Política de Privacidade

1. Controlador dos dados

Esta política se aplica ao serviço operado por SuaMarca(“SuaMarca”, “nós”), com contato em contato@suamarca.co. O encarregado de dados (DPO) para efeitos da LGPD pode ser acionado pelo mesmo endereço.

2. Dados que tratamos

• Dados de cadastro: nome, e-mail, telefone/WhatsApp e nome do negócio quando você cria uma conta ou solicita um protótipo.
• Dados públicos de empresas: CNPJ, razão social, endereço, fotos da fachada e avaliações agregadas obtidas de fontes públicas (Receita Federal, Google Maps) para montar sites e campanhas.
• Dados de uso: páginas visitadas, cliques e respostas a e-mails — somente com base em interesse legítimo ou consentimento (cookies analíticos).
• Dados de pagamento: processados diretamente pela Stripe; recebemos apenas metadados (assinatura ativa, últimos 4 dígitos, plano).

3. Para que usamos

• Gerar e operar o site do cliente;
• Enviar comunicações transacionais (acesso, pagamentos, alterações) e, com base em interesse legítimo, comunicações comerciais relevantes;
• Medir performance do produto e prevenir fraudes/abuso;
• Cumprir obrigações fiscais, contábeis e regulatórias.

4. Base legal (LGPD art. 7º e 11)

Tratamos dados com base em execução de contrato, cumprimento de obrigação legal, legítimo interesse (ex.: prospecção B2B com opt-out imediato) e consentimento(cookies analíticos, newsletters).

5. Compartilhamento

Compartilhamos dados somente com operadores estritamente necessários:

• Stripe — pagamentos;
• Brevo (Sendinblue) — envio de e-mails transacionais e marketing;
• Cloudflare — hospedagem do portal, DNS e armazenamento R2;
• GitHub — versionamento dos sites gerados (repositórios privados);
• Google — Places API para enriquecimento de dados públicos.

Nunca vendemos dados pessoais. Subprocessadores internacionais operam sob cláusulas contratuais padrão e medidas adequadas de segurança.

6. Retenção

Dados de cadastro são mantidos enquanto a conta estiver ativa e por até 5 anos após o cancelamento para cumprir obrigações fiscais e defesa de direitos. Leads prospectados não convertidos são apagados em até 18 meses. Dados de pagamento seguem a política da Stripe.

7. Seus direitos

Você pode, a qualquer momento, solicitar: confirmação, acesso, correção, anonimização, portabilidade, eliminação, revogação de consentimento e informação sobre compartilhamentos.

Abra sua solicitação em /privacidade/solicitacao ou escreva para contato@suamarca.co. Respondemos em até 15 dias.

8. Segurança

Usamos TLS em trânsito, criptografia em repouso nos provedores, controle de acesso com princípio de menor privilégio e rotação periódica de credenciais. Incidentes são notificados à ANPD e aos titulares afetados conforme exigido pela LGPD.

9. Cookies

Detalhamos nosso uso de cookies em /cookies.

10. Alterações

Publicamos a versão vigente aqui com a data de atualização no topo. Alterações substanciais são notificadas por e-mail aos clientes ativos.