Política de privacidade

Quem somos

O website so-ma.studio é operado pela SO-MA Studio ("SO-MA", "nós"), agência criativa digital com atividade em Lisboa e Paris. Para qualquer questão sobre privacidade, contacte lucas@so-ma.studio.

Que dados recolhemos

Quando carrega em Enviar, recebemos os dados que nos envia: na conversa da página de contacto, no brief em inglês, no pedido do plano de correções do verificador ou do teste de acessibilidade, no pedido a partir do gerador de llms.txt, no pedido de proposta da calculadora da Shopify ou no pedido de uma lista em PDF. São o seu email e, se os escrever, nome, empresa, site, a mensagem, o programa, o prazo, os mercados e como nos encontrou. Com a mensagem seguem também a página de onde a enviou, a primeira página que abriu nesta visita e o site de onde veio (por exemplo, google.com). No pedido do plano seguem ainda o endereço verificado, a nota e as três falhas principais; no teste de acessibilidade, o endereço testado, a nota e as falhas; no gerador de llms.txt, o endereço do site e quantas páginas lemos; na calculadora, os números que escreveu. Nada disto nos chega como mensagem antes de carregar em Enviar. Não pedimos nem tratamos categorias especiais de dados. O que as ferramentas, o servidor MCP, os registos técnicos do alojamento e a medição de visitas tratam sem carregar em Enviar está nas secções seguintes.

A mensagem é entregue por email na caixa do Lucas. O site não guarda cópia nem base de dados de contactos, e não envia respostas automáticas. Se preferir, pode abrir o mesmo texto no seu programa de email ou escrever diretamente para lucas@so-ma.studio.

Verificador de lojas, teste de acessibilidade e gerador de llms.txt

O verificador, o teste de acessibilidade e o gerador de llms.txt leem só as páginas públicas do endereço que escrever, como um rastreador, e não guardam o que leem. O gerador respeita o robots.txt do site lido. O endereço IP de quem os usa ou usa o botão Enviar serve, em memória e durante alguns minutos, para limitar abusos. Fora dos registos técnicos do alojamento, descritos mais abaixo, não guardamos o endereço que escrever nem o IP. Se carregar em Enviar, o endereço segue na mensagem, como se explica acima.

Servidor MCP, para assistentes de IA

O servidor em https://so-ma.studio/api/mcp responde a assistentes de IA, como o Claude e o ChatGPT, e a outros programas que usam o Model Context Protocol. Não pede conta nem início de sessão. Recebe só o que o assistente envia a cada ferramenta (por exemplo, uma pergunta, um termo ou o endereço de um site) e, se o assistente os mandar, o nome e a versão do programa que faz o pedido. Responde com informação publicada neste site; só o gerador de llms.txt lê outro site, o do endereço que receber. Não recebe a conversa e não guarda os pedidos nem as respostas. O endereço IP serve, em memória e durante alguns minutos, para limitar abusos do gerador de llms.txt.

Registos técnicos do alojamento

O Vercel, que aloja o site, guarda registos técnicos dos pedidos ao site, incluindo os pedidos ao servidor MCP, ao verificador, ao teste de acessibilidade, ao gerador de llms.txt e ao formulário: a hora, o endereço pedido com os parâmetros (por exemplo, o site a verificar), o código de resposta, o programa que fez o pedido e o endereço IP. Estes registos não incluem o texto das mensagens nem as respostas do servidor MCP. No nosso plano, o Vercel guarda-os até 30 dias, e só os usamos para corrigir erros e travar abusos. A base legal é o nosso interesse legítimo em manter o site seguro e a funcionar (art. 6.º, n.º 1, alínea f) do RGPD). O Vercel trata também dados de tráfego, como o endereço IP, para fins próprios, como a segurança da plataforma, segundo a sua política de privacidade (vercel.com/legal/privacy-notice).

Para que os usamos

Os dados de contacto, exclusivamente para responder ao seu pedido de contacto e para a comunicação comercial que dele decorra. A base legal é a diligência pré-contratual e o nosso interesse legítimo em responder a quem nos contacta (art. 6.º, n.º 1, alíneas b) e f) do RGPD). Não vendemos nem cedemos os seus dados a terceiros para marketing.

Cookies e análise

Este website não utiliza cookies de rastreamento nem ferramentas de publicidade. Por isso não verá aqui um banner de cookies: não há nada para aceitar.

Para medir as visitas usamos o Vercel Web Analytics, que não usa cookies e conta as visitas de forma agregada, sem identificar quem nos visita. Contamos também os cliques nos botões de contacto e os passos do contacto (por exemplo, que programa foi escolhido ou que nota deu o verificador), sempre sem email, nome ou texto escrito por si. A base legal é o nosso interesse legítimo em saber que páginas trazem contactos (art. 6.º, n.º 1, alínea f) do RGPD).

Para sabermos por onde chegou um pedido, o browser guarda durante a visita (em sessionStorage, que se apaga ao fechar o separador) a primeira página que abriu e o site de onde veio. Isto só nos chega se seguir dentro de uma mensagem que decida enviar.

Subcontratantes

O website e a medição de visitas correm no Vercel (alojamento e Vercel Web Analytics). As mensagens enviadas pelo site são entregues por email através da Resend e chegam à caixa do Lucas no Google Workspace. As marcações de 15 minutos são feitas no Cal.com. Como subcontratantes, estes fornecedores tratam os dados apenas para prestar o serviço e segundo as suas próprias garantias RGPD. À parte disso, o Vercel trata dados de tráfego para fins próprios, como se explica em Registos técnicos do alojamento.

Durante quanto tempo

Guardamos as mensagens de contacto pelo tempo necessário à conversa e ao histórico comercial razoável, no máximo 24 meses após o último contacto, salvo obrigação legal ou relação contratual em curso. No nosso plano, o Vercel guarda os registos técnicos do alojamento até 30 dias.

Os seus direitos

Ao abrigo do RGPD, pode pedir o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos seus dados, e opor-se ao tratamento. Basta escrever para lucas@so-ma.studio. Tem ainda o direito de apresentar reclamação à CNPD (cnpd.pt).

Alterações

Esta política pode ser atualizada. A data da última atualização está no topo da página.