Nesta página
1. Quem trata os seus dados
Corewake é uma marca de MARKS DESIGN & MOTION LTDA, CNPJ 42.334.768/0001-41.
O endereço da empresa é R. Pais Leme, 215, conj. 1713, andar 17, Pinheiros, São Paulo/SP, 05424-150.
A empresa é a controladora dos dados. Ela decide a finalidade e a forma de cada tratamento, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Neste texto, "titular" é a pessoa a quem os dados se referem.
O encarregado pelo tratamento de dados pessoais é Marconi. Ele atende os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) pelo e-mail contact@corewake.com.
2. Quando você visita o site
O seu navegador envia dados técnicos aos nossos servidores quando abre uma página. Esses dados são o endereço IP, a data e a hora, a página pedida e o tipo de navegador.
A Corewake usa esses dados para entregar a página e proteger o site contra abuso. A base legal é o legítimo interesse (art. 7º, IX, da LGPD).
A hospedagem do site fica na Cloudflare. A Cloudflare guarda os registros de acesso pelo prazo do plano que a Corewake contrata.
O site usa o Cloudflare Web Analytics para contar visitas. Ele mede páginas vistas, país, tipo de aparelho, navegador e tempo de carregamento. Segundo a Cloudflare, o serviço não usa cookies nem armazenamento local. Ele também não identifica pessoas pelo endereço IP nem pelo navegador. A base legal é o legítimo interesse (art. 7º, IX): saber quais páginas as pessoas leem.
As páginas carregam as fontes Instrument Serif, DM Sans e JetBrains Mono dos servidores do Google Fonts. O Google recebe o seu endereço IP e o tipo de navegador nessa hora. A política do Google está em policies.google.com/privacy.
O site não define cookies para visitantes. O painel administrativo usa um cookie de sessão, e só a equipe da Corewake entra nele.
3. Quando você usa o formulário de contato
O formulário pede nome, e-mail e mensagem. Empresa, telefone e interesse são opcionais.
O sistema também registra o endereço IP, o navegador, a página de origem e o país de quem envia.
A Corewake usa esses dados para ler a sua mensagem e responder. Para isso, a base legal é o art. 7º, V, da LGPD: procedimentos preliminares de um contrato, a pedido do titular. Para registrar a conversa, a base legal é o art. 7º, IX: legítimo interesse.
O Cloudflare Turnstile confere se quem envia é uma pessoa e não um robô. Ele recebe o seu endereço IP para essa conferência.
O sistema envia dois e-mails pelo Amazon Simple Email Service (AWS SES). Um vai para contact@corewake.com, com o texto da sua mensagem. O outro confirma o recebimento no e-mail que você informou.
O sistema guarda o envio no banco de dados do site, na Cloudflare. Só a equipe autenticada da Corewake lê esses envios.
A Corewake guarda a sua mensagem por 12 meses, contados do envio. O sistema apaga as mensagens mais antigas uma vez por semana. Você pode pedir a exclusão antes disso.
Não envie dados pessoais sensíveis pelo formulário. Dados sensíveis são os que tratam de saúde, origem racial, religião, opinião política ou vida sexual.
O site fala com empresas. A Corewake não coleta dados de crianças e adolescentes de forma intencional.
4. Aplicativo COREWAKE Publicador (Google e YouTube)
4.1 O que é o aplicativo
O COREWAKE Publicador é um aplicativo interno da Corewake. Ele publica vídeos nos canais do YouTube da própria empresa, como o Recap Diário.
Só a equipe da Corewake usa o aplicativo. Ele não tem usuários externos.
4.2 Quais dados do Google o aplicativo acessa
A equipe autoriza o acesso com a conta Google que administra os canais. O aplicativo pede dois escopos (permissões) do YouTube:
youtube.upload- Enviar vídeos para o canal.
- Endereço do primeiro escopo:
https://www.googleapis.com/auth/youtube.upload youtube.force-ssl- Ler e atualizar metadados de canais e vídeos, como título e descrição.
- Endereço do segundo escopo:
https://www.googleapis.com/auth/youtube.force-ssl
O aplicativo usa só os metadados dos canais e dos vídeos da própria Corewake. Ele não pede outros escopos.
4.3 Como usamos os dados do Google
A Corewake usa esses dados para uma única finalidade: publicar e atualizar vídeos nos canais da empresa.
A Corewake não usa os dados do Google para publicidade. Ela também não os usa para treinar modelos de inteligência artificial.
Os dados dizem respeito a canais e vídeos da própria empresa. Quando um dado identifica alguém da equipe, a base legal é o legítimo interesse (art. 7º, IX, da LGPD) de publicar o conteúdo da empresa.
4.4 Onde guardamos os dados do Google
O aplicativo guarda o token de acesso e o token de renovação só no computador da equipe. Token é a chave digital que permite ao aplicativo agir na conta sem pedir a senha de novo.
4.5 Com quem compartilhamos os dados do Google
A Corewake não vende, não aluga e não compartilha dados do Google com terceiros. O aplicativo envia dados apenas ao próprio YouTube, para publicar o conteúdo. A Corewake divulga dados só quando a lei manda.
4.6 Uso Limitado
O COREWAKE Publicador segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Isso vale para o uso e para a transferência de dados recebidos das APIs do Google.
A política do Google está em developers.google.com/terms/api-services-user-data-policy.
Ao usar o aplicativo, a equipe também aceita os Termos de Serviço do YouTube. Eles estão em youtube.com/t/terms. A Política de Privacidade do Google está em policies.google.com/privacy.
4.7 Como revogar o acesso ou apagar os dados
Você pode revogar o acesso do aplicativo quando quiser, em myaccount.google.com/permissions. Escolha o COREWAKE Publicador e remova o acesso.
Depois da revogação, o aplicativo não acessa mais os canais. A equipe apaga os tokens guardados no computador.
Para pedir a exclusão dos dados que o aplicativo guardou, escreva para contact@corewake.com.
5. Com quem compartilhamos dados
A Corewake não vende dados pessoais. Ela compartilha o necessário com estes provedores:
- Cloudflare: hospedagem do site, banco de dados, estatísticas de visita, verificação contra robôs e encaminhamento do e-mail contact@corewake.com.
- Amazon Web Services: envio dos e-mails do formulário pelo AWS SES.
- Google: fontes do site e APIs do YouTube usadas pelo aplicativo.
- Autoridades públicas: quando a lei, uma ordem judicial ou um regulador exigir.
Esses provedores podem tratar dados fora do Brasil, inclusive nos Estados Unidos. O AWS SES que a Corewake usa fica na região us-east-2 (Ohio, EUA). A Corewake escolhe provedores que oferecem as garantias dos arts. 33 a 36 da LGPD.
6. Por quanto tempo guardamos os dados
- Registros de acesso ao site: pelo prazo do plano da Cloudflare.
- Mensagens do formulário: 12 meses a partir do envio, ou menos se você pedir a exclusão.
- Tokens do Google: até a revogação do acesso ou até a equipe apagá-los.
- Dados fiscais e contratuais de clientes: pelo prazo da lei, em regra 5 anos.
7. Como protegemos os dados
- O site usa conexão criptografada (HTTPS).
- O painel administrativo exige login. Só a equipe autorizada lê as mensagens do formulário.
- As chaves dos serviços ficam em um cofre de segredos da Cloudflare, fora do código.
- Os tokens do Google ficam só no computador da equipe.
Se um incidente trouxer risco relevante, a Corewake avisa os titulares e a ANPD, conforme o art. 48 da LGPD.
8. Seus direitos
O art. 18 da LGPD dá a você estes direitos, sem custo:
- confirmar que a Corewake trata dados seus;
- acessar os seus dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados sem base legal;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem a Corewake compartilha os dados;
- saber o que acontece se você não der consentimento;
- revogar o consentimento;
- se opor a um tratamento feito sem consentimento, quando a lei não o permitir;
- pedir revisão de decisão tomada só por tratamento automatizado.
Para exercer um direito, escreva para contact@corewake.com. A Corewake responde em até 15 dias.
A Corewake pode pedir um dado que confirme quem você é. Isso evita entregar os seus dados a outra pessoa.
Você também pode reclamar à ANPD em gov.br/anpd.
9. Outras políticas da Corewake
O serviço de mensageria pelo WhatsApp tem política própria, em legal.corewake.com/privacy.
10. Mudanças nesta política
Quando esta política mudar, a Corewake atualiza a data no topo da página.