Política de Privacidade

O Space Form é uma plataforma SaaS que permite a empresas e profissionais (nossos clientes) construir funis em formulário interativo e coletar leads pela internet.

Esta política descreve como o Space Form trata dados pessoais em duas situações distintas:

• Dados dos nossos clientes (pessoas que criam conta na plataforma): nessa relação, o Space Form atua como controlador dos dados.
• Dados de leads (pessoas que respondem a um formulário publicado por um cliente nosso): nessa relação, o cliente é o controlador dos dados e o Space Form atua como operador, tratando os dados em nome e sob as instruções do cliente, conforme previsto na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2.1. Da sua conta no Space Form

• Nome, e-mail e senha (criptografada).
• Dados de uso da plataforma (logs técnicos, IPs, navegador).
• Dados de cobrança quando aplicável.

2.2. Dos leads que respondem aos formulários dos nossos clientes

• Respostas fornecidas voluntariamente pelo lead (nome, e-mail, telefone, escolhas, textos livres etc.), conforme os campos que o cliente configurou em cada formulário.
• Parâmetros de origem (UTMs, gclid, fbclid), página de entrada, referrer e identificadores de pixels (Meta, Google, TikTok) quando o cliente habilita essas integrações.
• Endereço IP e dados técnicos do navegador.

O conjunto exato de dados coletados em cada funil é definido pelo cliente que publicou o formulário.

Tratamos dados pessoais para as seguintes finalidades:

• Prestação do serviço: hospedar e processar os formulários, armazenar leads coletados, disparar webhooks e integrações configuradas pelo cliente. Base legal: execução de contrato (art. 7º, V, LGPD).
• Coleta e contato pelo lead: permitir que o cliente entre em contato com o lead. Base legal: consentimento do titular (art. 7º, I, LGPD), obtido no momento do envio do formulário.
• Tracking de campanhas: envio de eventos para pixels do Meta, Google Analytics, GTM e TikTok quando o cliente do funil habilitou essas integrações. Base legal: consentimento do titular.
• Segurança e prevenção a fraude: rate limiting, logs e monitoramento. Base legal: legítimo interesse (art. 7º, IX, LGPD).
• Obrigações legais e regulatórias: retenção mínima de registros conforme exigência aplicável.

Os dados de leads são compartilhados com o cliente que publicou o formulário — esse é o propósito principal da plataforma. Além disso, podem ser compartilhados com:

• Sub-operadores que viabilizam a infraestrutura (hospedagem na Vercel, banco de dados no Supabase).
• Destinatários definidos pelo cliente: serviços de webhook (Make, Zapier, etc.), pixels de marketing (Meta, GA4, GTM, TikTok) e outras integrações que o cliente configurou no funil.
• Autoridades públicas quando obrigatório por lei ou ordem judicial.

Não vendemos dados pessoais a terceiros.

Parte da infraestrutura (Vercel, Supabase) pode envolver armazenamento e processamento fora do Brasil. Adotamos as salvaguardas previstas no art. 33 da LGPD, incluindo cláusulas contratuais específicas com os provedores.

Dados de conta são mantidos enquanto a conta estiver ativa. Dados de leads ficam armazenados enquanto o cliente proprietário do funil mantiver a conta ativa ou até que o cliente solicite exclusão. O lead também pode pedir a exclusão diretamente a nós (ver seção 8).

Adotamos medidas técnicas e administrativas razoáveis para proteger dados pessoais, incluindo: TLS em todo tráfego, criptografia em repouso (banco de dados), Row Level Security para isolamento entre clientes, autenticação no painel, rate limiting nos endpoints públicos e headers de segurança (CSP, HSTS, X-Frame-Options).

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento;
• Acessar os dados que possuímos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos dados;
• Eliminar dados pessoais tratados com base em consentimento;
• Revogar o consentimento a qualquer momento.

Para exercer esses direitos, envie sua solicitação para privacidade@spaceform.app. Quando seus dados foram coletados num funil de um cliente nosso, encaminharemos sua solicitação ao cliente (controlador) ou atuaremos diretamente, conforme aplicável, no prazo de até 15 dias.

A plataforma Space Form em si usa apenas cookies essenciais (sessão de autenticação). Funis publicados podem incluir pixels de terceiros (Meta, Google, TikTok) quando o cliente habilita — nesses casos, o tracking respeita o consentimento do lead obtido no envio do formulário.

Encarregado: dpo@spaceform.app.

Esta política pode ser atualizada. Avisaremos sobre alterações relevantes por e-mail (aos clientes da plataforma) e nesta página. A data de última atualização está no topo do documento.