Esta política explica, de um jeito direto, quais dados o site coscratodesign.com usa, por que usa, com quem compartilha e como você pode pedir para ver, corrigir ou apagar o que é seu. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Quem cuida dos seus dados
O controlador dos dados é Gabriel Araujo Coscrato, que atua como Coscrato Design (53.954.440 GABRIEL ARAUJO COSCRATO, microempresa, CNPJ 53.954.440/0001-44, Curitiba, PR).
Para qualquer assunto sobre privacidade, fale comigo em contato@coscratodesign.com ou pelo WhatsApp (41) 99567-7690. Como microempresa, não sou obrigado a indicar um encarregado de dados (Resolução CD/ANPD nº 2/2022), então eu mesmo atendo os pedidos por esses canais.
Que dados eu uso e por quê
Quando você faz o diagnóstico
Uso o que você me conta: seu nome, se procura marca, site ou sistema, o nome da sua marca ou empresa, o Instagram ou site, o que você escreveu, os serviços e as opções que marcou e o seu WhatsApp. Junto com isso fica registrado o idioma em que você usou o site, de onde você chegou (por exemplo Instagram, Google ou uma campanha), a cidade aproximada e o tipo de aparelho.
Esses dados servem para entender o seu projeto, preparar a nossa conversa e te mandar uma proposta pelo WhatsApp. Quando um pedido chega, eu recebo um aviso por e-mail só com o seu primeiro nome e o nome da marca; o resto fica no meu painel. A base legal é a realização de procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD).
Enquanto você responde o diagnóstico, as respostas ficam guardadas no seu próprio navegador, para você poder continuar de onde parou se sair no meio.
Medição de audiência do próprio site
O site tem uma medição própria de visitas que não usa cookies e não guarda o seu endereço IP. Ela registra a página visitada, de onde você veio, o tipo de aparelho, sistema e navegador, a cidade aproximada (estimada a partir do IP no momento da visita, sem guardar o IP), o tempo na página e os cliques em botões de contato. Cada visitante recebe um código anônimo que muda todo dia, então não dá para saber quem é você.
Também registro em que pergunta do diagnóstico as pessoas param, só com o número da etapa e o tempo, nunca o que foi digitado.
O seu navegador também guarda algumas marcas simples, só no seu aparelho: se você já visitou o site antes (para separar visitas novas de quem voltou), o idioma que você escolheu e as respostas do diagnóstico enquanto você responde. Elas não identificam você.
Para evitar envios repetidos e abuso, o site guarda por até 2 dias um código embaralhado feito a partir do endereço IP e do navegador. Esse código não permite descobrir o seu IP e é apagado sozinho.
A base legal é o meu legítimo interesse em entender como o site é usado e melhorar o atendimento (art. 7º, IX, da LGPD).
Cookies do Google
O site usa o Google Analytics e o Google Ads (direto ou pelo Google Tag Manager) para medir visitas e o resultado de anúncios. Os cookies de medição e de anúncios do Google só são usados se você aceitar no aviso de cookies (art. 7º, I, da LGPD). Se você escolher "Só o essencial", o Google recebe apenas sinais sem cookies, que não identificam você. Dá para mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé do site.
Fontes, imagens e vídeos de outros serviços
Para carregar o site, o seu navegador busca algumas fontes no Google Fonts e pode buscar imagens de projetos no Behance (Adobe). Nesses casos o seu endereço IP chega a esses serviços, como em qualquer site que usa esses recursos.
Os vídeos que apresentam os serviços vêm do YouTube (Google) no modo de privacidade reforçada e só carregam quando você aperta o play. A partir daí, o YouTube recebe o seu endereço IP e pode usar os próprios cookies, conforme a política do Google.
Área do cliente e Central de atendimento
Clientes com manutenção mensal recebem um acesso à Central de atendimento. Ali ficam o nome, o e-mail de acesso, os chamados, as mensagens trocadas e o que você enviar neles (prints, fotos, arquivos e áudios), guardados numa pasta fechada ao público. A inteligência artificial organiza e adianta o atendimento dos chamados; quem decide e faz os ajustes sou eu. A base legal é a execução do contrato (art. 7º, V, da LGPD).
Áudios: para a IA entender o que você falou, o áudio é enviado a um serviço de transcrição (Groq ou OpenAI, nos Estados Unidos), que devolve o texto. O áudio original continua guardado só na Central.
Avisos no celular ou no computador: se você ligar os avisos, o seu navegador cria um endereço de entrega (do Google, da Apple, da Mozilla ou da Microsoft, conforme o aparelho) e eu guardo esse endereço para avisar quando o chamado tiver novidade. O conteúdo do aviso vai criptografado. Dá para desligar quando quiser, no menu da sua conta na Central ou nas configurações do navegador. A base legal é o seu consentimento (art. 7º, I, da LGPD).
E-mails: você recebe e-mails sobre o andamento dos seus chamados (resposta, em andamento, esperando você, resolvido).
No seu aparelho: a Central guarda algumas preferências simples no navegador, como se você já viu o convite para instalar o app ou se escolheu não ligar os avisos.
Inteligência artificial
O texto que você escreve no diagnóstico (e, para clientes, as mensagens, os prints e a transcrição dos áudios da Central de atendimento) é processado pela Claude API, da Anthropic (Estados Unidos). A IA é usada para sugerir serviços, escrever a leitura que aparece no fim do diagnóstico e me ajudar a preparar a nossa conversa. A Anthropic não usa os dados enviados pela API para treinar seus modelos. Nenhuma decisão sobre você é tomada só pela IA: eu leio cada pedido e respondo pessoalmente.
Com quem os dados são compartilhados
Não vendo nem alugo dados de ninguém. Eles passam apenas pelos serviços que fazem o site funcionar:
Hostinger, onde o site e os dados ficam hospedados;
Google, na medição e nos anúncios descritos acima;
Anthropic, no processamento do texto do diagnóstico e da Central;
Groq ou OpenAI, só na transcrição dos áudios enviados na Central;
Google, Apple, Mozilla ou Microsoft, só na entrega dos avisos da Central, se você ligar;
WhatsApp (Meta), quando você me chama ou eu te chamo por lá.
Alguns desses serviços ficam fora do Brasil. Essa transferência internacional é necessária para atender o seu pedido (art. 33, IX, da LGPD), e esses fornecedores mantêm compromissos próprios de proteção de dados.
Por quanto tempo eu guardo
Pedidos de diagnóstico: até 24 meses. Se você virar cliente, os dados passam a fazer parte do nosso contrato e ficam guardados enquanto ele durar e pelo prazo exigido por lei.
Central de atendimento: enquanto durar o nosso contrato. Depois, só pelo prazo que a lei exigir, e você pode pedir para apagar antes disso o que não for obrigatório guardar.
Avisos no aparelho: até você desligar ou o navegador cancelar o endereço de entrega.
Medição de audiência: até 37 meses, sem dados que identifiquem você.
Cookies do Google: pelo prazo definido pelo próprio Google, apenas se você aceitou.
Depois desses prazos, os pedidos de diagnóstico, a medição de audiência e os avisos são apagados automaticamente.
Seus direitos
Pela LGPD (art. 18), você pode me pedir a qualquer momento:
confirmação de que eu tenho dados seus e acesso a eles;
correção de dados incompletos ou errados;
que eu apague os seus dados;
informação sobre com quem eles foram compartilhados;
a portabilidade dos seus dados;
a revogação do seu consentimento, no caso dos cookies.
Basta escrever para contato@coscratodesign.com ou chamar no WhatsApp. Eu respondo em até 15 dias. Se achar que o seu pedido não foi atendido, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Se você está em Portugal ou em outro país da União Europeia, também valem os direitos do Regulamento Geral sobre a Proteção de Dados (RGPD). Escolha "Português (Portugal)" no seletor de idioma para ler a versão europeia desta política.
Segurança
O site usa conexão criptografada (HTTPS). Só eu tenho acesso aos pedidos, com login protegido por verificação em duas etapas, e os arquivos privados ficam numa pasta fechada ao público.
Menores de idade
O site e os serviços da Coscrato Design são voltados a donos de negócio e não são feitos para menores de 18 anos.
Mudanças nesta política
Se algo mudar na forma como uso os dados, esta página é atualizada e a data no topo muda junto.
Esta política explica, de forma direta, que dados o site coscratodesign.com utiliza, para quê, com quem os partilha e como pode pedir para ver, corrigir ou apagar o que é seu. Esta versão destina-se a quem visita o site a partir de Portugal ou de outro país da União Europeia e segue o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, o RGPD) e a Lei n.º 58/2019, que o executa em Portugal.
Quem é o responsável pelo tratamento
O responsável pelo tratamento é Gabriel Araujo Coscrato, que atua como Coscrato Design, empresa estabelecida no Brasil (53.954.440 GABRIEL ARAUJO COSCRATO, CNPJ 53.954.440/0001-44, Curitiba, PR, Brasil).
Para qualquer assunto sobre privacidade, contacte-me através de contato@coscratodesign.com ou pelo WhatsApp +55 41 99567-7690. Respondo pessoalmente a todos os pedidos.
Que dados utilizo e para quê
Quando faz o diagnóstico
Uso o que me conta: o seu nome, se procura marca, site ou sistema, o nome da sua marca ou empresa, o Instagram ou site, o que escreveu, os serviços e as opções que escolheu e o seu número de WhatsApp. Fica também registado o idioma em que usou o site, de onde chegou (por exemplo Instagram, Google ou uma campanha), a cidade aproximada e o tipo de dispositivo.
Estes dados servem para perceber o seu projeto, preparar a nossa conversa e enviar-lhe uma proposta pelo WhatsApp. Quando chega um pedido, recebo um aviso por e-mail apenas com o seu primeiro nome e o nome da marca; o resto fica no meu painel. O fundamento é a realização de diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD).
Enquanto responde ao diagnóstico, as respostas ficam guardadas no seu próprio navegador, para poder continuar onde parou se sair a meio.
Medição de audiência do próprio site
O site tem uma medição própria de visitas que não usa cookies e não guarda o seu endereço IP. Regista a página visitada, de onde veio, o tipo de dispositivo, sistema e navegador, a cidade aproximada (estimada a partir do IP no momento da visita, sem guardar o IP), o tempo na página e os cliques em botões de contacto. Cada visitante recebe um código anónimo que muda todos os dias, pelo que não é possível saber quem é.
Também registo em que pergunta do diagnóstico as pessoas param, apenas com o número da etapa e o tempo, nunca o que foi escrito.
O seu navegador guarda ainda algumas marcas simples, apenas no seu dispositivo: se já visitou o site antes (para separar visitas novas de quem voltou), o idioma que escolheu e as respostas do diagnóstico enquanto responde. Não o identificam.
Para evitar envios repetidos e abusos, o site guarda durante até 2 dias um código cifrado feito a partir do endereço IP e do navegador. Esse código não permite descobrir o seu IP e é apagado automaticamente.
O fundamento é o meu interesse legítimo em perceber como o site é usado e melhorar o atendimento (artigo 6.º, n.º 1, alínea f), do RGPD).
Cookies da Google
O site usa o Google Analytics e o Google Ads (diretamente ou através do Google Tag Manager) para medir visitas e o resultado de anúncios. Os cookies de medição e de publicidade da Google só são usados se os aceitar no aviso de cookies (artigo 6.º, n.º 1, alínea a), do RGPD e Lei n.º 41/2004). Se escolher "Só o essencial", a Google recebe apenas sinais sem cookies, que não o identificam. Recusar é tão simples como aceitar, e pode mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé do site.
Tipos de letra, imagens e vídeos de outros serviços
Para carregar o site, o seu navegador vai buscar alguns tipos de letra ao Google Fonts e pode ir buscar imagens de projetos ao Behance (Adobe). Nesses casos, o seu endereço IP chega a esses serviços, como em qualquer site que use estes recursos.
Os vídeos que apresentam os serviços vêm do YouTube (Google) no modo de privacidade melhorada e só carregam quando carrega no play. A partir daí, o YouTube recebe o seu endereço IP e pode usar os próprios cookies, conforme a política da Google.
Área de cliente e Central de atendimento
Os clientes com manutenção mensal recebem acesso à Central de atendimento. Aí ficam o nome, o e-mail de acesso, os pedidos, as mensagens trocadas e o que enviar neles (capturas de ecrã, fotografias, ficheiros e áudios), guardados numa pasta fechada ao público. A inteligência artificial organiza e adianta o atendimento dos pedidos; quem decide e faz os ajustes sou eu. O fundamento é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
Áudios: para a IA perceber o que disse, o áudio é enviado a um serviço de transcrição (Groq ou OpenAI, nos Estados Unidos), que devolve o texto. O áudio original continua guardado apenas na Central.
Notificações no telemóvel ou no computador: se ligar as notificações, o seu navegador cria um endereço de entrega (da Google, da Apple, da Mozilla ou da Microsoft, conforme o aparelho) e eu guardo esse endereço para avisar quando o pedido tiver novidades. O conteúdo da notificação segue cifrado. Pode desligar quando quiser, no menu da sua conta na Central ou nas definições do navegador. O fundamento é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).
E-mails: recebe e-mails sobre o andamento dos seus pedidos (resposta, em curso, à espera de si, resolvido).
No seu aparelho: a Central guarda algumas preferências simples no navegador, como se já viu o convite para instalar a app ou se escolheu não ligar as notificações.
Inteligência artificial
O texto que escreve no diagnóstico (e, para clientes, as mensagens, as capturas de ecrã e a transcrição dos áudios da Central de atendimento) é processado pela Claude API, da Anthropic (Estados Unidos). A IA é usada para sugerir serviços, escrever a leitura que aparece no fim do diagnóstico e ajudar-me a preparar a nossa conversa. A Anthropic não usa os dados enviados pela API para treinar os seus modelos. Nenhuma decisão sobre si é tomada apenas pela IA: leio cada pedido e respondo pessoalmente.
Com quem os dados são partilhados
Não vendo nem alugo dados de ninguém. Passam apenas pelos serviços que fazem o site funcionar:
Hostinger, onde o site e os dados estão alojados;
Google, na medição e nos anúncios descritos acima;
Anthropic, no processamento do texto do diagnóstico e da Central;
Groq ou OpenAI, apenas na transcrição dos áudios enviados na Central;
Google, Apple, Mozilla ou Microsoft, apenas na entrega das notificações da Central, se as ligar;
WhatsApp (Meta), quando me contacta ou eu o contacto por lá.
Transferências para fora do Espaço Económico Europeu
Como a Coscrato Design está estabelecida no Brasil, os seus dados são tratados fora do Espaço Económico Europeu: no Brasil e em fornecedores nos Estados Unidos. A transferência para o Brasil é necessária para as diligências pré-contratuais que pediu e, depois, para a execução do contrato (artigo 49.º, n.º 1, alínea b), do RGPD). Nos fornecedores, as transferências apoiam-se nos mecanismos do capítulo V do RGPD, como o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Durante quanto tempo guardo os dados
Pedidos de diagnóstico: até 24 meses. Se se tornar cliente, os dados passam a fazer parte do nosso contrato e ficam guardados enquanto ele durar e pelo prazo exigido por lei.
Central de atendimento: enquanto durar o nosso contrato. Depois, apenas pelo prazo exigido por lei, e pode pedir para apagar antes disso o que não for obrigatório guardar.
Notificações no aparelho: até as desligar ou o navegador cancelar o endereço de entrega.
Medição de audiência: até 37 meses, sem dados que o identifiquem.
Cookies da Google: pelo prazo definido pela própria Google, apenas se os aceitou.
Depois destes prazos, os pedidos de diagnóstico, a medição de audiência e as notificações são apagados automaticamente.
Os seus direitos
Pelo RGPD (artigos 15.º a 22.º), pode pedir-me a qualquer momento:
acesso aos seus dados e informação sobre como são tratados;
a retificação de dados incompletos ou errados;
o apagamento dos seus dados;
a limitação do tratamento;
a portabilidade dos seus dados;
a oposição ao tratamento baseado no interesse legítimo;
a retirada do consentimento, no caso dos cookies, sem afetar o que foi feito antes.
Basta escrever para contato@coscratodesign.com ou falar comigo pelo WhatsApp. Respondo no prazo de um mês. Se considerar que o seu pedido não foi atendido, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou à autoridade de controlo do seu país.
Segurança
O site usa ligação cifrada (HTTPS). Só eu tenho acesso aos pedidos, com início de sessão protegido por verificação em dois passos, e os ficheiros privados ficam numa pasta fechada ao público.
Menores
O site e os serviços da Coscrato Design destinam-se a donos de negócio e não se dirigem a menores de 18 anos.
Alterações a esta política
Se algo mudar na forma como uso os dados, esta página é atualizada e a data no topo muda também.
This policy explains, in plain terms, what data the coscratodesign.com website uses, why, who it is shared with and how you can ask to see, correct or delete what is yours. It follows Brazil's General Data Protection Law (Law No. 13,709/2018, the LGPD) and, for visitors in the European Union, the General Data Protection Regulation (GDPR).
Who looks after your data
The data controller is Gabriel Araujo Coscrato, trading as Coscrato Design, a business established in Brazil (53.954.440 GABRIEL ARAUJO COSCRATO, CNPJ 53.954.440/0001-44, Curitiba, PR, Brazil).
For any privacy matter, contact me at contato@coscratodesign.com or on WhatsApp at +55 41 99567-7690. I handle every request personally.
What data I use and why
When you take the diagnostic
I use what you tell me: your name, whether you are looking for a brand, a website or a system, the name of your brand or company, its Instagram or website, what you wrote, the services and options you picked and your WhatsApp number. I also record the language you used on the site, where you came from (for example Instagram, Google or a campaign), your approximate city and the type of device.
This data is used to understand your project, prepare our conversation and send you a proposal on WhatsApp. When a request arrives, I get an e-mail alert with only your first name and the brand name; the rest stays in my dashboard. The legal basis is taking steps at your request before entering into a contract (LGPD art. 7, V; GDPR art. 6(1)(b)).
While you answer the diagnostic, your answers are kept in your own browser so you can pick up where you left off.
The site's own audience measurement
The site has its own visit measurement that uses no cookies and does not store your IP address. It records the page visited, where you came from, the type of device, system and browser, the approximate city (estimated from the IP at the time of the visit, without storing it), time on page and clicks on contact buttons. Each visitor gets an anonymous code that changes every day, so it is not possible to know who you are.
I also record at which diagnostic question people stop, with only the step number and the time, never what was typed.
Your browser also keeps a few simple markers, only on your device: whether you have visited before (to tell new visits from returning ones), the language you chose and your diagnostic answers while you fill it in. They do not identify you.
To prevent repeated submissions and abuse, the site keeps for up to 2 days a scrambled code made from the IP address and browser. It cannot be used to recover your IP and is deleted automatically.
The legal basis is my legitimate interest in understanding how the site is used and improving my service (LGPD art. 7, IX; GDPR art. 6(1)(f)).
Google cookies
The site uses Google Analytics and Google Ads (directly or through Google Tag Manager) to measure visits and ad results. Google's measurement and advertising cookies are only used if you accept them in the cookie notice (LGPD art. 7, I; GDPR art. 6(1)(a)). If you choose "Essential only", Google receives only cookieless signals that do not identify you. You can change your choice at any time under "Cookie preferences" in the footer.
Fonts, images and videos from other services
To load the site, your browser fetches some fonts from Google Fonts and may fetch project images from Behance (Adobe). In those cases your IP address reaches those services, as on any site that uses them.
The videos that present the services come from YouTube (Google) in privacy-enhanced mode and only load when you press play. From then on, YouTube receives your IP address and may use its own cookies, under Google's policy.
Client area and Support Desk
Clients on monthly maintenance get access to the Support Desk. It holds the name, login e-mail, requests, messages exchanged and whatever you send in them (screenshots, photos, files and voice messages), stored in a folder closed to the public. Artificial intelligence organizes the requests and gets them moving; I am the one who decides and makes the changes. The legal basis is performance of the contract.
Voice messages: so the AI can understand what you said, the audio is sent to a transcription service (Groq or OpenAI, in the United States), which returns the text. The original audio stays only in the Support Desk.
Notifications on your phone or computer: if you turn notifications on, your browser creates a delivery address (from Google, Apple, Mozilla or Microsoft, depending on the device) and I keep it to let you know when a request has news. The notification content is encrypted. You can turn it off any time from your account menu in the Support Desk or in your browser settings. The legal basis is your consent.
E-mails: you get e-mails about the progress of your requests (reply, in progress, waiting for you, resolved).
On your device: the Support Desk keeps a few simple preferences in your browser, such as whether you have seen the invitation to install the app or chose not to turn notifications on.
Artificial intelligence
The text you write in the diagnostic (and, for clients, the Support Desk messages, screenshots and voice message transcripts) is processed by the Claude API from Anthropic (United States). AI is used to suggest services, write the reading shown at the end of the diagnostic and help me prepare our conversation. Anthropic does not use data sent through the API to train its models. No decision about you is made by AI alone: I read every request and reply personally.
Who the data is shared with
I do not sell or rent anyone's data. It only passes through the services that make the site work:
Hostinger, where the site and data are hosted;
Google, for the measurement and ads described above;
Anthropic, for processing the diagnostic and Support Desk text;
Groq or OpenAI, only to transcribe voice messages sent in the Support Desk;
Google, Apple, Mozilla or Microsoft, only to deliver Support Desk notifications, if you turn them on;
WhatsApp (Meta), when you message me or I message you there.
Some of these services are outside Brazil and the European Union. These international transfers are necessary to handle your request (LGPD art. 33, IX; GDPR art. 49(1)(b)) and, with providers, rely on mechanisms such as the EU-U.S. Data Privacy Framework or standard contractual clauses.
How long I keep data
Diagnostic requests: up to 24 months. If you become a client, the data becomes part of our contract and is kept for as long as it lasts and for the period required by law.
Support Desk: for as long as our contract lasts. After that, only for the period required by law, and you can ask me to delete earlier anything I am not required to keep.
Device notifications: until you turn them off or the browser cancels the delivery address.
Audience measurement: up to 37 months, with no data that identifies you.
Google cookies: for the period set by Google, only if you accepted them.
After these periods, diagnostic requests, audience measurement and notification addresses are deleted automatically.
Your rights
You can ask me at any time for:
confirmation that I hold your data and access to it;
correction of incomplete or inaccurate data;
deletion of your data;
restriction of processing and objection to processing based on legitimate interest;
information on who it was shared with;
portability of your data;
withdrawal of your consent, for cookies.
Just write to contato@coscratodesign.com or message me on WhatsApp. I reply within 15 days (within one month for GDPR requests). If you feel your request was not handled, you can contact Brazil's National Data Protection Authority (ANPD) or the data protection authority of your EU country.
Security
The site uses an encrypted connection (HTTPS). Only I have access to the requests, with a login protected by two-step verification, and private files are kept in a folder closed to the public.
Minors
The site and Coscrato Design's services are aimed at business owners and are not intended for anyone under 18.
Changes to this policy
If anything changes in how I use data, this page is updated and the date at the top changes too.