Política de Privacidade

O controlador dos dados pessoais tratados no Site na Busca é 57.162.203 Yago Henrique Fontanez, CNPJ 57.162.203/0001-00, com endereço em Rua Coronel Simões, nº 452, fundos, Centro, Dois Córregos/SP, CEP 17300-061.

Encarregado pelo tratamento de dados (LGPD, art. 41): contato@sitenabusca.com.br.

Esta política vale para o site Site na Busca e para o painel. Os sites que os clientes publicam na plataforma têm a própria política, com o negócio como responsável pelo conteúdo (veja o item 8).

Para visitar o site você não precisa de conta, e coletamos apenas os dados técnicos descritos abaixo.

Ao criar conta: e-mail, senha e o nome do negócio, que vira o nome da sua primeira equipe. A senha é guardada apenas como hash — ninguém consegue lê-la, nem nós. Depois, opcionalmente, o nome que você quiser exibir.

Ao trabalhar em equipe: as equipes de que você participa e o seu papel em cada uma (dono, administrador ou membro). Nos convites, guardamos o papel oferecido, quem convidou, quando expira e quando foi aceito — o link em si é guardado só como hash.

Ao criar e editar sites: o que você escreve neles — nome e ramo do negócio, textos, serviços, perguntas, depoimentos, telefone, WhatsApp, e-mail, endereço e horário — além do visual escolhido, de quem fez a última alteração e quando. Ao publicar, guardamos uma cópia do que foi ao ar.

Ao assinar um plano: o pagamento é feito na página da AbacatePay, que pede nome, e-mail, CPF ou CNPJ e o cartão. Não recebemos nem guardamos os dados do cartão. Do nosso lado ficam o plano, o ciclo, a situação da assinatura, os identificadores dela na AbacatePay e o registro de cada aviso de pagamento que ela nos envia (com nome, e-mail, CPF mascarado e os 4 últimos dígitos e a bandeira do cartão).

Dados técnicos: endereço IP, data e hora de cada acesso, gravados pelo servidor. O Marco Civil da Internet (art. 15) obriga a guardar esses registros por 6 meses. Não gravamos o que vai depois do “?” nos endereços nem os cabeçalhos das requisições.

Não usamos Google Analytics, pixel de rede social, mapa de calor nem qualquer rastreador de terceiros, e não há cookie de publicidade. As fontes são servidas pelo próprio site, sem chamar o Google.

Manter sua conta e prestar o serviço — login, equipes, criação, edição e publicação dos sites. Base legal: execução de contrato (LGPD, art. 7º, V).

Cobrar a assinatura — abrir o pagamento, confirmar, renovar e cancelar. Base legal: execução de contrato e cumprimento de obrigação legal e fiscal (art. 7º, II e V).

Enviar os e-mails da conta — redefinição de senha e confirmação de troca de e-mail. Só quando você pede. Base legal: execução de contrato.

Segurança e obrigação legal — registros de acesso, prevenção de abuso e investigação de uso indevido. Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).

Não vendemos seus dados, não os cedemos para publicidade e não fazemos perfil para anúncios. Não enviamos e-mail de marketing.

Só com os serviços necessários para o Site na Busca funcionar, e só o dado de que cada um precisa:

Pessoas da sua equipe veem o seu nome, o seu e-mail, o seu papel e os sites da equipe. Quem visita um site publicado vê o que foi publicado nele — e só isso.

Transferência internacional. Os dados ficam no Brasil. Algumas dessas empresas têm sede no exterior; quando houver tratamento fora do país, ele segue o art. 33 da LGPD, por ser necessário à execução do contrato com você.

Também podemos fornecer dados quando uma lei ou ordem judicial obrigar.

Usamos só o necessário para o painel funcionar, sem nenhum cookie de terceiros:

• Sessão (cookies do Supabase): mantém você conectado. Sem eles não há login.
• active_team: lembra qual das suas equipes está aberta. Dura um ano.
• sidebar: lembra se você deixou a barra lateral recolhida. Dura um ano.

O histórico da conversa na tela inicial do painel fica guardado só no seu navegador (armazenamento local), não nos nossos servidores. Limpar os dados do navegador apaga esse histórico.

Os sites publicados pelos clientes não usam cookies.

• Conta, equipes e sites: enquanto a conta existir. Excluir um site apaga o conteúdo dele; tirar do ar apaga a cópia publicada.
• Convites: valem 7 dias; o registro fica com a equipe.
• Registros de pagamento: 5 anos, pelas obrigações fiscais e para defesa em eventual processo.
• Registros de acesso: 6 meses, como manda o Marco Civil, e depois são apagados.
• Cópias de segurança do banco: as do provedor, apagadas no ciclo dele.

Você pode excluir a sua conta a qualquer momento em Conta e equipe. As equipes em que você está sozinho são apagadas junto, com os sites. Se você for dono de uma equipe com outras pessoas, precisa passar a posse antes, para os sites delas não sumirem.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• eliminação dos dados, com as ressalvas de guarda obrigatória por lei.

Boa parte você faz sozinho no painel (nome, e-mail, senha, sites, excluir a conta). Para o resto, escreva para contato@sitenabusca.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Em relação ao conteúdo dos sites que você publica, quem decide o que aparece é você (ou o seu negócio). Nós hospedamos e exibimos esse conteúdo, como operadores.

Se você colocar dados de outras pessoas num site — um depoimento, o nome de um profissional —, precisa ter a autorização delas. Cada site publicado tem uma política própria, em /politica-de-privacidade, que explica aos visitantes o que é coletado (só os registros de acesso).

Conexões sempre criptografadas (HTTPS), senhas e links de convite guardados só como hash, e regras no banco que impedem uma equipe de ler os dados de outra. Nenhum sistema é infalível: se acontecer um incidente que possa causar risco a você, avisaremos você e a ANPD, como manda a lei.

Quando esta política mudar, a data no topo muda junto. Mudanças que afetem o que fazemos com os seus dados serão avisadas no painel ou por e-mail antes de valer.