Como eu cuido
dos seus dados.

Quem é o responsável

Sou o Guilherme Mesquita, tatuador autônomo (GBMO) em Jundiaí. Eu mesmo respondo por todo dado pessoal coletado pelo site gbmo.art e pelos meus anúncios na Meta (Instagram e Facebook). Não tem CNPJ por trás, sou pessoa física, e o canal de contato pra qualquer assunto de privacidade é o WhatsApp ou e-mail no fim dessa página.

Quais dados eu coleto

• Quando você me chama no WhatsApp pra agendar: nome, telefone, ideia da tattoo, fotos de referência se você mandar, área do corpo, histórico de tatuagem se for relevante.
• Quando você preenche o formulário do site (/agendar) ou o formulário de cuidados: o que você digita ali, mais o IP e o user-agent do navegador no momento do envio.
• Quando você navega no site: dados anônimos de tráfego (Vercel Analytics e Vercel Speed Insights) — quantas pessoas acessaram, de onde vieram, qual página, sem te identificar pessoalmente.
• Quando você clica em algum anúncio meu no Instagram ou Facebook: o Meta repassa pra mim métricas agregadas (cliques, conversas iniciadas) e, se você me mandar mensagem direto via anúncio, o seu nome e telefone do WhatsApp.
• Cookies essenciais pra o site funcionar (sessão, preferências) e cookies/ferramentas de medição de marketing (incluindo integrações com plataformas como a Meta) pra acompanhar a navegação e melhorar minha divulgação — detalhes na seção 10.

Pra que eu uso

• Responder seu contato e fechar o agendamento.
• Mandar lembretes da sessão, instruções de cuidado e retoque.
• Entender o que tá funcionando no site (navegação anônima) e nos anúncios (métricas agregadas) pra melhorar o atendimento.
• Marketing e divulgação do meu trabalho — medir o que funciona e melhorar meu alcance.
• Cumprir obrigações legais (por exemplo, guardar comprovante de transação por tempo determinado se for o caso).

Base legal pra tratar seus dados

Uso as bases legais previstas na LGPD (Lei 13.709/2018): execução de contrato (quando você me contrata pra uma tatuagem), consentimento (quando você preenche um formulário ou inicia uma conversa) e legítimo interesse — que cobre entender o tráfego do site e a divulgação do meu trabalho (a LGPD reconhece a promoção das atividades como interesse legítimo). Você pode revogar o consentimento ou se opor ao uso dos seus dados em marketing a qualquer momento, pelos contatos no fim da página.

Com quem eu compartilho

• Vercel (hospedagem do site e analytics).
• Supabase (banco de dados do site, criptografado).
• Meta Platforms (Instagram e Facebook) — recebe dados de medição de marketing do site e de contato quando você vem por anúncio (de forma criptografada). As políticas da Meta valem em paralelo.
• Google (quando uso ferramentas como Google Sheets pra organizar lista de espera).
• Eu não vendo, não troco, nem alugo dado pra ninguém. Ponto.

Por quanto tempo eu guardo

• Conversa de agendamento e dados da sessão: enquanto durar nossa relação como cliente, mais 5 anos depois da última sessão (pra retoque, referência futura e obrigações fiscais quando aplicável).
• Lead que não virou cliente: até 12 meses depois do último contato.
• Métricas anônimas de tráfego: pelo período padrão das ferramentas (Vercel, Meta), normalmente até 24 meses.
• Você pode pedir exclusão antes desses prazos, conforme seção 09.

Como eu protejo seus dados

Senhas e tokens em variáveis de ambiente, nunca no código. Banco de dados (Supabase) com acesso restrito por chave. Comunicação por WhatsApp tem criptografia ponta-a-ponta. Não publico foto da sua tatuagem sem sua autorização explícita, e quando publico, não associo o seu nome ou outros dados pessoais à imagem (a menos que você peça).

Seus direitos pela LGPD

• Confirmar se eu trato dados seus.
• Acessar quais dados eu tenho.
• Corrigir dado que esteja errado.
• Pedir anonimização ou eliminação de dado desnecessário.
• Portar seus dados pra outro fornecedor.
• Revogar o consentimento.
• Saber com quem compartilhei seus dados.
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados) se achar que descumpri algo.

Como pedir exclusão dos seus dados

• Me manda mensagem no WhatsApp 11 94517-9610 ou e-mail contato@gbmo.art pedindo a exclusão.
• Identifique o canal pelo qual você forneceu o dado (agendamento via site, anúncio do Instagram, formulário de cuidados, etc) pra eu encontrar mais rápido.
• Eu confirmo o recebimento em até 2 dias úteis e processo a exclusão em até 15 dias corridos.
• Pra dados ligados a anúncios da Meta (leads que chegaram via Instagram ou Facebook Ads), também posso encaminhar a solicitação à Meta — mas você pode pedir direto pra eles em https://www.facebook.com/help/contact/540977946302970.
• Se houver alguma obrigação legal que me impeça de excluir tudo na hora (por exemplo, comprovante fiscal), eu te aviso quais dados precisam ficar e por quanto tempo.

Cookies

O site usa cookies essenciais pra funcionar (sessão, preferência), cookies anônimos de contagem de visitas (Vercel Analytics) e cookies de medição de marketing (Meta) pra acompanhar a navegação e melhorar minha divulgação. Você pode limitar esses cookies no seu navegador e nas preferências de anúncio da Meta, ou me pedir pra parar a qualquer momento. Quando você vê meu anúncio na Meta, quem coloca cookie também é ela, conforme a política dela.

Mudanças nessa política

Se eu mudar algo importante aqui, atualizo a data no rodapé. Mudança grande eu aviso por algum canal direto se você for cliente ativo. Vale sempre a versão publicada na hora da consulta.

Contato

Pra qualquer assunto de privacidade, exclusão de dados, dúvida sobre como eu uso essas informações, fala comigo direto. WhatsApp 11 94517-9610 ou e-mail contato@gbmo.art. Eu mesmo respondo, não tem secretária.