Como ler esta política
Esta Política explica como a Thiago Labs trata dados pessoais no site thiagolabs.com.br, incluindo a página Discover e o formulário de contato. Ela se aplica à navegação e às solicitações feitas pelo site; propostas e contratos de projetos podem trazer regras próprias, sem reduzir os direitos previstos em lei.
Quem controla o tratamento
Thiago Labs é o nome comercial utilizado por 65.054.720 Thiago de Souza Rodrigues, inscrito no CNPJ nº 65.054.720/0001-85. Thiago de Souza Rodrigues é o controlador responsável pelo tratamento descrito nesta política. Nenhum endereço físico é publicado neste documento.
Canal para dúvidas e solicitações: thiago@thiagolabs.com.br.
Quais dados tratamos
Dados enviados por você
Nome; e-mail e/ou telefone; empresa ou marca, quando informado; resumo do projeto; solução escolhida (GO ou PRO), quando informada; idioma e caminho de origem da solicitação. O sistema também registra que a versão da Política foi apresentada no envio.
Solicitações anteriores
Solicitações enviadas antes de 26 de outubro de 2026 podem conter a solução então escolhida (GO, GO Express, EXPERIENCE ou SCALE) e respostas do antigo questionário Discover. Nesses registros, GO se refere às condições anteriores dessa solução. Eles são mantidos como foram enviados, conforme a seção de retenção.
Dados gerados e técnicos
Um submission ID, referência pública, datas, status das entregas e identificadores de mensagens do Resend. Para limitar abusos, o servidor transforma o identificador de IP disponível em um hash HMAC; o IP bruto não é usado como campo do lead. O campo honeypot é usado para bloquear spam e não é persistido como lead.
Comunicação
Mensagens enviadas pelo Resend e eventual conversa iniciada por você no WhatsApp.
Como os dados são coletados
O formulário coleta os campos preenchidos e envia uma solicitação ao servidor. Quando você chega ao formulário a partir de uma página de solução, a solução escolhida é lida do endereço da página e pode ser alterada no próprio formulário. Links para WhatsApp e redes sociais somente abrem serviços externos quando você escolhe acessá-los. O site utiliza medição técnica e agregada de navegação e eventos, sem enviar campos do formulário ou outras informações diretamente identificáveis.
Para que usamos os dados
- responder ao pedido, entender o projeto e preparar contato ou proposta;
- enviar confirmação ao visitante e notificação interna;
- registrar a solicitação, sua referência e o resultado das entregas;
- prevenir spam, fraude e uso automatizado abusivo;
- proteger o site, cumprir obrigações legais e exercer direitos.
Bases legais consideradas
| Finalidade | Base considerada |
|---|---|
| Responder e avaliar solicitação | Procedimentos preliminares relacionados à contratação solicitados pelo titular (LGPD, art. 7º, V). |
| Enviar comunicações da solicitação | Execução das medidas solicitadas pelo visitante. |
| Segurança, rate limit e prevenção de abuso | Legítimo interesse, com necessidade e proporcionalidade. |
| Obrigações e auditoria | Cumprimento de obrigação legal concreta ou exercício regular de direitos, quando aplicável. |
Discover
O Discover é um questionário curto que indica GO ou PRO a partir de regras determinísticas executadas no seu navegador. As respostas ficam apenas na memória da página: não são armazenadas no navegador nem enviadas ao servidor. Se você seguir para o contato, somente a solução indicada acompanha o endereço da página. A indicação é orientativa, não é inteligência artificial e não decide contratação, preço ou prazo. Respostas da versão anterior do Discover enviadas junto com uma solicitação permanecem nos registros descritos acima. Quando aplicável, você pode pedir informações e revisão pelo canal de contato.
Tiaguinho, o assistente de IA
O Tiaguinho é um assistente de inteligência artificial, opcional, que conversa sobre o seu projeto e sobre as soluções da Thiago Labs. Ele não é uma pessoa. As respostas são orientativas e não decidem contratação, preço, prazo ou escopo; a indicação entre GO e PRO é preliminar e sempre revista por uma pessoa.
Dados tratados
As mensagens que você escreve, a página do site em que você está e um resumo estruturado do projeto montado durante a conversa. Antes do envio à IA, o site substitui automaticamente por marcadores e-mails, telefones, documentos, números de cartão e senhas que reconhece na conversa; essa detecção pode não reconhecer todos os formatos. Não compartilhe dados sensíveis, como informações de saúde, financeiras ou de terceiros.
Finalidade e bases legais
Responder às suas perguntas e preparar, a seu pedido, o resumo do projeto: procedimentos preliminares relacionados a eventual contratação (LGPD, art. 7º, V). Limitar abuso e proteger a disponibilidade do serviço: legítimo interesse.
Provedor de IA
As mensagens são enviadas pelo servidor do site, hospedado na Vercel, à Cloudflare (Workers AI), como operadora, para gerar as respostas, nos termos e na política de privacidade da Cloudflare. Esse processamento pode ocorrer fora do Brasil, conforme a seção de transferências internacionais.
Armazenamento e exclusão
A Thiago Labs não grava a conversa em banco de dados nem como solicitação de contato. O estado da conversa fica cifrado na própria aba do navegador (sessionStorage), junto do texto exibido, e é apagado quando você fecha a aba, usa “Apagar conversa”, após 12 horas sem uso ou, no máximo, 24 horas depois do início da conversa. Para permitir a repetição segura de uma mesma solicitação após falha de rede, a resposta e o estado cifrado podem permanecer temporariamente na memória do servidor por até 90 segundos, associados a um identificador técnico; esse cache não é gravado em banco nem em logs. O cookie técnico tl_tiaguinho_sid, HttpOnly, válido por até 12 horas e restrito à API do assistente, vincula esse estado à sua sessão, para dificultar que outra pessoa o utilize. Para limitar abuso, o servidor do assistente usa identificadores derivados do IP e da sessão por HMAC e não guarda o IP original; os provedores de hospedagem e de rede podem registrar dados de acesso, como o IP, conforme as próprias políticas. Para limitar abuso, por exemplo em conversas longas ou quando muitas conversas novas começam em pouco tempo, pode ser exibida uma verificação do Cloudflare Turnstile, que processa dados técnicos do navegador conforme a política da Cloudflare; o resultado é conferido pelo servidor e não é gravado em banco de dados.
Se você quiser continuar pelo WhatsApp, o site mostra um resumo que você pode editar. O WhatsApp só é aberto com o seu clique, e a mensagem só é enviada quando você confirma no aplicativo. A partir daí, valem as políticas do WhatsApp/Meta.
Métricas
Registramos eventos agregados, como abertura do chat, envio de mensagem e abertura do WhatsApp, sem o texto das mensagens nem dados que identifiquem você. Para operar e proteger o serviço, o servidor também registra eventos técnicos (códigos de resultado, contagens, tempos e um identificador aleatório da requisição), sem o texto das mensagens, sem o resumo do projeto e sem IP, mantidos pelo prazo de retenção de logs da hospedagem.
Compartilhamento e operadores
O tratamento operacional utiliza fornecedores de infraestrutura:
- Supabase: armazena leads, entregas, referências e tentativas de rate limit por chamadas server-side;
- Resend: envia a notificação interna e, quando há e-mail, a confirmação ao visitante; os IDs do provedor e status ficam registrados;
- Vercel: hospeda o site, a execução da API e a medição agregada de navegação e eventos;
- WhatsApp/Meta: recebe a interação somente quando você clica no link para continuar a conversa.
As fontes Sora e Inter são baixadas no build por next/font/google e servidas pelo próprio site; o navegador não faz requisições ao Google Fonts. Não existe, no funcionamento atual, venda ou comercialização de dados pessoais. Cada terceiro aplica seus próprios termos e políticas.
Transferências internacionais
Serviços de infraestrutura e comunicação podem tratar dados fora do Brasil. O projeto não confirma localizações específicas nem os instrumentos contratuais de cada fornecedor; o tratamento deve observar os mecanismos e requisitos aplicáveis da LGPD.
Retenção e eliminação
Não há prazo fechado implementado no projeto. Os dados são mantidos pelo tempo necessário às finalidades da solicitação, às obrigações legais e ao exercício regular de direitos, com eliminação ou anonimização quando aplicável. Uma política interna com prazos objetivos ainda deve ser definida.
Segurança
O fluxo usa credenciais Supabase somente no servidor, controle de acesso por RLS e RPCs, validação de entrada, rate limit com identificador derivado, idempotência e proteção contra spam. Essas medidas reduzem riscos, mas nenhuma transmissão ou armazenamento pode ser prometida como absolutamente seguro.
Direitos do titular
Você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos termos da regulamentação, informações sobre compartilhamento, revogação do consentimento, oposição e revisão de decisões automatizadas. Envie o pedido para thiago@thiagolabs.com.br; poderemos pedir informações para confirmar a identidade e responderemos conforme os prazos legais aplicáveis.
Cookies e armazenamento local
O cookie técnico tl_home_layout, usado antes em um teste de layout da página inicial, não é mais definido e expira sozinho em até 90 dias; ele não continha dados pessoais. Quando você usa o Tiaguinho, o site também usa o cookie técnico tl_tiaguinho_sid e guarda o estado cifrado da conversa no sessionStorage da aba, como descrito na seção sobre o Tiaguinho. Esses itens não contêm dados de marketing. O site não utiliza cookies de marketing; chaves deixadas pela versão anterior do Discover são removidas automaticamente quando você acessa o formulário.
Links externos e público
WhatsApp, redes sociais e fontes externas possuem políticas próprias. O site é voltado a pessoas e negócios que procuram desenvolvimento web; não é direcionado especificamente a crianças. Se um menor utilizar o formulário, recomenda-se a participação do responsável.
Atualizações e contato
Esta política pode ser atualizada prospectivamente para refletir mudanças no site ou na legislação. Vigência e última atualização: 26 de outubro de 2026.
Contato: thiago@thiagolabs.com.br.