01. Identificação e contato
Este site apresenta o trabalho de Oksana Lukianenko, conhecida como Oxi Tattoo, e recebe solicitações relacionadas ao seu atendimento no estúdio Nie Mów Mamie Tattoo, em Gdańsk, Polônia. Os pedidos ficam disponíveis para a administração autorizada deste site.
Os canais públicos disponíveis para dúvidas sobre seus pedidos e dados são:
Oxi Tattoo · Oksana Lukianenko
Instagram: @oxi.tattoo
Contato do estúdio: +48 507 458 605
Local de atendimento divulgado: Słowackiego 89/m5 · Gdańsk, Polônia.
Esses são a identidade comercial e os contatos apresentados no site. Não foi informado um e-mail específico de privacidade. A identificação jurídica do operador deste domínio e a divisão de responsabilidades entre operador, artista e estúdio ainda precisam ser confirmadas pela gestão.
Esta política descreve o funcionamento deste endereço, oxitattoo.pages.dev. Ela não substitui as políticas do Instagram, do estúdio ou de outros sites que você decidir visitar.
02. Pedidos de orçamento
Ao enviar um pedido, você compartilha seu nome, um meio de contato à sua escolha — Instagram, e-mail ou telefone —, a ideia da tatuagem e a região do corpo. Tamanho e link de referência são opcionais. Também são guardados a data do envio, o registro de ciência da política, a etapa do atendimento e as anotações feitas pela administração.
Esses dados servem para receber sua solicitação, conversar sobre o projeto e acompanhar o atendimento. A finalidade é atender ao seu pedido e realizar procedimentos que antecedem uma eventual contratação, nos termos do artigo 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD).
A confirmação no formulário registra que você está solicitando o atendimento e tomou conhecimento desta política. Ela não autoriza publicidade, newsletter ou métricas opcionais. Não há envio automático de mensagens a clientes por este site.
Você pode navegar sem enviar dados. Para receber um retorno sobre um pedido, é necessário informar um contato válido. Não envie documentos, informações de saúde, imagens íntimas ou dados de outras pessoas sem autorização. Os campos e referências devem conter apenas o necessário para explicar sua ideia.
Enviar a solicitação não confirma preço, disponibilidade ou reserva. Esses detalhes são combinados diretamente com a artista.
03. Métricas opcionais e localização aproximada
As novas métricas de navegação só são registradas depois que você aceita essa finalidade nas preferências. Recusar não impede ver o portfólio, enviar um orçamento ou usar o assistente. Você pode rever sua escolha a qualquer momento.
Quando autorizado, o site utiliza um identificador aleatório de navegador, com validade de 30 dias, para reduzir contagens repetidas. O banco guarda uma representação protegida desse identificador, o dia, os tipos de ação e o país e a cidade aproximados fornecidos pela Cloudflare. As ações consideradas são abertura da página, clique no Instagram, preparação de resumo, abertura do mapa e conclusão do envio de um pedido.
Também registramos a data do aceite e a versão da preferência para documentar sua escolha. Nome, Instagram, e-mail, telefone, texto do pedido e conversa com a IA não são enviados para as métricas. Não usamos impressão digital do aparelho para reconhecer você nem guardamos o endereço IP bruto no banco de métricas.
País e cidade são estimativas de rede, não localização por GPS. Podem estar incorretos, especialmente com VPN ou redes móveis. Quando a informação não está disponível, aparece como “Não identificado”. Não atribuímos localização a eventos antigos.
“Visitantes estimados” significa identificadores de navegadores que aceitaram as métricas, deduplicados no período selecionado. Não é uma lista de pessoas: uma mesma pessoa em dispositivos diferentes ou depois de apagar ou expirar o identificador pode contar novamente. Quem recusa, bloqueia a medição ou envia um sinal Do Not Track ou Global Privacy Control não entra nessa medição.
As métricas usam consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Ao retirar o consentimento, os novos eventos são interrompidos. Quando o cookie atual ainda permite localizar o identificador, o servidor exclui as métricas e o registro de consentimento associados a ele e remove o cookie. Identificadores de outros navegadores, expirados ou já apagados não podem ser localizados pelo seu nome e seguem a retenção de até 90 dias. A retirada não altera a licitude do tratamento realizado anteriormente. Veja os prazos abaixo e a Política de Cookies.
As contagens agregadas anteriores à implantação dessa medição não possuem identificador de navegador nem localização. O painel as apresenta separadamente, sem estimar identidades ou cidades retroativamente.
04. Assistente virtual
O assistente é uma ferramenta automatizada de IA fornecida por Cloudflare Workers AI. Ao perguntar, o texto da pergunta e um trecho limitado das mensagens recentes são enviados para gerar uma resposta contextual. A conversa fica na memória da página enquanto ela está aberta; a aplicação não salva o histórico no banco de pedidos.
Se você incluir um link de referência compatível, o servidor pode consultar metadados públicos do Instagram, Inkjin ou iNKPPL. Isso não significa que a IA tenha visto a imagem ou assistido ao vídeo. Envie somente links públicos e evite URLs com dados pessoais.
O tratamento é usado para prestar o atendimento automatizado solicitado e ajudar a preparar sua ideia. A IA não decide sobre contratação, não agenda sessões e não confirma preços. O site não usa a conversa para publicidade nem para criar um perfil de visitante.
A Cloudflare informa que não utiliza o conteúdo processado pelo Workers AI para treinar modelos. O processamento e eventuais exceções operacionais, de segurança ou legais seguem sua documentação de uso de dados. Não envie dados sensíveis; confirme decisões com a artista.
05. Segurança e acesso restrito
O tráfego usa HTTPS. Os pedidos são guardados em banco Cloudflare D1 e consultados por uma área administrativa protegida por login. O servidor verifica a autorização do administrador antes de liberar pedidos, alterações ou exclusões. A área pública não apresenta os dados de outros clientes.
Para reduzir abuso, spam e excesso de requisições, o servidor trata temporariamente o endereço de rede recebido pela infraestrutura e produz uma chave protegida que muda por hora. Essa proteção não grava o IP bruto no banco da aplicação e não é usada como identificador analítico. Ela atende ao interesse legítimo de manter o serviço disponível e proteger os pedidos, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.
O provedor de infraestrutura pode processar dados técnicos, como IP e registros de segurança, para entregar e proteger o site. Isso é diferente dos dados de métricas que a aplicação mantém. Nenhum sistema oferece garantia absoluta de segurança.
06. Por quanto tempo os dados ficam guardados
| Informação | Prazo da aplicação |
|---|---|
| Pedidos, contato, etapa e anotações | Até 12 meses depois da última atualização do atendimento. A administração pode excluir antes, inclusive ao atender uma solicitação válida. |
| Métricas de navegação e registros de consentimento | Até 90 dias. O painel indica desde quando as novas métricas estão disponíveis. |
| Contagens agregadas antigas | Até 90 dias a partir do dia do evento, sem acrescentar identidade ou localização. |
| Cookie analítico | 30 dias a partir da criação, sem renovação a cada evento; removido quando você retira o consentimento. |
| Preferência de privacidade no navegador | 180 dias, ou até você limpar o armazenamento do site ou mudar sua escolha. |
| Chaves temporárias de limite de requisições | Expiram logicamente em até 2 horas. Não servem para acompanhar navegação. |
| Conversa com o assistente | Na memória da página, sem gravação no banco pela aplicação. O provedor trata a requisição segundo sua política. |
A limpeza automática de dados expirados no banco é executada na próxima operação da API que aciona a rotina de retenção. Portanto, os registros podem aguardar essa execução após atingir o prazo. Cópias de segurança e registros operacionais do provedor seguem os ciclos próprios do serviço, e a exclusão na aplicação não representa eliminação instantânea de todas essas cópias.
Uma eventual contratação, documentação fiscal ou atendimento fora deste site pode gerar outros registros, sujeitos às informações e obrigações específicas do responsável por esse serviço.
07. Serviços utilizados e transferências
- Cloudflare: hospedagem, entrega de arquivos, execução do servidor, banco D1, proteção do acesso administrativo e Workers AI. O administrador autorizado e os prestadores necessários à operação podem tratar dados dentro dessas finalidades.
- OpenStreetMap: o mapa incorporado só é carregado quando você solicita. Ao carregá-lo, seu navegador se conecta ao provedor do mapa.
- Instagram, Google Maps e links de referência: são destinos externos que você pode abrir por escolha própria. Suas políticas se aplicam nessas plataformas. Links de telefone ou e-mail abrem o aplicativo correspondente do seu aparelho.
O site não inclui Google Analytics, Meta Pixel ou outro rastreador de publicidade nesta versão. As fontes e os arquivos de mídia da apresentação são entregues pelo próprio site.
A Cloudflare opera uma rede internacional. Dependendo do serviço, dados e metadados podem ser processados fora do Espaço Econômico Europeu. Seu aditivo de tratamento de dados prevê mecanismos para transferências, incluindo cláusulas contratuais padrão quando aplicáveis. Isso não significa que todo processamento ocorra somente na Polônia ou na União Europeia. Você pode solicitar informações sobre os prestadores e salvaguardas pelos canais de contato acima.
Consulte também a Política de Privacidade da Cloudflare e a Política de Privacidade da OpenStreetMap Foundation.
08. Seus direitos e como solicitar atendimento
Conforme as condições previstas no RGPD, você pode pedir acesso aos seus dados, correção, exclusão, limitação do tratamento e portabilidade, bem como se opor a tratamento baseado em interesse legítimo. Pode retirar o consentimento das métricas sem perder o acesso às funções principais do site.
Entre em contato pelo Instagram da Oxi ou pelo telefone do estúdio, informe que o assunto é privacidade e indique qual pedido ou informação pretende consultar. Para localizar um orçamento, use o mesmo contato informado no envio. Pode ser necessária uma confirmação proporcional da sua identidade antes de divulgar ou alterar dados.
As métricas não são associadas ao nome ou contato dos pedidos; informar um Instagram, por si só, não permite identificar um registro de navegação. Não solicitamos novos dados pessoais apenas para tentar reconhecer visitantes anônimos.
O RGPD prevê resposta sem demora injustificada e, em regra, em um mês. Em situações admitidas pela legislação, o prazo pode ser prorrogado com informação sobre o motivo. Alguns direitos dependem do contexto e podem ter exceções; uma eventual negativa deve ser explicada.
Você também pode reclamar à autoridade de proteção de dados competente, inclusive à UODO, na Polônia, seguindo seus canais e requisitos, ou à autoridade do seu local de residência habitual, trabalho ou da alegada infração, quando aplicável.
09. Aviso legal
Este é um site de apresentação artística e preparação de contato. As informações não constituem orçamento vinculante, confirmação de reserva ou orientação médica. Preço, disponibilidade e condições da sessão são confirmados diretamente com a artista.
As tatuagens, o retrato e o vídeo apresentados são atribuídos a Oksana Lukianenko / Oxi Tattoo, conforme os créditos e fontes do portfólio. Os títulos de obras na seleção podem ser descrições editoriais. Links externos são referências ou meios de contato; não implicam que essas plataformas operem o atendimento do site.
Este texto descreve as práticas informadas e implementadas neste endereço. Não é uma certificação de conformidade nem uma garantia absoluta de segurança.
10. Alterações e referências
A política pode ser atualizada quando houver mudança de finalidade, serviços ou funcionamento. A data no início identifica a versão vigente. Mudanças que dependam de uma nova escolha de métricas serão apresentadas antes da ativação correspondente.
Referências oficiais: RGPD — Regulamento (UE) 2016/679; Comissão Europeia — exercício de direitos; UODO — direitos de proteção de dados. Para armazenamento no navegador, consulte a Política de Cookies.