Política de Privacidade

1. Quem somos

A byskull é uma agência de marketing digital especializada em SEO técnico, desenvolvimento web, automação com IA, tráfego pago e growth marketing, inscrita no CNPJ sob o regime de Microempreendedor Individual.

Para fins desta política, byskull atua como Controladora dos dados pessoais fornecidos por visitantes e clientes (“Titulares”).

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para cada finalidade:

• Formulários de contato e orçamento: nome completo, e-mail corporativo, telefone/WhatsApp (opcional), nome da empresa (opcional), serviços de interesse, faixa de orçamento, timeline e contexto do projeto.
• Navegação no site: endereço IP anonimizado, páginas visitadas, origem do tráfego (UTM), tipo de navegador e dispositivo, dados de sessão.
• Cookies essenciais: utilizados exclusivamente para funcionamento técnico do site e preferência de tema (claro/escuro). Não utilizamos cookies de publicidade ou rastreamento de terceiros sem consentimento.

3. Finalidades do tratamento

Seus dados são utilizados para:

• Responder solicitações de contato e orçamento
• Enviar propostas comerciais, escopos e informações sobre serviços
• Manter comunicação sobre projetos em andamento
• Cumprir obrigações legais e regulatórias
• Melhorar a experiência de navegação no site (dados agregados e anonimizados)

Não utilizamos dados pessoais para: envio de spam, venda para terceiros, decisões automatizadas com efeitos legais ou criação de perfis.

4. Compartilhamento de dados

Seus dados nunca são vendidos. O compartilhamento ocorre apenas com:

• Provedores de infraestrutura: Supabase (banco de dados PostgreSQL com criptografia em trânsito e em repouso), Cloudflare (CDN e proteção DDoS), Resend (envio de e-mails transacionais).
• Ferramentas de analytics: Google Analytics 4 (com IP anonimizado), Microsoft Clarity (dados de sessão anonimizados), Google Search Console.
• Obrigação legal: mediante ordem judicial ou requisição de autoridade competente, nos termos da lei.

5. Armazenamento e segurança

• Dados armazenados em servidores seguros com criptografia AES-256 em repouso e TLS 1.3 em trânsito.
• Acesso restrito apenas a colaboradores autorizados, mediante autenticação multifator.
• Logs de acesso monitorados para detecção de atividades suspeitas.
• Backups diários com retenção de 30 dias.
• Firewall de aplicação web (WAF) via Cloudflare com proteção contra OWASP Top 10.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme determina o art. 48 da LGPD.

6. Retenção de dados

• Dados de leads e orçamentos: 24 meses após o último contato.
• Dados de clientes ativos: durante a vigência do contrato + 5 anos para fins fiscais e legais.
• Dados de navegação: 26 meses (Google Analytics), 14 meses (dados de sessão).

Após o período de retenção, os dados são anonimizados ou excluídos de forma segura.

7. Cookies

Utilizamos os seguintes tipos de cookies:

• Essenciais: necessários para o funcionamento do site (preferência de tema claro/escuro). Não exigem consentimento.
• Analytics (opcional): Google Analytics 4 e Microsoft Clarity para análise anônima de uso. Carregados apenas após aceite.

Você pode gerenciar ou desabilitar cookies nas configurações do seu navegador a qualquer momento.

8. Seus direitos (LGPD)

Conforme a Lei 13.709/2018, você tem direito a:

• Confirmar a existência de tratamento de dados (art. 18, I)
• Acessar seus dados (art. 18, II)
• Corrigir dados incompletos, inexatos ou desatualizados (art. 18, III)
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade (art. 18, IV)
• Portar seus dados a outro fornecedor (art. 18, V)
• Eliminar dados tratados com consentimento (art. 18, VI)
• Revogar consentimento a qualquer momento (art. 18, IX)
• Peticionar perante a ANPD (art. 18, § 1º)

9. Contato do Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, entre em contato com o Encarregado de Proteção de Dados:

E-mail: privacidade@byskull.dev.br

Prazo de resposta: até 15 dias úteis.

10. Atualizações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou em nossos serviços. A data da última atualização é indicada no topo desta página. Recomendamos a consulta periódica.

Alterações substanciais serão comunicadas por e-mail aos clientes ativos e através de aviso em nosso site com antecedência mínima de 15 dias.