Privacidade
A Anêmona não rastreia visitantes. Não há cookie de publicidade, não há pixel de rede social e nada do que acontece neste site é cruzado com outros sites. Esta política descreve o que é coletado aqui, com que finalidade e por quanto tempo, e o que a Anêmona garante quando trata dados em nome de clientes.
Identificação e escopo
Esta política é publicada por ANEMONA SERVICOS EM TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 45.897.364/0001-54, com sede em São Paulo, SP, aqui designada Anêmona. A empresa enquadra-se como agente de tratamento de pequeno porte na forma da Resolução CD/ANPD nº 2/2022.
Ela descreve três situações, e o papel da Anêmona é diferente em cada uma:
- Visitantes deste site. A Anêmona é controladora e responde pelos tratamentos descritos nas seções seguintes.
- Pontos focais de contrato. Os dados de contato profissional das pessoas indicadas por clientes e fornecedores são tratados pela Anêmona na condição de controladora, com fundamento no legítimo interesse (art. 7, IX), para celebrar, executar e prestar contas do contrato. Limitam-se a nome, cargo, endereço de e-mail corporativo e telefone profissional, e são conservados nos registros do contrato durante a relação e por cinco anos após o encerramento (art. 16, I).
- Titulares de dados tratados em sistemas construídos para clientes. Nessa hipótese o cliente define as finalidades e os meios do tratamento e figura como controlador, e a Anêmona atua como operadora. O aviso de privacidade aplicável ao titular é o do cliente. O que a Anêmona garante ao cliente está na seção "Tratamento em nome de clientes".
Esta política não trata de dados de pessoal próprio da Anêmona.
O que é medido
As visitas são contadas pelo Cloudflare Web Analytics, sem cookie e sem identificação por impressão digital do navegador. De cada visita são registrados:
- a página acessada
- de onde veio o link
- o país
- o tipo de aparelho, o navegador e o sistema
- o tempo que a página levou para carregar
A Anêmona não utiliza esses dados para identificar visitantes, não os cruza com outras bases e não os comercializa. Ainda assim o conjunto é tratado como dado pessoal, e a base legal está declarada adiante.
O detalhe de cada visita é retido por 7 dias. Depois desse prazo permanece apenas um agregado por amostragem, que não descreve visita individual. O site gera ainda registro técnico de requisição, usado para depuração de defeito, retido por no máximo 7 dias e descartado automaticamente.
Quem entrega este site
O site é entregue pela Cloudflare. Toda requisição passa por ela, e o endereço IP do visitante é recebido para entregar a resposta e para conter abuso. Esse endereço não integra os números da medição descrita acima. Nessa entrega a Cloudflare atua como operadora. Para segurança de rede e prevenção de ameaças ela trata dados por conta própria, na condição de controladora, conforme a política dela.
Transferência internacional
A Cloudflare, a Resend e o Google Workspace processam dados fora do Brasil, o que caracteriza transferência internacional (art. 5, XV), admitida nas hipóteses do art. 33. O instrumento aplicável a cada fornecedor consta do contrato firmado com ele e é informado mediante solicitação a privacidade@anemona.com.br.
Nos projetos de cliente a escolha dos fornecedores cabe ao cliente, na condição de controlador, e o contrato de cada projeto registra quais são e o que ampara a transferência.
Correspondência
O correio eletrônico da Anêmona é atendido no Google Workspace. As mensagens recebidas são usadas para responder ao remetente e, em assunto comercial, para conduzir a negociação até uma proposta. A base legal é o legítimo interesse (art. 7, IX) e, quando o contrato for celebrado com o próprio titular, a execução de procedimentos preliminares (art. 7, V). Em contato iniciado pela Anêmona, o endereço provém de fonte pública ou de indicação, informada mediante solicitação. As mensagens não são comercializadas nem repassadas a terceiros além do provedor que hospeda a caixa.
Currículos recebidos por e-mail são usados para a vaga a que se referem e, mediante pedido do candidato, para vagas futuras.
Formulário de contato
A página de contato traz um formulário com quatro campos: nome, endereço de e-mail, telefone e mensagem. O telefone é de preenchimento opcional e o formulário indica isso; os demais são exigidos para que a resposta tenha destino. O preenchimento do formulário é voluntário, e o endereço de e-mail publicado na mesma página serve à mesma finalidade para quem preferir não utilizá-lo.
O envio produz uma mensagem de correio eletrônico endereçada à Anêmona, com esses campos e nada além deles. A finalidade é responder a quem escreveu e, em assunto comercial, conduzir a negociação até uma proposta. O telefone informado é utilizado para essa mesma finalidade, por chamada telefônica ou por aplicativo de mensagens, e não para divulgação. A base legal é o legítimo interesse (art. 7, IX) e, quando o contrato vier a ser celebrado com o próprio titular, a execução de procedimentos preliminares (art. 7, V).
O site não armazena a mensagem. Ela é transmitida no momento do envio e passa a existir na caixa postal da Anêmona, atendida no Google Workspace, onde se aplica o que a seção "Correspondência" descreve. A entrega é operada pela Resend, fornecedora de envio de correio eletrônico da Anêmona, que conserva registro do envio pelo prazo da política dela. Tanto a entrega quanto a caixa postal ocorrem fora do Brasil, na forma da seção "Transferência internacional".
O envio é precedido de verificação automatizada destinada a distinguir pessoa de programa, executada pelo Cloudflare Turnstile na condição de operadora, que para esse único fim trata o endereço IP e características técnicas do navegador. O envio está ainda sujeito a limite de frequência por endereço IP, com a finalidade de conter uso abusivo. Em nenhum dos dois casos o endereço é armazenado pela Anêmona ou utilizado para identificar o visitante, e o que a Cloudflare conserva para operar a verificação rege-se pela política dela.
Propostas
As propostas comerciais ficam protegidas por senha. O campo de senha não solicita nome, endereço de e-mail ou qualquer dado de identificação.
O endereço IP de quem envia a senha é tratado para conter abuso, de forma imediata e sem armazenamento. Ele consta do registro técnico de requisição descrito acima e é descartado junto com ele.
Aceita a senha, é gravado cookie de sessão com duração de oito horas, restrito à proposta acessada. É o cookie da própria autenticação.
Bases legais
A contagem de visitas apoia-se no legítimo interesse (art. 7, IX): conhecer o volume, a origem e o desempenho do acesso é necessário para manter o site e corrigir o que falha. São tratados apenas os dados necessários a essa finalidade (art. 10, §1), sem definição de perfil e sem publicidade. O visitante que preferir não ser contado pode bloquear o script de medição, sem prejuízo do funcionamento do site, e pode opor-se por escrito no canal indicado adiante.
A contenção de abuso apoia-se no mesmo legítimo interesse: na página de proposta, em manter fechado documento pertencente a cliente; no formulário de contato, em impedir que o canal seja usado por envio automatizado. O cookie de sessão da proposta apoia-se no legítimo interesse e, quando o titular for parte do contrato, nos procedimentos preliminares do art. 7, V.
Nenhum tratamento deste site se apoia em consentimento, e por isso não há banner de consentimento. Passando a existir cookie que não seja necessário ao funcionamento do site, o consentimento passa a ser solicitado.
Tratamento em nome de clientes
A Anêmona constrói e mantém sistemas para clientes. Neles o cliente é o controlador e a Anêmona é operadora, tratando dados pessoais conforme instruções documentadas no anexo de tratamento de dados de cada contrato. O anexo estabelece as operações autorizadas, as categorias de dados e de titulares, os suboperadores autorizados e a comunicação prévia de dez dias para a inclusão de novos, as medidas de segurança de referência, a cooperação no atendimento a titulares e a demonstração de conformidade mediante solicitação, no máximo uma vez a cada doze meses.
Onde os dados de clientes ficam
Os dados de produção residem em contas e ambientes de titularidade do cliente. Quando um projeto não comportar esse arranjo, o contrato registra onde os dados residem. No encerramento não há devolução a realizar, e o alcance da Anêmona cessa com a revogação de seus acessos.
Durante a execução do projeto pode existir cópia de dados em ambiente de desenvolvimento da Anêmona, para teste e depuração. Essas cópias não são versionadas em repositório de código nem publicadas, e são eliminadas em até 30 dias contados do encerramento do contrato, com declaração escrita de eliminação mediante solicitação. Ressalvam-se a conservação exigida por lei (art. 16, I) ou necessária ao exercício regular de direitos em processo (art. 7, VI) e as trilhas de auditoria das ações de contenção, cujo prazo de retenção consta do contrato.
Inventário de cada projeto
O contrato registra as categorias de dados tratadas, os suboperadores autorizados e o destino dos dados no encerramento. O inventário por repositório, indicando qual guarda qual dado pessoal e por quanto tempo, é documento do projeto e é entregue ao cliente junto com a arquitetura. É revisto a cada mudança que alcance dado pessoal e, no mínimo, uma vez a cada doze meses.
Incidentes de segurança
Incidente em sistema de cliente é comunicado a ele assim que confirmado e, no máximo, em 2 dias úteis. A comunicação à ANPD e aos titulares compete ao controlador, que dispõe de 3 dias úteis contados do seu conhecimento, na forma da Resolução CD/ANPD nº 15/2024. A Anêmona presta apoio técnico e preserva as evidências disponíveis.
Incidente que alcance dados tratados pela Anêmona na condição de controladora é comunicado por ela à ANPD e aos titulares, no mesmo prazo de 3 dias úteis, havendo risco ou dano relevante.
Encarregado
O canal de proteção de dados é privacidade@anemona.com.br, destinado a pedidos de titulares e a comunicações da ANPD. O encarregado indicado é o sócio Yan Nguyen.
Como agente de tratamento de pequeno porte, a Anêmona não está obrigada a indicar encarregado (art. 11 da Resolução CD/ANPD nº 2/2022), bastando manter canal de comunicação com o titular. A indicação é voluntária e vale como política de boas práticas e governança, na forma do §2 do mesmo artigo.
Direitos do titular
O art. 18 da LGPD assegura ao titular os direitos de obter confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade a outro fornecedor, informação sobre as entidades com as quais houve compartilhamento e oposição a tratamento. Não há definição de perfil por meio automatizado; as decisões automatizadas existentes limitam-se à conferência de senha, à verificação automatizada do formulário de contato e aos limites de frequência, e podem ser revistas mediante pedido (art. 20). O titular pode ainda peticionar perante a ANPD (art. 18, §1) e recorrer aos órgãos de defesa do consumidor (art. 18, §8).
Os pedidos devem ser enviados para privacidade@anemona.com.br. Quando necessário para evitar a divulgação de dados a terceiro, pode ser solicitada informação adicional para confirmação de identidade, limitada ao mínimo e utilizada apenas para essa finalidade.
Prazos de atendimento
O recebimento do pedido é confirmado em até 2 dias úteis. A confirmação de existência de tratamento e o acesso aos dados são respondidos em até 15 dias, na forma do art. 19, II. Correção, eliminação, portabilidade e as demais providências do art. 18 seguem o mesmo prazo, quando dependerem apenas da Anêmona. Não sendo possível adotar a providência de imediato, ou responder no prazo, o titular é informado do motivo (art. 18, §4).
Pedido que dependa de cliente é encaminhado a ele em até 1 dia útil, com aviso ao titular, passando o prazo de resposta a correr para o controlador. A Anêmona executa a localização, a correção ou a eliminação do registro que o controlador não puder realizar por conta própria, no limite do alcance técnico e nos termos do contrato, que prevê custo para demanda que exceda esforço razoável.
A Resolução CD/ANPD nº 2/2022 faculta prazo em dobro aos agentes de tratamento de pequeno porte (art. 14). A Anêmona não se vale dessa faculdade.
Segurança
A Anêmona mantém medidas técnicas e administrativas de proteção compatíveis com o risco dos dados que trata, entre elas cifragem em trânsito, controle de acesso pelo menor privilégio e trilha de auditoria das alterações em sistemas de cliente. As medidas aplicáveis a cada projeto constam do anexo de tratamento de dados do respectivo contrato, e o detalhamento é fornecido a clientes e a avaliações de fornecedor mediante solicitação.
Crianças e adolescentes
Este site não é dirigido a crianças e adolescentes, e a Anêmona não coleta dados deles de forma intencional (art. 14 da LGPD).
Versões
Esta é a versão 5, de 23 de outubro de 2026. A primeira versão, de 12 de agosto de 2026, não trazia numeração. Alteração no que este site coleta ou mede, ou no que a Anêmona garante a clientes, é refletida nesta página e eleva a versão. As versões anteriores podem ser solicitadas em privacidade@anemona.com.br.
Versão 5, de 23 de outubro de 2026.