Quem é responsável pelos seus dados
OrStudio é a marca de OR STUDIO TECNOLOGIA LTDA, sociedade brasileira, CNPJ 62.843.896/0001-28, controladora dos dados deste site e das solicitações recebidas. Privacidade e direitos: contact@orstudio.io.
Endereço cadastral: Avenida Marquês de São Vicente, 405, Conjunto 1804, Várzea da Barra Funda, São Paulo – SP, CEP 01139-001, Brasil. Não é escritório de atendimento ao público nem ponto de recebimento de correspondência.
Quais informações tratamos
O formulário coleta nome, e-mail e mensagem; o nome da empresa é opcional. Não aceita anexos. Não envie senhas, documentos confidenciais ou dados sensíveis.
Para disponibilizar o site e prevenir abusos, são tratados dados de conexão, como IP, navegador e dados da requisição. O Turnstile também trata sinais TLS, a chave pública do widget e a origem. A API antispam não recebe o conteúdo da sua solicitação.
O navegador guarda a escolha de idioma em localStorage e um marcador de tentativa de envio em sessionStorage, durante a sessão da aba, para evitar duplicidades. Não guardamos ali os campos ou o token. Não incorporamos análise publicitária nem cookies de marketing.
Finalidades e bases legais
Utilizamos os dados para responder a solicitações e avaliar uma colaboração. Se você solicita medidas preliminares a um contrato do qual seria parte, a base é a LGPD art. 7º, V e, quando aplicável, o RGPD art. 6º, 1, b.
Para atender representantes de empresas e proteger o site contra spam e abuso, utilizamos o legítimo interesse em administrar essas comunicações e manter o serviço seguro: LGPD art. 7º, IX e RGPD art. 6º, 1, f, com minimização de dados e direito de oposição.
Obrigações legais e atendimento de direitos se apoiam na LGPD art. 7º, II e no RGPD art. 6º, 1, c quando aplicáveis. A conservação necessária ao exercício de direitos se baseia na LGPD art. 7º, VI e, quando cabível, no legítimo interesse sob o RGPD.
O contato não inscreve você em marketing. Não usamos as solicitações para treinar modelos de IA nem tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou similares sobre você. Os controles antispam podem impedir um envio; você pode usar o e-mail de contato.
Fornecedores e compartilhamento
Cloudflare Pages e Pages Functions disponibilizam o site e processam o formulário. O Cloudflare Turnstile, da Cloudflare, Inc., verifica sinais antispam. A Cloudflare atua por nossa conta nessa proteção e como controladora nas suas próprias melhorias de detecção de bots.
A Resend (Plus Five Five, Inc.) transmite a solicitação ao destinatário fixo contact@orstudio.io. Seu e-mail é usado como Reply-To para resposta. A Hostinger administra essa caixa e as respostas. Não publicamos nem vendemos as solicitações.
Os fornecedores utilizam suboperadores para infraestrutura, entrega e segurança. Também podemos comunicar dados quando houver obrigação legal ou para exercer direitos. Você pode solicitar informações sobre destinatários e garantias pelo e-mail de privacidade.
Transferências internacionais
A OrStudio atua no Brasil. A Decisão de Execução (UE) 2026/179 reconhece a adequação do Brasil para as transferências abrangidas. A ANPD reconhece a adequação da União Europeia pela Resolução 32/2026. Nenhuma dessas decisões estende a adequação aos Estados Unidos.
A Resend armazena conteúdo e registros de entrega nos Estados Unidos, mesmo com outra região de envio. Seu DPA incorpora cláusulas europeias e contempla o Marco de Privacidade de Dados UE-EUA; não incorpora as cláusulas brasileiras da ANPD.
A Cloudflare utiliza infraestrutura internacional, inclusive nos Estados Unidos. A Hostinger utiliza entidades e suboperadores internacionais; não garantimos residência exclusiva no Brasil. Seus contratos e garantias europeias não comprovam, por si só, mecanismo válido para cada transferência sob a LGPD.
Você pode pedir informações sobre países, destinatários e cópias ou detalhes das garantias aplicáveis em contact@orstudio.io. As garantias de transferência não substituem a base legal da finalidade nem os demais direitos de proteção de dados.
A transferência específica à Resend utiliza a escolha do art. 33, VIII descrita abaixo. Não a estendemos como autorização genérica para outros fornecedores, países, finalidades ou dados de terceiros. Garantias europeias dos fornecedores, por si só, não comprovam mecanismo LGPD para suas demais transferências.
Escolha de transferência à Resend e revogação
O envio à Resend nos Estados Unidos exige seu consentimento específico, informado e destacado nos termos da LGPD art. 33, VIII. A caixa é separada e desmarcada. Sem marcá-la não enviamos a solicitação à Resend. A escolha não é aceitação geral da política nem marketing, e não substitui as bases de tratamento explicadas acima.
O aviso junto à caixa identifica destinatário, país, finalidade, dados, conservação e consequências. O servidor registra a declaração afirmativa recebida, a hora UTC do recebimento, idioma, versão e resumo criptográfico do aviso no mesmo e-mail da solicitação. Não acrescenta IP ou token à evidência, nem comprova, por si só, a identidade civil do remetente.
Guardamos a evidência com a solicitação sob a mesma regra 55/90, sem outro banco ou ampliação automática do prazo. Não envie dados pessoais de terceiros: sua escolha só pode abranger seus próprios dados.
Você pode revogar gratuitamente em contact@orstudio.io e pedir eliminação ou exercer seus direitos. A revogação não desfaz uma transmissão anterior nem afeta sua licitude prévia. Interrompemos novos usos desta via para sua solicitação e tratamos a eliminação com os fornecedores, observados os limites legais aplicáveis.
Como alternativa, escreva diretamente ao mesmo e-mail sem utilizar a Resend. A Hostinger recebe, guarda e transmite essas mensagens com infraestrutura e fornecedores internacionais. A alternativa não é isenta de transferências: aplicam-se as informações sobre fornecedores e os direitos descritos neste aviso.
Por quanto tempo guardamos os dados
As solicitações sem contrato têm prazo máximo previsto de 90 dias desde a última interação relevante. Isra realiza revisão mensal e exclui conversas com 55 dias ou mais de inatividade, salvo motivo legítimo documentado.
O critério inclui cópias gerenciadas na caixa de e-mail e na lixeira. Solicitações convertidas em contrato e documentação legal, fiscal ou necessária ao exercício de direitos seguem prazos específicos independentes, conforme a finalidade e a obrigação aplicável.
A Hostinger permite manter mensagens na lixeira por até 30 dias; nossa rotina inclui removê-las dali sem esperar esse prazo. A exclusão na caixa não garante eliminação física imediata de cópias técnicas ou backups do fornecedor.
A Resend documenta 30 dias para e-mails e logs com a conta Free ativa, 7 dias de backups e até 90 dias para dados restantes após o encerramento do serviço. São prazos do fornecedor, independentes da limpeza na Hostinger.
A Cloudflare conserva informações técnicas conforme suas finalidades de segurança e políticas. O aviso específico do Turnstile não fixa prazo numérico único; não lhe atribuímos os prazos da Resend. Não mantemos o conteúdo das solicitações em banco de dados próprio do formulário.
Seus direitos
Conforme a legislação aplicável, você pode solicitar confirmação e acesso, correção, informações sobre entidades com as quais compartilhamos dados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, limitação ou oposição ao tratamento.
Quando o tratamento se baseia em consentimento, você pode revogá-lo e conhecer as consequências de não fornecê-lo. Pode reclamar à ANPD no Brasil ou à autoridade europeia competente, inclusive a AEPD na Espanha, sem renunciar aos demais direitos.
Escreva para contact@orstudio.io. Isra administra as solicitações. Verificamos a identidade de modo proporcional, sem pedir documentos por padrão, e respondemos nos prazos legais aplicáveis. A eliminação pode ter limites por obrigações legais ou exercício de direitos.
Segurança e atualizações
Aplicamos validação de campos, verificação antispam no servidor, acesso limitado à gestão de solicitações e controles de duplicidade. Nenhum sistema garante segurança absoluta. Alterações relevantes e a data de vigência são publicadas nesta página.