Política de Privacidade
Vigência a partir de 22/10/2026.
Coletamos o mínimo necessário para prestar o serviço, não guardamos dados de cartão e não vendemos dados pessoais. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018).
1. Quem é responsável. O controlador dos dados é Guilherme Falck do Carmo, pessoa física (Falck's Sites), CPF •••.556.308-••, Rua Garcia Moreno, 42, Centro, Itu/SP. Para dúvidas e para exercer os seus direitos, escreva para guilhermefalck22@gmail.com. O encarregado (DPO) é o próprio controlador.
2. Quais dados coletamos e por quê.
| Dado | Quando | Para que serve | Base legal |
|---|---|---|---|
| Nome, e-mail, telefone/WhatsApp, CPF ou CNPJ (MEI), endereço e dados do site | No cadastro | Criar a conta, identificar o site, emitir recibos e falar com você | Execução de contrato (art. 7.º, V) |
| Senha (guardada somente em formato criptografado) | No login | Autenticação | Execução de contrato |
| Registros de acesso (IP, data, hora, navegador) | No login e no uso | Segurança, prevenção a fraudes e comprovação do aceite | Legítimo interesse; exercício regular de direitos |
| Pedidos de alteração, anexos (imagens e PDF) e histórico | Ao pedir alterações | Executar e registrar as alterações do site | Execução de contrato |
| Identificadores de cliente e assinatura no Asaas, status e datas de cobrança | Na assinatura | Cobrar a mensalidade e controlar suspensão e reativação | Execução de contrato; obrigação legal |
| Mensagens de aviso enviadas | Em atrasos e pedidos | Comunicar cobrança e andamento | Execução de contrato |
| Aceite eletrônico (data, hora, IP e versão do texto) | No cadastro | Comprovar o aceite dos termos | Execução de contrato; exercício regular de direitos |
O número, a validade e o código de segurança do cartão de crédito são digitados na página do Asaas e nunca passam pelo nosso sistema nem são guardados por nós.
3. Com quem compartilhamos. Apenas com prestadores que nos ajudam a operar o serviço (operadores), sob contrato:
| Prestador | Para quê | Localização |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de anexos | São Paulo, Brasil (sa-east-1) |
| Cloudflare | Hospedagem do painel e dos sites | Global (EUA) |
| Asaas | Cobrança e pagamentos | Brasil |
| Resend | Envio de e-mails | EUA |
| GitHub | Guarda do código e do histórico das alterações dos sites | EUA |
Também podemos compartilhar dados por ordem de autoridade competente. Não vendemos nem alugamos dados pessoais.
4. Transferência internacional. Alguns prestadores ficam fora do Brasil. A transferência ocorre com as garantias exigidas pelo art. 33 da LGPD, conforme o contrato de cada prestador (como as cláusulas-padrão contratuais).
5. Por quanto tempo guardamos. Enquanto a conta estiver ativa. Após o cancelamento, guardamos os dados por 90 dias e depois os excluímos ou anonimizamos, exceto o que a lei exigir: recibos e dados de cobrança pelo prazo legal (em regra, 5 anos) e registros de acesso pelo prazo que a lei determinar. Anexos de pedidos são guardados por 12 meses após a conclusão.
6. Seus direitos. Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e oposição a tratamento irregular (art. 18). Para pedir a exclusão dos seus dados, escreva para guilhermefalck22@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança. Usamos conexão criptografada (HTTPS), senhas protegidas por criptografia, controle de acesso por conta (cada cliente só vê o que é seu), chaves de sistema em ambiente protegido e pagamentos tratados direto pelo Asaas. Em caso de incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme a lei.
8. Cookies e armazenamento local. O painel usa apenas o que é essencial: cookies de sessão para manter você conectado e a preferência de tema (claro/escuro) guardada no seu navegador. Não usamos cookies de publicidade nem de rastreamento. Se isso mudar, atualizaremos esta política e, quando necessário, pediremos o seu consentimento.
9. Dados nos sites dos clientes. Os sites são páginas informativas, com botões para WhatsApp e redes sociais, sem formulários de coleta. Os dados que o cliente decide publicar (como telefone e endereço comercial) são de responsabilidade dele, conforme o Contrato de Assinatura.
10. Crianças. O serviço é destinado a maiores de 18 anos e a MEI.
11. Mudanças nesta política. Podemos atualizá-la e avisaremos sobre mudanças relevantes pelo painel ou por e-mail, com 30 dias de antecedência.