1. Controlador dos dados
A Spheric Creative SpA (também identificada como Spheric Agency; “Spheric”, “nós”) é a controladora dos dados pessoais coletados por meio do site sphericagency.com e de suas versões em outros idiomas (o “Site”).
A Spheric é uma empresa multinacional de tecnologia, publicidade e inteligência artificial com escritórios em Turku, Berlim, Hamburgo, Londres, Nova York, Miami, Dubai, Pune, Bangalore, Pequim, São Paulo e Chile.
Para qualquer assunto relacionado a esta Política ou aos seus dados pessoais, escreva para legal@sphericagency.com.
2. Escopo desta Política
Esta Política explica quais dados pessoais tratamos quando você visita o Site ou entra em contato conosco pelo formulário, para que os usamos, com quem os compartilhamos, por quanto tempo os conservamos e quais direitos você tem. Aplica-se a todas as versões de idioma do Site.
Os dados tratados no âmbito de um contrato de serviços com nossos clientes também são regidos por esse contrato e, quando aplicável, pelo acordo de tratamento de dados firmado com cada cliente.
3. Dados pessoais que tratamos
a) Dados que você nos fornece. Ao preencher o formulário de contato, tratamos seu nome, e-mail, telefone (opcional), assunto, o conteúdo da mensagem e o idioma da página.
b) Dados de origem do envio. Para confirmar que a mensagem é autêntica e prevenir fraudes, falsidade ideológica e spam, ao enviar o formulário nosso servidor registra: endereço IP; país, região e cidade aproximados obtidos a partir do IP (não usamos GPS nem geolocalização precisa); provedor de internet; fuso horário segundo o IP e segundo o navegador; hora local; página de onde você escreveu e site de origem; resolução de tela; tipo de navegador e dispositivo (user agent); e data e hora do envio.
c) Registros técnicos. Como qualquer site, o servidor registra IP, navegador, data e hora e páginas acessadas, apenas para operar o site e mantê-lo seguro. Esses registros também atendem ao dever de guarda de registros de acesso a aplicações previsto no Marco Civil da Internet (Lei nº 12.965/2014), quando aplicável.
d) WhatsApp. Se você nos escrever pelo WhatsApp, tratamos seu número, nome de perfil e o conteúdo da conversa. As primeiras respostas podem ser geradas por um assistente de inteligência artificial; você pode pedir para falar com uma pessoa a qualquer momento.
e) Cookies e armazenamento no navegador. O site não instala cookies, não usa ferramentas de análise, publicidade ou rastreamento e não cria perfis. Usa apenas o armazenamento de sessão do navegador (sessionStorage) para lembrar se você já viu a animação de abertura e para a transição entre idiomas; ele é apagado quando você fecha a aba.
f) Fontes. As versões do site em árabe, chinês e hindi carregam fontes do Google Fonts (Google LLC); para isso, seu navegador informa seu IP ao Google.
Não solicitamos dados pessoais sensíveis (por exemplo, de saúde, convicção religiosa ou origem racial ou étnica). Pedimos que você não os inclua na mensagem.
4. Finalidades e bases legais
- Responder às suas consultas e pedidos de informação ou orçamento. Base legal: procedimentos preliminares a pedido do titular e nosso legítimo interesse em atender quem nos contata.
- Gerir relações comerciais com clientes, parceiros e fornecedores. Base legal: execução de contrato.
- Operar, proteger e melhorar o Site, incluindo a prevenção de fraudes, spam e ataques. Base legal: nosso legítimo interesse em um site seguro e funcional.
- Cumprir obrigações legais e solicitações de autoridades competentes. Base legal: cumprimento de obrigação legal.
Não vendemos nem alugamos seus dados pessoais, não os usamos para enviar publicidade sem o seu consentimento e não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre você.
5. Destinatários
Somente a equipe da Spheric que precisa dos dados para atender você tem acesso a eles. Também participam os seguintes prestadores, que atuam como operadores em nosso nome, sob contrato e com dever de confidencialidade:
- Provedor de hospedagem (servidor do site e cópia de segurança das mensagens).
- FormSubmit (formsubmit.co), serviço que entrega as mensagens do formulário no nosso e-mail.
- Google LLC, provedor da caixa de e-mail em que recebemos as mensagens e do Google Fonts.
- ipwho.is e, subsidiariamente, ip-api.com, serviços que retornam o país e a localização aproximada a partir do IP.
- WhatsApp (Meta Platforms) e Anthropic PBC, provedora do modelo de inteligência artificial que pode responder às mensagens de WhatsApp.
- Assessores profissionais sujeitos a sigilo (advogados, auditores) e autoridades públicas, somente quando exigido por lei.
6. Transferências internacionais
Como atuamos em vários países, seus dados podem ser tratados fora do país onde você reside. Quando transferimos dados a partir do Espaço Econômico Europeu, do Reino Unido ou de outras jurisdições com requisitos específicos, utilizamos decisões de adequação ou, na falta delas, as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, o adendo ou acordo de transferência internacional do Reino Unido ou outras garantias equivalentes reconhecidas pela lei aplicável. Você pode solicitar informações sobre essas garantias pelo nosso e-mail de contato.
7. Prazos de conservação
- Mensagens do formulário e dados de origem: 24 meses a partir do último contato, salvo se houver início de relação comercial.
- Contadores antiabuso (com o IP protegido por hash, nunca em texto claro): 48 horas.
- Registros técnicos do servidor: no máximo 90 dias, salvo se necessários para investigar incidente de segurança, ou pelo prazo legal de guarda quando aplicável.
- Dados de clientes e fornecedores: durante a relação e, depois, pelos prazos prescricionais e obrigações contábeis e fiscais aplicáveis.
Ao fim desses prazos, os dados são eliminados ou anonimizados de forma irreversível.
8. Segurança
Aplicamos medidas técnicas e organizacionais adequadas ao risco para proteger seus dados contra perda, acesso não autorizado, alteração ou divulgação: conexão criptografada (HTTPS), controle de acesso por necessidade, senhas fortes, atualizações de segurança e fornecedores com garantias suficientes. Se ocorrer um incidente de segurança que afete seus dados, notificaremos as autoridades e, quando exigido, você, dentro dos prazos legais.
9. Seus direitos
Você pode exercer a qualquer momento os seguintes direitos sobre seus dados pessoais:
- Acesso: saber se tratamos seus dados e obter uma cópia.
- Retificação: corrigir dados inexatos ou incompletos.
- Eliminação: pedir que excluamos seus dados.
- Oposição ao tratamento baseado em nosso legítimo interesse.
- Limitação do tratamento.
- Portabilidade: receber seus dados em formato estruturado e de uso comum.
- Revogar o consentimento, quando o tratamento se basear nele, sem afetar a licitude do tratamento anterior.
Para exercê-los, escreva para legal@sphericagency.com indicando o direito que deseja exercer. Podemos solicitar informações adicionais para verificar a sua identidade. Responderemos em até 30 dias, ou no prazo menor previsto pela lei aplicável. O exercício dos seus direitos é gratuito.
Se considerar que não tratamos corretamente a sua solicitação, você pode apresentar uma reclamação à autoridade de proteção de dados competente.
10. Informações adicionais por país
Políticas específicas de cada país, no seu idioma e de acordo com a sua lei: Políticas de privacidade por país →
- União Europeia, Espaço Econômico Europeu (incluindo Alemanha, Finlândia, Noruega, Itália, França e Portugal) e Reino Unido: tratamos seus dados conforme o Regulamento (UE) 2016/679 (RGPD), o UK GDPR e o Data Protection Act 2018. Você pode reclamar à autoridade de controle do seu país de residência ou trabalho, ou do local da suposta infração.
- Chile: o tratamento é regido pela Lei nº 19.628 sobre Proteção da Vida Privada e, a partir de sua vigência, pela Lei nº 21.719.
- Brasil: aplica-se a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Você pode exercer os direitos do artigo 18 da LGPD e apresentar reclamações à ANPD.
- Estados Unidos: residentes de estados com leis de privacidade abrangentes, como a Califórnia (CCPA/CPRA), podem solicitar conhecer, corrigir e excluir seus dados. Não vendemos nem “compartilhamos” dados pessoais para publicidade comportamental entre contextos e não usamos informações sensíveis. Não discriminaremos ninguém por exercer seus direitos.
- Emirados Árabes Unidos: tratamos seus dados de acordo com o Decreto-Lei Federal nº 45 de 2021 sobre Proteção de Dados Pessoais.
- Índia: nos termos do Digital Personal Data Protection Act, 2023, você pode exercer seus direitos e registrar reclamações pelo nosso e-mail de contato, que é o nosso canal de reclamações; se não ficar satisfeito, pode recorrer ao Data Protection Board of India.
- China: nos termos da Lei de Proteção de Informações Pessoais (PIPL), você pode exercer seus direitos de acesso, cópia, correção e exclusão e solicitar explicações sobre nossas regras de tratamento pelo nosso e-mail de contato.
11. Crianças e adolescentes
O Site é destinado a empresas e profissionais e não é direcionado a menores de 16 anos (ou da idade mínima definida pela lei do seu país). Não coletamos intencionalmente dados de menores; se identificarmos que isso ocorreu, os excluiremos.
12. Links de terceiros
O Site pode conter links ou conteúdos de marcas, clientes e parceiros. A Spheric não é responsável pelas práticas de privacidade desses sites; recomendamos consultar as respectivas políticas.
13. Alterações nesta Política
Podemos atualizar esta política para refletir mudanças legais ou nos nossos serviços. A versão vigente estará sempre publicada nesta página com a data correspondente e, se houver mudanças relevantes, vamos destacá-las. Última atualização: 15 de outubro de 2026.
14. Contato
Spheric Creative · legal@sphericagency.com · sphericagency.com