Política de Privacidade

Versão 1.2 — Vigência: 16/08/2026

A sua privacidade é importante para nós. Esta Política de Privacidade ("Política") descreve, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), como a G. A. C. da Silva Consultoria em Tecnologia da Informação Ltda (CNPJ 46.024.986/0001-30) ("Profissional VIP", "nós") coleta, usa, armazena, compartilha e protege os Dados Pessoais tratados na Plataforma Profissional VIP.

1. Quem coleta o quê

A Plataforma conecta Prestadores de serviços a Clientes. Há dois públicos cujos dados tratamos, em papéis distintos:

1.1. Prestador (dados da conta)

Coletamos os dados do Prestador para viabilizar o uso da Plataforma: controlador: Profissional VIP.

  • Cadastro: nome da empresa, nome do responsável, email, telefone, WhatsApp
  • Perfil: endereço, cidade, estado, CEP, descrição dos serviços, fotos, logo, site e redes sociais
  • Categoria e subcategoria de serviço
  • Dados de uso da conta: créditos, histórico de leads, relatórios, preferências de notificação
  • Dados de integrações: conexão Google Business Profile (via OAuth 2.0), quando o Prestador autorizar

1.2. Cliente/Lead (dados do interessado em contratar)

Quando o Cliente envia um formulário no site do Prestador ou conversa via WhatsApp, coletamos os dados necessários ao contato comercial: controlador: o Prestador; a Profissional VIP atua como operadora.

  • Nome, telefone/WhatsApp, email
  • Mensagem e demais campos preenchidos no formulário de solicitação
  • Endereço IP, navegador (user agent), data e hora de acesso
  • Conteúdo de conversas WhatsApp iniciadas pelo Cliente

Ao enviar seus dados, o Cliente os encaminha ao Prestador escolhido, que é o controlador do relacionamento comercial. O Prestador compromete-se, por Termos de Uso, a utilizar esses dados exclusivamente para o contato decorrente da solicitação.

1.3. Dados coletados automaticamente

  • Dados de acesso: endereço IP, tipo de navegador, páginas visitadas, timestamps — mantidos conforme o Marco Civil da Internet
  • Cookies essenciais: identificadores de sessão e proteção CSRF, necessários ao funcionamento do site
  • Verificação anti-robô: token Turnstile (Cloudflare) para proteção de formulários
  • Dados de uso: interação com a Plataforma (funcionalidades utilizadas)

2. Finalidades e Bases Legais

Tratamos Dados Pessoais estritamente para as finalidades declaradas, em conformidade com o art. 7º da LGPD:

Finalidade Dados Base legal
Cadastro, gestão de conta e prestação dos serviços da Plataforma (site gerado, leads, créditos) Dados do Prestador Execução de contrato (art. 7º, V)
Contato comercial entre Cliente e Prestador (procedimentos preliminares de contrato) Dados do Cliente/Lead Execução de contrato / procedimentos preliminares (art. 7º, V)
Segurança, prevenção a fraude e melhoria dos serviços Dados de acesso e uso Legítimo interesse (art. 7º, IX)
Guarda de registros de acesso a aplicações IP, user agent, timestamps Cumprimento de obrigação legal (art. 7º, II — Marco Civil da Internet)
Geração de site com IA e busca de imagens Descrição, categoria e preferências do Prestador enviados a processadores Execução de contrato (art. 7º, V) + transferência com garantias (art. 33, II)

Não tratamos Dados Pessoais para finalidades incompatíveis com as acima. Não vendemos Dados Pessoais.

3. Compartilhamento de Dados

Compartilhamos Dados Pessoais apenas nas hipóteses necessárias:

  • Com o Prestador: os dados do Cliente/Lead são repassados ao Prestador para o contato comercial (o Prestador é o controlador);
  • Processadores de serviço: Locaweb (hospedagem — servidores no Brasil), infraestrutura de backup (B2), OpenRouter Inc. e Unsplash LLC (geração de conteúdo e busca de imagens — EUA), WhatsApp/Meta Platforms (comunicação), Cloudflare (segurança/anti-robô);
  • Google: quando o Prestador conecta sua conta Google, compartilhamos dados do negócio necessários à operação do Google Business Profile; o uso pelo Google segue a Política de Privacidade do Google;
  • Autoridades legais: quando exigido por lei, ordem judicial ou regulatória.

4. Transferência Internacional

4.1. Os servidores da Plataforma estão hospedados no Brasil (Locaweb, São Paulo).

4.2. Para funcionalidades específicas, dados podem ser processados fora do Brasil: OpenRouter Inc. (EUA — processamento de IA para geração de sites), Unsplash LLC (EUA — busca de imagens), Meta Platforms (EUA — infraestrutura WhatsApp). Tais transferências são realizadas com garantias adequadas (cláusulas contratuais, art. 33, II, da LGPD) e respeitam as finalidades declaradas.

5. Cookies e Tecnologias Semelhantes

5.1. Utilizamos exclusivamente cookies estritamente necessários ao funcionamento da Plataforma: sessão de login, proteção CSRF e verificação anti-robô (Turnstile). Tais cookies dispensam consentimento (Guia Orientativo de Cookies da ANPD).

5.2. Não utilizamos cookies de rastreamento, analytics ou publicidade. Se no futuro adotarmos tecnologias não essenciais, você será informado e solicitaremos seu consentimento antes de qualquer coleta.

5.3. Você pode controlar ou desativar cookies nas configurações do seu navegador; observe que a desativação de cookies essenciais pode impedir o funcionamento da Plataforma.

6. Armazenamento e Segurança

6.1. Seus dados são armazenados em servidores seguros no Brasil (Locaweb, São Paulo/SP).

6.2. Adotamos medidas técnicas e organizacionais adequadas (art. 46 da LGPD), incluindo:

  • Criptografia de dados em trânsito (TLS) e em repouso
  • Controle de acesso restrito por função
  • Monitoramento de segurança e logs de auditoria
  • Backups regulares com restauração testada

7. Retenção e Descarte

7.1. Mantemos os dados apenas pelo tempo necessário à finalidade (art. 15 da LGPD):

  • Conta do Prestador: enquanto durar o relacionamento; após encerramento, até a finalização de obrigações pendentes e prazos legais
  • Registros de acesso (logs): mínimo de 6 (seis) meses (art. 10 do Marco Civil da Internet e Decreto nº 8.771/2016)
  • Leads e conversas: enquanto forem úteis ao relacionamento comercial do Prestador, observadas as instruções deste e os direitos dos titulares
  • Dados financeiros e fiscais: pelo prazo legal aplicável

7.2. Ao final do prazo, os dados são eliminados ou anonimizados (art. 16 da LGPD).

8. Seus Direitos (LGPD)

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

  • Confirmação da existência de tratamento
  • Acesso aos seus dados
  • Correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
  • Portabilidade dos dados (nos termos da regulamentação da ANPD)
  • Eliminação dos dados tratados com consentimento
  • Informação sobre as entidades com as quais compartilhamos seus dados
  • Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa (art. 18, VIII)
  • Revogação do consentimento a qualquer tempo
  • Revisão de decisões automatizadas (quando aplicável, art. 20)

Para exercer seus direitos, envie sua solicitação para [email protected]. Responderemos no prazo de até 15 (quinze) dias úteis (art. 19 da LGPD), salvo hipóteses legais de prorrogação.

9. Dados cujo controlador é o Prestador

9.1. Dados de Clientes enviados a um Prestador têm o Prestador como controlador. Para exercer direitos sobre tais dados, entre em contato pelo mesmo canal [email protected]: reencaminharemos sua solicitação ao Prestador e atuaremos como operadora na sua solução.

9.2. Recomendamos ao Cliente entrar em contato diretamente com o Prestador para questões relativas ao atendimento comercial.

10. Encarregado de Dados (DPO)

Nosso Encarregado de Proteção de Dados pode ser contatado:

  • Email: [email protected]
  • Endereço: Avenida Prefeito Osmar Cunha, 416 - Sala 1108, Centro, Florianópolis/SC

11. Dados de Crianças e Adolescentes

Nossa Plataforma não é direcionada a menores de 18 anos e não coletamos intencionalmente Dados Pessoais de crianças e adolescentes. Se identificarmos tratamento de dados de menor sem o devido tratamento legal (art. 14 da LGPD), eliminaremos os dados e, se necessário, contataremos o responsável.

12. Links de Terceiros

Nossa Plataforma pode conter links para sites de terceiros (ex.: Google, WhatsApp). Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos a leitura das políticas de cada site visitado.

13. Alterações e Vigência

13.1. Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas na Plataforma e, quando aplicável, exigirão novo aceite dos Prestadores. A versão vigente estará sempre disponível nesta página.

13.2. No caso de incidente de segurança envolvendo Dados Pessoais, comunicaremos aos titulares e à ANPD conforme o art. 48 da LGPD.

14. Contato

Para dúvidas sobre esta Política ou para exercer seus direitos:

  • Email: [email protected]
  • Endereço: Avenida Prefeito Osmar Cunha, 416 - Sala 1108, Centro, Florianópolis/SC

Versão 1.2 — Vigência: 16/08/2026
Changelog v1.2: Revisão completa para compliance com a LGPD: distinção de papéis controlador/operador (Prestador vs Profissional VIP); tabela de finalidades e bases legais (art. 7º); transferência internacional declarada (OpenRouter, Unsplash, Meta — art. 33); retenção detalhada com prazo legal de logs (Marco Civil); cookies essenciais declarados (Guia ANPD); direitos art. 18 completos (incl. inciso VIII); prazo de resposta de 15 dias úteis (art. 19); canal de exercício de direitos pelo Cliente com reencaminhamento ao Prestador; incidentes de segurança (art. 48).