Política de privacidade
Última atualização: 11 de abril de 2026
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais coletados através do site lorvero.com é:
- Titular: {{LEGAL_ENTITY}}
- NIF / CNPJ: {{LEGAL_NIF}}
- Endereço: {{LEGAL_ADDRESS}}
- E-mail de contato: [email protected]
2. Dados que coletamos e finalidade
O Site não solicita registro nem dados pessoais identificativos diretamente. No entanto, o uso do Site implica a coleta de certos dados de forma automática através dos serviços técnicos descritos a seguir:
2.1 Dados de navegação (análise)
Utilizamos o PostHog para analisar o uso do Site. Quando o usuário aceita os cookies analíticos, o PostHog coleta:
- Endereço IP (anonimizado)
- Páginas visitadas, tempo de permanência e rota de navegação
- Tipo de dispositivo, navegador e sistema operacional
- País e região de origem (a partir do IP)
Esses dados são utilizados exclusivamente para medir o desempenho do Site e
entender o comportamento do usuário de forma agregada. O PostHog está configurado
com person_profiles: 'identified_only', o que significa que não são
criados perfis de usuários anônimos.
2.2 Dados de registro de erros
Utilizamos o Sentry para detectar e diagnosticar erros técnicos. O Sentry pode coletar automaticamente informações sobre o erro produzido, o navegador do usuário e a URL em que ocorreu a falha. Não coleta dados pessoais identificativos, salvo se estiverem incluídos na própria URL ou na mensagem do erro.
2.3 Dados de infraestrutura (Cloudflare)
O Site está hospedado no Cloudflare Pages. O Cloudflare pode registrar temporariamente o endereço IP dos visitantes como parte de seu serviço de rede de distribuição de conteúdo (CDN) e proteção contra ataques. Esses registros são mantidos por no máximo 24 horas.
3. Base jurídica do tratamento
| Tratamento | Base jurídica (RGPD art. 6) |
|---|---|
| Análise de navegação (PostHog) | Consentimento do usuário — art. 6.1.a |
| Registro de erros (Sentry) | Interesse legítimo do responsável — art. 6.1.f (segurança e estabilidade técnica) |
| Infraestrutura CDN (Cloudflare) | Interesse legítimo do responsável — art. 6.1.f (prestação do serviço) |
O consentimento para a análise é coletado através do banner de cookies exibido na primeira visita. Pode ser retirado a qualquer momento na política de cookies.
4. Destinatários e transferências internacionais
Os dados podem ser tratados pelos seguintes terceiros:
- PostHog, Inc. — Provedor de análise. Os dados são armazenados
em servidores da União Europeia (
eu.i.posthog.com) sob o RGPD. Política de privacidade do PostHog → - Functional Software, Inc. (Sentry) — Provedor de monitoramento de erros. Sediado nos EUA; a transferência para terceiros países é amparada pelas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia. Política de privacidade do Sentry →
- Cloudflare, Inc. — Provedor de CDN e hospedagem. Sediado nos EUA; transferência amparada pelo EU-U.S. Data Privacy Framework. Política de privacidade do Cloudflare →
Não cedemos dados a terceiros com fins publicitários ou comerciais próprios.
5. Prazos de conservação
- PostHog: 1 ano a partir da coleta do evento (configurável).
- Sentry: 90 dias a partir da ocorrência do erro.
- Cloudflare (logs CDN): máximo de 24 horas.
- Preferência de cookies: 1 ano no navegador do usuário (localStorage).
6. Direitos do usuário
Em conformidade com o RGPD, o usuário tem os seguintes direitos:
- Acesso — saber quais dados seus tratamos.
- Retificação — corrigir dados inexatos.
- Eliminação («direito ao esquecimento») — solicitar a exclusão de seus dados.
- Oposição — opor-se a determinados tratamentos.
- Limitação — restringir o tratamento em certos casos.
- Portabilidade — receber seus dados em formato estruturado e legível.
- Retirada do consentimento — a qualquer momento, sem efeito retroativo.
Para exercer esses direitos, escreva para [email protected], indicando o direito que deseja exercer e fornecendo uma cópia de seu documento de identificação. Responderemos no prazo máximo de um mês.
7. Reclamação junto à autoridade de controle
Se considerar que o tratamento de seus dados viola a legislação, você tem o direito de apresentar uma reclamação junto à autoridade de proteção de dados competente. Na Espanha, é a Agencia Española de Protección de Datos (AEPD):
- Site: www.aepd.es
- Endereço: C/ Jorge Juan, 6, 28001 Madrid
Para usuários no Brasil, a autoridade competente é a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
8. Alterações nesta política
Podemos atualizar esta política para refletir mudanças em nossas práticas ou na legislação aplicável. Notificaremos alterações significativas por meio de um aviso visível no Site. A data da última atualização consta no início desta página.