O que a gente faz com os seus dados

Esta política explica como o Labs trata os dados pessoais de quem usa o site https://locomotivalabs.art.br. Para a Lei 13.709/2018, a LGPD, somos o controlador desses dados.

Dúvida, pedido ou reclamação sobre dado pessoal: escreva para labs@locomotiva.com.br. A identificação completa da empresa responsável, com razão social, CNPJ e sede, entra nesta página junto com a abertura do espaço.

Vale dizer isto com todas as letras, porque é incomum: as páginas abertas deste site não mandam nenhum dado seu para o nosso servidor. Não existe formulário de contato, newsletter nem cadastro.

Todo botão de contato, inclusive o de encomendas, abre o programa de e-mail do seu computador com a mensagem já escrita. Você lê antes de enviar, e quem envia é você. Nada passa pela gente antes disso.

Também não existe aqui nenhuma ferramenta de terceiro: nem medição de audiência, nem pixel de publicidade, nem mapa incorporado, nem vídeo de outro site. As fontes tipográficas são servidas por nós mesmos. Na prática, abrir este site não avisa empresa nenhuma de que você esteve aqui.

A senha nunca é guardada de forma legível. O que fica gravado é um resultado de cálculo do qual não dá para voltar à senha original, e nem nós conseguimos ler a sua.

Ficha de artista é feita para aparecer. Nome, cidade e os textos que você escreve ficam públicos no site, e é esse o propósito da galeria. Escreva ali pensando em quem vai ler.

Não vendemos dado para ninguém e não usamos o que você manda para publicidade. O que existe são fornecedores que fazem o site funcionar:

• ·DigitalOcean, que hospeda o servidor, o banco de dados e o armazenamento das fotos.
• ·Microsoft 365 e Google Workspace, que entregam as caixas de e-mail para onde vão as mensagens que você nos manda.

Além disso, podemos entregar dado quando a lei obrigar ou quando uma autoridade determinar.

O servidor deste site e o armazenamento das fotos ficam em Nova York, nos Estados Unidos, na infraestrutura da DigitalOcean. As caixas de e-mail são da Microsoft e do Google, que também operam fora do país.

Isso é uma transferência internacional de dados, tratada no Capítulo V da LGPD, e se apoia nas cláusulas contratuais e garantias oferecidas por esses fornecedores.

Você pode, a qualquer momento:

• ·confirmar se tratamos algum dado seu, e acessar esses dados;
• ·corrigir o que estiver errado, desatualizado ou incompleto;
• ·pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• ·pedir a portabilidade para outro fornecedor;
• ·pedir a eliminação dos dados tratados com o seu consentimento;
• ·saber com quem compartilhamos;
• ·saber o que acontece se você não consentir;
• ·revogar o consentimento.

Para qualquer um deles, escreva para labs@locomotiva.com.br. A gente responde em até 15 dias. Hoje o painel desativa conta, mas apagar dado e receber uma cópia do que existe é pedido que passa por esse e-mail, não por um botão. Se preferir, você também pode reclamar à ANPD.

Este site usa um único cookie, e ele só aparece depois que alguém entra no painel de administração. Ele guarda a marca da sessão para você não ter que digitar a senha a cada página, é lido apenas pelo servidor, não é acessível pelo JavaScript da página e viaja só por conexão segura.

Quem apenas visita o site não recebe cookie nenhum. Como não existe cookie de medição nem de publicidade, também não existe nada para você aceitar ou recusar, e é por isso que este site não tem aquela janela de consentimento.

O que está de pé, na prática: o site inteiro roda por conexão segura; a senha é guardada por um cálculo propositalmente lento, que encarece tentativa em massa; o cookie do painel não pode ser lido por JavaScript; e cada tela do painel confere quem você é antes de buscar qualquer coisa, de modo que um artista não alcança o material de outro.

Nenhum sistema é impenetrável, e a gente não promete isso. Se acontecer um incidente com risco relevante para você, avisamos você e a ANPD nos prazos da lei.

Quando o tratamento mudar, este documento muda junto e a data abaixo é atualizada. Vale a pena reler antes de mandar dado novo.