Política de Privacidade

1. Quem cuida dos seus dados

Esta Política explica como o Sua Smart Bio trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). O responsável é iDigitus LTDA, CNPJ 54.078.659/0001-90, com sede em Rua Martin Afonso de Souza, 531, casa 04, Oscar Salazar Moura da Cruz, Campo Grande/MS, CEP 79017-500.

Ela vale para o app (app.suasmartbio.com.br) e para as páginas publicadas com ele (endereços em suasmartbio.app.br e, no Plano Pro, o domínio próprio do Usuário). Os nomes Usuário, Projeto, Visitante e Lead têm o sentido dos Termos de Uso.

Nos dados da sua conta, somos o controlador: decidimos como eles são usados. Nos Leads e nos dados dos Visitantes das suas páginas, o controlador é você, e nós somos o operador, que guarda e processa os dados seguindo as suas instruções.

2. O que guardamos de você

• Cadastro: nome, e-mail, celular e senha. O celular é obrigatório e serve para falarmos com você sobre a conta. A senha fica guardada de forma embaralhada (criptografada) e ninguém da equipe consegue lê-la. Se você entrar com o Google, recebemos dele o seu nome, e-mail e foto, e o celular você informa no primeiro acesso.
• Perfil: a foto que você escolher e as respostas do primeiro acesso (o que você faz e o que quer com a página).
• Projetos: o que você conta sobre o seu negócio (nome, descrição, preço, endereço, área atendida, WhatsApp, links e redes), as fotos, a logo, os vídeos, os prints de conversas, as páginas e até 10 versões anteriores de cada uma.
• Uso: os Créditos gastos, o registro de cada uso da IA (quanto custou e em qual Projeto) e os avisos que mandamos por e-mail.
• Assinatura: o Plano, a situação, as datas, o valor e a forma de pagamento. Para mostrar o cartão na tela, consultamos no Asaas só o final e a bandeira. No anual, guardamos o código que o Asaas dá ao cartão (que não revela o número), o final e a bandeira, para cobrar a renovação; eles saem junto com a conta.
• Registros de acesso: o endereço de internet (IP), a data e a hora de cada entrada no app e de cada renovação da sessão (mais ou menos de hora em hora com o app aberto), e o navegador.

Dados de cobrança. Nome ou razão social, CPF ou CNPJ, CEP, número, bairro e complemento do endereço vão direto para o Asaas, que processa os pagamentos, e não ficam no nosso banco de dados. O celular do cadastro, que fica guardado com a conta, já vem preenchido no pagamento e vai ao Asaas junto com eles; se você trocar o número ali, o novo vai só para o Asaas, e o da conta continua o mesmo. O número do cartão é digitado na página do Asaas e nunca passa por nós.

3. Visitantes e Leads

Quando um Visitante preenche o formulário de uma página, guardamos para o Usuário dono da página: nome, e-mail, WhatsApp (se informado), a data, o país aproximado, descoberto pelo endereço de internet, e de onde o Visitante veio (de um anúncio da Meta, do Google, direto ou de outro lugar, e a campanha e o anúncio quando o link os traz).

O IP do Visitante é usado no momento do envio, para barrar envios em massa, e não fica guardado. As visitas e os cliques são contados por dia, no total, junto com de onde vieram: não guardamos IP nem navegador.

Anúncios, no Plano Pro. O Usuário pode ligar na página o Meta Pixel, o Google Ads e o Google Analytics das contas dele. A Meta e o Google recebem então, direto do navegador do Visitante, o que essas ferramentas coletam, como está na Política de Cookies. Se o Usuário guardar o acesso da Conversions API da Meta, nós mandamos à Meta, do nosso servidor e seguindo a configuração dele, cada visita à página, cada Lead e cada toque no botão de WhatsApp ou de telefone, com o IP, o navegador e os cookies da Meta do Visitante. Se ele ligar a opção de mandar os dados do Lead, mandamos também o e-mail e o telefone, sempre embaralhados (em hash), sem que a Meta receba o texto deles; o Google os recebe pela ferramenta dele, no navegador. Se o Usuário ligou o banner que pede consentimento, nada disso acontece antes de o Visitante aceitar; com o banner que só avisa do uso de cookies, acontece ao abrir a página, como sem banner. O acesso da Meta fica guardado criptografado, com a chave fora do banco de dados, e não aparece em tela nenhuma, nem nas da nossa equipe.

Google Tag Manager, no Domínio próprio. Nas páginas abertas pelo domínio próprio do Usuário, ele pode ligar também o Google Tag Manager da conta dele. O que esse contêiner carrega na página, e o que manda a outras empresas, é o Usuário quem escolhe, na conta dele no Google: não passa por nós, não vemos nem controlamos, e o Usuário responde por isso. O banner vale para ele como para as outras ferramentas: com o que pede consentimento, o Google Tag Manager só carrega depois de o Visitante aceitar. No endereço em suasmartbio.app.br, a mesma página nunca o carrega.

Quem decide o que fazer com os Leads, e se a página usa ferramentas de anúncio, é o Usuário dono da página. Cabe a ele dizer aos Visitantes como usa esses contatos e o que manda à Meta e ao Google. Os Leads são vistos pelo Usuário e, para suporte e segurança, pela nossa equipe.

Se você deixou o seu contato numa página e quer saber o que é feito dele, ou pedir que seja apagado, fale com o dono da página. Se não conseguir falar com ele, escreva para contato@suasmartbio.com.br ou pelo WhatsApp (67) 99310-4160: encaminhamos o pedido e ajudamos a resolver.

4. Para que usamos e com qual base

Cada uso tem uma base na LGPD (art. 7º):

• Criar a conta, gerar e publicar as páginas, guardar os Leads, mandar avisos e falar com você pelo celular sobre a conta e a cobrança: execução do contrato com você.
• Cobrar a Assinatura e cumprir obrigações fiscais: execução do contrato e cumprimento de obrigação legal.
• Guardar os registros de acesso por 6 meses, com o e-mail e o nome de quem apagou a conta: cumprimento de obrigação legal (Marco Civil da Internet, art. 15).
• Evitar fraude e abuso (contas apagadas e recriadas para repetir o teste, envios em massa, endereços que imitam bancos) e melhorar o serviço (por exemplo, medir o custo da IA): legítimo interesse.
• Medir os nossos anúncios (contar à Meta que um cadastro foi feito, com o e-mail em hash, como está na Política de Cookies): legítimo interesse, com o aviso na tela de cadastro.
• Mandar dados dos Visitantes às ferramentas de anúncio que o Usuário ligou: fazemos como operador, por instrução do Usuário, que é o controlador e responde pela base legal desse uso, em geral o consentimento que o banner pede.

Não vendemos dados pessoais, não usamos o seu conteúdo nem os Leads para publicidade, e não usamos o seu conteúdo para treinar modelos de IA.

5. Com quem compartilhamos

Para o serviço funcionar, alguns fornecedores recebem dados, cada um só o que precisa para a sua parte:

• Supabase (banco de dados e login): os dados da conta, dos Projetos e os Leads.
• Cloudflare (hospedagem do app, das páginas e dos arquivos, e encaminhamento do e-mail de contato): o conteúdo publicado, os arquivos enviados e os registros técnicos de acesso.
• Anthropic (inteligência artificial Claude): o que você conta sobre o negócio, as fotos e a logo enviadas para a IA, e o conteúdo da página quando você pede uma mudança. Prints de conversas e a foto da fachada não vão para a IA.
• Asaas (pagamentos): os dados de cobrança, o e-mail, o código da conta e, nas cobranças no cartão já salvo, o IP do momento da compra.
• Resend (envio de e-mails): o seu e-mail, o primeiro nome e o texto do aviso.
• Google (fontes do app e das páginas; mapa e vídeos, quando a página tem; Google Ads, Google Analytics e Google Tag Manager, nas páginas em que o Usuário os ligou; login com Google, se você usar): o IP de quem abre a página, o que as ferramentas de anúncio coletam e, no login, o que você autorizar. Veja a Política de Cookies.
• Meta (Meta Pixel e Conversions API: na tela de cadastro do app, para medir os nossos anúncios, e nas páginas do Plano Pro em que o Usuário os ligou): no cadastro, que a tela foi aberta e que a conta foi criada, com o IP, o navegador, os cookies da Meta e, na conta criada, o e-mail em hash; nas páginas, o que está em Visitantes e Leads.
• Pexels (banco de imagens): só as palavras da busca, nenhum dado seu.

Também entregamos dados quando a lei ou uma ordem judicial obrigar. Se a empresa for vendida ou se juntar a outra, os dados passam ao novo responsável, que continua obrigado a esta Política.

6. Dados fora do Brasil

Alguns desses fornecedores guardam ou processam dados em outros países, como os Estados Unidos. Essa transferência é necessária para cumprir o contrato com você e segue o art. 33 da LGPD. Escolhemos fornecedores que se comprometem por contrato a proteger os dados.

7. Por quanto tempo guardamos

• Conta e Projetos: até você apagar a conta. Projetos pausados e arquivados continuam guardados para você voltar.
• Versões das páginas: as 10 mais recentes de cada Projeto.
• Arquivos que nenhuma página usa: apagados depois de 30 dias.
• Leads, e a contagem de visitas e cliques com de onde vieram: até o Usuário excluir o Projeto ou a conta.
• Acesso da Conversions API da Meta: até o Usuário removê-lo ou excluir o Projeto ou a conta.
• Registros de acesso ao app: 6 meses, como exige o Marco Civil da Internet, mesmo que a conta seja apagada antes.
• Dados de pagamento e fiscais: pelo prazo das leis fiscais, em geral 5 anos.

Quando você apaga a conta, apagamos na hora a conta, os Projetos, as páginas, os Leads e os Créditos; as fotos e os outros arquivos saem na limpeza automática dos dias seguintes. Ficam só:

• os registros de acesso ao app, por 6 meses, junto com o e-mail e o nome da conta, para ligar os registros a ela, como manda o Marco Civil da Internet;
• um código embaralhado do e-mail, que não permite ler o e-mail de volta, por 1 ano: ele diz se uma conta nova com o mesmo e-mail ganha o teste grátis;
• os dados de pagamento e fiscais que a lei manda guardar, o registro das ações da nossa equipe e números de uso da IA sem ligação com você.

8. Seus direitos e como pedir

A LGPD (art. 18) garante a você:

• saber se tratamos dados seus e receber uma cópia deles;
• corrigir dados errados ou desatualizados;
• pedir que apaguemos ou deixemos anônimos os dados desnecessários, e levar os seus dados a outro serviço;
• saber com quem compartilhamos e se opor a um uso que não concorde;
• apagar a conta e os dados dela, exceto o que a lei manda guardar.

Em Configurações você muda o nome, o celular e a foto e apaga a conta. Para o resto, escreva para contato@suasmartbio.com.br ou pelo WhatsApp (67) 99310-4160, do e-mail da conta. Antes de agir, confirmamos que o pedido é mesmo seu. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Segurança

Toda conexão com o app e com as páginas é criptografada (HTTPS). As regras do banco de dados deixam cada conta ver só os próprios dados. O acesso da nossa equipe é restrito, e as ações dela ficam registradas. O número do cartão nunca passa por nós.

Nenhum sistema é totalmente seguro. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a lei.

10. Crianças e adolescentes

O Sua Smart Bio é para maiores de 18 anos. Não coletamos de propósito dados de menores; se soubermos de uma conta de menor, nós a encerramos e apagamos os dados.

11. Cookies

O único cookie nosso é o do link de um parceiro, quando você chega por ele; só a tela de cadastro do app carrega o Meta Pixel, que grava os da Meta. O que o app guarda no seu navegador, e o que as páginas publicadas carregam de fora, inclusive as ferramentas de anúncio que o dono da página ligar, está na Política de Cookies.

12. Mudanças nesta Política

Podemos atualizar esta Política quando o serviço ou a lei mudarem. A data no topo mostra a versão em vigor. Mudanças importantes são avisadas por e-mail ou no app.

13. Fale com a gente

Para qualquer assunto de privacidade e proteção de dados, o canal é contato@suasmartbio.com.br ou pelo WhatsApp (67) 99310-4160.

iDigitus LTDA · CNPJ 54.078.659/0001-90 · Rua Martin Afonso de Souza, 531, casa 04, Oscar Salazar Moura da Cruz, Campo Grande/MS, CEP 79017-500