Privacy Policy

Last updated:

ClearWorks Foundry Inc. (“ClearWorks”, “we”) is a Canadian company. We take the same privacy-first posture with our own website that we build into our products. This page explains exactly what happens to your data when you interact with us.

What we don’t do

We don’t run analytics on this site. No Google Analytics, no Plausible, no heatmaps, no third-party trackers, no marketing pixels. We don’t sell, rent, or share data with advertisers.

What we collect automatically

When you visit clearworks.ca:

What happens when you use the contact form

The form collects the name, email address, reason, and message that you provide. When you submit:

  1. Your browser sends the form data, along with an hCaptcha verification token, to our API (AWS API Gateway → AWS Lambda, hosted in Canada Central).
  2. We call hCaptcha (Intuition Machines, Inc.) to confirm you are not a bot. Your form content is not sent to hCaptcha — only the token issued by the widget in your browser.
  3. We call SendGrid (Twilio Inc.) to deliver your message as email to hello@clearworks.ca.
  4. The message lands in our Google Workspace mailbox and is retained indefinitely as a standard business record.

Our Lambda function does not persist form data. Our API Gateway does log request metadata — timestamp, request ID, originating IP, HTTP status, response size — for 90 days in Amazon CloudWatch, for security and debugging. Message content is never logged.

What happens when you email us directly

If you email any @clearworks.ca address, the message is delivered to our Google Workspace mailbox and retained indefinitely as a standard business record. Google processes the email under its own terms.

Third-party processors

We rely on these service providers. Each has its own privacy policy, linked below.

Cookies

We do not set any cookies from clearworks.ca. The hCaptcha widget sets its own cookies on the hcaptcha.com domain when challenging you. Those are governed by hCaptcha’s privacy policy, linked above.

Your rights

You can ask us to access, correct, or delete personal data you have shared with us — typically an email address and a message in our inbox. Email privacy@clearworks.ca with your request. We respond in accordance with applicable Canadian privacy law (PIPEDA).

Changes to this policy

We may update this policy to reflect changes in how we operate. When we do, we update the “last updated” date at the top. Material changes will also be announced in the site footer.

Contact

Questions, concerns, or requests about privacy? Email privacy@clearworks.ca.

A ClearWorks Foundry Inc. (“ClearWorks”, “nós”) é uma empresa canadense. Adotamos no nosso próprio site a mesma postura de privacidade em primeiro lugar que aplicamos aos produtos que construímos. Esta página explica exatamente o que acontece com seus dados quando você interage conosco.

O que não fazemos

Não usamos analytics neste site. Sem Google Analytics, sem Plausible, sem heatmaps, sem rastreadores de terceiros, sem pixels de marketing. Não vendemos, alugamos nem compartilhamos dados com anunciantes.

O que coletamos automaticamente

Quando você visita clearworks.ca:

O que acontece quando você usa o formulário de contato

O formulário coleta o nome, e-mail, motivo e mensagem que você fornece. Ao enviar:

  1. Seu navegador envia os dados, junto com um token de verificação hCaptcha, para nossa API (AWS API Gateway → AWS Lambda, hospedado em Canada Central).
  2. Chamamos o hCaptcha (Intuition Machines, Inc.) para confirmar que você não é um bot. O conteúdo do formulário não é enviado ao hCaptcha — apenas o token emitido pelo widget no seu navegador.
  3. Chamamos o SendGrid (Twilio Inc.) para entregar sua mensagem por e-mail para hello@clearworks.ca.
  4. A mensagem chega à nossa caixa do Google Workspace e é mantida indefinidamente como registro comercial padrão.

Nossa função Lambda não persiste dados do formulário. O API Gateway registra metadados da requisição — timestamp, request ID, IP de origem, status HTTP, tamanho da resposta — por 90 dias no Amazon CloudWatch, para fins de segurança e depuração. O conteúdo da mensagem nunca é registrado.

O que acontece quando você nos envia e-mail diretamente

Se você enviar e-mail para qualquer endereço @clearworks.ca, a mensagem chega à nossa caixa do Google Workspace e é mantida indefinidamente como registro comercial padrão. O Google processa o e-mail sob seus próprios termos.

Processadores terceiros

Dependemos destes prestadores de serviço. Cada um tem sua própria política de privacidade, linkada abaixo.

Cookies

Não definimos nenhum cookie a partir de clearworks.ca. O widget hCaptcha define seus próprios cookies no domínio hcaptcha.com quando o desafia. Esses são regidos pela política de privacidade do hCaptcha, linkada acima.

Seus direitos

Você pode nos pedir para acessar, corrigir ou apagar dados pessoais que tenha compartilhado conosco — tipicamente um e-mail e uma mensagem em nossa caixa. Envie e-mail para privacy@clearworks.ca com sua solicitação. Respondemos conforme a legislação canadense de privacidade aplicável (PIPEDA).

Alterações nesta política

Podemos atualizar esta política para refletir mudanças em como operamos. Quando o fizermos, atualizaremos a data de “última atualização” no topo. Alterações significativas também serão anunciadas no rodapé do site.

Contato

Dúvidas, preocupações ou solicitações sobre privacidade? Envie e-mail para privacy@clearworks.ca.