Onde estão os dados
União Europeia
Envios, contas e definições vivem no Cloudflare D1. Crie a base com jurisdição da UE: wrangler d1 create formgong --jurisdiction eu.
O que não é guardado
O IP em claro. O envio guarda um resumo com o segredo do servidor. Os eventos de analítica não têm IP.
Cookies, um identificador persistente e uma impressão digital. O script não define nada disto, por isso não precisa de um banner de consentimento.
Os gclid, fbclid e msclkid em bruto. Só fica a plataforma.
Outros serviços
Email: Resend, a partir do seu domínio verificado.
Telegram: a API do bot, só depois de abrir o link você mesmo.
Captcha: Cloudflare Turnstile, se ligar o widget.