1. Quem é responsável
A L’Una Music Group LLC é a operadora principal e controladora dos dados pessoais tratados por designs.lunaxstudios.com. Nas operações em território brasileiro, a L’Una Studios LTDA, CNPJ 44.160.583/0001-93, é a entidade regional responsável pelo tratamento local e pelas solicitações de privacidade. As responsabilidades correspondem ao serviço e ao tratamento efetivamente realizados; o contrato pode especificar tratamentos feitos em nome do cliente. Os contatos registrados das duas entidades constam no Imprint. Envie todas as solicitações para [email protected], para encaminhamento à entidade responsável.
2. Dados fornecidos por você
As solicitações de contato e orçamento podem conter nome, email, empresa ou marca, endereço do website, serviço escolhido, orçamento, assunto e mensagem sobre o projeto. Se trabalharmos juntos, também podemos receber briefings, arquivos, dados de faturamento e correspondências necessárias ao projeto. Forneça apenas dados pertinentes à solicitação e informações autorizadas sobre outras pessoas.
Na versão atual, enviar o formulário abre uma mensagem preparada no seu aplicativo de email; o formulário não é enviado para uma base de dados do website. Recebemos a mensagem somente se você enviá-la. Seu provedor de email trata o rascunho e a entrega segundo suas próprias políticas. Um formulário futuro com envio pelo servidor exigirá a atualização deste aviso.
Foi preparada uma opção de envio protegido em PHP, ainda desativada até que as credenciais do servidor sejam configuradas. Quando ativada, os campos de contato e orçamento são enviados ao nosso servidor, verificados com Cloudflare Turnstile e encaminhados pelo SMTP do Google Workspace de [email protected] para o alias [email protected]. O endereço do visitante é usado para respostas. A Cloudflare recebe o token de segurança e informações técnicas necessárias; a mensagem não é enviada à Cloudflare para validação. O Google trata o conteúdo e a entrega do e-mail. A aceitação pelo SMTP não garante a entrega na caixa de entrada. O website não salva as mensagens em um banco de dados próprio.
3. Dados técnicos e preferências
Os sistemas de hospedagem podem receber endereços IP, horários de requisição, caminhos das páginas, informações do navegador e registros de erros ou segurança ao servir o website. O navegador armazena o idioma selecionado e as preferências de cookies. Essas funções são distintas do rastreamento publicitário. Veja o inventário atual de armazenamento na Política de Cookies.
O site de produção é entregue pelas configurações existentes de proxy/CDN e segurança da Cloudflare. A Cloudflare pode receber informações técnicas de conexão e aplicar desafios contra tráfego automatizado. Essas configurações também inserem um beacon do Cloudflare Web Analytics que mede visualizações de páginas e desempenho de carregamento. Ele é fornecido pela camada de hospedagem, separadamente dos controles de consentimento do Google Analytics e Meta Pixel. O widget Turnstile específico dos formulários continua sem configuração.
4. Análise, publicidade e segurança
O Google Analytics 4 está configurado pela tag Google com o ID G-DWNWKXLQZV. Ele carrega em designs.lunaxstudios.com somente após você permitir análise nas Configurações de cookies; nenhuma tag ou requisição de medição do Google Analytics é enviada antes desse consentimento. Pode tratar visitas e informações técnicas de navegador/dispositivo, incluindo dados de rede recebidos pelo Google. Pré-visualizações locais não enviam dados analíticos. Google Signals e personalização publicitária estão desativados nesta integração.
O Meta Pixel (Facebook) está configurado como LUNAXSTUDIOS Pixel, ID 719471049083365. Em designs.lunaxstudios.com, o script e o evento PageView carregam somente após consentimento para marketing; pré-visualizações locais não enviam eventos do pixel. Pode fornecer à Meta URLs visitadas, referências, dados de navegador/dispositivo e rede, identificadores de cookies e informações de cliques publicitários para atribuição de campanhas e remarketing. A integração desativa configuração automática, eventos inferidos, microdados da página e correspondência automática, e não adiciona eventos Lead, Purchase ou de envio de formulários. Revogar marketing revoga o consentimento do Pixel e remove cookies próprios _fbp e _fbc acessíveis; não apaga dados já recebidos pela Meta. Global Privacy Control mantém marketing desativado. A Meta pode tratar dados recebidos segundo suas próprias políticas.
TikTok Pixel e um contêiner Google Tag Manager não estão configurados. Turnstile e o envio de e-mail pelo servidor estão preparados, mas dependem de credenciais privadas para ativação. A integração Google Analytics omite parâmetros de consulta e fragmentos da URL e referência iniciais. Nenhuma das integrações recebe mensagens de formulários, e-mails, senhas ou arquivos confidenciais como parâmetros personalizados de eventos. Configurações das contas dos provedores e eventos futuros devem ser revisados antes do uso.
Cloudflare Turnstile está planejado para distinguir visitantes legítimos de abusos automatizados. Quando habilitado, Cloudflare pode tratar IPs, sinais do navegador/dispositivo e resultados de desafios para segurança. Essa finalidade não é publicitária. O uso será informado no formulário e seguirá a Política de Privacidade e o Adendo de Privacidade do Turnstile da Cloudflare.
5. Finalidades e bases legais
Usamos dados de consultas para responder e preparar propostas solicitadas; dados do projeto para cumprir contratos; registros pertinentes para obrigações legais e defesa de direitos; e dados técnicos proporcionais para segurança. Conforme a lei aplicável, as bases podem incluir procedimentos pré-contratuais solicitados, execução contratual, obrigações legais e interesses legítimos ponderados com seus direitos. A análise e publicidade opcionais dependem do seu consentimento.
7. Conservação e segurança
Conservamos registros de consultas e projetos enquanto necessários à solicitação, relação e obrigações legais, fiscais ou de defesa de direitos; depois, excluímos ou anonimizamos conforme apropriado. Os prazos das preferências do navegador constam da Política de Cookies. Usamos medidas proporcionais de proteção, mas nenhum sistema é totalmente seguro. Não envie credenciais confidenciais por formulários públicos; solicite um método seguro para arquivos de projeto.
8. Suas escolhas e direitos
Conforme a legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informações sobre compartilhamento, exclusão ou anonimização e revisão de decisões automatizadas quando cabível. Também pode revogar consentimento ou se opor ao tratamento nos casos aplicáveis. Este website não é usado para decisões automatizadas de aprovação ou recusa de projetos de clientes.
Use Configurações de cookies para alterar opções, ou escreva para [email protected] para outras solicitações. Podemos verificar sua identidade de forma proporcional e responderemos no prazo legal aplicável. A revogação não desfaz tratamentos anteriores lícitos. Você pode reclamar à ANPD ou a outra autoridade competente. Quando pertinente, também pode exercer direitos relativos à publicidade direcionada ou venda/compartilhamento previstos na sua legislação local.
9. Links externos, Instagram e ferramentas de IA
Links do portfólio e botões sociais levam a sites independentes. Nosso feed exibe publicações públicas de @lunaxmarketingx por uma conexão API autorizada no servidor. Até seis publicações e legendas públicas são armazenadas em cache por 15 minutos; as credenciais ficam no servidor. Quando o feed entra na área visível, as imagens são carregadas de servidores de mídia do Instagram/Meta, que podem receber informações técnicas, como seu IP e dados da requisição do navegador. O feed por si só não carrega Meta Pixel nem um componente incorporado de rastreamento do Instagram. Ao abrir uma publicação, aplicam-se as políticas do Instagram.
Nos projetos de clientes, desenvolvimento ou design com IA pode envolver ferramentas de terceiros. O compartilhamento de dados pessoais ou arquivos confidenciais deve ser coberto pelo acordo do projeto, medidas adequadas e configurações da ferramenta; o website público não envia suas mensagens de formulário a essas ferramentas de IA.
10. Crianças e atualizações
O website divulga serviços profissionais e não é dirigido a crianças. Um projeto de menor deve envolver pai, mãe ou responsável autorizado. Avise-nos se uma criança forneceu dados sem o envolvimento adequado para avaliarmos a exclusão. Atualizaremos este aviso quando houver alterações relevantes nos formulários, prestadores ou práticas de dados.