Atualizada em 8 de outubro de 2026

Política de privacidade

1. Quem somos

A IDSR é um estúdio de sites com sede em São Paulo (SP). Para esta política, a IDSR é a controladora dos dados pessoais coletados neste site; os dados completos de identificação da controladora constam no contrato e na nota fiscal entregues a cada cliente. O canal para qualquer assunto de privacidade é o contato@idsr.com.br.

2. Quais dados a gente coleta

• Os que você informa no formulário: nome, WhatsApp, nome do seu negócio e a mensagem que escrever
• Junto com o formulário, a data e a hora do envio e a página de onde ele veio. Não guardamos o seu endereço de IP
• Os que você manda quando fala com a gente pelo WhatsApp ou por e-mail
• Dados técnicos de navegação de forma agregada (páginas visitadas, tipo de aparelho, país), pelo Cloudflare Web Analytics, sem identificar você
• O serviço anti-spam do formulário (Cloudflare Turnstile) analisa sinais técnicos do navegador para saber se quem envia é uma pessoa

3. Para que a gente usa

• Responder o seu contato e mandar a proposta que você pediu
• Executar o contrato, se você fechar com a gente
• Entender quais páginas funcionam melhor, para melhorar o site
• Proteger o formulário contra spam e abuso

4. Com base em quê

• Procedimentos antes de um contrato, a seu pedido, quando você pede uma proposta (art. 7º, V, da LGPD)
• Execução do contrato, quando você vira cliente (art. 7º, V)
• Legítimo interesse, para métricas agregadas e segurança do site (art. 7º, IX)
• Seu consentimento, quando você marca a caixa do formulário (art. 7º, I)

5. Com quem a gente compartilha

A gente não vende nem aluga seus dados. Eles passam só por fornecedores que fazem o site funcionar:

• Cloudflare (hospedagem do site e anti-spam)
• Resend (envio do e-mail com a sua mensagem para a nossa caixa)
• WhatsApp (Meta), quando a conversa acontece por lá

Esses fornecedores são operadores: tratam os dados só para fazer o serviço funcionar, seguindo as nossas instruções. A Cloudflare (hospedagem, anti-spam e o banco onde o seu contato fica guardado) e a Resend (envio do e-mail) são empresas dos Estados Unidos e podem guardar dados fora do Brasil. Essa transferência acontece porque é necessária para responder o pedido que você fez (art. 33 da LGPD) e com as garantias contratuais de proteção de dados que esses fornecedores oferecem.

6. Por quanto tempo

• Contatos que não viraram contrato: até 12 meses depois da última conversa, e depois apagamos. O registro no nosso banco de contatos é apagado no mesmo prazo
• Clientes: pelo tempo do contrato e pelo prazo que a lei exigir para documentos fiscais

7. Seus direitos

Você pode, a qualquer momento: saber se a gente tem dados seus, pedir uma cópia, corrigir, pedir para apagar, revogar o consentimento e pedir informação sobre com quem compartilhamos. É só escrever para contato@idsr.com.br. A gente responde em até 15 dias. Se achar que a gente não resolveu, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Este site não usa cookies de publicidade nem de rastreamento. As métricas (Cloudflare Web Analytics) são contadas sem cookies.

9. Sites feitos para agências (white label)

Quando a IDSR produz um site para uma agência, a agência é a controladora dos dados dos clientes dela e a IDSR atua como operadora, seguindo as instruções da agência.

10. Mudanças nesta política

Se a política mudar, a data lá em cima muda junto. Mudanças importantes a gente avisa aqui no site.