Onde estão os dados

União Europeia

Envios, contas e definições vivem no Cloudflare D1. Crie a base com jurisdição da UE: wrangler d1 create formgong --jurisdiction eu.

O que não é guardado

O IP em claro. O envio guarda um resumo com o segredo do servidor. Os eventos de analítica não têm IP.

Cookies, um identificador persistente e uma impressão digital. O script não define nada disto, por isso não precisa de um banner de consentimento.

Os gclid, fbclid e msclkid em bruto. Só fica a plataforma.

Outros serviços

Email: ZeptoMail (Zoho, centro de dados na UE), a partir do seu domínio verificado.

Telegram: a API do bot, só depois de abrir o link você mesmo.

Captcha: Cloudflare Turnstile, se ligar o widget.

Pontuação de leads com IA, quando a liga: Vercel AI Gateway. O fornecedor do modelo é a Liquid AI por omissão. São enviados todos os campos do formulário, incluindo email e telefone, e este tratamento pode ocorrer fora da UE.

Anexos

Anexos PDF, JPEG e PNG são verificados por ClamAV privado em um servidor da Formgong na Contabo e guardados no Cloudflare R2 privado com jurisdição da UE. Só o proprietário autenticado pode baixá-los. O conteúdo não é enviado ao provedor de avaliação IA. Os arquivos seguem o prazo do formulário e são excluídos com o envio, formulário ou conta; falhas são repetidas e o acesso é revogado imediatamente.

E-mail: support@formgong.com