Política de Privacidade — Site da Três Limões

1Do que trata esta política

Esta política cobre o site treslimoes.com.br — o site institucional do estúdio, que apresenta a empresa e os produtos. Ela não cobre os aplicativos, que tratam dados de formas próprias e têm cada um a sua política:

2Quem trata os seus dados

Este site é operado por BARBOSA E FOLLE DESENVOLVIMENTO DE SOFTWARE LTDA ("Tres Limões", "nós"), CNPJ 68.586.378/0001-52, com sede na Av. Paulista, 91.

Para qualquer assunto relacionado à sua privacidade — dúvidas, pedidos de acesso, correção ou exclusão de dados — fale com a gente em privacidade@treslimoes.com.br.

Encarregado (DPO): em conformidade com o art. 41 da LGPD, a Três Limões indica como encarregado pelo tratamento de dados pessoais Logan Cunha Folle. O canal de atendimento é gratuito e direto:

• E-mail: dpo@treslimoes.com.br
• Horário: de segunda a sexta-feira, das 9h às 18h, exceto feriados

3O que este site não faz

Vale começar pelo que não acontece aqui, porque é a maior parte:

• Não há cadastro, login nem formulário. Não existe conta neste site e não há campo em que você digite qualquer coisa. A única forma de nos enviar dado é escrevendo para um dos nossos e-mails, por sua iniciativa.
• Não gravamos cookie. Nenhum, em nenhuma circunstância.
• Não carregamos nada de terceiros. As fontes e as imagens são servidas do próprio domínio. Não há Google Fonts, CDN externa, pixel de rede social, mapa incorporado nem vídeo de outro site — nada que faça o seu navegador contatar outra empresa por conta da nossa página.
• Não há publicidade nem rastreamento entre sites. Não vendemos, alugamos nem compartilhamos dado nenhum para fins de marketing.
• Não guardamos preferência sua. O idioma e o tema (claro, escuro ou "sistema") valem enquanto você navega e não são salvos — trocar de tema não deixa rastro no seu aparelho.

4O que acontece quando você visita

Registro de acesso da hospedagem. O site é hospedado no Cloudflare Pages. Como qualquer servidor web, a infraestrutura da Cloudflare registra a requisição — endereço IP, data e hora, página pedida e identificação do navegador — para entregar a página e para proteger o site contra abuso e ataque.

• Base legal: são duas finalidades no mesmo registro, e elas não têm a mesma base. Entregar a página que o seu navegador pediu atende a um pedido seu (art. 7º, V da LGPD — execução de procedimentos a pedido do titular): sem registrar a requisição, não há como respondê-la. Proteger o site contra abuso e ataque é legítimo interesse (art. 7º, IX), na medida necessária para manter o serviço no ar. Não usamos esse registro para criar perfil seu, nem para qualquer finalidade além dessas duas.
• Retenção: os registros ficam com a Cloudflare, sob os prazos dela.
• Transferência internacional: a Cloudflare é empresa estrangeira e sua rede opera fora do Brasil, o que caracteriza transferência internacional (art. 33 da LGPD). A hipótese em que nos apoiamos é o art. 33, IX c/c art. 7º, V: a transferência é o próprio ato de entregar a você a página que você pediu, e não um uso posterior do registro. Vale dizer também o que não usamos, e por quê: não nos apoiamos em cláusulas-padrão contratuais (art. 33, II), porque a Cloudflare não oferece as cláusulas aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024, cujo prazo de incorporação encerrou em 23/08/2025) e o reconhecimento de cláusulas estrangeiras equivalentes depende de decisão da própria ANPD (art. 18 daquela resolução). A hipótese acima é das que a resolução preserva por não dependerem de regulamentação (art. 1º, parágrafo único). Se essa leitura mudar, é este o ponto desta política que muda primeiro.

Armazenamento local. Se — e somente se — a medição da seção 5 estiver ligada, a sua resposta ao aviso fica guardada no armazenamento local do próprio navegador, para não perguntarmos de novo a cada página. Ela não é enviada a lugar nenhum e desaparece se você limpar os dados do site. Nada além disso é gravado no seu aparelho.

E-mail. Se você escrever para suporte@treslimoes.com.br ou privacidade@treslimoes.com.br, a mensagem passa pela infraestrutura da Cloudflare (Email Routing) antes de chegar à nossa caixa de entrada, e tratamos o conteúdo dela apenas para responder você. Há transferência internacional também aqui, pela mesma rede e pela mesma hipótese do registro acima (art. 33, IX c/c art. 7º, V) — você escreveu por iniciativa sua, e entregar a mensagem é atender ao que você pediu. Quando o que você escreve é um pedido da seção 6, soma-se o art. 33, IX c/c art. 7º, II: responder é obrigação legal nossa (art. 18 da LGPD), e manter esse canal é exigência da Resolução CD/ANPD nº 2/2022.

5Medição de audiência

Este site pode usar o Cloudflare Web Analytics para contar visitas: quantas páginas foram abertas, de que país veio o acesso, qual endereço trouxe a pessoa até aqui e quanto a página demorou a carregar. Serve para saber se o site está sendo encontrado, e nada além disso. A Cloudflare já é quem hospeda o site, então isso não acrescenta nenhum fornecedor novo.

A medição só acontece se você deixar. Quando ela estiver ativa, aparece na primeira visita um aviso com duas opções, e o script só é carregado depois do sim. Se você recusar — ou fechar sem responder —, ele não carrega, e o site funciona igual. Enquanto não houver medição ativa, o aviso não aparece, porque não haveria nada a consentir.

• Não usa cookies. O Cloudflare Web Analytics não grava cookie nem identificador no seu aparelho e não segue você por outros sites. O que ele produz são contagens agregadas, não um perfil seu.
• Base legal: consentimento (art. 7º, I).
• Transferência internacional: a rede da Cloudflare opera fora do Brasil, então autorizar a medição é autorizar uma transferência internacional (art. 33). A hipótese aqui é o art. 33, VIII: o consentimento é específico para essa finalidade e só para ela, é pedido em destaque antes de qualquer script carregar, e o próprio aviso informa de antemão que quem conta as visitas é a Cloudflare, de fora do país.
• Para mudar de ideia, use Preferências de medição, no rodapé de qualquer página: o aviso reaparece e a sua nova resposta vale a partir do próximo carregamento.
• Retenção: os dados agregados ficam com a Cloudflare, sob os prazos dela.

6Seus direitos

A LGPD garante a você, entre outros, os direitos de confirmar se tratamos dados seus, de acessá-los, corrigi-los, pedir a eliminação e revogar consentimento. Como este site não mantém cadastro, na prática o que existe a seu respeito aqui é o registro de acesso da seção 4 e, se for o caso, a sua resposta ao aviso de medição — que você mesmo apaga limpando os dados do site no navegador.

Para exercer qualquer direito, escreva para o canal do encarregado, dpo@treslimoes.com.br (seção 2). Respondemos nos prazos da LGPD. Se um pedido depender de identificar você dentro de um registro que não guardamos de forma identificável, explicaremos isso na resposta em vez de pedir mais dados só para localizar você.

7Alterações nesta política

Podemos atualizar este texto conforme o site muda. A data de última atualização no topo indica a versão vigente.

8Contato

BARBOSA E FOLLE DESENVOLVIMENTO DE SOFTWARE LTDA (Tres Limões) CNPJ 68.586.378/0001-52 Av. Paulista, 91 E-mail: privacidade@treslimoes.com.br Encarregado (DPO): Logan Cunha Folle — dpo@treslimoes.com.br