Privacy Policy

Last updated:

ClearWorks Foundry Inc. (“ClearWorks”, “we”) is a Canadian company. We hold this website to the same privacy standard as the software we build: collect as little as possible, and be transparent about the rest. This policy explains what data we handle when you visit or reach out, who is accountable for it, and what rights you have.

Privacy Officer

ClearWorks’s Privacy Officer is Leo Dias, Founder. Contact privacy@clearworks.ca with any privacy question, request, or concern.

What we don’t do

We do not run analytics or tracking on this site — no Google Analytics, no third-party trackers, no marketing pixels, and no first-party cookies. We never sell, rent, or share information with advertisers, and we do not use automated profiling.

What we collect automatically

When you visit clearworks.ca:

What happens when you use the contact form

The form collects the name, email address, reason, and message you provide. When you submit:

  1. Your browser sends the form data, along with an hCaptcha verification token, to our API (AWS API Gateway → AWS Lambda, hosted in Canada Central).
  2. We call hCaptcha (Intuition Machines, Inc.) to confirm you are not a bot. Your form content is never sent to hCaptcha — only the verification token issued by the widget in your browser.
  3. We call SendGrid (Twilio Inc.) to deliver your message by email to hello@clearworks.ca.
  4. The message arrives in our Google Workspace mailbox, where it is kept according to the retention schedule below.

Our Lambda function processes your message in memory and does not store it. For security and troubleshooting, AWS API Gateway retains basic request metadata — timestamp, request ID, originating IP, HTTP status, and response size — in Amazon CloudWatch for 90 days. Message content is never written to logs.

What happens when you email us directly

If you email any @clearworks.ca address, your message is delivered to our Google Workspace mailbox and kept according to the retention schedule below. Google processes inbound email under its own terms.

Third-party processors and where they operate

We rely on the following service providers to run the site and the contact form. Each maintains its own privacy program, linked below:

Because some of these processors operate outside Canada, your information may be transferred across borders when you use the contact form or email us. We have reviewed each provider and its legal framework to ensure the protections match the sensitivity of what we collect, and we limit each processor to the minimum data needed for its role.

Cookies and local storage

We do not set any cookies from clearworks.ca. Your browser stores two preference keys (theme and lang) in localStorage on your device, as described above. The hCaptcha widget sets its own cookies on the hcaptcha.com domain when it challenges you, governed by hCaptcha’s privacy policy. The hCaptcha script is injected only when you scroll near the contact form — if you never approach the form, your browser never contacts hCaptcha at all.

How long we keep your data

Your rights

Under Canada’s Personal Information Protection and Electronic Documents Act (PIPEDA), you can ask us to:

Beyond what PIPEDA strictly requires, we also honour requests to:

Email privacy@clearworks.ca with your request. We acknowledge all requests within five business days and respond in full within 30 days.

Automated decision-making

We do not make decisions about you using automated processing. The contact form uses hCaptcha solely to distinguish humans from bots; if a challenge fails, you can try again or email us directly at hello@clearworks.ca.

If we have a privacy incident

If a security breach ever creates a real risk of significant harm to you, PIPEDA requires us to notify:

We maintain a log of every security incident involving personal information — including those below the notification threshold — for at least 24 months, as required by PIPEDA s. 10.3.

Children

This site is not directed at children, and we do not knowingly collect personal information from anyone under 13. If you believe a child has sent us personal information, please email privacy@clearworks.ca so we can delete it promptly.

Raising a concern

Questions, concerns, or requests about privacy? Email privacy@clearworks.ca. If you are not satisfied with our response, you have the right to contact the Office of the Privacy Commissioner of Canada.

Changes to this policy

When we update this policy to reflect changes in how we operate, we revise the “Last updated” date at the top of the page. Material changes will also be noted in the site footer.

A ClearWorks Foundry Inc. (“ClearWorks”, “nós”) é uma empresa canadense. Aplicamos a este site o mesmo padrão de privacidade que construímos em nossos softwares: coletar o mínimo possível e ser transparentes sobre o restante. Esta política explica quais dados tratamos quando você nos visita ou entra em contato, quem responde por eles e quais são os seus direitos.

Responsável pela privacidade

O Responsável pela Privacidade (Privacy Officer) da ClearWorks é Leo Dias, Fundador. Escreva para privacy@clearworks.ca com qualquer dúvida, solicitação ou preocupação sobre privacidade.

O que não fazemos

Não executamos ferramentas de analytics nem de rastreamento neste site — sem Google Analytics, sem rastreadores de terceiros, sem pixels de marketing e sem cookies próprios. Nunca vendemos, alugamos ou compartilhamos informações com anunciantes, e não fazemos perfilamento automatizado.

O que coletamos automaticamente

Quando você visita clearworks.ca:

O que acontece quando você usa o formulário de contato

O formulário coleta o nome, endereço de e-mail, motivo e mensagem que você informa. Quando você envia:

  1. Seu navegador envia os dados do formulário, junto com um token de verificação do hCaptcha, para nossa API (AWS API Gateway → AWS Lambda, hospedada na região Canada Central).
  2. Consultamos o hCaptcha (Intuition Machines, Inc.) para confirmar que você não é um robô. O conteúdo da sua mensagem nunca é enviado ao hCaptcha — apenas o token de verificação gerado pelo widget no seu navegador.
  3. Acionamos o SendGrid (Twilio Inc.) para entregar sua mensagem por e-mail em hello@clearworks.ca.
  4. A mensagem chega à nossa caixa de entrada do Google Workspace, onde é mantida conforme o prazo de retenção abaixo.

Nossa função Lambda processa sua mensagem em memória e não a armazena. Para fins de segurança e diagnóstico, o AWS API Gateway retém metadados básicos da requisição — data e hora, ID da requisição, IP de origem, status HTTP e tamanho da resposta — no Amazon CloudWatch por 90 dias. O conteúdo da mensagem jamais é gravado em logs.

O que acontece quando você nos envia um e-mail diretamente

Se você escrever para qualquer endereço @clearworks.ca, sua mensagem será entregue à nossa caixa de entrada do Google Workspace e mantida conforme o prazo de retenção abaixo. O Google processa os e-mails recebidos sob seus próprios termos.

Operadores terceirizados e onde atuam

Contamos com os seguintes provedores de serviço para operar o site e o formulário de contato. Cada um mantém seu próprio programa de privacidade, nos links abaixo:

Como alguns desses provedores operam fora do Canadá, suas informações podem ser transferidas internacionalmente quando você utiliza o formulário de contato ou nos envia um e-mail. Avaliamos cada provedor e seu arcabouço legal para garantir que as proteções sejam compatíveis com a sensibilidade dos dados coletados, e limitamos o que cada provedor recebe ao estritamente necessário para sua função.

Cookies e armazenamento local

Não definimos nenhum cookie a partir de clearworks.ca. Seu navegador armazena apenas duas chaves de preferência (theme e lang) no localStorage do seu dispositivo, conforme descrito acima. O widget do hCaptcha define seus próprios cookies no domínio hcaptcha.com ao apresentar um desafio, regidos pela política de privacidade do hCaptcha. O script do hCaptcha só é carregado quando você rola a página até perto do formulário de contato — se você não se aproximar do formulário, seu navegador nunca entra em contato com o hCaptcha.

Por quanto tempo mantemos seus dados

Seus direitos

Nos termos da Personal Information Protection and Electronic Documents Act (PIPEDA), lei federal canadense de proteção de dados, você pode solicitar:

Além do exigido estritamente pela PIPEDA, também atendemos solicitações para:

Envie sua solicitação para privacy@clearworks.ca. Confirmamos o recebimento em até cinco dias úteis e respondemos integralmente em até 30 dias.

Decisões automatizadas

Não tomamos decisões sobre você com base em processamento automatizado. O formulário de contato utiliza o hCaptcha exclusivamente para distinguir humanos de robôs; caso o desafio falhe, você pode tentar novamente ou escrever diretamente para hello@clearworks.ca.

Se ocorrer um incidente de privacidade

Caso uma falha de segurança gere risco real de dano significativo a você, a PIPEDA exige que notifiquemos:

Mantemos registro de todo incidente de segurança envolvendo informações pessoais — inclusive aqueles abaixo do limiar de notificação — por no mínimo 24 meses, conforme exigido pela PIPEDA s. 10.3.

Crianças

Este site não é direcionado a crianças, e não coletamos intencionalmente informações pessoais de menores de 13 anos. Se você acredita que uma criança nos enviou dados pessoais, escreva para privacy@clearworks.ca para que possamos excluí-los imediatamente.

Como registrar uma preocupação

Dúvidas, preocupações ou solicitações sobre privacidade? Escreva para privacy@clearworks.ca. Caso não fique satisfeito com nossa resposta, você tem o direito de recorrer ao Office of the Privacy Commissioner of Canada.

Alterações nesta política

Sempre que atualizarmos esta política para refletir mudanças em nossa operação, revisaremos a data de “Última atualização” no topo da página. Alterações relevantes também serão destacadas no rodapé do site.