← Trevi Studios

Privacy Policy

Last updated: 8 September 2026

Trevi Studios is the trading name used by Matheus Corrêa, an independent web designer based in Brasília, Brazil, working with clients worldwide. This page explains what data reaches us, why, and what you can ask us to do about it. It is written to be read, not to be survived.

The short version. We collect what you type into our contact form, plus anonymous traffic counts. We do not sell data, we do not run ads, and we do not use tracking cookies. To have your data deleted, email hello@trevistudios.com and it is done.

1. Who is responsible

Matheus Corrêa, Brasília, Federal District, Brazil.
Contact: hello@trevistudios.com

2. What we collect, and when

When you fill in the contact form

The form on our home page sends us the fields you complete: your name, email address, business name, what you need, budget range, timeline, your current website, how you found us, and your message. It also records, automatically, the domain that referred you or the campaign tag in the link you clicked, so we know which channel brought you. We never record the full address of the page you came from.

The form is processed by Formspree, which delivers it to our inbox, and protected from bots by Cloudflare Turnstile. We use this data for one thing: to answer you and, if we work together, to run the project.

When you simply visit

We use Cloudflare Web Analytics, which counts page views without cookies and without building a profile of you. We cannot identify a visitor from it.

When we email you first

We do cold outreach to businesses, using contact addresses published on their own websites and public listings. We store the business name, the public address, and the measurement we made of the public website. Every message we send carries a way to opt out, and one reply asking us to stop is enough: the address goes on a permanent block list and is never contacted again.

3. Google API Services

We run internal tools that use Google APIs to publish and manage our own YouTube channels. These tools authenticate as us and touch only accounts we own.

Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Access can be revoked at any time at myaccount.google.com/permissions.

4. Who else sees it

Only the services that make the site work: Formspree (form delivery), Cloudflare (hosting, anti-bot and analytics) and Google Workspace (our email). Each of them sees only what its job requires. We do not share your data with anyone else, and we never sell it.

5. How long we keep it

Enquiries that do not become projects are deleted within 24 months. Project records are kept for as long as the law requires us to keep records of work and payment. Blocked addresses are kept indefinitely, on purpose: that list exists so we never write to you again.

6. Your rights

Under Brazil's LGPD, and equivalently under the GDPR, you can ask us to confirm what we hold, correct it, delete it, or stop using it. Write to hello@trevistudios.com. We answer within 15 days and there is no charge.

7. Changes

If this policy changes in a way that matters, the date at the top changes with it. There is no version of this page that hides a change in small print.

Política de Privacidade

Última atualização: 8 de setembro de 2026

Trevi Studios é o nome comercial usado por Matheus Corrêa, designer de sites autônomo, em Brasília, Distrito Federal, atendendo clientes no Brasil e fora dele. Esta página explica que dado chega até nós, por quê, e o que você pode pedir que a gente faça com ele.

A versão curta. A gente coleta o que você escreve no formulário e uma contagem anônima de visitas. Não vendemos dado, não temos anúncio e não usamos cookie de rastreamento. Para apagar seus dados, mande um e-mail para hello@trevistudios.com e está feito.

1. Quem é o responsável

Matheus Corrêa, Brasília, Distrito Federal.
Contato: hello@trevistudios.com

2. O que a gente coleta, e quando

Quando você preenche o formulário

Chegam até nós os campos que você preencheu: nome, e-mail, nome do negócio, o que você precisa, faixa de orçamento, prazo, seu site atual, como você chegou até a gente, e a sua mensagem. Junto vai, automaticamente, o domínio que te encaminhou ou a etiqueta de campanha do link que você clicou, para sabermos qual canal trouxe você. O endereço completo da página de onde você veio nunca é guardado.

O formulário é processado pelo Formspree, que entrega na nossa caixa, e protegido de robô pelo Cloudflare Turnstile. Esse dado serve para uma coisa: te responder e, se a gente trabalhar junto, tocar o projeto.

Quando você só visita

Usamos o Cloudflare Web Analytics, que conta visitas sem cookie e sem montar um perfil seu. Não dá para identificar um visitante por ele.

Quando a gente escreve primeiro

A gente faz prospecção por e-mail usando endereços publicados pelas próprias empresas nos sites e listagens públicas delas. Guardamos o nome do negócio, o endereço público e a medição que fizemos do site público. Toda mensagem leva um jeito de sair, e uma resposta pedindo para parar basta: o endereço entra numa lista de bloqueio permanente e nunca mais é contatado.

3. Serviços de API do Google

A gente roda ferramentas internas que usam APIs do Google para publicar e administrar os nossos próprios canais do YouTube. Essas ferramentas se autenticam como nós e tocam apenas contas que são nossas.

O uso que fazemos de informação recebida das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. O acesso pode ser revogado a qualquer momento em myaccount.google.com/permissions.

4. Quem mais vê

Só os serviços que fazem o site funcionar: Formspree (entrega do formulário), Cloudflare (hospedagem, antirrobô e análise) e Google Workspace (nosso e-mail). Cada um vê apenas o que o trabalho dele exige. Não compartilhamos com mais ninguém e não vendemos.

5. Por quanto tempo a gente guarda

Contato que não vira projeto é apagado em até 24 meses. Registro de projeto fica pelo tempo que a lei exige guardar registro de trabalho e pagamento. Endereço bloqueado fica para sempre, de propósito: essa lista existe justamente para a gente nunca mais te escrever.

6. Os seus direitos

Pela LGPD você pode pedir confirmação do que temos, correção, exclusão, ou que a gente pare de usar. Escreva para hello@trevistudios.com. A gente responde em até 15 dias e não cobra nada por isso.

7. Mudanças

Se esta política mudar em algo que importa, a data no topo muda junto. Não existe versão desta página que esconda mudança em letra miúda.