Política de Privacidade

Resumo honesto

Coletamos o mínimo para o produto funcionar: seu e-mail (para você entrar) e o conteúdo que você publica. Nas páginas públicas medimos visitas e cliques sem cookie, sem IP e sem identificar pessoas. Não vendemos dados para ninguém.

1. Controlador

[razão social e CNPJ a preencher]. Encarregado de dados (DPO): [e-mail do encarregado a preencher].

2. Dados que coletamos

• Seu e-mail — para autenticação por link mágico. Base legal: execução de contrato.
• Conteúdo da sua página — nome, descrição, links, produtos, chave Pix. É público por natureza, já que a página é pública.
• Métricas da sua página — contagem de visitas e cliques, e o domínio de origem (ex: instagram.com). Não guardamos IP, não usamos cookie de rastreamento e não montamos perfil de visitante.
• Leads — se você ativar o formulário, guardamos os dados que o visitante preencheu, com o consentimento dele. Esses dados são seus; nós apenas hospedamos.

3. Sobre a sua chave Pix

A chave Pix é armazenada porque precisa ser exibida na sua página. Ela nunca é enviada para ferramentas de analytics e não aparece em nenhum registro de evento. Não temos acesso à sua conta bancária e não movimentamos dinheiro.

4. Com quem compartilhamos

• Supabase — banco de dados e autenticação (dados no Brasil, região São Paulo).
• Vercel — hospedagem da aplicação.
• Anthropic — recebe apenas a descrição de estilo que você escreve para a IA escolher um tema. Não enviamos seu e-mail, sua chave Pix nem dados de clientes.
• Ferramenta de produto — quando ativada, recebe eventos de uso sem dados pessoais identificáveis.

Não vendemos e não cedemos dados para publicidade de terceiros.

5. Seus direitos (LGPD)

Você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir exportação dos seus dados em formato legível;
• pedir exclusão da conta e dos dados associados;
• revogar consentimento de comunicações;
• saber com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para [e-mail de suporte a preencher]. Respondemos em até 15 dias.

6. Retenção

• Conta e página: enquanto a conta existir.
• Após pedido de exclusão: removemos em até 30 dias, salvo obrigação legal de guarda.
• Métricas agregadas: mantidas sem vínculo com pessoa física.

7. Cookies

Usamos apenas o necessário para manter você logado (cookie de sessão). As páginas públicas dos usuários não instalam cookie de rastreamento nos visitantes.

8. Segurança

Conexões por HTTPS, isolamento de dados por usuário no banco (Row Level Security) e sanitização do conteúdo publicado. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

9. Crianças

O produto não é destinado a menores de 18 anos sem assistência dos responsáveis.