Política de privacidade

1. Quem cuida dos seus dados

O BrotaSites é uma plataforma, ainda em desenvolvimento, para criar o site de um negócio respondendo sete perguntas.

Responsável pelo tratamento dos dados (controlador): a definir. Contato para assuntos de privacidade: a definir.

2. Quais dados coletamos

• Seu nome, seu e-mail e sua senha, quando você cria a conta (a senha é guardada só de forma cifrada, ninguém consegue lê-la). O WhatsApp da conta é opcional.
• A data e a versão dos Termos e da Política de Privacidade que você aceitou.
• As respostas que você dá no formulário: nome, tipo e cidade do negócio, textos, endereço, telefone, WhatsApp, e-mail de contato do negócio, horários e redes sociais.
• As fotos que você envia.
• Os dados técnicos necessários para manter você conectado (a sessão de login) e para proteger as contas contra abuso: o endereço IP e o e-mail, guardados apenas de forma cifrada e por pouco tempo para limitar tentativas seguidas.

Não coletamos dados de pagamento. Não usamos cookies de publicidade nem de análise de audiência.

3. Para que usamos

• Criar as 3 direções para o visual e montar o seu site com as suas respostas.
• Guardar o seu rascunho na sua conta, para você continuar de qualquer aparelho.
• Enviar os e-mails da sua conta: confirmação do e-mail, link de acesso, redefinição de senha e troca de e-mail. Não enviamos outros e-mails.
• Proteger as contas contra robôs e tentativas de invasão.
• Gerar e publicar o seu site, quando você pedir.

Usamos esses dados para prestar o serviço que você pediu (Lei Geral de Proteção de Dados, art. 7º, V). Não vendemos seus dados.

4. O que fica público

Enquanto você responde, o rascunho é só seu. O site pronto fica num endereço particular, que não aparece em buscadores, até você publicar. Quando você publica, o site fica aberto a qualquer pessoa na internet, com as informações e fotos que você escolheu colocar nele, como endereço, telefone e WhatsApp do negócio.

5. Onde os dados ficam e com quem compartilhamos

• Supabase: guarda as contas, os rascunhos e as fotos, em servidores em São Paulo.
• Anthropic (modelo de IA Claude): recebe as respostas que você escreve, sem a sua senha nem o seu e-mail, para organizar e revisar os textos do site e conferir o resultado.
• Trigger.dev: executa as tarefas que criam as direções e montam o site.
• Cloudflare: hospeda o site pronto para você conferir e, quando a publicação estiver disponível, os sites publicados. O Cloudflare Turnstile confere, nas telas de cadastro e de entrada, que quem usa é uma pessoa e não um robô.

Esses serviços tratam os dados apenas para fazer o BrotaSites funcionar. Alguns podem processar dados fora do Brasil, com as garantias exigidas pela lei.

6. Cookies e dados no seu aparelho

• Um cookie de sessão, para manter você conectado depois de entrar. Ele vale só para o endereço da plataforma, nunca para os sites dos clientes.
• Nas telas de cadastro e de entrada, o Cloudflare Turnstile pode usar dados do navegador para diferenciar pessoas de robôs.
• Uma cópia do rascunho no próprio navegador, para que nada se perca se a internet cair enquanto você responde.

Você pode apagar esses dados nas configurações do seu navegador. As respostas continuam guardadas na sua conta.

7. Por quanto tempo guardamos

Guardamos os dados da sua conta, os rascunhos e as fotos enquanto a conta existir. Você pode excluir a conta a qualquer momento, na página Conta: apagamos a conta, os sites, os rascunhos e as fotos, e tiramos do ar os sites publicados. Os registros de pagamentos feitos ficam guardados pelo prazo que a lei fiscal exige.

8. Seus direitos

Pela Lei Geral de Proteção de Dados (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos ou desatualizados;
• a eliminação dos dados, incluindo a exclusão da conta;
• a portabilidade dos dados para outro serviço;
• a informação sobre com quem compartilhamos os dados.

Na página Conta você corrige seu nome e WhatsApp, troca o e-mail, baixa uma cópia dos seus dados e exclui a conta. Os outros pedidos são feitos pelo contato de privacidade (a definir). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Toda a comunicação com o BrotaSites é criptografada (HTTPS). Cada conta só tem acesso aos próprios rascunhos e fotos, e essas regras são aplicadas no próprio banco de dados.

10. Mudanças nesta política

Quando esta política mudar, a data no topo da página será atualizada. Mudanças importantes serão avisadas antes de entrarem em vigor.