Política de privacidade
Última atualização: 2026-07-27
Artigo 1 (Objetivo e Âmbito de Aplicação)
- A Piece Agency Co., Ltd. (株式会社ピースエージェンシー; doravante “a Empresa”) institui esta Política de Privacidade (doravante esta “Política”) a respeito do tratamento de informações pessoais e de informações relativas aos usuários no site “sitekits.dev” por ela operado (doravante o “Site”).
- Esta Política aplica-se a todas as informações que a Empresa coleta em conexão com o uso do Site. O tratamento de informações em sites ou serviços de terceiros vinculados a partir do Site reger-se-á pelo que for estabelecido por tais terceiros, não assumindo a Empresa qualquer responsabilidade por ele.
- A Empresa cumpre a Lei de Proteção de Informações Pessoais (個人情報保護法, Lei nº 57 de 2003; doravante “APPI”) e as demais leis, regulamentos e diretrizes aplicáveis. Aos usuários localizados no Espaço Econômico Europeu (EEA), no Reino Unido ou na Suíça aplicam-se igualmente as disposições dos Artigos 11 a 14.
Artigo 2 (Definições)
Os termos empregados nesta Política têm as definições constantes dos itens seguintes.
- Informações Pessoais — as informações pessoais definidas no artigo 2, parágrafo 1, da APPI, incluindo, quando o GDPR for aplicável, os dados pessoais definidos no Artigo 4(1) do referido Regulamento.
- as Ferramentas — os diversos utilitários técnicos que a Empresa disponibiliza no Site.
- Ferramentas de Processamento Local — as Ferramentas que processam o conteúdo inserido pelo usuário exclusivamente dentro do dispositivo (navegador) do usuário e não o transmitem à Empresa nem a qualquer outra parte.
- Ferramentas de API da Empresa — as Ferramentas que transmitem ao servidor de API da Empresa (
api.sitekits.dev) os valores mínimos necessários ao processamento. - Ferramentas de Comunicação Externa — as Ferramentas que comunicam diretamente, a partir do navegador do usuário, com o destino especificado pelo usuário, sem passar pelos servidores da Empresa.
- Cookies etc. — cookies, armazenamento local e demais tecnologias que armazenam informações em um dispositivo ou acessam informações nele contidas.
Artigo 3 (Informações Coletadas pela Empresa)
A Empresa coleta as informações enumeradas nos itens seguintes.
1. Informações inseridas nas Ferramentas
As Ferramentas classificam-se nas três categorias seguintes conforme o tratamento dos dados inseridos, e a Empresa exibirá permanentemente essa categoria na página de cada Ferramenta.
| Categoria | Quantidade de ferramentas | Tratamento |
|---|---|---|
| Ferramentas de Processamento Local | 68 | A Empresa não coleta o conteúdo inserido. |
| Ferramentas de API da Empresa | 7 | A Empresa coleta apenas os valores necessários ao processamento, processa-os em memória e os descarta com a conclusão da resposta. Não há registro em banco de dados nem em log. |
| Ferramentas de Comunicação Externa | 1 | A Empresa não tem como obter o conteúdo da comunicação. |
As informações coletadas pelas Ferramentas de API da Empresa são as seguintes.
| Ferramenta | Informações coletadas | Forma de utilização |
|---|---|---|
| Ferramenta de consulta DNS | O nome de domínio inserido pelo usuário | Realização da resolução de nomes |
| Ferramenta de verificação de endereço IP | O endereço IP de origem da conexão (não inserido pelo usuário) | Retorno desse endereço e das informações de rede |
| Verificador de cabeçalhos HTTP | A URL inserida pelo usuário | Realização da requisição no lado do servidor e retorno dos cabeçalhos de resposta (o corpo da página não é coletado) |
| Pré-visualização de Open Graph | A URL inserida pelo usuário | Realização da requisição no lado do servidor e retorno apenas dos metadados do <head> (title, URL canônica e tags Open Graph / Twitter Card). O corpo da página não é coletado. |
| Verificador de cabeçalhos de segurança HTTP | O URL introduzido pelo utilizador | Efetuar um pedido do lado do servidor e avaliar os cabeçalhos da resposta. Apenas os cabeçalhos são lidos; o corpo da página não é recolhido. |
| Extrator de títulos e ligações | O URL introduzido pelo utilizador | Efetuar um pedido do lado do servidor e devolver a hierarquia de títulos e as ligações presentes no HTML. O corpo da página é analisado em memória para produzir esse relatório e não é conservado. |
| Verificador de endereços de e-mail | A parte de domínio do endereço introduzido pelo utilizador | Resolver os registos MX, A/AAAA, SPF e DMARC desse domínio. A parte local (antes do @) não é enviada a nenhum resolvedor e nenhum e-mail é enviado. |
2. Informações coletadas automaticamente em razão do acesso
Endereço IP, user agent, referenciador (referrer), data e hora do acesso, páginas visualizadas, informações gerais sobre o navegador e o dispositivo, bem como métricas de desempenho de exibição.
3. Informações coletadas por meio de Cookies etc.
Conforme o disposto no Artigo 5.
4. Informações fornecidas por ocasião de contato
Caso o usuário entre em contato por mensagem de e-mail dirigida a contact@sitekits.dev, o nome, o endereço de e-mail, o corpo da mensagem e as demais informações nela contidas.
Artigo 4 (Finalidades de Uso)
- A Empresa utiliza as informações coletadas nos termos do artigo anterior dentro do âmbito das finalidades enumeradas nos itens seguintes.
| Item | Finalidade de uso | Informações abrangidas |
|---|---|---|
| (1) | Prestação das funcionalidades das Ferramentas e retorno dos resultados | Informações do Artigo 3(1) (limitado às Ferramentas de API da Empresa) |
| (2) | Análise da utilização do Site e melhoria e definição de prioridades das Ferramentas | Informações do Artigo 3(2) e 3(3) |
| (3) | Veiculação de publicidade e mensuração de sua eficácia | Informações do Artigo 3(3) (limitado aos usuários que tenham consentido) |
| (4) | Atendimento e registro de contatos | Informações do Artigo 3(4) |
| (5) | Prevenção de acesso não autorizado, de acesso automatizado em massa e de demais usos indevidos | Endereço IP, user agent |
| (6) | Operação estável do Site, resposta a falhas e garantia da segurança | Informações do Artigo 3(2) |
- A Empresa não destina o conteúdo inserido nas Ferramentas à segmentação publicitária, à definição de perfis (profiling) nem à venda a terceiros.
- Caso altere uma finalidade de uso, a Empresa somente o fará dentro do âmbito que possa ser razoavelmente reconhecido como guardando relação com a finalidade anterior à alteração, e divulgará no Site a finalidade alterada.
Artigo 5 (Utilização de Cookies etc. e Consentimento)
- A Empresa não define cookies no Site. As informações que a Empresa armazena no dispositivo do usuário são as constantes da tabela abaixo, sendo todas armazenadas em armazenamento local (local storage) ou em armazenamento de sessão (session storage) e jamais transmitidas aos servidores da Empresa.
| Nome | Finalidade | Prazo de retenção |
|---|---|---|
sk-theme | Retenção da configuração de tema de exibição | Até que o usuário a exclua |
sk-lang | Retenção da configuração de idioma de exibição | Até que o usuário a exclua |
sk-consent | Registro do consentimento previsto neste Artigo | Até que o usuário o exclua |
sk-auto | Marcador temporário destinado a limitar a detecção automática de idioma a uma única ocorrência | Até o encerramento da sessão do navegador |
- Somente caso o usuário preste o consentimento previsto no parágrafo 3, a Google LLC definirá os cookies constantes da tabela abaixo.
| Nome | Definido por | Finalidade | Prazo de retenção |
|---|---|---|---|
_ga | Google LLC | Identificação do usuário (análise de acessos) | 2 anos |
_ga_<ID de medição> | Google LLC | Retenção do estado da sessão | 2 anos |
- A Empresa exibe, no primeiro acesso, um aviso destinado à obtenção do consentimento e oferece a oportunidade de optar por consentir ou não, separadamente, para as categorias “análise” e “publicidade”. Enquanto o usuário não consentir, nenhum script do Google é carregado e não ocorre qualquer comunicação com o Google.
- O usuário pode, a qualquer momento, retirar o consentimento ou alterar seu âmbito por meio de “Configurações de cookies”, permanentemente disponível nesta página e no rodapé. A retirada produz efeitos somente para o futuro e não afeta a licitude do tratamento realizado antes dela.
- Ainda que o usuário não consinta, não há qualquer diferença nas funcionalidades das Ferramentas.
Artigo 6 (Análise de Acessos)
- Cloudflare Web Analytics — A Empresa utiliza o Cloudflare Web Analytics, fornecido pela Cloudflare, Inc. Esse serviço não utiliza Cookies etc., não gera identificadores de dispositivo e não realiza rastreamento entre sites. As informações coletadas limitam-se a valores agregados relativos às páginas visualizadas, ao referenciador, ao país, ao tipo de navegador e de dispositivo e à velocidade de exibição, não sendo possível identificar qualquer indivíduo específico. Por não armazenar informações no dispositivo nem acessar informações nele contidas, a Empresa o executa fora do âmbito do consentimento previsto no parágrafo 3 do artigo anterior (Artigo 5(3)).
- Google Analytics 4 — Somente caso o usuário tenha prestado o consentimento previsto no parágrafo 3 do artigo anterior (Artigo 5(3)), a Empresa utiliza o Google Analytics 4, fornecido pela Google LLC, por meio do Google Tag Manager. Antes do consentimento, o próprio carregamento do referido script não é realizado. Quanto ao tratamento das informações transmitidas ao Google por esse serviço, consulte a Política de Privacidade do Google.
Artigo 7 (Publicidade)
- Na data de instituição desta Política, não há publicidade veiculada no Site.
- A Empresa poderá, no futuro, veicular publicidade a fim de custear as despesas de operação do Site. Nesse caso, a Empresa revisará e divulgará esta Política previamente à adoção de qualquer tecnologia relativa à publicidade e obterá novamente o consentimento quando exigido por lei. O mecanismo de obtenção de consentimento previsto no Artigo 5(3) já contempla, de antemão, a categoria “publicidade”.
- O tratamento de informações pelos provedores de publicidade reger-se-á pelo que for estabelecido por tais provedores, e a Empresa o explicitará na Política revisada.
Artigo 8 (Fornecimento a Terceiros e Subcontratação)
- A Empresa não fornece informações pessoais a terceiros sem obter o consentimento prévio do usuário, salvo quando incidir alguma das hipóteses dos itens seguintes.
- Quando fundado em lei ou regulamento
- Quando necessário para a proteção da vida, do corpo ou do patrimônio de uma pessoa e for difícil obter o consentimento do titular
- Quando for necessário cooperar com órgão do governo nacional, com ente público local ou com parte por eles delegada no desempenho de atribuições previstas em lei ou regulamento, e a obtenção do consentimento do titular puder prejudicar o desempenho de tais atribuições
- Dentro do âmbito necessário à consecução das finalidades de uso, a Empresa subcontrata o tratamento de informações aos prestadores indicados a seguir. A Empresa exerce sobre os subcontratados a supervisão necessária e adequada.
| Subcontratado | Serviços subcontratados | Informações tratadas |
|---|---|---|
| Cloudflare, Inc. (Estados Unidos) | Fornecimento de hospedagem, CDN e infraestrutura de API; análise de acessos; prevenção de uso indevido | Informações do Artigo 3(1) (Ferramentas de API da Empresa), do Artigo 3(2) e do Artigo 3(3) |
| Google LLC (Estados Unidos) | Análise de acessos e gerenciamento de tags (veiculação de publicidade no futuro) | Informações do Artigo 3(3) (limitado aos usuários que tenham consentido) |
| Sendinblue SAS (Brevo / França) | Fornecimento de infraestrutura de envio de e-mail | Informações do Artigo 3(4) |
- A Empresa não vende informações pessoais a terceiros.
Artigo 9 (Prazos de Retenção)
A Empresa retém as informações coletadas pelos prazos indicados a seguir e, decorrido o prazo, elimina-as sem demora.
| Informações | Prazo de retenção |
|---|---|
| Dados inseridos nas Ferramentas (Ferramentas de API da Empresa) | Não são retidos (processados em memória e descartados na conclusão da resposta) |
| Endereços IP para prevenção de uso indevido | Contagem do número de acessos: janela de limitação (de dezenas de segundos a alguns minutos) / Registro de violações: quatro vezes a janela de limitação / Registro dos alvos bloqueados: 24 horas |
| Valores agregados obtidos pelo Cloudflare Web Analytics | O prazo de retenção definido pela Cloudflare, Inc. |
| Informações obtidas pelo Google Analytics 4 (mediante consentimento) | O prazo de retenção configurado pela Empresa no painel de administração do Google Analytics |
| Mensagens de e-mail relativas a contatos | 5 anos após a conclusão do atendimento (mediante inventário anual, as mensagens cujo prazo de retenção tenha decorrido são excluídas em bloco) |
| Logs de acesso registrados pelo provedor de hospedagem | O prazo de retenção definido pela Cloudflare, Inc. |
Artigo 10 (Procedimento para Solicitações de Divulgação etc.)
- Com fundamento nos artigos 33 a 35 da APPI, o usuário pode solicitar à Empresa a comunicação da finalidade de uso dos dados pessoais retidos, bem como a divulgação, a correção, o acréscimo, a exclusão, a suspensão do uso, a eliminação e a suspensão do fornecimento a terceiros desses dados (doravante “Divulgação etc.”).
- A solicitação de Divulgação etc. será formulada por mensagem de e-mail dirigida ao contato indicado no Artigo 18.
- A fim de verificar que o solicitante é o próprio titular, a Empresa poderá exigir o fornecimento das informações por ela especificadas. Não sendo possível verificar essa condição, a Empresa poderá não atender à solicitação.
- A Empresa envidará esforços para responder à solicitação de Divulgação etc. no prazo de 30 dias contados do recebimento. Contudo, quando o conteúdo da solicitação for complexo ou existirem outros motivos inevitáveis, a Empresa poderá prorrogar esse prazo, mediante comunicação nesse sentido.
- Não há cobrança de taxa pela solicitação de Divulgação etc.
- Uma vez que os dados inseridos nas Ferramentas não são retidos pela Empresa, conforme o disposto no Artigo 3(1), em princípio não existe registro sujeito a Divulgação etc.
Artigo 11 (Disposições Especiais Relativas aos Usuários Localizados no EEA, no Reino Unido ou na Suíça ─ Controlador e Bases Legais)
- A Empresa qualifica-se como controlador, na definição do Artigo 4(7) do GDPR. A denominação e os dados de contato do controlador são os constantes do Artigo 18.
- A Empresa apoia-se nas seguintes bases legais para o tratamento de dados pessoais.
| Tratamento | Base legal |
|---|---|
| Prestação das funcionalidades das Ferramentas; atendimento de contatos | Execução de contrato ou diligências pré-contratuais (Artigo 6(1)(b) do GDPR) |
| Prevenção de uso indevido; garantia da segurança; agregação pelo Cloudflare Web Analytics | Interesses legítimos da Empresa (Artigo 6(1)(f) do GDPR). A Empresa realiza esse tratamento após ponderar seu impacto em face dos direitos e liberdades dos usuários |
| Google Analytics 4 e publicidade futura | Consentimento do usuário (Artigo 6(1)(a) do GDPR). O consentimento pode ser retirado a qualquer momento (Artigo 5(4)) |
Artigo 12 (Direitos dos Usuários Localizados no EEA, no Reino Unido ou na Suíça)
- Com fundamento nos Artigos 15 a 22 do GDPR, o usuário pode exercer os direitos a seguir. Ao procedimento de exercício aplica-se, no que couber, o Artigo 10.
- Direito de acesso aos dados pessoais (Artigo 15 do GDPR)
- Direito de retificação (Artigo 16 do GDPR)
- Direito ao apagamento (Artigo 17 do GDPR)
- Direito à limitação do tratamento (Artigo 18 do GDPR)
- Direito à portabilidade dos dados (Artigo 20 do GDPR)
- Direito de oposição ao tratamento fundado em interesses legítimos (Artigo 21 do GDPR)
- Direito de retirar o consentimento (Artigo 7(3) do GDPR)
- O usuário tem o direito de apresentar reclamação a uma autoridade de controle (Artigo 77 do GDPR). Os usuários situados no Japão podem apresentar reclamação à Comissão de Proteção de Informações Pessoais do Japão (PPC, 個人情報保護委員会).
Artigo 13 (Transferências de Dados para Fora do Japão)
- Por meio dos subcontratados indicados no Artigo 8(2) acima, a Empresa pode tratar informações pessoais fora do Japão. Os países em que se localizam os subcontratados são os Estados Unidos e a França.
- Relação com o artigo 28 da APPI — Ao fornecer informações pessoais a terceiros situados em países estrangeiros, a Empresa verifica que tais terceiros mantêm implantados os sistemas necessários para adotar continuamente medidas de proteção de informações pessoais. O usuário pode, por meio do contato indicado no Artigo 18, solicitar o fornecimento de informações sobre o regime jurídico do país estrangeiro em questão e sobre as medidas adotadas.
- Relação com o Artigo 44 e seguintes do GDPR — As transferências à Cloudflare, Inc. e à Google LLC, situadas nos Estados Unidos, apoiam-se no EU-US Data Privacy Framework (decisão de adequação nos termos do Artigo 45 do GDPR) ou em cláusulas contratuais padrão (Artigo 46(2)(c) do GDPR). A transferência à Sendinblue SAS, situada na França, constitui tratamento dentro do EEA e não configura transferência para país terceiro.
Artigo 14 (Privacidade de Crianças)
O Site é um serviço técnico destinado a desenvolvedores e não se destina ao uso por pessoas menores de 16 anos (menores de 15 anos, no caso de usuários localizados no Japão). Caso se verifique que a Empresa coletou involuntariamente informações pessoais dessas pessoas, ela as eliminará sem demora.
Artigo 15 (Medidas de Controle de Segurança)
A Empresa adota as medidas a seguir para prevenir o vazamento, a perda ou a danificação de informações pessoais e para assegurar, de outros modos, sua proteção.
- Criptografia de todas as comunicações (HTTPS; inscrito na lista de preload do HSTS)
- Restrição da execução de scripts externos por meio de Content-Security-Policy (permitidas somente as origens dos provedores de análise indicados no Artigo 6)
- Medidas contra SSRF na API da Empresa (recusa de requisições dirigidas a redes internas e a endereços privados), limitação do número de acessos e bloqueio de acessos automatizados
- Adoção de uma arquitetura que não armazena credenciais de autenticação nem outras informações sensíveis nos servidores da Empresa
- Supervisão adequada na seleção dos subcontratados
Artigo 16 (Revisão desta Política)
- A Empresa pode revisar esta Política em razão de alterações legislativas ou de mudanças nas funcionalidades do Site.
- A Política revisada produz efeitos a partir do momento de sua publicação no Site. Contudo, quanto à adoção de novos meios de análise ou de publicidade, ao acréscimo de finalidades de uso e a qualquer outra alteração que afete significativamente os direitos dos usuários, a Empresa dará aviso no Site antes da alteração e obterá novamente o consentimento quando exigido por lei.
- O histórico das revisões é divulgado também no histórico de atualizações.
Artigo 17 (Lei Aplicável e Foro)
- A interpretação e a aplicação desta Política regem-se pela lei japonesa. Isso não obsta a aplicação das normas imperativas aplicáveis aos usuários localizados no EEA, no Reino Unido ou na Suíça.
- Na hipótese de litígio relativo a esta Política, fica eleito o Tribunal Distrital de Osaka como foro exclusivo para a primeira instância.
- O texto em japonês desta Política constitui o texto autêntico. As traduções para outros idiomas são fornecidas apenas para fins de referência e, havendo qualquer divergência de conteúdo, prevalecerá a versão em japonês.
Artigo 18 (Informações da Empresa e Contato)
| Item | Conteúdo |
|---|---|
| Razão social | 株式会社ピースエージェンシー (Piece Agency Co., Ltd.) |
| Endereço | 〒541-0057 大阪府大阪市中央区北久宝寺町3-6-1 本町南ガーデンシティ 7階 (Honmachi Minami Garden City 7F, 3-6-1 Kitakyuhoji-cho, Chuo-ku, Osaka-shi, Osaka 541-0057, Japão) |
| Representante | 藤岡 弘 (Hiroshi Fujioka), Diretor Representante |
| Responsável pela Proteção de Informações Pessoais | 藤岡 弘 (Hiroshi Fujioka), Diretor Representante |
| Contato | contact@sitekits.dev |