Política de Privacidade
Última atualização: 14 de novembro de 2026
Aplica-se a: visitantes localizados no Brasil
Esta política explica quais dados pessoais o Lucca Studio coleta pelo site https://lucca.studio, para quê, e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). English version
1. Quem somos (controlador)
O Lucca Studio é um estúdio de design, edição de vídeo e sites conduzido por Daniel Corrêa, no Brasil.
- Controlador: Daniel Corrêa (pessoa física), Brasil
- Contato sobre privacidade: dan.souza.correa@gmail.com
Encarregado pelo tratamento de dados
Como agente de tratamento de pequeno porte, não indicamos encarregado, conforme permitido pela Resolução CD/ANPD nº 2/2022. Dúvidas, solicitações e reclamações sobre seus dados podem ser enviadas diretamente para dan.souza.correa@gmail.com.
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (art. 7º da LGPD) |
|---|---|---|---|
| Nome, e-mail, empresa e serviço de interesse (ambos opcionais) e mensagem | Quando você envia o formulário de contato | Responder você e, se pedir, preparar orçamento ou proposta | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) e legítimo interesse em responder contatos (art. 7º, IX) |
| E-mails trocados conosco | Quando você escreve para dan.souza.correa@gmail.com | O mesmo acima e manter o histórico da conversa | O mesmo acima |
| Dados técnicos: endereço IP, navegador, páginas acessadas, data e hora | Automaticamente, ao carregar qualquer página | Entregar o site, mantê-lo seguro e corrigir erros (registros do provedor de hospedagem) | Legítimo interesse (art. 7º, IX) |
| País aproximado (deduzido do IP, não armazenado por nós) | Automaticamente | Mostrar o aviso de privacidade e o banner de cookies corretos | Legítimo interesse (art. 7º, IX) / cumprimento de obrigação legal (art. 7º, II) |
| Suas escolhas de cookies | Quando você usa o banner | Lembrar suas escolhas | Cumprimento de obrigação legal (art. 7º, II) |
| Cookies de análise / marketing | Só se você aceitar | Entender o uso do site / medir anúncios | Consentimento (art. 7º, I) — nenhum ativo hoje |
Não pedimos dados pessoais sensíveis (art. 5º, II) e pedimos que você não os envie pelo formulário. O site não é direcionado a crianças nem adolescentes.
O formulário de contato não usa captcha: o spam é filtrado por um campo oculto e pelos filtros do próprio Web3Forms.
3. Cookies e tecnologias semelhantes
- Essenciais (sempre ativos): necessários para o site funcionar e para lembrar suas escolhas de privacidade (por exemplo, o cookie
ls_consent, guardado por até 12 meses). Não dependem de consentimento. - Análise (desligados até você aceitar): nenhum em uso hoje. Se forem adicionados, só rodam depois do seu aceite.
- Marketing (desligados até você aceitar): nenhum em uso hoje. Se forem adicionados, só rodam depois do seu aceite.
Prévias do portfólio. Alguns itens do portfólio mostram uma prévia ao vivo do site de um cliente dentro de uma moldura (iframe). Esses sites de terceiros podem gravar seus próprios cookies, por isso a prévia só carrega quando você clica nela (ou depois que você aceita a categoria correspondente). Para esse conteúdo vale a política de privacidade do site de terceiros.
Vídeos do portfólio. Alguns vídeos do portfólio tocam pelo YouTube (no modo de privacidade aprimorada, youtube-nocookie.com) ou pelo player de vídeo do Behance, da Adobe. Eles só carregam quando você aperta o play, exceto o vídeo do topo da página do case Ana Castela, que toca sozinho apenas se você ativou "Prévias de sites de terceiros". Depois que o player carrega, o YouTube ou a Adobe recebem seu IP e podem gravar dados no seu dispositivo, conforme as políticas de privacidade deles.
Você pode mudar suas escolhas a qualquer momento em "Privacy choices" (Escolhas de privacidade), no rodapé do site.
4. Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos apenas com prestadores que tratam os dados em nosso nome (operadores):
| Prestador | Função | Local |
|---|---|---|
| Netlify, Inc. | Hospedagem e entrega do site; registros de acesso | Estados Unidos (CDN global) |
| Web3Forms (operado pela Web3Creative, Índia) | Recebe o formulário de contato e encaminha por e-mail; usa suboperadores antispam (CleanTalk, Akismet) que recebem o IP e o e-mail de quem envia | Índia; servidores nos Estados Unidos (AWS), com suboperadores nos EUA e na UE |
| Google LLC (Gmail) | Caixa de e-mail onde recebemos e respondemos mensagens | Estados Unidos / global |
| Google LLC (YouTube) | Reproduz alguns vídeos do portfólio no modo de privacidade aprimorada (youtube-nocookie.com); só carrega quando você aperta o play e, então, recebe seu IP | Estados Unidos / global |
| Adobe Inc. (player de vídeo do Behance) | Reproduz alguns vídeos do portfólio; só carrega quando você aperta o play e, então, recebe seu IP | Estados Unidos / global |
Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para exercer nossos direitos.
Os links para Instagram, LinkedIn e Behance levam a essas plataformas, que têm suas próprias políticas. Não incorporamos rastreadores delas neste site.
5. Transferência internacional
Alguns prestadores armazenam dados fora do Brasil, principalmente nos Estados Unidos. Usamos os mecanismos previstos no art. 33 da LGPD, como as cláusulas contratuais padrão previstas nos acordos de tratamento de dados dos prestadores (Netlify e Web3Forms publicam os seus) e as regras da ANPD sobre transferência internacional (Resolução CD/ANPD nº 19/2024).
6. Por quanto tempo guardamos
- Mensagens do formulário e e-mails: até 24 meses após o último contato, ou mais se virarem parte de um contrato (nesse caso, pelo prazo legal).
- Registros de acesso da Netlify: 30 dias on-line e até 13 meses em arquivo, conforme o acordo de tratamento de dados da Netlify.
- Registro das escolhas de cookies: até 12 meses; depois perguntamos de novo.
7. Seus direitos (art. 18 da LGPD)
Você pode pedir a qualquer momento, sem custo:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências da negativa;
- revogação do consentimento.
Você também pode se opor a tratamentos baseados em legítimo interesse e pedir revisão de decisões tomadas só por meios automatizados (não tomamos nenhuma).
Como pedir: envie um e-mail para dan.souza.correa@gmail.com. Podemos pedir que você confirme sua identidade. Procuramos responder em até 15 dias.
Reclamações: você pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados, https://www.gov.br/anpd). Agradecemos se nos procurar antes, para tentarmos resolver.
8. Segurança
Usamos prestadores reconhecidos, conexão criptografada (HTTPS) e acesso restrito aos dados (apenas Daniel Corrêa). Nenhum sistema é 100% seguro. Se um incidente de segurança puder causar risco ou dano relevante, comunicaremos você e a ANPD, como exige a lei.
9. Alterações
Podemos atualizar esta política. A data no topo indica a versão mais recente. Mudanças importantes serão destacadas no site.
10. Contato
Daniel Corrêa · dan.souza.correa@gmail.com