Política de Privacidade

O controlador dos dados tratados neste site é a RudekWydra, com endereço em Rua Kansas, 1195 - Brooklin, São Paulo - SP, CEP 04558-060.

Pedidos, dúvidas e reclamações sobre dados pessoais devem ser enviados para [email protected], com o assunto “LGPD”. Esse é o canal oficial e ele é lido por pessoa, não por robô.

Esta política trata dos dados de quem visita rudekwydra.com.br. A forma como apresentamos cases e protegemos informações comerciais de clientes é assunto diferente e está em Confidencialidade.

Os formulários de Contato e Orçamento são os únicos pontos do site em que você digita dados. Eles pedem:

• Obrigatórios: nome, e-mail, telefone e empresa.
• Opcional: uma mensagem livre.
• Diagnóstico — sete perguntas de múltipla escolha sobre a empresa, não sobre você: segmento, para quem vocês vendem, urgência principal, canais já ativos, como leads são gerenciados hoje, objetivo e prazo pretendido.
• Junto vai, sem você digitar: a URL da página em que você estava e, se existirem no endereço, os parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e o identificador de clique do Google Ads (gclid).

Para onde isso vai: não há banco de dados de leads neste site. O formulário monta um e-mail e o envia para uma caixa da própria RudekWydra, usando o servidor de e-mail do Google. A partir daí o dado vive nessa caixa de e-mail e, quando o contato vira uma oportunidade comercial acompanhada, também numa base de contatos interna de uso restrito.

Este site usa Google Analytics 4 (propriedade G-3EWJF2X24G), e ele carrega em todas as páginas, tanto em português quanto em inglês. O Analytics registra as páginas que você visitou, quanto tempo ficou, tipo de dispositivo e navegador, de onde você veio e uma localização aproximada derivada do endereço IP. Ele grava cookies próprios do Google no seu navegador.

O Analytics é a única ferramenta de terceiros carregada nas páginas deste site. Não existe pixel de remarketing do Meta, do LinkedIn ou do TikTok, não existe script de automação de marketing, não existe mapa de calor nem gravador de sessão. Isso é verificável: abra o código-fonte de qualquer página e procure.

As páginas em /info/ são montadas por um sistema de conteúdo da própria RudekWydra, hospedado em infraestrutura de terceiro. Essa chamada sai do nosso servidor, não do seu navegador: o que segue é o idioma preferido do navegador, não o seu IP nem seus cookies.

Quem está em negociação conosco recebe um link de proposta. Duas coisas acontecem ali, e é justo que você saiba das duas:

• Ao abrir a proposta em página, o site dispara uma notificação interna avisando a nossa equipe que a proposta foi aberta, com o identificador do documento e o horário. Essa notificação passa pelo Telegram. Não vai nome, e-mail nem qualquer trecho do que você leu.
• Ao abrir a proposta em PDF, registramos data e hora, o navegador usado, a página de onde veio o clique e um hash irreversível do endereço IP. O IP em si não é armazenado; o hash serve para reconhecer aberturas repetidas do mesmo documento, não para identificar você.

Por que isso existe: saber que a proposta foi lida é o que orienta o momento do follow-up. Se você prefere não ser medido nessa etapa, escreva para [email protected] e enviamos o documento por outro caminho, sem registro de abertura.

A LGPD exige que todo tratamento tenha finalidade declarada e base legal. As nossas, uma a uma:

Não vendemos, não alugamos e não cedemos dados pessoais para anunciantes, corretores de dados ou listas de terceiros. O compartilhamento que existe é com fornecedores que operam partes da infraestrutura, cada um com uma função específica:

Google, Cloudflare e Telegram operam em servidores fora do Brasil, e parte do tratamento descrito acima acontece nesses servidores. A transferência se apoia no art. 33 da LGPD: ela é necessária para a execução dos procedimentos preliminares e do contrato, e para atender aos interesses legítimos descritos na seção 05.

O servidor de origem deste site fica na Alemanha (Nuremberg), com a Cloudflare à frente entregando cópias em cache de servidores em vários países.

• Mensagens de formulário: ficam na caixa de e-mail e na base de contatos enquanto durar o interesse comercial — o seu ou o nosso. Não existe hoje rotina automática que apague esses registros depois de um prazo fixo. O que existe é o pedido de exclusão, que é atendido.
• Registro de abertura de proposta: apagado em até 90 dias depois de cada abertura. Quem apaga é uma rotina que roda quando há acesso a alguma proposta, no máximo uma vez por dia — então o expurgo pode demorar mais que o prazo se ninguém abrir nenhuma nesse período. O prazo vale para todos os campos daquele registro: horário, código embaralhado do endereço de rede, navegador e página de origem.
• Aviso interno no Telegram: a notificação não é gravada em nenhum banco nosso, mas fica na conversa do Telegram enquanto ela não for apagada. O que a mensagem carrega é o código do documento e o horário — nada sobre quem abriu.
• Dados do Google Analytics: retidos pelo prazo configurado na propriedade do Analytics, dentro dos limites que a própria ferramenta oferece.
• Origem de tráfego no navegador: apagada quando você fecha a aba.

Preferimos escrever isso do que publicar um prazo bonito que não é praticado. Se você quer que seus dados sejam apagados agora, o pedido da seção 09 resolve, e não depende de justificativa.

O art. 18 da LGPD dá a você, sobre os seus dados, o direito de pedir:

• Confirmação de que existe tratamento, e acesso aos dados que temos.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Portabilidade para outro fornecedor, quando aplicável.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre com quem compartilhamos os seus dados.
• Informação sobre a possibilidade de não consentir, e o que decorre disso.
• Revogação do consentimento, quando ele for a base do tratamento.
• Oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para [email protected] com o assunto “LGPD”. Respondemos em até 15 dias, conforme o art. 19 da LGPD. Podemos pedir informação adicional para confirmar que o pedido é seu — e só para isso.

Não tomamos decisões automatizadas a seu respeito. O diagnóstico do formulário não classifica nem pontua ninguém por máquina: ele é lido por uma pessoa antes de qualquer resposta.

Se a nossa resposta não resolver, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

É isso. Não há cookie de publicidade, de remarketing ou de perfilamento neste site, e nenhum cookie é gravado pelo próprio site. Como ainda não existe banner de consentimento, o controle está do seu lado: bloquear cookies de terceiros no navegador desativa a medição sem quebrar nenhuma parte do site.

• Todo o site é servido por conexão criptografada (HTTPS), sem exceção de página.
• Há uma camada de rede de distribuição e proteção contra abuso na frente do servidor.
• O formulário não grava em banco de dados exposto na internet: a mensagem vira e-mail e a superfície de ataque some junto.
• No registro de leitura de proposta, o endereço IP é guardado como hash irreversível, nunca em texto claro.
• O acesso às caixas de e-mail e à base de contatos é restrito a quem trabalha no atendimento.

Nenhuma dessas medidas torna um sistema inviolável, e não vamos afirmar que torna. Se identificarmos incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD, como manda o art. 48 da LGPD.

Este site é dirigido a profissionais e empresas. Não coletamos deliberadamente dados de menores de 18 anos. Se souber que um menor enviou dados por aqui, escreva para [email protected] e apagamos o registro.

Quando a prática mudar, o texto muda junto — é essa a razão de a política descrever mecanismo e não intenção. A data de última atualização fica no topo desta página, e mudança relevante recebe aviso na própria página.