1. Quem somos
Esta política é da L. M. GODOY LTDA, CNPJ 68.496.102/0001-83, com sede na R. Presidente Juscelino Kubitscheck de Oliveira, 1321, Sala Sede Virtual 87, Centro, Nova Andradina/MS, CEP 79750-059 — que atua no mercado como First Class Dev. Ela descreve, ponto a ponto, quais dados o nosso site coleta, por quê, com base em qual permissão da lei e por quanto tempo.
2. Tudo que coletamos
A lista abaixo é completa. Se um dado não está aqui, o site não o coleta.
- Nome, e-mail, telefone e empresa — quando você preenche o formulário de contato ou pede o Raio-X de Velocidade. Usamos para responder e enviar proposta. Base legal: seu consentimento (art. 7º, I). Guardamos por 24 meses.
- Tipo de projeto e faixa de orçamento — campos do formulário de contato, usados para direcionar o atendimento. Consentimento. 24 meses.
- A mensagem que você escreve — inclusive o que você conta sobre o seu negócio. Consentimento. 24 meses.
- O endereço do site que você pede para medir, mais as métricas técnicas do resultado (nota, tempo de carregamento e gargalos encontrados). Sem isso não há laudo. Base legal: execução do serviço que você solicitou (art. 7º, V). 24 meses.
- Seu endereço IP — lido a cada requisição para limitar abuso dos formulários. Base legal: legítimo interesse em segurança (art. 7º, IX). No controle de abuso ele vive 15 minutos; no aviso interno de nova medição, acompanha o e-mail por 24 meses.
- Registros técnicos do servidor — IP, navegador e página acessada, gerados automaticamente pela hospedagem. Legítimo interesse em segurança e diagnóstico. Retenção definida pelo provedor de hospedagem.
- Dados de uso do site — páginas visitadas, dispositivo e localização aproximada por cidade, via Google Analytics, só se você permitir no aviso de cookies. Consentimento. Até 14 meses.
- Nome, e-mail, CPF ou CNPJ e telefone de cobrança — quando você contrata pelo site. O CPF ou CNPJ é exigido para emitir o Pix ou o boleto e segue direto para o Asaas, que processa o pagamento; o telefone é opcional. No cartão, tudo é preenchido na página do próprio Asaas: dados de cartão nunca passam pelo nosso servidor. Base legal: execução do contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II). 5 anos, por exigência fiscal.
- Informações do projeto — o que você compartilha durante o desenvolvimento. Execução do contrato. Pelo prazo do contrato e mais 5 anos.
3. Cookies e o que fica no seu navegador
Cookies analíticos não são carregados antes da sua permissão: enquanto você não clicar em Permitir, o Google Analytics sequer é baixado pelo navegador. Você muda de ideia quando quiser em Preferências de cookies, no rodapé.
- fcd-cookie-consent — guarda a sua escolha sobre cookies. Essencial, fica até você limpar o navegador.
- fcd_raiox_popup — lembra que você já viu o convite do Raio-X, para não repetir na mesma semana. Essencial.
- Cookies do Google Analytics — só existem depois da sua permissão.
4. Com quem compartilhamos
Não vendemos seus dados e não os cedemos para publicidade de terceiros. Eles passam apenas pelos fornecedores necessários para o site funcionar:
- Vercel (Estados Unidos) — hospedagem do site e registros técnicos.
- Resend (Estados Unidos) — envio dos e-mails que o site dispara.
- Google Analytics (Estados Unidos) — medição de uso, só com a sua permissão.
- Google PageSpeed Insights (Estados Unidos) — recebe o endereço do site que você pede para medir.
- Asaas (Brasil) — processamento de pagamento.
Também compartilhamos quando a lei ou uma ordem judicial exigir.
5. Dados que saem do Brasil
Vercel, Resend e Google operam nos Estados Unidos, então parte do tratamento acontece fora do país. Essas transferências se apoiam nas cláusulas-padrão contratuais previstas pela ANPD (Resolução CD/ANPD nº 19/2024), presentes nos contratos desses fornecedores — e, no caso do analytics, também no seu consentimento específico.
6. Seus direitos
A LGPD garante que você pode, a qualquer momento, pedir:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção do que estiver errado ou desatualizado;
- Exclusão ou anonimização;
- Portabilidade;
- Informação sobre com quem compartilhamos;
- Revogação do consentimento, sem que isso invalide o que já foi feito antes.
Escreva para suporte@firstclassdev.com.br. Respondemos em até 15 dias. Para sair dos nossos e-mails, o caminho mais rápido é o link de descadastro no rodapé da própria mensagem.
7. Segurança
O site trafega só por HTTPS e não mantém banco de dados de visitantes: os contatos chegam por e-mail e ficam nas nossas caixas corporativas, com acesso restrito à equipe. Dados de pagamento ficam no ambiente do Asaas, não no nosso. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos — e, se houver incidente relevante, comunicamos você e a ANPD conforme o art. 48 da LGPD.
8. Encarregado pelo tratamento de dados
Nosso Encarregado (DPO) é Lucas Godoy, que você alcança em suporte@firstclassdev.com.br.
9. Mudanças nesta política
Podemos atualizar esta política quando necessário — a data no topo sempre indica a versão vigente. Mudanças relevantes são comunicadas por e-mail aos clientes ativos.