1. Identificação do Controlador e Encarregado (DPO)
O website https://www.psymatrix.com.br/ é mantido e operado por Guilherme Oliveira, estúdio profissional de UX/UI Design, Desenvolvimento Web Front-End, Design Systems e Generative Engine Optimization (GEO), sediado em Belo Horizonte, Minas Gerais, Brasil.
Canal Direto de Privacidade e Requisições: contato@psymatrix.com.br
WhatsApp de Atendimento: +55 (31) 99225-0596
2. Princípios de Privacidade (Privacy by Design e Minimização)
Operamos sob a diretriz de coleta mínima de dados. Coletamos estritamente as informações necessárias para prestar atendimento a potenciais clientes, elaborar propostas comerciais e garantir a estabilidade e a segurança da infraestrutura técnica. Em nenhuma hipótese comercializamos, alugamos ou repassamos informações pessoais para redes de publicidade comportamental ou bancos de dados de terceiros.
3. Escopo da Infraestrutura e Subsistemas Cobertos
Esta política abrange todos os módulos e funcionalidades disponíveis no domínio:
- Páginas Institucionais e Portfólio: Apresentação de cases profissionais (ex.: Dias e Lima Advogados) e detalhamento de processos de design e engenharia.
- Blog Oficial (`/blog`): Artigos técnicos com distribuição de feeds e versões para agentes autônomos.
- Área Administrativa (`/admin`): Sistema restrito com credenciais criptografadas via algoritmo Argon2id, sessões seguras (`PSYMATRIXSESSID`) e tokens anti-CSRF.
- Protocolos de Inteligência Artificial e Agentes: Conformidade com o padrão
acceptmarkdown.com(cabeçalhoAccept: text/markdown),/llms.txte/AGENTS.md. Consultas de modelos de IA recebem conteúdo limpo sem perfilamento. - Canais de Atendimento: Conexões diretas via WhatsApp e e-mail.
4. Categorias de Dados, Finalidades e Bases Legais (LGPD)
A. Dados Fornecidos Voluntariamente (Comunicação Direta)
Ao clicar nos links de WhatsApp ou correio eletrônico (mailto:), o usuário compartilha diretamente dados como nome, número de telefone, e-mail comercial e informações técnicas sobre seu projeto.
Finalidade: Elaboração de orçamentos, propostas comerciais e execução de contratos.
Base Legal (LGPD): Artigo 7º, inciso V (execução de contrato ou procedimentos preliminares a pedido do titular) e Artigo 7º, inciso I (consentimento).
B. Métricas de Navegação (Google Analytics 4)
Utilizamos o Google Analytics 4 (Measurement ID: G-X1PC05843R) para avaliar volume de tráfego, páginas mais acessadas e tempos de leitura. Os dados são anonimizados com mascaramento de endereço IP (anonymize_ip: true). Além disso, em cumprimento ao Google Consent Mode v2, os cookies analíticos permanecem completamente desativados por padrão até que o usuário clique em "Aceitar Todos" no Banner de Cookies.
Base Legal (LGPD): Artigo 7º, inciso I (consentimento livre, informado e inequívoco).
C. Registros de Conexão e Logs de Servidor (Apache)
O servidor web registra requisições contendo endereço IP público, data, hora, URL solicitada e agente de usuário (User-Agent).
Finalidade & Base Legal: Cumprimento estrito de obrigação legal prevista no Artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet), que exige a guarda sigilosa dos registros de acesso a aplicações de internet pelo prazo de 6 meses, cumulado com o Artigo 7º, inciso IX da LGPD (legítimo interesse na prevenção contra fraudes e ataques cibernéticos).
5. Tabela de Cookies e Armazenamento Local
| Cookie / Chave | Categoria | Finalidade | Validade |
|---|---|---|---|
psymatrix_cookie_consent |
Técnico / Necessário | Armazena no navegador a opção escolhida pelo visitante no Banner de Cookies. | 12 meses |
PSYMATRIXSESSID |
Técnico / Necessário | Identificador de sessão criptografada (HttpOnly, Secure, SameSite=Strict) para administradores. | Sessão / 2h |
csrf_token |
Segurança / Necessário | Protege formulários administrativos contra ataques Cross-Site Request Forgery. | Sessão |
_ga |
Analítico (Google LLC) | Distingue visitantes de forma anônima para métricas de audiência agregadas. | Até 2 anos |
_ga_X1PC05843R |
Analítico (Google LLC) | Persistência do estado da sessão analítica no Google Analytics 4. | Até 2 anos |
6. Medidas de Segurança da Informação Implementadas
Empregamos uma arquitetura de segurança multicamadas para garantir a integridade dos dados e prevenir acessos não autorizados:
- Criptografia TLS/HTTPS: Todo o tráfego transita com criptografia forte, com redirecionamento forçado a partir do protocolo HTTP inseguro.
- HSTS Preload: Cabeçalho
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload. - Content Security Policy (CSP): Política estrita bloqueando injeções maliciosas e scripts não homologados.
- X-Content-Type-Options: nosniff: Bloqueia sniffing de MIME types no navegador.
- X-Frame-Options: SAMEORIGIN & CSP frame-ancestors: Proteção efetiva contra ataques de clickjacking.
- Políticas de Origem Cruzada:
Cross-Origin-Resource-Policy: same-origineCross-Origin-Opener-Policy: same-origin. - Subresource Integrity (SRI): Hashes criptográficos SHA-384 em todos os scripts e folhas de estilo importados de CDNs externos.
- Credenciais com Argon2id: Criptografia de senhas administrativas com algoritmo resistente a ataques por GPU e hardware dedicado.
7. Seus Direitos como Titular de Dados (Art. 18 da LGPD)
Você pode exercer a qualquer momento seus direitos previstos na LGPD: confirmação da existência de tratamento, acesso, correção de dados, anonimização, bloqueio, eliminação e revogação facilitada de consentimento.
Para revogar o consentimento de cookies analíticos, utilize o botão Gerenciar Preferências de Cookies. Para as demais solicitações, envie um e-mail para contato@psymatrix.com.br.