Política de Privacidade

A VejaNo.site é operada por Adriano Milhomens Silva, pessoa natural, com sede em Araguaína - TO, CEP 77827-000, atuando comercialmente sob o nome VejaNo.site. Para os fins desta Política, a VejaNo.site é a Controladora dos dados pessoais tratados na forma descrita abaixo.

O Encarregado pelo Tratamento de Dados Pessoais (Art. 41 da LGPD) é o próprio responsável pela Plataforma, alcançável pelo e-mail suporte@vejano.site. É esse canal que recebe e processa qualquer solicitação relacionada aos direitos descritos na Seção 8.

A VejaNo.site atua em dois papéis distintos, dependendo de quem é o titular do dado (mesma distinção do §12.2 dos Termos de Uso):

• Controladora dos dados pessoais dos Usuários (Parceiros) coletados para criação de conta, gestão da assinatura, autenticação e analytics internos da Plataforma. É sobre esse papel que esta Política dispõe em detalhe.
• Operadora dos dados pessoais de Visitantes coletados por meio dos Bio Sites criados pelos Usuários (formulários de leads, dados de agendamento), tratando esses dados em nome e sob as instruções do Usuário, que atua como Controlador nessa relação. Quando o Usuário coleta dados de Visitantes, é ele, não a VejaNo.site, quem responde pela base legal, pela informação ao titular e pelo atendimento aos direitos do Art. 18. A VejaNo.site, como Operadora, garante o tratamento técnico desses dados nos termos das instruções recebidas: isolamento por locatário (RLS), sem compartilhamento com terceiros além dos Operadores listados na Seção 5.

O inventário abaixo reflete as tabelas do banco de dados da Plataforma que efetivamente armazenam dado pessoal, não uma lista genérica de categorias.

• parceiros: nome, e-mail e telefone do Usuário, plano contratado.
• mini_sites: conteúdo do Bio Site configurado pelo Usuário.
• leads: nome, contato e mensagem de quem preenche um formulário de captação num Bio Site.
• agendamentos: nome, contato e horário de quem agenda um serviço num Bio Site.
• acesso_cliente: e-mail e permissões de Clientes com acesso delegado ao painel.
• assinaturas_cliente: dados da assinatura de Nível 2 entre o Usuário e o Cliente Final.
• eventos_analytics: eventos de acesso ao Bio Site, com o endereço IP tratado por hash SHA-256, nunca armazenado em claro (ver Seção 4).
• pix_transacoes: registro de intenções de pagamento via PIX iniciadas num Bio Site.
• cobrancas: histórico de cobranças da assinatura do Usuário.

O tratamento de cada categoria de dado da Seção 3 tem base legal própria, nos termos do Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): dados de cadastro, plano e cobrança do Usuário, necessários para prestar o serviço contratado.
• Consentimento (Art. 7º, I): dados de leads e agendamentos coletados por formulários que o Visitante preenche voluntariamente num Bio Site.
• Legítimo interesse (Art. 7º, IX): o analytics de 1ª parte da própria Plataforma (visualizações, cliques, agendamentos por Bio Site). O endereço IP é tratado por hash SHA-256 antes de qualquer persistência, não há perfilamento entre sites diferentes e a finalidade é estritamente agregada (relatórios ao Usuário), nunca compartilhada com terceiros. Submeter esse tratamento a opt-in esvaziaria o painel de métricas que o Usuário contrata para ter, sobre um dado que já não identifica ninguém.
• Obrigação legal ou regulatória (Art. 7º, II): retenção de registros exigida por normas fiscais, de defesa do consumidor ou pelo Marco Civil da Internet.

Os seguintes prestadores tratam dados pessoais em nome da VejaNo.site, como Operadores (Art. 5º, VII), sob instrução e finalidade limitada à prestação do serviço:

• Supabase (infraestrutura de banco de dados, hospedada na AWS, região sa-east-1, São Paulo).
• Vercel (hospedagem da aplicação e funções de servidor).
• Stripe (processamento de pagamentos e assinaturas).
• Brevo (envio de e-mails transacionais: confirmação de cadastro, recuperação de senha, notificações).

Meta, Google e TikTok são Controladores independentes, nunca Operadores da VejaNo.site: eles só recebem dado de Visitante quando o próprio Usuário configura um pixel de rastreamento no seu Bio Site, e apenas mediante o consentimento prévio do Visitante, conforme o mecanismo descrito na Seção 12.

Vercel, Stripe e Brevo processam dados a partir de infraestrutura fora do Brasil. Essa transferência internacional (Art. 33 da LGPD) ocorre para viabilizar funcionalidades essenciais da Plataforma (hospedagem, pagamento e envio de e-mail) e está amparada nos mecanismos de proteção adotados por esses prestadores, todos operando sob padrões internacionais de segurança da informação.

Os dados pessoais são mantidos enquanto a conta estiver ativa, mais os prazos legais aplicáveis (fiscais, cíveis e regulatórios). Ao encerrar a conta, o Conteúdo do Usuário e os dados associados podem ser excluídos conforme descrito no §5.2 dos Termos de Uso, ressalvado o que a lei exigir preservar.

Nos termos do Art. 18 da LGPD, o titular dos dados pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade a outro fornecedor; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento; e revogação do consentimento.

Todas essas solicitações são recebidas por um único canal, para evitar duas filas de atendimento com prazos distintos para o mesmo direito: página de Contato, categoria Privacidade / LGPD. A equipe responde dentro de prazo razoável, confirmando a identidade do solicitante antes de executar a solicitação.

A VejaNo.site adota as seguintes medidas técnicas para proteger os dados pessoais:

• Row Level Security (RLS): isolamento de dados por locatário no banco, cada Usuário só acessa, mesmo por falha de aplicação, os dados dos seus próprios Bio Sites.
• Bucket de armazenamento privado para arquivos enviados pelos Usuários, sem acesso público direto.
• Hash do endereço IP (SHA-256) em todo evento de analytics, o IP em claro nunca é persistido.
• Rate limiting nas rotas públicas de API, para conter abuso e coleta automatizada.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a VejaNo.site comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do Art. 48 da LGPD, informando a natureza dos dados afetados, as medidas técnicas adotadas e os riscos relacionados.

A Plataforma não é destinada a menores de 18 anos, conforme o §3.1 dos Termos de Uso. A VejaNo.site não coleta intencionalmente dados de menores e não realiza verificação de idade além da declaração do próprio Usuário no cadastro.

Bio Sites publicados por Usuários podem exibir pixels de rastreamento de terceiros (Meta, Google Analytics 4, Google Tag Manager, TikTok), quando o próprio Usuário configura essa opção. Nesses casos, o Bio Site exibe um aviso com duas opções de igual peso, Aceitar e Recusar, sem nenhuma pré-selecionada. Enquanto não houver escolha afirmativa, nenhum script de Meta, Google, Google Tag Manager ou TikTok é carregado. Fechar o aviso ou ignorá-lo não equivale a aceitar, e recusar mantém a página totalmente funcional.

• A escolha vale só para aquele Bio Site. Ela é gravada no seu navegador identificada pelo endereço da página que você visitou, e não pelo domínio: aceitar no Bio Site de um negócio não autoriza o rastreio no Bio Site de outro, ainda que os dois fiquem em vejano.site. Cada negócio é Controlador independente, e cada consentimento é dele;
• A escolha fica só com você. Ela é guardada no armazenamento local do seu navegador, não é enviada aos nossos servidores, não vira cookie e não acompanha você entre dispositivos;
• Você pode mudar de ideia a qualquer momento. O rodapé do Bio Site tem um link permanente de Preferências de privacidade, onde a decisão pode ser revista ou revogada (Art. 8º, §5º);
• Bio Site sem pixel não exibe aviso nenhum, porque não há rastreio de terceiro a autorizar.

Se o seu navegador bloquear o armazenamento local, seja por janela anônima com restrições, política corporativa ou extensão de privacidade, a plataforma trata a situação como ausência de consentimento, e nada de terceiro carrega.

O analytics de 1ª parte da própria VejaNo.site (visualizações, cliques, agendamentos) não depende desse consentimento: sua base legal é o legítimo interesse descrito na Seção 4, e o IP nunca é armazenado em claro.

A VejaNo.site pode modificar esta Política a qualquer tempo. Alterações materiais serão comunicadas ao Usuário por e-mail ou notificação no painel com antecedência mínima de 15 (quinze) dias antes da data de vigência. A versão atualizada será publicada em vejano.site/privacidade, com indicação da data de vigência.