Aviso de privacidade

Quem somos

O Rivera Brazil é o serviço internacional da Agência Rivera de Consultoria em Comunicação, Tradução, Edição e Publicidade Ltda., empresa brasileira (CNPJ 42.968.216/0001-95) com sede na Rua Vinte e Dois, 849, Centro, Santa Fé do Sul, SP, 15775-000.

Somos nós que decidimos para que e como os dados deste aviso são usados. Por isso somos o controlador desses dados pela Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e, quando se aplicarem, pelo Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e pela sua versão britânica, o UK GDPR.

Para qualquer assunto sobre seus dados pessoais, escreva para privacy@riverabrazil.com. Para os demais assuntos, hello@riverabrazil.com.

O que coletamos

Quando você navega pelo site. O site não usa cookies, não roda ferramenta de análise de audiência e não carrega nada de outros servidores. A Hostinger, que hospeda o site, mantém os registros usuais de cada pedido que o servidor recebe: seu endereço IP, a hora, o endereço da página ou do arquivo pedido e os dados de navegador e aparelho que o seu navegador informa. Os formulários curtos das nossas páginas (número de gravações e de minutos, a data de um debrief, as opções e perguntas que você marca) põem as suas respostas no endereço da página, então esses valores também aparecem nos registros. Eles não pedem seu nome, e-mail ou mensagem.

Quando você usa o formulário de orçamento. Seu nome, e-mail e mensagem, e a sua organização, se você informar. Também os dados do projeto que você quiser dar: o que você está pedindo (orçamento, piloto, um valor para prever no orçamento de um projeto ou edital, trabalho de campo ou respostas por escrito para um comitê de ética), o serviço, a quantidade e a duração das gravações, inclusive quantas são entrevistas e quantas são grupos focais, o número de vozes, observações sobre o áudio, o idioma e o estilo desejados, extras, o prazo, a data de um debrief, os acordos sobre os quais você pergunta, os temas de segurança de dados que você quer respondidos por escrito e a página de onde veio. O e-mail que recebemos traz só esses campos; não traz o seu endereço IP. Pedimos que não coloque na mensagem nomes de participantes nem outros dados de pesquisa.

Quando você nos escreve por e-mail. Seu endereço de e-mail, seu nome como aparece no e-mail, o que você escreve, os anexos e os dados de encaminhamento que os sistemas de e-mail acrescentam a toda mensagem.

Se você enviar dados de pesquisa por engano. Não envie gravações, informações de participantes, dados de saúde ou outros dados de pesquisa pelo formulário nem por e-mail comum. Se recebermos esse material inesperadamente, restringimos o acesso a ele e não o usamos. Salvo instrução diferente do cliente ou obrigação legal de guardá-lo por tempo limitado, nós o eliminamos logo dos nossos sistemas em uso e pedimos que o remetente use o link de envio criado para o projeto.

É obrigatório nos passar esses dados? Não. Para responder e orçar, precisamos do seu nome, do seu e-mail, do serviço e de uma breve descrição do projeto; sem eles, o formulário não é enviado. O resto é opcional; se ficar de fora, talvez precisemos apenas fazer mais perguntas.

Para que usamos

• Para responder. Usamos o que você envia para responder, preparar o orçamento e conversar sobre um possível projeto. Base legal: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V; GDPR e UK GDPR, art. 6(1)(b)). Se você escreve em nome da sua instituição, nosso legítimo interesse em responder a uma consulta sobre nossos serviços (LGPD, art. 7º, IX; GDPR e UK GDPR, art. 6(1)(f)).
• Para manter o site e o formulário funcionando, sem spam nem abuso. Registros do servidor, as verificações contra spam e um registro de problemas na entrega de e-mail. Base legal: nosso legítimo interesse em manter o site e o formulário funcionando, sem spam nem abuso (LGPD, art. 7º, IX; GDPR e UK GDPR, art. 6(1)(f)).
• Para cumprir obrigações legais. Se houver contrato, a legislação tributária e contábil brasileira nos obriga a guardar certos registros (LGPD, art. 7º, II; pelo GDPR e pelo UK GDPR, nosso legítimo interesse em cumprir a lei brasileira, art. 6(1)(f)).
• Para defender nossos direitos. Se houver contrato, podemos guardar os documentos essenciais dele, necessários para constituir, exercer ou defender direitos (LGPD, art. 7º, VI; GDPR e UK GDPR, art. 6(1)(f)).
• Para apresentar nossos serviços. Veja Prospecção profissional, abaixo. Base legal: nosso legítimo interesse (LGPD, art. 7º, IX; GDPR e UK GDPR, art. 6(1)(f), quando se aplicarem).

Não vendemos seus dados e não tomamos decisões automatizadas a seu respeito.

Prospecção profissional

Podemos escrever primeiro a pesquisadores e organizações cujo trabalho tem relação com o nosso. Para isso, podemos obter seu nome, cargo, organização, e-mail institucional e a fonte pública onde os encontramos (site de universidade ou organização, programa de evento, diretório profissional) ou a pessoa que nos indicou você. Usaríamos essas informações limitadas para enviar uma apresentação curta dos nossos serviços e, antes de qualquer campanha, ponderamos o nosso interesse em relação aos seus direitos e interesses. Não usamos dados sensíveis na prospecção nem incluímos esses contatos em newsletter.

Você pode se opor ou pedir o descadastro a qualquer momento, respondendo “unsubscribe” ou escrevendo para privacy@riverabrazil.com. Nesse caso, interrompemos as mensagens comerciais e guardamos só o registro mínimo necessário para respeitar a sua escolha.

Quem trata os dados para nós

• Hostinger: hospeda o site, entrega as páginas pela sua rede de distribuição de conteúdo (CDN) e opera o nosso e-mail (Hostinger Email). O contrato de tratamento de dados da Hostinger rege os dados que ela trata para nós.
• MailChannels: empresa canadense de retransmissão de e-mail que encaminha, a serviço da Hostinger, os e-mails que saem das nossas caixas, como as nossas respostas a você.

O seu provedor de e-mail e o nosso transportam as mensagens, como em qualquer e-mail. Se trabalharmos juntos, o nosso contador e o fisco brasileiro recebem os dados de faturamento que a lei exige, e os prestadores de serviços de pagamento e bancos que transportam o seu pagamento veem os dados dele; eles podem atuar como controladores independentes, para fins de pagamento, prevenção de fraude e cumprimento da lei. Também forneceríamos dados se a lei brasileira ou uma ordem judicial o exigisse.

Para onde vão os dados

• A rede de distribuição de conteúdo da Hostinger recebe cada pedido, inclusive o formulário, num servidor que pode ficar em outro país, e o repassa ao nosso servidor.
• O servidor do site fica nos Estados Unidos (Carolina do Norte).
• O formulário sai desse servidor por e-mail para a nossa caixa na Hostinger Email. No nosso teste, a mensagem passou por servidores de e-mail da Hostinger na Alemanha e na França.
• Lemos o e-mail num programa de e-mail nos nossos computadores, no Brasil.
• As nossas respostas saem pelos servidores de e-mail da Hostinger e pela MailChannels.

Seus dados são, portanto, tratados no Brasil, nos Estados Unidos e na União Europeia, e podem passar por outros países na rede da Hostinger e nos servidores da MailChannels. Do lado europeu, a decisão de adequação da Comissão Europeia para o Brasil (Decisão de Execução (UE) 2026/179) cobre dados pessoais enviados da UE a organizações no Brasil sujeitas à LGPD; ela não cobre as etapas feitas fora do Brasil e da UE. Do lado brasileiro, as transferências para a União Europeia e o Espaço Econômico Europeu (EEE) se baseiam na decisão de adequação da Autoridade Nacional de Proteção de Dados, a ANPD (LGPD, art. 33, I; Resolução CD/ANPD nº 32/2026). Para os demais países envolvidos, estamos confirmando as salvaguardas aplicáveis com os nossos fornecedores e atualizaremos este aviso. O contrato de tratamento de dados da Hostinger (hostinger.com/legal/dpa) define as condições em que ela trata dados para nós. Você pode perguntar qual salvaguarda se aplica a uma transferência e, quando cabível, pedir uma cópia, em privacy@riverabrazil.com.

Por quanto tempo guardamos

• Pedidos de orçamento que não viram contrato: até 24 meses depois da última troca de mensagens; depois, são eliminados, junto com os e-mails sobre o pedido.
• Se houver contrato: os registros fiscais e contábeis são guardados pelos prazos de constituição e cobrança de tributos previstos em lei, normalmente por pelo menos cinco anos contados do marco legal aplicável, e por mais tempo enquanto houver fiscalização, processo ou dever de preservação. Os documentos essenciais do contrato, necessários para constituir, exercer ou defender direitos, podem ser guardados pelo prazo prescricional aplicável, que pode chegar a dez anos quando não houver prazo específico menor. Os arquivos e gravações do projeto seguem o prazo definido no acordo do projeto.
• Outros e-mails: até 24 meses depois da última troca de mensagens; depois, são eliminados.
• Contatos de prospecção que não respondem: até 12 meses depois da nossa última mensagem; depois, são eliminados. Se você pedir o descadastro, guardamos só o registro mínimo necessário para não entrar em contato de novo.
• Registros do servidor: ficam com a Hostinger. Os documentos publicados pela Hostinger não dizem por quanto tempo ela os guarda.
• Arquivo antispam: guarda só horários e códigos irreversíveis (hashes) dos tokens de formulário já usados, sem nome, e-mail ou IP; as entradas com mais de 24 horas saem na próxima vez que um pedido passa pelas verificações do formulário.
• Registro de entrega: guarda a hora e um motivo técnico curto quando uma mensagem falha ou o formulário não consegue usar o caminho de sempre, sem nada do que você escreveu. As entradas com mais de 90 dias são apagadas automaticamente na próxima vez que a página de contato é usada.
• Arquivos enviados por um link de envio: são cifrados no navegador de quem envia e ficam no servidor web só nessa forma cifrada, até os levarmos aos nossos computadores no Brasil. Nesse momento são apagados do servidor, e no máximo 30 dias depois do envio. Depois disso, seguem o prazo definido no acordo do projeto.

Como protegemos

As páginas e o formulário trafegam por HTTPS. O site passa o seu pedido ao nosso servidor de e-mail por TLS, com login na nossa própria conta de e-mail, e não guarda cópia no servidor web. Os dois arquivos pequenos descritos acima, e as cópias cifradas dos arquivos enviados por um link de envio, ficam fora da parte pública do site. O e-mail passa pelos servidores de vários provedores no caminho; por isso, não mande dados de pesquisa por e-mail nem pelo formulário. Para os arquivos de projeto, criamos um link privado de envio neste site: o seu navegador cifra cada arquivo antes de enviá-lo, o servidor web guarda só a cópia cifrada, e a chave que a abre não fica no servidor (veja Where your recordings go).

Seus direitos

Pela LGPD, dependendo da situação e da base legal, você pode pedir a confirmação de que tratamos seus dados e o acesso a eles; a correção deles; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD; a portabilidade, nos termos da regulamentação; e informações sobre com quem os compartilhamos. Você pode se opor a tratamento feito sem o seu consentimento, se ele descumprir a LGPD. Se um dia usarmos o seu consentimento como base, você também poderá pedir a eliminação dos dados tratados com ele, saber as consequências de não consentir e revogar o consentimento. Não tomamos decisões baseadas unicamente em tratamento automatizado; se isso mudar, avisaremos e respeitaremos os seus direitos do art. 20 da LGPD. Você também pode apresentar petição à ANPD.

Pelo GDPR ou pelo UK GDPR, quando se aplicarem, você pode pedir acesso, retificação, apagamento, limitação do tratamento e portabilidade, quando as condições legais forem atendidas, e retirar o consentimento, se um dia o usarmos como base.

Seu direito de oposição. Pelo GDPR ou pelo UK GDPR, você pode se opor a qualquer momento, por motivos ligados à sua situação, ao uso dos seus dados com base no nosso legítimo interesse. Pela LGPD, você também pode se opor a tratamento que não cumpra a lei.

Escreva para privacy@riverabrazil.com. Podemos pedir que você confirme sua identidade antes de atender. Os pedidos são gratuitos, salvo quando a lei permitir cobrança, e respondemos dentro dos prazos da lei.

Reclamações

Você pode nos enviar sua reclamação em privacy@riverabrazil.com. Também pode reclamar à ANPD (gov.br/anpd). Se estiver na UE ou no Espaço Econômico Europeu (EEE), pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha, ou daquele onde acredita que o problema ocorreu. No Reino Unido, a autoridade de proteção de dados é o ICO (ico.org.uk).

No Reino Unido, se você acreditar que não cumprimos a lei britânica de proteção de dados, pode enviar sua reclamação para privacy@riverabrazil.com. Confirmamos o recebimento da reclamação em até 30 dias, investigamos o caso como convém, informamos o andamento e comunicamos o resultado sem demora indevida.

Sobre este aviso

O nosso site e o formulário de contato se destinam a organizações e a adultos agindo profissionalmente, não a crianças e adolescentes. Não envie dados pessoais deles pelo formulário nem por e-mail comum. Se um projeto incluir participantes com menos de 18 anos, tratamos os dados deles apenas conforme as instruções documentadas do cliente, o acordo do projeto e as salvaguardas que a lei exige.

As versões em português e em inglês deste aviso foram escritas para dizer a mesma coisa. Se encontrar alguma divergência, escreva para privacy@riverabrazil.com para corrigirmos. Nada em nenhuma das versões limita os seus direitos pela legislação de proteção de dados.

Alterações

Quando mudarmos este aviso, atualizaremos a data e a versão no topo desta página. Estamos confirmando alguns detalhes com o nosso provedor de hospedagem e atualizaremos este aviso quando isso acontecer.

English version