Artefatos · privacidade

Política de privacidade

VERSÃO 2 · EM VIGOR DESDE 21 DE SETEMBRO DE 2026

Esta política vale para o site artefatos.app e para os e-mails que o Artefatos envia a conselhos e instituições. Ela descreve o que este site faz hoje, e só isso. Onde um dado ainda não foi apurado, o texto diz que está em definição, em vez de afirmar.

O resumo, em linguagem simples

• O artefatos.app é um site institucional estático. Ele apresenta a suíte e oferece um caminho: escrever para a gente.
• O site não coleta cadastro. A página /cadastro não tem formulário: ela informa que a criação de conta não está aberta e oferece o contato por e-mail.
• Desde a Versão 2, o site usa o Google Analytics para contar visitas. Ele só liga se você aceitar: enquanto você não aceitar, ele fica carregado e travado, sem gravar cookie e sem identificar você. O aviso aparece na primeira visita e a escolha pode ser mudada a qualquer momento no fim desta página.
• O seu navegador faz um pedido a uma empresa de fora toda vez que abre uma página: ele busca as letras do site no serviço Fontshare. Esse pedido leva o seu endereço de internet, o IP.
• Se você aceitar a medição, o Google Analytics grava cookie próprio no seu navegador. Se recusar, não grava. Fora isso, o site guarda duas chaves no seu próprio navegador, que não vão para servidor nenhum: uma para não repetir a animação de entrada, outra para lembrar a sua escolha sobre a medição.
• A gente trata dado pessoal em quatro situações: quando você escreve para a gente, quando você aceita a medição do site, quando a gente envia e-mail de apresentação para conselhos profissionais e quando o servidor grava o registro de acesso ao site.
• Você pode pedir, a qualquer momento e sem custo, confirmação de tratamento, acesso, correção, oposição e, nas hipóteses previstas em lei, eliminação dos seus dados, pelo e-mail privacidade@artefatos.app.

Quem é o controlador

CONTROLADOR: C M P CONSULTORIA LTDA · CNPJ 57.505.907/0001-20

A C M P CONSULTORIA LTDA, que assina como CodeByCMP, com sede em Vitória, Espírito Santo, é a controladora dos dados pessoais tratados no artefatos.app, nos termos do art. 5º, VI, da Lei 13.709/2018, a LGPD.

O endereço postal completo está em definição e será publicado aqui na próxima revisão desta política. Até lá, os canais válidos de contato são os e-mails desta página.

O canal de comunicação com o titular, que o controlador mantém em qualquer hipótese, é privacidade@artefatos.app. A indicação formal de encarregado, prevista no art. 41 da LGPD, ou o enquadramento como agente de tratamento de pequeno porte, que dispensa essa indicação nos termos da Resolução CD/ANPD nº 2/2022, será informada aqui na próxima revisão. O canal acima funciona nos dois casos, e as solicitações recebidas por ele são tratadas normalmente.

Daqui para a frente, nesta política, “a gente” é a C M P CONSULTORIA LTDA, e “o Artefatos” é a suíte que ela publica.

O que este site é, tecnicamente

Vale explicar, porque quase tudo nesta política decorre daqui.

O artefatos.app é publicado como um conjunto de páginas estáticas, hoje nove rotas. O servidor entrega arquivos prontos. Não há banco de dados do site, não há sessão de usuário, não há login no site, não há área logada.

Desde a Versão 2 desta política, as páginas carregam um script de medição de terceiro, e só um: o Google Analytics 4. Ele entra em modo de consentimento, o que na prática significa que o script é carregado com todos os armazenamentos negados e só passa a medir de verdade depois que você aceitar. Antes do aceite, ele não grava cookie e não guarda identificador seu.

Não há Google Tag Manager, Hotjar, Clarity, pixel da Meta nem pixel de publicidade de ninguém. A medição de publicidade do próprio Google segue negada mesmo depois do seu aceite, porque hoje não há campanha paga. Se isso mudar, esta política muda antes.

Existe um único carregamento externo, e ele não é de medição. As fontes tipográficas das páginas vêm do serviço Fontshare, da Indian Type Foundry. O seu navegador pede os arquivos de fonte diretamente a esse serviço, e o pedido carrega o seu endereço IP, o tipo de navegador e a página que pediu a fonte. A base legal desse tratamento é o legítimo interesse, art. 7º, IX, da LGPD, na apresentação visual do site. Essa dependência está em revisão: se as fontes passarem a ser servidas pelo próprio artefatos.app, o contato do seu navegador com esse terceiro deixa de existir, e esta seção será reescrita.

Quando você navega pelo site e não preenche nada, a gente não recebe nome, e-mail, telefone, nem identificador de publicidade. O seu navegador, por outro lado, pede as fontes ao Fontshare, e esse pedido carrega o seu endereço IP.

Que dados a gente trata, para quê e com qual base legal

Contato por e-mail

Os botões de demonstração do site abrem o seu programa de e-mail com o endereço contato@artefatos.app e um assunto já preenchidos. O site não intermedeia esse envio: a mensagem sai do seu e-mail e chega na caixa da gente.

Na página inicial há um campo que deixa você batizar uma tela de exemplo. O que você escreve nele fica no seu navegador e só sai daí se você enviar o e-mail, porque o texto entra no assunto da mensagem.

• Dados: o que você escrever, mais o que o seu provedor de e-mail anexa por padrão, como o seu endereço e a data do envio.
• Finalidade: responder você e conduzir a conversa comercial.
• Base legal: legítimo interesse, art. 7º, IX, da LGPD, no atendimento de quem procura a empresa. Se a conversa virar proposta ou contrato, passa a valer também o art. 7º, V, procedimentos preliminares e execução de contrato.

Cadastro em /cadastro

STATUS: DESATIVADO

Hoje o site não coleta cadastro. A página /cadastro não tem formulário: ela informa que a criação de conta não está aberta e oferece o contato por e-mail. Nada do que você faz nessa página é enviado ou armazenado.

Se a criação de conta for aberta, esta seção será reescrita, com data nova, antes de o formulário entrar no ar, descrevendo os dados, a finalidade e a base legal do tratamento.

Medição de audiência do site

STATUS: DEPENDE DO SEU ACEITE

A gente precisa saber quais peças da suíte interessam para decidir onde investir. Para isso usa o Google Analytics 4, operado pela Google.

• Dados: páginas visitadas, data e hora, endereço IP, tipo de navegador e de aparelho, o site ou a campanha que trouxe você, e o clique nos botões de demonstração. O Analytics cria um identificador aleatório do seu navegador e o guarda em cookie.
• Finalidade: entender quais peças atraem visita e quais geram pedido de demonstração.
• Base legal: consentimento, art. 7º, I, da LGPD. Sem o seu aceite, não há medição.
• Como recusar ou mudar de ideia: o aviso na primeira visita tem os dois botões com o mesmo destaque. Depois disso, o controle no fim desta página mostra a sua escolha atual e troca ela na hora, quantas vezes você quiser. Recusar não tira nada do site.
• Por quanto tempo: os dados de usuário e evento ficam 14 meses na propriedade do Analytics, prazo configurado por nós, e são apagados pela Google depois disso. Os relatórios agregados, que não identificam ninguém, continuam disponíveis.
• O que a gente não pede ao Analytics: publicidade personalizada e compartilhamento para fins de anúncio seguem desligados, mesmo para quem aceita.

A Google atua como operadora nesse tratamento e processa esses dados fora do Brasil. Ver a seção sobre compartilhamento.

E-mail de apresentação para conselhos e instituições

O Artefatos envia e-mail de apresentação para conselhos profissionais e instituições, a partir de dados de contato institucional. O disparo é feito pela plataforma Brevo, que atua como operadora, ou seja, trata os dados por conta e ordem da C M P CONSULTORIA LTDA.

• Dados: dados de contato institucional, como nome da instituição, e-mail de contato e o registro de que a mensagem foi enviada, entregue, aberta ou respondida.
• De onde vêm: são sempre endereços institucionais, das próprias organizações, nunca endereços pessoais. A descrição exata das fontes de coleta está em definição e entra na próxima revisão desta política.
• Finalidade: apresentar a suíte a organizações que podem ter interesse legítimo nela.
• Base legal: legítimo interesse, art. 7º, IX, da LGPD, em prospecção entre empresas e instituições: a gente escreve para a instituição, não para a pessoa física. O tratamento se limita aos dados estritamente necessários a essa finalidade, como manda o art. 10, §1º, e nada além do necessário para a mensagem chegar e para saber se ela foi lida.
• Como sair: responda o e-mail pedindo para sair, ou escreva para privacidade@artefatos.app. O pedido é atendido e, a partir daí, o endereço não recebe mais mensagens de apresentação. O prazo exato desse atendimento está em definição e entra na próxima revisão.

Registros técnicos do servidor

O site é servido por um servidor web que pode gravar registros de acesso, com endereço IP e página solicitada, como é comum em qualquer servidor.

• Finalidade: manter o site no ar, entender falhas e defender o serviço de abuso.
• Base legal: legítimo interesse, art. 7º, IX, da LGPD; e, na medida em que o art. 15 da Lei 12.965/2014, o Marco Civil da Internet, exigir a guarda de registro de acesso a aplicação, cumprimento de obrigação legal, art. 7º, II.
• Prazo: o que o servidor registra hoje está em definição, porque a configuração ainda não foi auditada. Seja qual for ela, o registro de acesso a aplicação é guardado por no mínimo seis meses, sob sigilo, quando o art. 15 do Marco Civil da Internet assim exigir.

A gente preferiu escrever a dúvida a afirmar um prazo que não mediu.

O que a gente não faz

Esta lista é curta e qualquer pessoa pode conferir: clique com o botão direito em qualquer página do site e peça para ver o código-fonte.

• Não há Google Tag Manager, Plausible, Hotjar, Clarity, pixel da Meta, nem pixel de publicidade de ninguém. O Google Analytics existe, depende do seu aceite e está descrito acima.
• Não há rastreamento entre sites, nem perfil de comportamento, nem publicidade direcionada. As funções de publicidade do Google Analytics ficam negadas mesmo para quem aceita a medição.
• A gente não mede nada de quem recusa, nem de quem simplesmente ignora o aviso.
• A gente não vende, aluga nem cede dado pessoal para terceiros usarem por conta própria.
• A gente não toma decisão automatizada sobre você, no sentido do art. 20 da LGPD.
• O site não pede dado pessoal sensível, no sentido do art. 5º, II, da LGPD, e não é dirigido a crianças e adolescentes: ele fala com instituições.

Cookies e armazenamento local

Aqui a resposta é curta.

COOKIE DO SITE HOJE: SÓ COM O SEU ACEITE

O artefatos.app não grava cookie próprio. Quem grava cookie, se você aceitar a medição, é o Google Analytics. Se você recusar, ou não responder ao aviso, nenhum cookie é gravado.

Fora cookie, o site guarda três chaves no armazenamento do seu próprio navegador. Nenhuma delas é enviada para servidor algum:

Nenhuma dessas três identifica você. A artefatos-origem guarda o nome da campanha e, quando não há campanha, apenas o domínio do site que trouxe você — nunca o endereço completo da página anterior.

Quando o cadastro entrar no ar, a plataforma passará a usar um cookie de sessão no domínio, para reconhecer quem já está conectado. Esta seção será reescrita antes disso valer.

Sobre serviços de rede na frente do site: o ambiente de homologação usa Cloudflare, que costuma gravar cookies próprios de segurança. O endereço público artefatos.app ainda não foi apontado para o servidor de produção, então se haverá Cloudflare em produção está em definição. Se houver, esta seção será reescrita antes disso valer, com a lista dos cookies em questão.

Com quem os dados são compartilhados

A gente compartilha dado pessoal com quem precisa dele para o serviço funcionar, na condição de operador. Há ainda um terceiro que o seu navegador contata diretamente, e ele entra na tabela com essa ressalva.

Além disso, a gente pode fornecer dados a autoridades quando houver obrigação legal, regulatória ou ordem judicial, com base no art. 7º, II, da LGPD.

Sobre transferência internacional: se você aceitar a medição, os dados do Google Analytics são processados pela Google fora do Brasil, e essa transferência acontece enquanto o aceite valer. A Google publica as próprias cláusulas de proteção de dados para esse tratamento; qual salvaguarda do art. 33 da LGPD se aplica ao caso, e em que país o processamento acontece, está sendo confirmado e entra na próxima revisão. Se você recusar a medição, essa transferência não acontece. Em paralelo, o pedido de fontes ao Fontshare vai para um serviço operado por empresa de fora do Brasil, a Indian Type Foundry, e essa transferência acontece a cada página aberta, independentemente da sua escolha sobre a medição. Em que país esse pedido é processado, e onde processam a Contabo, o Brevo e a Hostinger, está sendo confirmado junto aos fornecedores. Enquanto isso não fecha, a gente prefere não afirmar um país. Assim que a confirmação vier, esta seção passa a informar os países envolvidos e a salvaguarda aplicável, nos termos do art. 33 da LGPD.

Por quanto tempo a gente guarda

O critério é o dos arts. 15 e 16 da LGPD: os dados ficam enquanto existir a finalidade que os justificou, e são eliminados quando ela se esgota, salvo quando a lei mandar guardar, quando forem necessários à defesa de direito em processo, ou quando estiverem anonimizados.

Na prática, hoje:

• Mensagens recebidas por e-mail ficam guardadas enquanto durar a negociação e por um prazo definido depois do último contato.
• Contatos da base de apresentação ficam enquanto a apresentação estiver ativa, e saem quando você pede para sair.
• Dados de cadastro, quando o cadastro entrar no ar, ficarão enquanto a conta existir.
• Dados da medição de audiência ficam 14 meses, para quem aceitou a medição.

Prazos exatos, em dias ou meses, estão em definição. A gente prefere não publicar um número que ainda não mediu nem se comprometeu a cumprir. A próxima versão desta política traz os prazos fechados.

Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• confirmação de que existe tratamento dos seus dados;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda previstas no art. 16 da LGPD;
• informação sobre as entidades públicas e privadas com as quais a gente compartilhou seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre o que acontece se você não fornecer;
• revogação do consentimento, quando o tratamento se apoiar nele, que é o caso da medição de audiência: o controle no fim desta página revoga na hora;
• oposição a tratamento feito com base em legítimo interesse, como é o caso do e-mail de apresentação.

Fora do art. 18, o art. 20 da LGPD garante a revisão de decisão tomada apenas por sistema automatizado. Hoje isso não existe aqui: nenhuma decisão sobre você é tomada dessa forma.

Como exercer: escreva para privacidade@artefatos.app, descrevendo o que você quer. A gente pode pedir alguma informação a mais só para confirmar que é você mesmo, e essa informação é usada apenas para isso. A resposta em formato simplificado sai de imediato e, quando você pedir a declaração completa sobre o tratamento dos seus dados, ela sai em até quinze dias, que é o prazo do art. 19 da LGPD.

Se você não ficar satisfeito com a resposta, pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.

Segurança

A gente só afirma aqui o que verificou.

• O site é entregue por HTTPS, com HSTS ativo, o que significa que o navegador é instruído a nunca acessar o domínio sem criptografia.
• O site é estático e não tem banco de dados próprio, então não existe base de dados de visitantes exposta no servidor do site.
• Se você recusar a medição, nenhuma outra empresa fica sabendo por onde você andou no site, e o único pedido a um terceiro que o seu navegador faz é a busca das fontes no Fontshare. Se você aceitar, a Google passa a receber as páginas que você abriu, como descrito na seção sobre medição.
• Quando o cadastro entrar no ar, os dados do formulário trafegarão dentro do próprio domínio artefatos.app, sob HTTPS, sem passar por serviço de formulário de terceiro.

O que a gente não vai prometer nesta versão, porque ainda não auditou: criptografia em repouso, política de backup, certificação de segurança, teste de intrusão e prazo de resposta a incidente. Nenhuma medida de segurança elimina risco por completo. Se acontecer incidente com risco relevante a você, a comunicação seguirá o art. 48 da LGPD.

Alterações nesta política

Esta é a Versão 2, em vigor desde 21 de setembro de 2026.

O que mudou da Versão 1 para cá, em uma linha: o site passou a medir audiência com o Google Analytics 4, sob consentimento, e ganhou aviso na primeira visita e controle de revogação nesta página. A Versão 1 dizia que nenhuma página carregava script de medição; isso deixou de valer, e as seções afetadas foram reescritas em vez de remendadas.

Toda revisão troca o número da versão e a data no topo desta página, e a versão vigente é sempre a publicada aqui. Quando a mudança for material, como a entrada de um novo operador, uma nova finalidade ou cookies de terceiro, a gente destaca o aviso nesta página antes de a mudança passar a valer, e avisa por e-mail quem tiver conta ativa.

Boa parte das próximas mudanças já é previsível, porque está listada logo abaixo.

O que ainda está em definição

Para você não precisar caçar as ressalvas pelo texto:

1. Endereço postal completo do controlador.
2. Onde processam a Contabo, o Brevo, a Hostinger e o Fontshare, e com isso a salvaguarda de transferência internacional aplicável a cada um.
3. Se haverá Cloudflare em produção, e quais cookies isso traria.
4. O país onde a Google processa os dados do Analytics e a salvaguarda de transferência internacional aplicável.
5. O que o servidor web registra de acesso e por quanto tempo guarda, acima do mínimo que a lei exige.
6. Prazos exatos de retenção para mensagens, cadastro e base de apresentação, e o prazo de atendimento do pedido de saída.
7. A descrição exata das fontes de onde vêm os contatos da base de apresentação.
8. Indicação formal do encarregado, ou o enquadramento como agente de tratamento de pequeno porte que dispensa a indicação.
9. Entrada em operação do cadastro em /cadastro, que hoje está desativado e não tem formulário, e com ela o cookie de sessão da plataforma no domínio, que hoje não existe.
10. Se as fontes passarão a ser servidas pelo próprio artefatos.app, o que encerraria o contato do seu navegador com o Fontshare.

Contato

CANAL DO TITULAR

privacidade@artefatos.app

CONTATO GERAL

contato@artefatos.app

C M P CONSULTORIA LTDA, que assina como CodeByCMP, CNPJ 57.505.907/0001-20, Vitória, Espírito Santo.