← TinyBond Privacidade

Política de privacidade

Data de vigência: 21 de agosto de 2026
Última atualização: 31 de agosto de 2026
Versão: 2026-08-31

O TinyBond é um projeto em pré-lançamento da TinyBond LLC, uma empresa de responsabilidade limitada registrada em Massachusetts, nos Estados Unidos. Esta política cobre o site tinybond.app e a lista de espera. Ela não cobre o aplicativo TinyBond, que ainda não está disponível. Quando o app for lançado, ele terá uma política de privacidade própria.

A controladora dos dados descritos aqui — quem decide por que e como eles são usados — é a TinyBond LLC, Massachusetts, Estados Unidos, hello@tinybond.app.

Nosso encarregado pelo tratamento de dados pessoais (artigo 41 da LGPD) é [a nomear — provisório], no endereço [endereço a definir — provisório].

Se você tiver qualquer dúvida sobre esta política ou sobre seus dados, escreva para hello@tinybond.app.

O que coletamos

Se você entrar na lista de espera, coletamos uma única informação: o seu endereço de e-mail, fornecido voluntariamente por você no formulário.

Se você apenas visitar o site, não coletamos nada que identifique você pessoalmente. Os cookies de análise (descritos abaixo) coletam alguns dados técnicos, e só depois do seu consentimento.

Por que coletamos

Usamos o seu e-mail para avisar quando o TinyBond for lançado e para enviar novidades ocasionais antes do lançamento. Só isso. Você pode cancelar a inscrição a qualquer momento pelo link presente em todo e-mail, ou escrevendo para hello@tinybond.app.

A base legal de cada coisa que fazemos

Revogar o consentimento não desfaz o que foi lícito antes da revogação, mas interrompe tudo dali em diante.

Cookies e análise

O site usa uma ferramenta de terceiros:

Google Analytics nos ajuda a entender como as pessoas usam o site. Ele usa cookies e coleta identificadores do dispositivo, localização aproximada e interações com as páginas (quais páginas você visita, quanto tempo permanece, onde clica). Esses dados são compartilhados com o Google. O Google também usa parte desses dados para fins próprios — para operar e dar suporte ao serviço do Analytics e, de forma agregada, para comparativos de mercado — como descrito em Como o Google usa as informações de sites ou apps que usam nossos serviços.

Não usamos nenhuma ferramenta de publicidade. Não há Meta Pixel, não há tag de remarketing, e não há nada neste site que te siga para outro lugar. Se um dia adicionarmos alguma, esta política muda antes, a versão lá em cima muda, e todo visitante é perguntado de novo antes de qualquer ferramenta carregar.

A análise não é carregada antes do seu consentimento, dado pelo aviso de cookies — nem uma versão atrasada, nem uma sem cookies. Se você recusar, o site continua funcionando normalmente, e só o armazenamento estritamente necessário é usado. Você pode mudar sua escolha a qualquer momento em Preferências de cookies, no rodapé de qualquer página.

O que nunca enviamos para elas. Nome nenhum, e-mail nenhum, nada digitado num formulário. O endereço da página vai sem tudo o que vem depois do "?" antes de chegar ao Google, então um link que um dia carregasse um endereço ou um token não teria como repassá-lo. Não usamos o recurso User-ID do Google, mantemos o Google Signals desligado e não ativamos nenhum recurso de publicidade dentro do Analytics.

Também respeitamos o sinal Global Privacy Control do navegador: se o seu navegador o envia, a análise é tratada como recusada na sua chegada, independentemente do que você tenha escolhido aqui antes.

A Política de Cookies lista cada cookie pelo nome, o que ele faz e quanto tempo dura.

Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos apenas com os prestadores de serviço necessários para manter o site:

• Supabase armazena a lista de espera (servidores nos Estados Unidos)
• Google hospeda o site e fornece nosso serviço de e-mail (Google Workspace) e a análise de uso, como descrito acima

Esses prestadores tratam os dados em nosso nome ou para as finalidades descritas nesta política. Não compartilhamos o seu e-mail com mais ninguém.

Não vendemos nem compartilhamos dados pessoais, nunca. Isso inclui o sentido amplo que a CPRA, da Califórnia, e as leis estaduais americanas escritas depois dela dão a "compartilhamento" — divulgar dados pessoais para publicidade comportamental entre contextos, mesmo sem dinheiro envolvido. Não usamos nenhuma ferramenta de publicidade, então esse tipo de compartilhamento não acontece aqui. Análise sozinha não é compartilhamento.

Onde seus dados ficam

Seus dados são armazenados e tratados nos Estados Unidos — pelo Supabase (a lista de espera) e pelo Google (hospedagem, e-mail, análise).

Ao enviar o formulário a partir do Brasil, há uma transferência internacional de dados, regida pelo artigo 33 da LGPD. Nós nos apoiamos em duas coisas: as salvaguardas contratuais com os prestadores — o Google LLC é certificado no EU–US Data Privacy Framework, e nossos acordos também se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia — e, para a lista de espera em si, no seu consentimento específico, que você dá ao enviar o formulário e pode revogar quando quiser.

Se você estiver na Europa ou no Reino Unido, a mesma transferência é regida pelo Capítulo V do GDPR, com base nos mesmos mecanismos.

Por quanto tempo guardamos

O seu e-mail: até você cancelar a inscrição ou pedir a exclusão. Se cancelar, paramos de enviar e-mails.

Os dados de análise: o Google Analytics está configurado para guardar dados de eventos e de usuário por 14 meses contados da sua última visita — o prazo máximo de uma propriedade padrão do Analytics — e depois disso eles são apagados automaticamente. Escolhemos o máximo porque é o menor prazo que ainda permite comparar um ano com o outro, que é a razão inteira de olharmos para isso. Está dentro do parâmetro de 25 meses usado pela CNIL francesa para análise de audiência, e o consideramos não mais do que o necessário, tanto pela LGPD quanto pelo GDPR.

O cookie _ga: 13 meses, em vez dos dois anos padrão, que é o parâmetro da CNIL para um cookie desse tipo.

Cada um desses prazos aparece de novo, cookie por cookie, na Política de Cookies.

Seus direitos

Onde quer que você esteja, pode nos pedir a qualquer momento:

• confirmação de que tratamos os seus dados
• acesso aos dados que temos sobre você
• correção de dados incorretos
• exclusão dos seus dados
• revogação do consentimento
• informação sobre com quem compartilhamos

Para exercer qualquer um desses, escreva para hello@tinybond.app. Responderemos o mais rápido possível, sem cobrar nada e sem exigir que você crie uma conta para pedir.

No Brasil

O artigo 18 da LGPD te dá o direito de pedir:

• confirmação da existência do tratamento
• acesso aos dados
• correção de dados incompletos, inexatos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• portabilidade a outro fornecedor
• eliminação dos dados tratados com base no seu consentimento
• informação sobre as entidades públicas e privadas com as quais compartilhamos
• informação sobre a possibilidade de não dar consentimento e sobre as consequências da negativa
• revogação do consentimento, a qualquer momento e por procedimento gratuito e facilitado

Nosso encarregado está nomeado no topo desta política. Se entender que seus direitos não foram respeitados, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Na Europa e no Reino Unido

O GDPR te dá os direitos de acesso, retificação, eliminação, limitação do tratamento, portabilidade (uma cópia em formato legível por máquina) e oposição ao tratamento baseado em legítimo interesse. Você pode revogar o consentimento a qualquer momento, sem afetar o que foi lícito antes disso. Também tem o direito de apresentar reclamação a uma autoridade de controle — a do seu país, ou o ICO se você estiver no Reino Unido.

Nos Estados Unidos

Esta seção cobre a CCPA/CPRA, da Califórnia, e as leis equivalentes do Colorado, de Connecticut, da Virgínia e dos demais estados que vieram depois.

Categorias de dados pessoais que coletamos. Identificadores — o seu e-mail, se você nos der, e os identificadores pseudônimos de cookie descritos acima. Atividade de rede — páginas vistas, tempo na página, site de origem e informações gerais de dispositivo e navegador. Localização aproximada — no máximo em nível de cidade, inferida pelo Google Analytics a partir do endereço IP; nunca coletamos localização precisa. Não coletamos nenhuma outra categoria: nada financeiro, nada biométrico, nada de saúde, nenhum conteúdo de comunicações.

Origem e finalidade. Tudo vem ou diretamente de você, ou do seu navegador enquanto você usa o site. Usamos para manter e melhorar o site e para te escrever sobre o lançamento se você pediu.

Vendemos ou compartilhamos? Não vendemos dados pessoais, e nunca vendemos. Também não "compartilhamos" para publicidade comportamental entre contextos, no sentido específico que essas leis usam, porque não usamos nenhuma ferramenta de publicidade neste site. Não vendemos nem compartilhamos, de forma consciente, dados de menores de 16 anos.

Dados pessoais sensíveis. Não coletamos nenhum, então não há uso ou divulgação que faça surgir o direito de limitar.

Seus direitos são de saber, acessar, excluir, corrigir, recusar o compartilhamento e não sofrer discriminação por exercer qualquer um deles. Nada neste site é retido, atrasado ou cobrado de forma diferente por causa das suas escolhas — não há nada a reter.

Como exercer. Use "Preferências de cookies", no rodapé de qualquer página, para desligar a análise na hora, sem conta e sem formulário. Para acesso, exclusão ou correção de um cadastro na lista de espera, escreva para hello@tinybond.app. Respeitamos o sinal Global Privacy Control como recusa válida, aplicada automaticamente na chegada, e aplicamos para todo visitante, não só para quem está num estado que exige. Você pode usar um agente autorizado; podemos pedir a ele uma prova de que você o nomeou.

Menores de idade

Este site é destinado a adultos. Não coletamos, de forma consciente, dados de menores de 18 anos. Se você acredita que alguém com menos de 18 anos entrou na lista de espera, escreva para hello@tinybond.app e excluiremos o cadastro.

E-mails e cancelamento

Todo e-mail que enviamos identifica a TinyBond LLC como remetente e traz um link de cancelamento que funciona. Atendemos pedidos de cancelamento prontamente.

Mudanças nesta política

Se mudarmos esta política, atualizaremos a data e o número da versão no topo. O número da versão é o mesmo que fica registrado junto com a sua escolha de cookies, então, se ele mudar, o aviso pergunta de novo em vez de supor que uma resposta antiga ainda vale. Se a mudança for significativa — por exemplo, se passarmos a coletar algo novo — avisaremos os inscritos por e-mail antes de ela entrar em vigor.

Contato

TinyBond LLC
Massachusetts, Estados Unidos
hello@tinybond.app