Privacidade na Site Pronto.

Vitrine em teste: enquanto este aviso aparecer, o formulário de contato não envia nem armazena nada. Os campos são validados no seu navegador e a página de conclusão recebe só o modelo e o plano escolhidos. Use dados fictícios.

Quem cuida dos seus dados

O controlador dos dados tratados neste site é Site Pronto, com atendimento em Cuiabá e Várzea Grande (MT). Pedidos sobre privacidade são atendidos pelos canais de contato deste site (formulário ou WhatsApp).

Os modelos de demonstração (como Lumière, Lex e Tribuna) são sites fictícios, abertos em endereços próprios. O formulário de cada demonstração explica o que acontece com o que você digita nele.

Quais dados usamos

• Pedido de contato: nome, nome do negócio, WhatsApp, e-mail (opcional), sua mensagem, o modelo e o plano que você escolheu, e a data em que você autorizou o contato.
• Contratação: nome, negócio, e-mail, WhatsApp e plano do cliente, além do estado da assinatura e das faturas (identificadores, valores, datas e situação do pagamento).
• Pagamento: os dados do cartão, Pix ou boleto são digitados no ambiente da Stripe. Não recebemos nem guardamos o número do cartão.
• Proteção contra abuso: para limitar tentativas repetidas no formulário e no acesso da equipe, guardamos um resumo criptográfico (hash) do endereço IP, e não o endereço em si.
• Navegação: a hospedagem registra dados técnicos de conexão, como IP e navegador, para entregar e proteger o site.
• Medição de audiência, só se você aceitar: o Google Analytics registra páginas visitadas, origem da visita, tipo de aparelho e região aproximada. Sem o seu aceite, ele não é carregado.
• Publicidade, só se você aceitar todos: o Google AdSense pode usar cookies e dados de navegação para exibir e medir anúncios. A opção "Só medição" não carrega o AdSense.

Para que e com que base

• Responder ao seu pedido e preparar a proposta — com a sua autorização no formulário e como procedimento preliminar a um contrato (LGPD, art. 7º, I e V).
• Executar o contrato: produzir, publicar e manter o site, cobrar implantação e mensalidade e prestar suporte (art. 7º, V).
• Cumprir obrigações legais, como as fiscais e contábeis (art. 7º, II).
• Entender quais páginas ajudam quem visita e melhorar o site, com o seu consentimento no aviso de cookies (art. 7º, I).
• Exibir e medir publicidade com o Google AdSense, somente depois do aceite de publicidade no aviso de cookies.
• Proteger o site e o painel contra abuso e acesso indevido, no nosso legítimo interesse e no seu (art. 7º, IX).

Não vendemos dados e não tomamos decisões automatizadas sobre você. O uso de publicidade pelo Google AdSense depende da sua escolha no aviso de cookies.

Com quem compartilhamos

Só com os fornecedores que fazem o site funcionar, e só o necessário para cada um:

• Cloudflare: hospedagem, entrega e proteção do site.
• Neon: banco de dados onde ficam pedidos e cadastros.
• Resend: envio do aviso interno de novo pedido para a nossa equipe.
• Stripe: checkout, cobrança recorrente e faturas.
• Google (Google Analytics e AdSense): medição de audiência e publicidade, conforme a escolha feita no aviso de cookies.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, como a execução do contrato com você e as garantias contratuais de cada fornecedor. Também podemos compartilhar dados quando uma lei ou uma autoridade exigir.

Por quanto tempo guardamos

• Pedido que não virou contrato: até 12 meses depois do último contato, e depois apagamos.
• Cliente: enquanto durar o contrato e por até 5 anos depois, pelo prazo das obrigações fiscais e para defesa em eventual processo.
• Medição de audiência: pelo prazo de retenção configurado no Google Analytics, de no máximo 14 meses.
• Pagamentos: a Stripe guarda os dados de pagamento pelos prazos da política dela.

Cookies

• Google Analytics (_ga e _ga_*): medição de audiência, duram até 2 anos e só são criados se você aceitar medição no aviso. Se recusar, nada do Google é carregado.
• Google AdSense: cookies de publicidade e medição de anúncios, somente se você clicar em "Aceitar todos". Recusar ou escolher "Só medição" não carrega essa tag.
• Sessão do painel interno: estritamente necessário, dura até 7 dias e só existe para a equipe; não aparece para quem navega pelo site.
• Pagamento: o ambiente da Stripe pode usar os próprios cookies para prevenir fraude.

A sua escolha fica guardada no seu navegador. Para mudar de ideia, use o link "Cookies" no rodapé de qualquer página. Ao recusar, os scripts do Google deixam de carregar nas próximas visitas; você também pode remover cookies já existentes nas configurações do navegador.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
• informação sobre com quem compartilhamos os seus dados.

Faça o pedido pelos canais de contato deste site (formulário ou WhatsApp). Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site só funciona com conexão segura (HTTPS). O acesso ao painel é restrito à equipe, com sessão protegida e limite de tentativas. As chaves de serviços externos ficam cifradas no banco de dados. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.

Mudanças nesta política

Quando mudarmos a forma de tratar dados, atualizamos esta página e a data no topo. Se a mudança afetar quem já é cliente, avisamos pelo contato cadastrado.

Veja também os termos de uso e de contratação.