Política de Privacidade

A deixa pronto. (https://deixapronto.com) é uma casa de software: a gente constrói e publica sites, páginas e aplicativos para pequenos negócios. Este documento explica quais dados pessoais tratamos, por quê, com qual base legal, por quanto tempo, com quem compartilhamos e o que você pode exigir da gente, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Escrevemos em português comum e sem rodeios. Se ficar alguma dúvida depois de ler, escreva para salvatoregames@gmail.com — é o mesmo endereço que atende os pedidos sobre seus dados.

Nós tratamos dados de três formas bem diferentes, e o que vale para você depende de como chegou até aqui. Vá direto na sua:

• Você preencheu um formulário nosso para a gente montar o seu site — os dados são seus e você mesmo entregou. Veja a seção 3.
• O seu negócio já tem um site publicado por nós e você chegou aqui pelo rodapé dele. Veja a seção 4.
• Você descobriu que existe uma prévia de site do seu negócio que você nunca pediu. Essa é a situação mais importante deste documento, e está toda explicada na seção 5, inclusive como mandar apagar.

As seções 6 a 12 valem para todo mundo: medição de visitas, armazenamento no navegador, com quem compartilhamos, prazos, segurança, seus direitos e quem é o controlador.

Quando um negócio quer um site conosco, pedimos as informações num formulário. Tudo ali é fornecido por você, de forma voluntária.

O que coletamos: nome do negócio; se tem CNPJ ou MEI e o número, quando você informa; endereço completo (ou o aviso de que não há ponto fixo); horário de funcionamento; telefone, WhatsApp e e-mail; Instagram; lista de serviços com descrição e preço; como funciona o agendamento hoje; o que diferencia o seu negócio; frase de efeito; formas de pagamento; perguntas frequentes; informações sobre a equipe; site ou link que você já tenha; o seu nome como pessoa de contato; e as fotos que você envia.

Para quê: exclusivamente para (a) montar, publicar e manter o site do seu negócio; (b) falar com você sobre ele, pelo WhatsApp, telefone ou e-mail; e (c) confirmar que é você quando a gente precisar te dar acesso às suas próprias informações — o e-mail é o endereço para onde mandaríamos um link de acesso. Não vendemos, não alugamos e não repassamos esses dados para terceiros fazerem marketing, e não mandamos publicidade de outras empresas.

Base legal: consentimento (LGPD Art. 7º, I). O formulário só é enviado se você marcar, por conta própria, uma caixa de autorização que vem desmarcada — sem ela o envio é recusado. Guardamos a data e a hora desse envio autorizado. Depois que o site existe, o tratamento necessário para mantê-lo no ar também se apoia na execução do contrato ou dos procedimentos preliminares combinados com você (LGPD Art. 7º, V).

Sobre as fotos, três coisas honestas: elas ficam guardadas exatamente como você enviou, sem que a gente remova as informações técnicas que a câmera grava dentro do arquivo (data e, em alguns aparelhos, a localização de onde a foto foi tirada). Elas ficam em endereços públicos e não listados — quem tiver o link consegue abrir, porque é assim que elas aparecem no site do seu negócio. E se aparecer o rosto de um cliente numa foto, quem precisa ter pedido autorização a ele é você; se alguém pedir para sair, a gente tira.

Enquanto você preenche, o rascunho fica salvo no seu próprio navegador, para você não perder o que já digitou se fechar a página. Ele só sai de lá quando o envio dá certo, ou quando você limpa os dados do navegador. Ver seção 7.

Uma área do cliente está sendo planejada, e ainda não existe. A ideia é ter uma página onde você entra e vê o que enviou, acompanha o andamento do seu site, corrige informação e fala com a gente. O acesso seria por um link enviado a você — no e-mail ou no WhatsApp — que deixaria o seu navegador logado por um tempo, usando um cookie estritamente necessário para isso (ver seção 7). Estamos dizendo isso agora para você saber para que o e-mail é pedido. Enquanto essa área não existir, nada disso está funcionando, e esta política será atualizada antes de ela entrar no ar, com os detalhes que hoje ainda não temos como prometer honestamente. Até lá, o caminho para ver, corrigir ou apagar os seus dados é o da seção 11.

Quando publicamos o site de um negócio cliente, as informações que aparecem nele — nome, endereço, telefone, WhatsApp, horários, serviços, preços, fotos — vieram do próprio negócio, que forneceu e aprovou o conteúdo. Não é uma prévia: é um site real, publicado com autorização, e por isso ele não leva a faixa de "prévia" e pode ser encontrado normalmente em buscadores.

Base legal: execução do contrato (LGPD Art. 7º, V) para manter o site no ar e prestar o serviço combinado, somado ao consentimento (Art. 7º, I) que autorizou publicar aquele conteúdo.

Um site publicado é público por definição: tudo que está nele pode ser visto por qualquer pessoa e indexado por buscadores. É esse o objetivo. A qualquer momento, sem precisar justificar, sem carência e sem multa, o negócio pode pedir correção do conteúdo ou a retirada do site do ar — pelo canal da seção 11.

As conversas com a gente. As mensagens que você nos manda por WhatsApp ou e-mail — pedidos de mudança, correções, dúvidas, reclamações — ficam guardadas onde elas acontecem, para a gente conseguir fazer o que você pediu e lembrar o que foi combinado. Hoje isso é uma conversa comum, lida por uma pessoa; não há robô analisando o conteúdo dela nem uso dessas mensagens para qualquer outra finalidade.

As regras comerciais desses sites (hospedagem, endereço, domínio próprio, atribuição no rodapé, encerramento) não estão aqui: elas ficam nos termos específicos para sites de clientes, entregues junto com a proposta. Esta política trata só de dados pessoais.

Esta seção descreve o que a gente faz sem pedir licença antes, e ela está escrita de propósito sem suavizar nada.

Parte do nosso trabalho é procurar pequenos negócios que ainda não têm site e montar, por conta própria, uma prévia de como o site deles poderia ser — para depois mostrar a eles. Se você é dono de um negócio e encontrou uma página dessas com o nome do seu estabelecimento, foi isso que aconteceu: você não pediu, não autorizou e não foi avisado antes.

De onde vêm os dados: de listagens públicas do Google Places — as mesmas informações que o seu negócio já publicou para ser encontrado por clientes: nome, endereço, telefone, categoria, horários, nota e avaliações públicas, e fotos da listagem. Não invadimos nada, não compramos listas e não acessamos nada privado. Um operador humano pode acrescentar informações durante a curadoria.

Base legal: legítimo interesse (LGPD Art. 7º, IX), para prospecção comercial entre empresas a partir de dados que já eram públicos. Você tem o direito de se opor a esse tratamento a qualquer momento, e nesse caso a gente para — sem discutir e sem exigir explicação.

O que fazemos para limitar o estrago:

• Toda prévia carrega, de forma fixa e bem visível, a faixa "Prévia criada para [nome do negócio]". Nenhuma prévia se apresenta como o site oficial de ninguém.
• As prévias não entram em buscadores: estão bloqueadas no robots.txt, foram tiradas do mapa do site e cada página manda o próprio comando de não indexar. Uma prévia existe para ser vista pela pessoa a quem mandamos o link, e não pelo público.
• Nunca publicamos foto gerada por inteligência artificial fingindo ser do seu estabelecimento.
• Nenhuma mensagem de prospecção sai no automático — um humano revisa e aprova antes.

Como fazer sumir. Escreva para salvatoregames@gmail.com, com o nome do negócio ou o link da página. A gente tira a página do ar e apaga os dados daquele negócio da nossa base. Você não precisa justificar o pedido, não precisa provar nada além de ser responsável pelo negócio, e não vamos tentar te convencer do contrário. Se preferir, pode pedir só para nunca mais ser contatado, e a gente registra isso.

Nas páginas de site que a gente gera — prévias e sites de clientes — existe uma medição própria, feita por nós, sem nenhuma empresa de publicidade no meio. Ela registra apenas duas coisas: que a página foi aberta e que um botão foi clicado (WhatsApp, telefone, mapa ou "em breve").

De cada evento guardamos exatamente quatro informações: qual dos dois tipos de evento foi, de qual página, qual tipo de botão, e a data e hora no nosso servidor. Só isso.

Não usamos cookies nessa medição e não guardamos nenhum identificador: nada de endereço IP, identificador de aparelho ou de sessão, modelo de navegador, página de origem ou localização. Não dá para saber, a partir desses registros, quem visitou — nem para reconhecer a mesma pessoa voltando.

Uma ressalva honesta: o seu endereço IP é lido no momento do acesso, e mantido na memória do servidor por cerca de um minuto, só para impedir que alguém dispare milhares de requisições e derrube o serviço. Ele não é gravado em banco de dados, não vai para nenhum registro (log) nosso e desaparece sozinho. Dizer que a gente nunca encosta no seu IP seria mentira; dizer que a gente guarda, também.

Para quê: saber se as páginas funcionam e mostrar ao dono do negócio quantas visitas e quantos cliques no WhatsApp o site dele teve. Base legal: legítimo interesse (LGPD Art. 7º, IX) em medir e melhorar o próprio serviço, num formato que deliberadamente não identifica ninguém.

O site institucional (a página inicial, esta política e os termos) não tem essa medição.

Hoje o site não usa nenhum cookie. Nenhum nosso, nenhum de terceiros, nenhum de publicidade, e nada de rastreamento entre sites. Também não usamos nenhuma ferramenta de análise de terceiros.

Só duas coisas ficam guardadas no seu navegador, e nenhuma delas é enviada para a gente:

• O idioma escolhido na página inicial, para o site abrir no mesmo idioma da próxima vez.
• O rascunho do formulário de cadastro, se você estiver preenchendo um, para não perder o que digitou. Some quando o envio dá certo.

Você pode apagar as duas limpando os dados do site no seu navegador.

O que vai mudar, e o que não vai. Quando a área do cliente da seção 3 existir, ela vai precisar de um cookie de sessão — o mínimo para lembrar que você já entrou, sem o qual não dá para manter ninguém logado. Ele será estritamente necessário: serve só para o login, não acompanha você por outros sites e nunca será usado para publicidade ou para criar perfil de comportamento. Não pediremos consentimento para ele porque a lei não exige para cookie essencial ao serviço que você pediu — mas ele só vai existir para quem escolher entrar na área do cliente.

O que não vai mudar: a medição de visitas da seção 6 continua sem cookie nenhum e sem identificador. Ela é cookieless de propósito, e a chegada do login não altera isso.

Não vendemos, não alugamos e não trocamos dados pessoais. Não compartilhamos nada com corretores de dados nem com redes de publicidade. Os dados passam apenas pela infraestrutura necessária para o serviço funcionar. Essas empresas são operadoras (LGPD Art. 5º, VII): tratam os dados por nossa conta e conforme as políticas de segurança delas.

• Vercel — hospedagem e entrega de todas as páginas.
• Vercel Blob — armazenamento das fotos enviadas pelo formulário de cadastro.
• Turso (banco de dados libSQL) — armazenamento dos cadastros enviados e dos eventos de visita da seção 6.
• Google — as informações públicas usadas nas prévias vêm do Google Places. Além disso, as páginas de site que mostram um mapa carregam esse mapa direto do Google, o que faz o Google receber o endereço IP e o navegador de quem visita, por conta dele e fora do nosso controle.

Essas empresas mantêm servidores fora do Brasil, então pode haver transferência internacional de dados no funcionamento normal do serviço. Também podemos divulgar dados se formos legalmente obrigados por ordem de autoridade competente.

Aqui vai a resposta honesta, e não uma tabela bonita que a gente não cumpre: hoje não existe exclusão automática por prazo. Nada é apagado sozinho depois de X meses. O que existe é o seguinte:

• Cadastros, e-mail e fotos: guardados enquanto o site do negócio estiver no ar ou enquanto a conversa sobre ele estiver de pé. Apagamos quando você pede, e apagamos as fotos junto.
• Dados de prospecção e prévias: guardados enquanto fizer sentido comercial. Apagamos assim que você pede (seção 5), e também quando deixam de ter finalidade legítima.
• Eventos de visita da seção 6: ficam guardados por prazo indeterminado. Como não têm nenhum identificador, não é possível ligá-los a uma pessoa nem, portanto, apagá-los individualmente.

Ou seja: a exclusão hoje é um ato manual, feito por uma pessoa quando você solicita — e é justamente por isso que o canal da seção 11 importa tanto. Se algum dia passarmos a apagar automaticamente por prazo, esta seção será atualizada antes.

Vamos ser diretos sobre o tamanho da operação: a deixa pronto. é um projeto pequeno e recente. Não temos certificação de segurança, não temos encarregado (DPO) nomeado e não vamos fingir que temos.

O que existe de fato:

• Todo o tráfego do site é criptografado em trânsito (HTTPS), e o armazenamento fica em provedores de infraestrutura profissionais (seção 8).
• As telas internas de operação ficam fora dos buscadores, e as ações que leem cadastros ou alteram o andamento de um site exigem um segredo de acesso.
• O conteúdo dos formulários não é gravado nos nossos registros de erro.
• As chaves de acesso à infraestrutura não ficam no código e não são públicas.

Nenhum sistema é perfeitamente seguro. Se acontecer um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como manda o Art. 48 da LGPD.

A qualquer momento e de graça, você pode exigir da gente:

• Confirmação e acesso — saber se temos dados sobre você ou o seu negócio, e receber uma cópia deles;
• Correção de dados incompletos, errados ou desatualizados;
• Eliminação dos dados, inclusive das fotos e de qualquer página que a gente tenha publicado;
• Anonimização ou bloqueio de dados desnecessários, excessivos ou tratados fora da lei;
• Portabilidade a outro fornecedor, mediante pedido expresso;
• Informação sobre com quem compartilhamos (seção 8);
• Revogação do consentimento a qualquer momento, e oposição ao tratamento feito com base em legítimo interesse — inclusive às prévias da seção 5;
• Informação sobre a consequência de negar o consentimento: você simplesmente não terá o site feito por nós, nada além disso.

Como exercer: escreva para salvatoregames@gmail.com, dizendo o que você quer e qual negócio. Respondemos em até 15 dias. Só pedimos alguma confirmação de que você responde pelo negócio quando o pedido envolver acesso ou alteração de dados — para não entregar informação de um negócio a outra pessoa.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), sem precisar falar com a gente antes.

O controlador dos dados descritos aqui é Paulo Henrique de Souza Salvatore, inscrito no CNPJ sob o nº 26.730.436/0001-20, que opera a marca deixa pronto. e responde pelo site https://deixapronto.com.

Canal para qualquer assunto desta política, inclusive pedidos de exclusão: salvatoregames@gmail.com.

Se esta política mudar, a data de "última atualização" no topo muda junto. Alterações que afetem de forma relevante como tratamos os seus dados serão comunicadas a quem tiver um cadastro ou um site conosco.