Pular para o conteúdo

Política de Privacidade

Este site coleta pouca coisa: o que você escreve no formulário de contato e alguns dados técnicos para manter tudo seguro. Aqui explicamos tudo, sem letras miúdas.

Última atualização: · Versão 2.0

Resumo rápido

  • O que coletamos: os dados que você escreve no formulário de contato ou no banco de talentos, ou nos envia por e-mail, e dados técnicos da sua conexão (como o endereço IP) para proteger o site e o formulário contra robôs e abusos.
  • Para quê: responder ao seu contato, conversar sobre o seu projeto, considerar o seu perfil para oportunidades de trabalho e manter o site seguro.
  • O que não fazemos: não vendemos dados, não usamos cookies de propaganda nem de análise de audiência, não temos newsletter nem login de usuários.
  • Com quem compartilhamos: só com os fornecedores que fazem o site e o nosso atendimento funcionarem (Cloudflare, Slack e Google), sempre para as finalidades desta Política.
  • Seus direitos: você pode pedir acesso, correção ou exclusão dos seus dados, entre outros, pelo e-mail dpo@averinlabs.com.br.

Esta Política vale para o site averinlabs.com.br. Os produtos Angry Penguin Games e Yuni têm políticas de privacidade próprias, publicadas nos sites deles. Quando prestamos serviços para outras empresas e tratamos dados pessoais em nome delas, o assunto é regido pelo contrato com cada cliente, e não por esta Política.

Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados neste site é a Averin Software Solutions Ltda. (nome fantasia Averin Labs), CNPJ nº 63.200.123/0001-96, com endereço na Avenida Paulista, 171, 4º andar, Bela Vista, São Paulo/SP, CEP 01311-904.

Canal de privacidade (encarregado)

Para qualquer assunto sobre dados pessoais, fale com a gente pelo e-mail dpo@averinlabs.com.br. Esse é o canal de comunicação com os titulares e com a Agência Nacional de Proteção de Dados (ANPD), previsto no art. 41 da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

A LGPD exige que todo tratamento de dados tenha uma finalidade clara e uma base legal (art. 7º). Veja o que acontece em cada situação.

1. Quando você usa o formulário de contato

Dados: nome completo, e-mail e assunto (obrigatórios); empresa, telefone ou WhatsApp e site da empresa (opcionais); e a mensagem que você escrever.

Para quê: ler e responder ao seu contato; preparar e enviar uma proposta, se você pedir um orçamento; dar suporte, se você já for cliente; e avaliar sua candidatura, se você escolher o assunto “Trabalhar na Averin Labs”.

Base legal:

  • Pedidos de orçamento, dúvidas sobre serviços, suporte e candidaturas: procedimentos preliminares relacionados a um contrato, ou execução de contrato, a pedido do próprio titular (LGPD, art. 7º, V).
  • Parcerias e outros assuntos: legítimo interesse da Averin Labs em responder a quem nos procura (LGPD, art. 7º, IX). Usamos só os dados que você mesmo nos enviou, para a finalidade que você espera, e você pode se opor a qualquer momento.

Sobre a caixa de seleção do formulário: ao marcar “Li a Política de Privacidade”, você confirma que teve acesso a estas informações. Essa marcação não é o seu consentimento como base legal: tratamos os seus dados porque são necessários para atender ao pedido que você mesmo fez. A caixa não é enviada nem guardada pelos nossos sistemas.

Como funciona por dentro: quando você envia o formulário, os dados vão para o nosso servidor, que manda um aviso interno para o canal da equipe no Slack, com os dados do formulário e o endereço IP de quem enviou. É por lá que a equipe lê e responde o seu contato. O nosso servidor não grava o conteúdo do formulário em banco de dados próprio. Se respondermos por e-mail, a conversa passa a ficar na nossa caixa de e-mail (veja o item 3).

Se você não preencher os campos obrigatórios: não conseguimos receber a mensagem pelo formulário. Você pode escrever direto para vendas@averinlabs.com.br.

2. Quando você se cadastra no banco de talentos (página Carreiras)

Dados: nome completo, e-mail, endereço do seu perfil no LinkedIn, área de interesse e um resumo sobre você (todos obrigatórios).

Para quê: guardar o seu perfil no nosso banco de talentos e entrar em contato quando surgir uma vaga ou oportunidade que combine com você. Não usamos esses dados para outras finalidades.

Base legal: procedimentos preliminares relacionados a um possível contrato, a pedido do próprio titular (LGPD, art. 7º, V) — é você quem decide se cadastrar para ser considerado em oportunidades futuras.

Sobre a caixa de seleção: assim como no formulário de contato, ao marcar “Li a Política de Privacidade” você confirma que teve acesso a estas informações; não é o seu consentimento como base legal. Neste formulário, a marcação é enviada ao nosso servidor só para conferir que foi feita, mas não é guardada.

Como funciona por dentro: os dados vão para o nosso servidor, que manda um aviso interno para um canal da equipe no Slack, com os dados do cadastro e o endereço IP de quem enviou. O nosso servidor não grava o cadastro em banco de dados próprio.

3. Quando você nos escreve por e-mail

Dados: o seu endereço de e-mail, o seu nome e o que você escrever ou anexar.

Para quê e base legal: as mesmas do formulário de contato (art. 7º, V ou IX, conforme o assunto). As mensagens ficam na nossa caixa de e-mail do Google Workspace.

4. Segurança do site e dos formulários

Dados: endereço IP; data e hora do acesso; endereço da página ou do serviço acessado; informações técnicas enviadas pelo navegador (por exemplo, tipo de navegador e idioma); o sinal de verificação gerado pelo Cloudflare Turnstile; e a informação de que existe ou não um cookie de segurança da Cloudflare (cf_clearance) no seu navegador.

Para quê:

  • verificar se quem envia o formulário é uma pessoa, e não um robô (Cloudflare Turnstile);
  • limitar o número de envios por endereço IP em um curto intervalo, para impedir ataques e spam;
  • registrar erros e tentativas suspeitas, para investigar e corrigir problemas;
  • entregar as páginas do site e protegê-lo contra ataques (Cloudflare).

Base legal: legítimo interesse da Averin Labs e dos próprios visitantes em um site seguro e livre de abusos (LGPD, art. 7º, IX, e art. 10).

Por que entendemos que esse uso é equilibrado: a finalidade é legítima e concreta (segurança e prevenção de spam e fraude); usamos só dados técnicos, necessários para isso, sem montar perfil e sem usar para propaganda; os dados são guardados por pouco tempo (veja Por quanto tempo guardamos); e esse tipo de proteção é esperado por quem usa um site hoje. Você pode se opor a esse tratamento pelo canal de privacidade, sabendo que, sem a verificação de segurança, o formulário não funciona. Nesse caso, basta escrever direto para o nosso e-mail.

5. Quando você exerce seus direitos ou há uma disputa

Podemos guardar os registros dos pedidos que você fizer sobre seus dados e as conversas necessárias para cumprir obrigações legais ou nos defender em processos (LGPD, art. 7º, II e VI).

O que nós não fazemos

  • Não usamos ferramentas de análise de audiência (analytics), pixels de anúncios, nem cookies de marketing.
  • Não enviamos newsletter nem propaganda para quem nos escreveu sem que você peça.
  • Não vendemos nem alugamos dados pessoais.
  • Não tomamos decisões sobre você com base apenas em tratamento automatizado, além dos bloqueios automáticos de segurança descritos acima. Se um desses bloqueios impedir você de falar com a gente, escreva para dpo@averinlabs.com.br e uma pessoa da nossa equipe vai analisar (LGPD, art. 20).

Cookies

Este site não usa cookies próprios. As únicas tecnologias desse tipo vêm da Cloudflare e servem só para segurança:

  • Cloudflare Turnstile: é carregado quando você começa a preencher o formulário de contato. Ele analisa sinais técnicos do navegador para confirmar que você é uma pessoa e pode usar armazenamento técnico no navegador para isso. Segundo a Cloudflare, o Turnstile não lê o que você digita no formulário. Mais detalhes estão no aviso de privacidade do Turnstile (Turnstile Privacy Notice, em inglês).
  • Cookie cf_clearance (Cloudflare): pode ser gravado pela Cloudflare depois de uma verificação de segurança. O nosso servidor só confere se ele existe, como sinal de que a verificação já foi feita.

Como essas tecnologias são estritamente necessárias para a segurança, não pedimos consentimento para elas. Você pode bloqueá-las ou apagá-las nas configurações do navegador, mas, nesse caso, o formulário pode não funcionar. Se um dia passarmos a usar outros tipos de cookies, vamos atualizar esta Política antes.

Com quem compartilhamos

Compartilhamos dados só com fornecedores que nos ajudam a operar o site e o atendimento. Eles atuam como operadores: tratam os dados em nosso nome, para as finalidades desta Política. Uma exceção: a Cloudflare informa que também usa, como controladora, os sinais técnicos coletados pelo Turnstile para melhorar a detecção de robôs, conforme o aviso de privacidade do Turnstile.

  • Cloudflare, Inc. (Estados Unidos): hospedagem e entrega do site, servidor do formulário, verificação anti-robô (Turnstile), contador temporário de envios e registros técnicos (logs).
  • Slack Technologies, LLC (Estados Unidos): aviso interno para a equipe com os dados do formulário e o endereço IP.
  • Google LLC (Google Workspace, Estados Unidos): nossa caixa de e-mail, onde ficam as mensagens que você nos envia ou que trocamos com você.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, e com nossos assessores (como advogados e contadores), sob dever de sigilo, quando necessário.

Transferência internacional de dados

Os fornecedores listados acima têm sede nos Estados Unidos e usam servidores em vários países. Por isso, os seus dados podem ser tratados fora do Brasil. Em linguagem simples, como exige a regulamentação da ANPD (Resolução CD/ANPD nº 19/2024, art. 17, § 2º):

  • O que é transferido e para quê: os dados dos formulários e dos e-mails (para recebermos e respondermos o seu contato ou cadastro) e os dados técnicos de segurança (para proteger o site).
  • Para onde: principalmente Estados Unidos. A Cloudflare processa os acessos no servidor mais próximo de você, que pode estar no Brasil ou em outro país.
  • Por quanto tempo: pelos prazos descritos em Por quanto tempo guardamos.
  • Com qual fundamento: a transferência dos dados que você nos envia (pelos formulários ou por e-mail) é necessária para atender ao pedido que você mesmo fez, e a própria LGPD a autoriza nesse caso (art. 33, IX, combinado com o art. 7º, V). Os dados técnicos de segurança são tratados pela Cloudflare, que segue os seus próprios compromissos contratuais e padrões de proteção de dados. Se passarmos a adotar outros mecanismos de transferência, como as cláusulas-padrão contratuais aprovadas pela ANPD, esta Política será atualizada.
  • Segurança e responsabilidades: a Averin Labs é a controladora e responde pelo tratamento; os fornecedores são operadores e seguem as nossas instruções e os seus próprios padrões de segurança (como criptografia na transmissão dos dados).
  • Seus direitos: os mesmos de qualquer outro tratamento (veja abaixo). Você pode pedir mais informações sobre as transferências e cópia das cláusulas usadas pelo e-mail dpo@averinlabs.com.br, e pode reclamar à ANPD.

Por quanto tempo guardamos

  • Contador de envios do formulário (por endereço IP): apaga sozinho em cerca de 1 minuto.
  • Registros técnicos do servidor (logs, que incluem endereço IP): em geral até 7 dias, conforme o plano da Cloudflare.
  • Mensagens do formulário e e-mails que não viram contrato: até 12 meses depois da última conversa, para podermos retomar o assunto se você voltar a nos procurar. Depois disso, apagamos.
  • Mensagens de quem vira cliente: enquanto durar a relação e, depois dela, pelo prazo necessário para cumprir obrigações legais e fiscais e para defesa em eventuais processos.
  • Candidaturas por um processo seletivo: até 12 meses depois do fim do processo seletivo, para oportunidades futuras, a não ser que você peça a exclusão antes.
  • Banco de talentos (página Carreiras): até 12 meses a partir do cadastro, a não ser que você peça a exclusão antes. Se quiser continuar no banco depois disso, basta se cadastrar de novo.
  • Cópias nos fornecedores: o Slack e o Google Workspace mantêm as mensagens pelos prazos configurados em cada serviço; aplicamos a eles os mesmos prazos acima.

Você pode pedir a exclusão antes desses prazos, exceto quando a lei exigir que os dados sejam guardados (LGPD, art. 16).

Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou vazamento (LGPD, art. 46), entre elas:

  • conexão sempre criptografada (HTTPS) e cabeçalhos de segurança no site;
  • verificação anti-robô e limite de envios no formulário;
  • tratamento dos dados do formulário para impedir injeção de código nas mensagens internas;
  • nenhum banco de dados próprio com o conteúdo do formulário;
  • acesso às caixas de e-mail e às ferramentas internas só para quem precisa, com autenticação forte.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar à ANPD e a você, como exige a lei (LGPD, art. 48), nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024).

Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, errados ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
  • eliminação dos dados tratados com base no seu consentimento, quando for o caso;
  • informação sobre com quem compartilhamos seus dados;
  • informação sobre a possibilidade de não dar consentimento e as consequências disso, quando o consentimento for a base legal;
  • revogação do consentimento, quando for o caso;
  • oposição a tratamentos feitos sem consentimento, se estiverem em desacordo com a lei;
  • revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20).

Como pedir: escreva para dpo@averinlabs.com.br dizendo qual direito quer exercer. Para proteger você, podemos pedir alguma informação para confirmar sua identidade, por exemplo, que a resposta seja enviada para o mesmo e-mail usado no contato.

Prazo: a confirmação simples de que tratamos seus dados é imediata. A resposta completa, com a origem dos dados, os critérios e a finalidade do tratamento, é enviada em até 15 dias (LGPD, art. 19). Os demais pedidos são atendidos o quanto antes. Se não pudermos atender de imediato, explicamos o motivo (art. 18, § 4º).

Se não ficar satisfeito, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd ou aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).

Crianças e adolescentes

Este site é voltado a empresas e a pessoas adultas. Não direcionamos o site a crianças ou adolescentes e não coletamos, de propósito, dados de menores de 18 anos. Se percebermos que recebemos dados de uma criança ou de um adolescente sem a autorização exigida pela lei (LGPD, art. 14), vamos apagá-los. Se você é pai, mãe ou responsável e acha que isso aconteceu, fale com a gente.

Mudanças nesta Política

Podemos atualizar esta Política quando o site, os fornecedores ou a lei mudarem. A versão em vigor é sempre a publicada nesta página, com a data da última atualização. Se a mudança for importante, colocaremos um aviso no site.

Fale com a gente

Última atualização: .