do site) e caixas de e-mail, por onde chegam as mensagens enviadas a nós.
- Brevo (envio da newsletter): recebe o e-mail e a data da confirmação de quem se inscreve (a inscrição só vale depois do clique no link do e-mail de confirmação), e também dados de entrega e abertura dos e-mails. Segundo o próprio Brevo, os dados ficam em servidores da União Europeia.
- Google (Google Analytics): recebe dados de navegação somente se você permitir as estatísticas.
- YouTube (Google) e Spotify: só recebem dados se você clicar para carregar o vídeo ou a playlist.
Não vendemos nem alugamos dados pessoais, e não os compartilhamos para publicidade.
5. Transferência internacional
Esses prestadores armazenam e processam dados fora do Brasil, em especial nos Estados Unidos e na União Europeia. A transferência acontece para o serviço funcionar e se apoia nas hipóteses da LGPD (arts. 33 a 36), como o seu consentimento específico, quando é o caso, ou cláusulas e garantias de proteção oferecidas pelos prestadores.
6. Por quanto tempo guardamos
- Newsletter: até você cancelar a inscrição; depois, apenas o que a lei exigir.
- Comentários: enquanto estiverem publicados, ou até você pedir a remoção. Comentários recusados na moderação são apagados.
- Mensagens por e-mail: pelo tempo necessário para responder e registrar o contato.
- Estatísticas: o Google Analytics está configurado para guardar os dados de eventos por 2 meses, o menor período que a ferramenta oferece. Os cookies de estatísticas duram até 2 anos no seu navegador, se você não os apagar.
- Escolha sobre cookies: 12 meses; depois disso o aviso volta a aparecer.
- Registros técnicos de acesso: pelo prazo que cada prestador adota, geralmente curto.
7. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e suas consequências, e a revogação do consentimento. Faça o pedido por contato@devirbordado.space. Responderemos em até 15 dias nos casos de confirmação e acesso, e em prazo razoável nos demais. Para sua segurança, podemos pedir confirmação de que o pedido vem de quem é titular do e-mail.
Se achar que seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Como retirar o consentimento
- Cookies e estatísticas: pelo link “Gerenciar cookies”, no rodapé de qualquer página. Veja a Política de cookies.
- Newsletter: pelo link de cancelamento que vai em todos os e-mails.
- Comentários: peça a remoção por e-mail.
- Vídeos e playlists: basta não clicar. Para parar o tratamento depois do clique, feche a página; para apagar o que YouTube ou Spotify já têm, use as configurações da sua conta neles.
Retirar o consentimento não afeta o que foi feito antes dele.
9. Crianças e adolescentes
O site não é voltado a crianças e não coleta intencionalmente dados delas. Se perceber que uma criança enviou dados, escreva para nós e apagaremos.
10. Segurança
Usamos conexão segura (https), guardamos chaves de acesso fora do código público, moderamos os comentários antes da publicação, não exibimos e-mails e damos acesso aos dados só a quem precisa dele. Nenhum sistema é totalmente seguro. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD, como a lei exige.
11. Mudanças nesta política
Podemos atualizar esta política, por exemplo quando o site ganhar novas funções. A data e a versão aparecem no topo da página. Mudanças importantes serão destacadas no site, e, quando exigirem novo consentimento, pediremos de novo.