Política de Privacidade

1. Quem somos

A UNDERNEATH — Search Intelligence é a marca de serviços de visibilidade digital (SEO técnico, arquitetura de sites e descoberta por inteligência artificial) da MOMENTVM OPVS PRESTADORA DE SERVICOS - SOCIEDADE UNIPESSOAL LTDA, inscrita no CNPJ 52.090.660/0001-04, com sede em São Paulo/SP (“UNDERNEATH” ou “nós”).

Esta política vale para o site underneathsi.com, em todas as suas versões de idioma, para o formulário de contato e para as conversas que surgirem a partir dele. Para qualquer assunto de privacidade, escreva para contact@underneathsi.com.

2. Nosso papel no tratamento dos dados

Ao administrar o site e responder às solicitações recebidas, a empresa indicada acima decide para que e como os dados são usados e atua como controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Nos projetos para clientes, os papéis de controlador e operador dependem do contrato e das instruções de cada caso. Esta política não substitui acordos específicos de tratamento de dados quando eles forem necessários.

Na condição de agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, a empresa não indicou um encarregado pelo tratamento de dados. O e-mail contact@underneathsi.com é o canal de comunicação com titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).

3. Quais dados tratamos

• Dados que você envia: nome, e-mail, endereço do site, o sintoma selecionado, a mensagem e qualquer outra informação que você decida incluir, além do que vier nas conversas seguintes.
• Dados técnicos de acesso: ao abrir qualquer página, o navegador envia endereço IP, data e hora, tipo de navegador e dispositivo e a página de origem ao serviço de hospedagem que entrega o site (veja a seção 7). As fontes tipográficas são servidas pelo próprio site, sem acionar serviços externos. Não usamos ferramentas de análise de audiência e não montamos perfis de navegação.
• Dados de relacionamento: se houver contratação, dados de identificação e contato, propostas, contratos e documentos fiscais.

O formulário não pede dados sensíveis (como saúde, religião, origem racial ou biometria) nem senhas. Por favor, não os inclua na mensagem.

4. Como os dados chegam até nós

Pelo formulário de contato, por e-mail ou pelo WhatsApp, quando você decide falar conosco. O formulário envia o conteúdo ao serviço Web3Forms, que o entrega na nossa caixa de e-mail. Se o envio automático não estiver disponível no seu navegador, o site abre o seu programa de e-mail com a mensagem pronta, e o envio só acontece se você confirmar.

Os dados técnicos de acesso são gerados automaticamente pela comunicação entre o seu navegador e os servidores que entregam o site.

5. Para que usamos os dados e com qual base legal

• Responder ao seu contato e avaliar o seu site: ler o relato, analisar a URL informada, esclarecer o escopo e preparar uma proposta. Base legal: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, da LGPD).
• Prestar os serviços contratados: execução de contrato (art. 7º, V).
• Organizar o atendimento e o histórico das conversas: legítimo interesse (art. 7º, IX), limitado ao necessário para dar continuidade ao que você pediu.
• Cumprir obrigações legais e fiscais: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Proteger o site, evitar abusos e defender direitos: legítimo interesse (art. 7º, IX) ou exercício regular de direitos (art. 7º, VI), conforme o caso.

Enviar o formulário não inscreve você em newsletter nem em comunicações promocionais. Se algum dia oferecermos esse tipo de conteúdo, a inscrição será separada, voluntária e com opção de cancelamento.

6. O que fazemos com a URL que você informa

Podemos consultar as informações publicamente acessíveis do site indicado para entender problemas de rastreamento, indexação, conteúdo, desempenho e estrutura. Informar uma URL não nos autoriza a acessar áreas privadas, painéis administrativos ou dados de terceiros, nem a fazer testes de segurança. Análises mais profundas dependem de escopo contratado e de autorizações específicas.

7. Com quem compartilhamos

Os dados são acessados apenas por pessoas autorizadas da UNDERNEATH e pelos fornecedores necessários para o site funcionar:

• Web3Forms (Web3Creative, Índia): recebe o conteúdo do formulário e o entrega por e-mail, atuando como operador. Segundo a política de privacidade do Web3Forms, a infraestrutura usa Amazon Web Services, Cloudflare e Hetzner, e as mensagens ficam guardadas por no máximo 3 anos. Nós as apagamos antes, conforme a seção 10.
• Provedor de e-mail: onde recebemos e respondemos as mensagens.
• Hospedagem do site: recebe os dados técnicos de acesso necessários para entregar as páginas.
• WhatsApp (Meta): somente se você escolher falar conosco por lá, conforme as políticas da própria Meta.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

Não vendemos, alugamos nem cedemos dados pessoais, e não compartilhamos listas de contatos.

8. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil: o Web3Forms opera a partir da Índia, com infraestrutura em diferentes regiões. Quando você envia o formulário, a transferência é necessária para responder ao seu pedido (art. 33, IX, combinado com o art. 7º, V, da LGPD). Se outros fornecedores no exterior forem adotados, observaremos as hipóteses do art. 33 da LGPD e as regras da ANPD sobre transferência internacional.

9. Cookies e tecnologias semelhantes

O site não grava cookies e não usa ferramentas de análise, publicidade ou rastreamento. Ele usa apenas 2 registros temporários na memória da aba do navegador, apagados logo após o uso, para controlar animações. Os detalhes estão na Política de Cookies.

10. Por quanto tempo guardamos

• Contatos que não resultam em contratação: até 1 ano após a última troca de mensagens. Depois disso, as mensagens são apagadas da caixa de e-mail e do painel do Web3Forms.
• Clientes: durante o contrato e, depois, pelos prazos exigidos pela legislação fiscal, contábil e civil, ou enquanto forem necessários para a defesa de direitos.
• Dados técnicos de acesso: pelo prazo de retenção de registros dos provedores de hospedagem e de entrega de conteúdo.
• Pedidos de titulares: o registro do pedido e da resposta, pelo tempo necessário para comprovar o atendimento.

Encerrado o prazo, os dados são eliminados ou anonimizados.

11. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, como acesso restrito às pessoas que precisam dos dados, transmissão criptografada (HTTPS) e atualização dos sistemas. Nenhum ambiente digital é totalmente livre de riscos. Se ocorrer um incidente de segurança relevante, seguiremos os deveres de avaliação, registro, comunicação e mitigação previstos na legislação.

12. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação da ANPD;
• informação sobre com quem compartilhamos seus dados;
• eliminação de dados tratados com base em consentimento, revogação do consentimento e informação sobre as consequências de não consentir;
• oposição a tratamentos realizados com base em outras hipóteses legais, quando houver descumprimento da lei.

Para exercer qualquer desses direitos, escreva para contact@underneathsi.com. Podemos pedir informações mínimas para confirmar sua identidade e evitar que dados de uma pessoa sejam entregues a outra. A confirmação e o acesso completos são respondidos em até 15 dias (art. 19, II, da LGPD). A eliminação pode ser limitada quando a lei exigir que algum dado seja mantido.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Visitantes de outros países

O site pode ser acessado de fora do Brasil, e leis de outros países podem garantir direitos adicionais, conforme a localização do visitante, a atividade e o tratamento realizado. A existência de uma versão em inglês não significa que todas as normas estrangeiras se apliquem automaticamente à nossa operação. Quando uma lei estrangeira for aplicável, ofereceremos os avisos, canais e escolhas que ela exigir.

14. Crianças e adolescentes

Nossos serviços são voltados a empresas e profissionais e não se destinam a crianças. Se recebermos dados de crianças ou adolescentes sem fundamento adequado, adotaremos as providências cabíveis assim que tomarmos conhecimento.

15. Ferramentas de análise e inteligência artificial

Podemos usar ferramentas técnicas, inclusive com inteligência artificial, para analisar informações públicas de sites e apoiar a elaboração de relatórios. Não tomamos decisões exclusivamente automatizadas que afetem os interesses de quem nos envia o formulário. Se isso mudar, esta política será atualizada antes.

16. Alterações e contato

Esta política pode mudar por motivos legais, técnicos ou operacionais. A data da versão em vigor aparece no topo da página, e mudanças relevantes serão destacadas aqui. Dúvidas e pedidos: contact@underneathsi.com.