Política de privacidade

O que o formulário de orçamento coleta

Quando você pede um orçamento, perguntamos seu nome, um celular, o que precisa de limpeza, sua cidade ou CEP e mais ou menos para quando. Se marcar a caixa do plano de manutenção, também registramos que você tem interesse em serviço recorrente.

Essa é a lista inteira do que pedimos a você. Não pedimos seu endereço antes de orçar, não pedimos que você crie uma conta e nunca pedimos dados de pagamento neste site. Algumas coisas ficam registradas com o pedido sem a gente pedir a você: a página de onde você enviou e o idioma dela, qual dos dois formatos do formulário você usou, o serviço ou a cidade dessa página quando ela tem, e a hora, tanto a nossa quanto a do seu aparelho. O que é coletado para o formulário continuar funcionando está explicado abaixo em "Como mantemos o formulário livre de spam".

Onde fica guardado

Os envios vão para uma Cloud Function do Google e ficam no Firestore, um banco de dados do Google Cloud, nos Estados Unidos. A cada pedido que aceita, a função também grava no registro desse projeto do Google Cloud. Uma linha leva um número de referência, o seu nome, a sua cidade ou CEP, os serviços que você escolheu, se você perguntou por plano de manutenção e o idioma da página. Outra leva o mesmo número de referência e o resultado da verificação contra spam descrita mais abaixo. Se algum dos avisos descritos mais abaixo não puder ser enviado, a função registra isso também, com o número de referência e nada mais sobre você. À parte, o Google Cloud mantém o seu próprio registro de requisições da função: para cada requisição, a hora, o endereço IP de onde ela veio, o agente de usuário do seu navegador, e o tamanho e o resultado da requisição, mas não o que você digitou. As entradas desse registro, e as da função, ficam guardadas por 30 dias.

Guardamos as solicitações para dar sequência ao serviço que você pediu e, se você pediu, lembrar quando a superfície precisar de limpeza de novo. Se pedir para apagarmos os seus, apagamos.

A gente também manda o seu pedido por e-mail para nós mesmos, para quem atender o telefone naquele dia já ter tudo à mão. Esse e-mail é enviado pela Cloudflare, que também transporta o e-mail do nosso domínio, para o endereço do negócio, info@fullcourtexteriorfl.com, e desse endereço ele é encaminhado para duas caixas de entrada: a do dono, e a da pessoa que constrói e mantém este site para o negócio. As duas caixas ficam no serviço de e-mail do Google. Não vai para serviço de marketing nem para lista de e-mails. Além disso, recebemos um alerta curto no celular quando chega um pedido, enviado pelo ntfy.sh, um serviço de notificações que não é nosso; por isso ele sai de propósito sem o seu nome e sem o seu número. Ele leva o que você digitou no campo de cidade ou CEP, o serviço, o prazo que você escolheu, se você perguntou por plano de manutenção, a página e o idioma em que você estava, e um número de referência.

Juntando tudo, é para estes lugares que vão os dados de um pedido. O banco de dados Firestore e os registros descritos acima ficam em um único projeto do Google Cloud; fora as contas de serviço com que o Google Cloud opera o projeto, quem consegue abri-lo é a conta de uma só pessoa: a conta com que este site é construído e mantido para o negócio. O e-mail descrito acima é entregue pela Cloudflare. Ele passa por um pequeno programa nosso que roda na Cloudflare e não guarda cópia, depois chega a info@fullcourtexteriorfl.com, e dali um segundo programa pequeno nosso na Cloudflare o encaminha para as duas caixas de entrada. Tudo o que você colocou no formulário vai nesse e-mail; então quem lê essas duas caixas lê o seu pedido. O alerta no celular leva o que está listado acima; o seu nome e o seu número não vão nele, mas o que for digitado no campo de cidade ou CEP vai. Se você aceitou o Google Analytics, ele recebe eventos do formulário; eles estão listados abaixo, em "Análise e ferramentas de medição", e nenhum leva nada que você tenha digitado, nem o seu nome nem o seu número. E, se o formulário não conseguir entregar o seu pedido, ele abre o seu próprio aplicativo de mensagens com o pedido já escrito e endereçado ao nosso número; a mensagem de texto só é enviada se você apertar enviar.

Mensagens e ligações

Ao enviar seu número, você concorda que podemos mandar mensagem ou ligar sobre o seu orçamento. Se marcou a caixa do plano de manutenção, também concorda que podemos falar sobre lembretes de serviço e opções de plano.

Responda STOP a qualquer mensagem e paramos. Podem incidir tarifas de mensagem e dados. Não vendemos nem alugamos o seu número, e só o compartilhamos com os serviços citados nesta página que entregam o seu pedido para nós.

O site em si

Estas páginas são servidas pelo Firebase Hosting, um serviço do Google. Como em qualquer servidor web, cada página que o seu navegador pede chega até ele com o seu endereço IP e o identificador do seu navegador. A documentação do Google diz que o Hosting usa os endereços IP das requisições para detectar abuso e para dar ao dono de um site uma análise de uso, e que os guarda por alguns meses. Isso acontece em toda visita, e nenhuma configuração deste site desliga.

Como mantemos o formulário livre de spam

Um formulário público de orçamento é alvo de envios automáticos, e duas coisas protegem este aqui. As duas envolvem alguém além de nós, então são citadas aqui em vez de ficarem de fora.

O Google reCAPTCHA, através do Firebase App Check, anexa ao seu envio uma credencial que indica se ele veio de um navegador de verdade neste site e não de um script, e nós a verificamos do nosso lado. Ele carrega só quando você começa a preencher o formulário, não ao abrir a página, e o Google recebe essa verificação. É uma medida de segurança, não análise de uso: não informa quais páginas você leu e é independente da sua escolha de cookies, porque o formulário precisa funcionar tendo você aceitado ou recusado.

Também limitamos quantos pedidos de orçamento podem vir da mesma conexão de internet em pouco tempo. Para isso, nossa Cloud Function guarda um hash de mão única do seu endereço de rede, feito com um valor secreto que fica guardado junto da função. O registro fica marcado para vencer seis horas depois do último pedido contado a partir daquela conexão, e os registros vencidos são apagados à medida que a função aceita pedidos seguintes, então um deles pode durar mais do que as suas seis horas até lá. Sem esse valor secreto o hash não pode ser relacionado a um endereço. Ele nunca é anexado ao seu pedido, e nunca é usado para identificar você nem para saber onde você está.

Análise e ferramentas de medição

Estas são as ferramentas de medição que este site carrega: quando cada uma carrega, o que coleta, por quanto tempo fica guardado e como mudar a sua resposta. O Cloudflare Web Analytics funciona em cada visita. O Google Analytics 4 só funciona se você aceitar, e o aviso pergunta sobre ele e sobre mais nada.

O Cloudflare Web Analytics funciona em cada visita: ele já está na página antes de você responder ao aviso, e nenhuma resposta o desliga. Aqui está exatamente o que ele faz. Não usa cookies e não guarda nada no seu aparelho: nem cookies, nem armazenamento local, nada que sobreviva à página. Não segue você por outros sites. Em cada página ele manda para a Cloudflare um relatório curto: qual página você abriu, qual site trouxe você, com que rapidez a página carregou e apareceu, e um número aleatório criado só para aquela visualização, que é descartado quando você navega e não consegue reconhecer você se voltar amanhã.

Como qualquer requisição que o seu navegador faz a qualquer site, essa chamada leva o seu endereço IP e a identificação do seu navegador (o «user agent»). A documentação da Cloudflare diz que ela descarta esse endereço no data center mais próximo, em vez de guardá-lo em seus bancos de dados ou registros. O que chega até nós é o resumo: quantas pessoas abriram cada página, quais sites as trouxeram, e aproximadamente de que país, navegador, sistema operacional e tipo de aparelho. Não vemos visitantes individuais, e não há nada ali que nos deixasse descobrir quem você é. A documentação da Cloudflare diz que ela guarda os relatórios completos por sete dias, depois os reduz a uma amostra de cerca de um décimo, e que os números podem ser consultados pelos seis meses anteriores.

O Google Analytics 4 está atrás do aviso. Até você aceitar ele não é solicitado — não é carregado e silenciado, simplesmente nunca é baixado. Quando você aceita, ele grava dois cookies neste site, _ga e outro cujo nome começa com _ga_, aos quais a documentação do Google dá uma vida de dois anos, e mostra quais páginas são lidas. A medição automática opcional do Google (ele a chama de medição otimizada) está desligada para este site na nossa conta do Google Analytics. A documentação do Google diz que a tag dele começa a enviar os eventos dessa medição quando essas opções são ativadas: rolagem, cliques em links que saem do site, busca no site, vídeo, downloads de arquivos e interações com formulários. As nossas não estão ativadas. O que a tag do Google envia sem ser pedido é uma visualização de página cada vez que uma página é carregada por inteiro; quando um link dentro deste site, ou o botão Voltar ou Avançar do navegador, mostra uma página sem um carregamento completo, o próprio site envia a visualização de página, de modo que uma visualização de página é contada para cada página que você abre, exceto uma que você deixe antes de a tag do Google terminar de carregar. Cada visualização de página leva os identificadores guardados nesses dois cookies, o endereço e o título da página, o endereço da página que levou até a última página carregada por inteiro e dados do seu navegador e do seu aparelho, como o idioma e o tamanho da tela, e o Google registra ainda uma primeira visita, o início de uma sessão e que uma página ficou em foco por pelo menos um segundo. A documentação do Google diz ainda que a tag dele coleta dados de diagnóstico da tag e do modo de consentimento, usados para monitorar o funcionamento dos dois. Entendemos que são isso os breves relatórios que vimos a tag enviar de vez em quando, ao endereço de onde ela é carregada: cada um levava o identificador da tag, e pelo menos um o endereço da página. A documentação do Google diz que, ao coletar dados, o Analytics não registra nem armazena endereços IP, e que os usa para proteger o serviço e para nos dar uma ideia de que parte do mundo vêm os visitantes.

Ele também recebe eventos que este site envia por conta própria. Cada um vem de uma lista fixa e nenhum leva nada que você tenha digitado, nem o seu nome nem o seu número: uma visualização de página para uma página mostrada sem um carregamento completo, como dito acima; o tipo de página em que a sua visita começou; no formulário de orçamento, que ele começou a ser preenchido, qual passo foi alcançado, concluído ou abandonado, qual serviço foi escolhido quando o pedido é enviado ou passado para o seu aplicativo de mensagens, e, depois que o pedido é aceito, a cidade da página, quando a página é sobre uma cidade só e você deixou o campo de cidade como estava; um toque em um link de telefone, de mensagem de texto ou de e-mail; um toque em um link para a página de orçamento; uma troca de idioma; e até onde você leu um artigo do blog, em quartos. Todo evento leva o idioma e o tipo de página, e os do formulário levam também qual das duas apresentações do formulário era. Se o link que trouxe você até aqui tinha etiquetas de campanha (utm_source, utm_medium, utm_campaign), o evento de um pedido aceito as repete, e só quando cada uma é uma etiqueta curta e simples.

A nossa propriedade do Google Analytics está configurada para guardar por 14 meses os dados no nível de usuário e de evento, e para os dados no nível de usuário esse prazo recomeça toda vez que o mesmo visitante volta a ficar ativo no site. Quando a nossa propriedade do Google Analytics estiver vinculada ao Google Search Console, ficam disponíveis para nós no Analytics mais dois relatórios, conforme o Google documenta: as buscas do Google em que este site apareceu, com os números do Search Console para cada uma, e as páginas a que as pessoas chegaram pela Busca do Google, com os números do Search Console ao lado dos do Analytics. O vínculo é feito nas configurações do Google, e nada muda com ele no código deste site. O Consent Mode v2 do Google roda com todos os sinais negados por padrão, e aceitar libera apenas o armazenamento de análise. Os três sinais de publicidade ficam negados, porque não fazemos anúncios nem remarketing. Não há cookies de publicidade neste site para declarar.

Se recusar, o site funciona exatamente igual. Você pode mudar a sua resposta a qualquer momento pelo link «Configurações de cookies», no rodapé de cada página. Se recusar depois de ter aceitado, os cookies gravados neste site pelo que está atrás do aviso são apagados, e a página é recarregada sem ele. Outra página deste site que esteja aberta em uma segunda aba, ou que o navegador tenha guardado e mostre de novo quando você aperta Voltar, é avisada e também para, sem recarregar; o que ela tiver reunido nos segundos anteriores ainda pode ser enviado, e também um dos relatórios de diagnóstico da tag descritos acima.

A sua resposta fica guardada no seu navegador, não em um cookie e não com a gente: é uma entrada no armazenamento local do navegador, chamada fullcourt_consent_v1, com a resposta, quando ela foi dada, se veio de você ou de um sinal de privacidade, se esse sinal estava ligado quando você aceitou, se você já fechou o aviso sobre o sinal, e um número de versão, para o aviso não perguntar de novo. Depois de aceitar, mais duas entradas ficam guardadas até você fechar a aba, chamadas fullcourt_entry e fullcourt_utm: uma marca de que a visita já foi contada e, se o link que trouxe você tinha etiquetas de campanha, essas etiquetas. Se recusar, as duas são apagadas.

Se o seu navegador enviar o sinal Global Privacy Control, tratamos isso como uma recusa de Google Analytics, automaticamente e sem perguntar, e, a não ser que você já tivesse recusado aqui por conta própria, mostramos um aviso dizendo isso até você fechar. Isso vale mesmo que você tenha aceitado aqui antes de o navegador enviar o sinal: aquele aceite deixa de valer e os cookies que ele deixou neste site são apagados. A única exceção é você apertar Aceitar enquanto o navegador está enviando o sinal: essa escolha é sua e continua valendo. O sinal não desliga a medição da Cloudflare, que não grava nenhum cookie para desligar — e é por isso que essa é declarada aqui, em vez de ser perguntada.

O que nunca fazemos

Não vendemos suas informações. Não usamos pixels de publicidade ou remarketing. Não montamos perfis seus em outros sites. Este site não recebe pagamento: não tem campo de cartão nem checkout, então nenhum dado de cartão chega até a gente por aqui.

Contato

Ligue ou mande mensagem para (407) 267-0880, ou escreva para info@fullcourtexteriorfl.com, para saber o que temos sobre você, corrigir ou pedir que apaguemos. Um e-mail para esse endereço chega às mesmas duas caixas de entrada.