Weblee

Política de Privacidade

Versão 1.0 — em vigor desde 3 de setembro de 2026.

Atenção do responsável pelo app

Preencher antes de publicar: os campos entre colchetes ([NOME DO CONTROLADOR], [CNPJ/CPF], [ENDEREÇO], [E-MAIL], [NOME DO DPO], [E-MAIL DO DPO]) precisam ser substituídos pelos dados reais do responsável antes de o documento valer perante a ANPD.

1. Quem é o responsável pelos seus dados (controlador)

  • Controlador: [NOME DO CONTROLADOR].
  • CNPJ ou CPF: [CNPJ/CPF].
  • Endereço: [ENDEREÇO].
  • E-mail de contato: [E-MAIL].
  • Controlador é quem decide por que e como seus dados são usados. Neste app, é quem opera o Weblee.

2. Encarregado de Dados (DPO)

  • Encarregado: [NOME DO DPO].
  • Canal de contato do encarregado: [E-MAIL DO DPO].
  • O encarregado é a pessoa que recebe pedidos dos titulares e da ANPD e cuida deles.
  • Aviso: mesmo microempresas e empresas de pequeno porte dispensadas formalmente pela Resolução CD/ANPD nº 2/2022 devem indicar um canal de comunicação com o titular, funcionando na prática como encarregado. Por isso este campo nunca deve ficar em branco.

3. Quais dados coletamos

  • Dados de cadastro e identificação: nome, e-mail, senha (guardada apenas de forma cifrada) e, quando você entra com Google ou Apple, o nome e a foto da sua conta.
  • Dados de uso do app: buscas realizadas, sites criados, publicações, downloads, consumo do plano e data do último acesso.
  • Dados de navegação: cookies de sessão para manter você conectado, sua escolha no aviso de cookies e registros técnicos de acesso (endereço IP e horário) gerados pela hospedagem.
  • Na demonstração pública, guardamos apenas um código embaralhado (hash) do IP e do aparelho, além da região e do termo pesquisados — não é possível voltar do código ao IP original.
  • Dados de pagamento: identificadores de cliente e assinatura, plano, valor, status e período. O número do cartão nunca passa pelos nossos servidores nem é guardado por nós; ele é tratado diretamente pelo processador de pagamentos.
  • Conteúdo criado por você: textos do site (escritos por você ou gerados por inteligência artificial), fotos enviadas, logotipo, imagens geradas por IA e links de redes sociais.
  • Dados de empresas: nome, endereço, telefone, categoria e nota, obtidos de fontes públicas do Google.
  • Dados de terceiros recebidos pelos sites publicados: nome, telefone e mensagem de quem preenche o formulário de orçamento. Nesse caso, você é o responsável por esses dados e o Weblee atua como operador.
  • Atendimento: nome, contato e o conteúdo das mensagens enviadas ao suporte, incluindo a conversa com o atendimento por inteligência artificial.
  • Dados sensíveis (Art. 5º, II da LGPD): o Weblee não pede nem coleta dados de saúde, biometria, religião, orientação sexual, opinião política ou dado genético. Não escreva esse tipo de informação nos sites ou no atendimento.
  • Dados de menores: o Weblee é destinado a maiores de 18 anos e não coleta dados de crianças e adolescentes de forma intencional.

4. Para que usamos cada dado (finalidade)

  • Cadastro e identificação: criar sua conta, autenticar o acesso e falar com você sobre a conta.
  • Dados de uso: controlar as cotas do seu plano, evitar abuso e melhorar o produto.
  • Dados de navegação e registros de acesso: manter a sessão ativa, garantir segurança e cumprir a obrigação legal de guarda de registros.
  • Hashes da demonstração: garantir que cada visitante use a demonstração gratuita apenas uma vez.
  • Dados de pagamento: cobrar a assinatura, liberar créditos e emitir documentos fiscais.
  • Conteúdo criado: montar, publicar, exportar e hospedar os sites que você cria.
  • Dados de empresas: alimentar a busca e preencher o conteúdo inicial dos sites.
  • Leads recebidos nos formulários: entregar a você os pedidos de orçamento feitos nos sites publicados.
  • Atendimento: responder suas dúvidas e registrar o histórico do chamado.

5. Base legal de cada tratamento (Art. 7º da LGPD)

  • Criar e manter a conta, gerar e publicar sites, cobrar o plano: execução de contrato (inciso V).
  • Guarda de registros de acesso e documentos fiscais: cumprimento de obrigação legal ou regulatória (inciso II), incluindo o Art. 15 do Marco Civil da Internet.
  • Segurança, prevenção a fraude, limite da demonstração e melhoria do produto com dados agregados: legítimo interesse (inciso IX).
  • Cookies não essenciais e comunicações opcionais de marketing: consentimento (inciso I), que você pode revogar quando quiser.
  • Leads recebidos nos sites publicados: legítimo interesse do dono do site (inciso IX) somado ao consentimento do visitante ao enviar o formulário (inciso I).
  • Exercício regular de direitos em processo: inciso VI, quando necessário.

6. Com quem compartilhamos (operadores e parceiros)

7. Transferência internacional de dados (Art. 33 da LGPD)

  • Parte dos nossos operadores tem servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia — é o caso da infraestrutura, do processador de pagamentos, dos serviços de inteligência artificial e dos provedores de login.
  • Essas transferências são feitas com salvaguardas previstas no Art. 33: cláusulas contratuais padrão de proteção de dados firmadas com cada operador, compromissos contratuais de confidencialidade e segurança, e, quando aplicável, transferência para países com nível de proteção adequado.
  • Os dados transferidos são apenas os necessários para operar o serviço contratado por você.
  • Você pode pedir informações sobre essas salvaguardas pelo canal do encarregado.

8. Por quanto tempo guardamos e como descartamos

  • Conta e perfil: enquanto a conta existir. Após o pedido de exclusão, apagamos em até 30 dias, exceto o que a lei obriga a manter.
  • Registros de acesso: 6 meses, conforme o Art. 15 do Marco Civil da Internet.
  • Sites e conteúdo criado: enquanto você mantiver o site na conta; a exclusão do site apaga também as imagens e os leads ligados a ele.
  • Leads recebidos nos formulários: 24 meses, ou antes disso se você apagar no painel.
  • Chamados de suporte: 24 meses.
  • Dados financeiros e fiscais (assinaturas, compras, notas): 5 anos, por obrigação legal.
  • Hashes de IP e aparelho da demonstração: 6 meses.
  • Arquivos ZIP de exportação: o link expira em 30 dias e o arquivo é descartado em seguida.
  • Critério de descarte: ao fim do prazo, os dados são apagados definitivamente ou anonimizados, de forma que não seja mais possível ligá-los a você.

9. Seus direitos como titular (Art. 18 da LGPD)

  • Confirmação: saber se tratamos ou não dados seus.
  • Acesso: receber uma cópia dos dados que temos sobre você.
  • Correção: corrigir dados incompletos, errados ou desatualizados.
  • Anonimização, bloqueio ou eliminação: pedir que dados desnecessários, excessivos ou tratados fora da lei sejam anonimizados, bloqueados ou apagados.
  • Portabilidade: receber seus dados em formato aberto (JSON) para levar a outro fornecedor.
  • Eliminação dos dados tratados com consentimento: apagar o que só existe porque você consentiu.
  • Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.
  • Informação sobre a possibilidade de não consentir: saber o que acontece se você negar o consentimento — em geral, apenas recursos opcionais deixam de funcionar.
  • Revogação do consentimento: voltar atrás a qualquer momento, sem custo, nos tratamentos baseados em consentimento.
  • Revisão de decisões automatizadas (Art. 20): o Weblee usa inteligência artificial para sugerir textos e imagens dos sites, mas nenhuma decisão sobre sua conta, cobrança ou acesso é tomada apenas por máquina. Você pode pedir revisão humana de qualquer decisão automatizada que afete seus interesses.

10. Como exercer seus direitos

  • A forma mais rápida é a página “Meus dados” dentro do app: lá você consulta, corrige, exporta e exclui.
  • Você também pode escrever para [E-MAIL DO DPO] ou [E-MAIL].
  • Respondemos em até 15 dias, contados do recebimento do pedido.
  • Podemos pedir uma confirmação de identidade antes de atender, para proteger sua conta.

11. Medidas de segurança (Art. 46 da LGPD)

  • Comunicação criptografada (HTTPS/TLS) em todo o app e nos sites publicados.
  • Senhas guardadas apenas em formato cifrado; senhas já vazadas na internet são recusadas no cadastro.
  • Regras de acesso por linha no banco de dados: cada conta só enxerga os próprios dados.
  • Arquivos e fotos em áreas privadas de armazenamento, acessíveis apenas por links temporários.
  • Validação de assinatura criptográfica nas notificações do processador de pagamentos.
  • Acesso administrativo restrito a pessoas autorizadas e verificado no servidor a cada operação.
  • Proteções contra spam e abuso nos formulários públicos e na demonstração.
  • Revisões periódicas de segurança do banco e das permissões.

12. Cookies e tecnologias parecidas

  • Necessários: mantêm você conectado, protegem o acesso e guardam sua escolha de cookies. Sem eles o app não funciona, por isso são sempre ativos.
  • Analíticos: ajudariam a entender quais telas são mais usadas, sempre de forma agregada. Só são ativados com o seu aceite.
  • Marketing: serviriam para medir campanhas e anúncios. Só são ativados com o seu aceite. Hoje o Weblee não utiliza pixels de publicidade.
  • Como gerenciar: no aviso que aparece na primeira visita você pode aceitar todos, recusar os não essenciais ou configurar categoria por categoria. Depois, use o link “Preferências de cookies” no rodapé para mudar de ideia quando quiser.
  • Você também pode bloquear ou apagar cookies nas configurações do seu navegador; nesse caso, algumas funções podem parar de funcionar.

13. Crianças e adolescentes (Art. 14 da LGPD)

  • O Weblee é um serviço profissional destinado exclusivamente a maiores de 18 anos e não permite cadastro de menores.
  • Não coletamos intencionalmente dados de crianças e adolescentes. Caso um menor de 18 anos tenha criado conta, o tratamento será interrompido e os dados apagados assim que identificarmos.
  • Se um dado de criança precisar, excepcionalmente, ser tratado, isso ocorrerá sempre no melhor interesse da criança e, para menores de 12 anos, apenas com consentimento específico e destacado de pelo menos um dos pais ou do responsável legal.
  • Pais e responsáveis podem pedir a exclusão imediata pelo canal do encarregado.

14. O que fazemos em caso de incidente de segurança (Art. 48)

  • Ao identificar um incidente que possa gerar risco ou dano relevante, acionamos imediatamente o plano de resposta: contenção, investigação e correção.
  • Comunicamos a ANPD e os titulares afetados em prazo razoável, com meta de até 72 horas a partir do conhecimento do incidente.
  • A comunicação descreve os dados envolvidos, os riscos, as medidas já tomadas e o que você pode fazer para se proteger.
  • Mantemos registro interno de todos os incidentes, mesmo os que não exigem notificação.

15. Reclamação à ANPD

  • Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados.
  • Canal oficial: https://www.gov.br/anpd — seção “Canais de atendimento ao titular”.

16. Vigência e histórico de alterações

  • Versão 1.0, em vigor desde 3 de setembro de 2026.
  • Histórico: versão 1.0 — primeira versão completa, alinhada à LGPD e ao Marco Civil.
  • Sempre que houver mudança relevante, avisaremos por e-mail ou dentro do app e pediremos um novo aceite quando a lei exigir.
  • Guardamos a data, a hora, a versão e um código de verificação (hash) do documento que você aceitou, como prova do consentimento.

17. Lei aplicável e foro

  • Esta política é regida pela legislação brasileira, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
  • Fica eleito o foro do domicílio do titular consumidor para resolver qualquer controvérsia, conforme o Art. 101, I, do CDC.

Este documento foi redigido em linguagem simples com base na LGPD (Lei nº 13.709/2018), no Marco Civil da Internet (Lei nº 12.965/2014) e no Código de Defesa do Consumidor. Não substitui aconselhamento jurídico. Recomenda-se revisão por advogado especializado em proteção de dados antes do lançamento amplo.

Ler os Termos de UsoVoltar ao início