Política de privacidade

1. Quem cuida dos dados

Quem decide como os dados são usados (o controlador, na LGPD) é o Site Já no Ar, que cria sites para negócios no Brasil e nos Estados Unidos.

Para qualquer assunto sobre dados pessoais: email pelo botão da página inicial ou WhatsApp (62) 99850-2551.

2. Quem visita este site

• Este site não tem formulário, não usa cookies e não guarda nada no seu navegador.
• As fontes e as imagens vêm do próprio site, sem chamar serviços de terceiros.
• A Cloudflare entrega o site. Para isso, e para proteger o site contra ataques, ela trata dados técnicos, como o endereço IP e o tipo de navegador (LGPD, art. 7º, IX: legítimo interesse). Ela também conta as visitas com o Cloudflare Web Analytics, que não usa cookies nem identifica quem visita.
• Se você clicar em WhatsApp ou email, a conversa segue no aplicativo que você escolher, com as regras dele.

3. Quem fala com a gente

Quando você manda mensagem, a gente recebe o que você manda: nome, telefone ou email, o nome do negócio e o que mais escrever. Isso é usado para responder, montar a prévia e fazer a proposta (LGPD, art. 7º, V: os passos antes de um contrato, a seu pedido).

4. Clientes

De quem contrata, a gente guarda o necessário para fazer e manter o site, cobrar e cumprir a lei: nome, contatos, o que foi combinado, os pagamentos e o conteúdo do site (LGPD, art. 7º, II e V: obrigação legal e execução do contrato). Os dados do cartão ficam com a Stripe: a gente não vê nem guarda o número do cartão.

5. Empresas que a gente procura

A gente procura negócios que podem precisar de um site e manda uma mensagem a cada um, com o que viu no site ou nos dados públicos daquela empresa.

• Que dados: o nome da empresa, a atividade, a cidade, o telefone e o email comerciais, e o site ou as redes sociais, quando existem.
• De onde vêm: no Brasil, dos dados abertos de CNPJ da Receita Federal e do próprio site da empresa. Nos Estados Unidos, do Overture Maps (uma base aberta de lugares) e do próprio site da empresa.
• Como: por email ou WhatsApp, uma mensagem por vez e poucas por dia. Antes de um email, o endereço é conferido, para não mandar a caixas que não existem. Todo email diz como pedir para não receber mais.
• A prévia: o site de exemplo que a gente monta fica fora da busca do Google e sai do ar se a empresa não quiser seguir.
• Por quê: legítimo interesse (LGPD, art. 7º, IX), para oferecer um serviço útil ao negócio, com dados que a própria empresa tornou públicos.
• Dados de pessoas: a maior parte são dados de empresas, mas alguns, como o nome de um MEI ou um celular comercial, podem identificar o dono. Por isso, a gente trata tudo como dado pessoal.
• Para não receber mais: é só pedir, por qualquer canal. A gente para na hora e põe o email ou o telefone numa lista de bloqueio, para não voltar a mandar. Se você pedir também para apagar, a gente apaga o resto.

6. Os sites dos clientes

Nos sites que a gente faz, a contagem de cliques no botão de WhatsApp, que vai para o relatório do cliente, não usa cookies nem guarda o IP de quem visita. Os dados dos visitantes de cada site são do próprio negócio, e a gente só trata esses dados para manter o site funcionando.

7. Quem trabalha com a gente

De vendedores e parceiros, a gente guarda o nome, os contatos, a chave Pix para pagar as comissões e os registros do trabalho na plataforma da equipe (LGPD, art. 7º, II e V).

8. Com quem os dados são compartilhados

Só com os serviços de que a gente precisa para trabalhar, e só o necessário para cada um:

• Cloudflare: entrega este site, os sites dos clientes, as prévias e a plataforma da equipe.
• Google (Gmail): os emails com quem fala com a gente.
• Premium Inboxes: a caixa de email de onde saem as mensagens para as empresas.
• Meta (WhatsApp): as conversas por WhatsApp.
• Reoon: confere se um email existe antes do envio.
• Stripe: os pagamentos com cartão.
• Inteligência artificial (Anthropic, Groq e Cloudflare Workers AI): ajuda a escrever mensagens e a montar os sites, só com os dados necessários para isso.
• Banco: o que recebe os pagamentos por Pix.
• Autoridades: quando a lei obrigar.

Alguns desses serviços tratam dados fora do Brasil, como nos Estados Unidos (transferência internacional, LGPD, art. 33). A gente não vende dados.

9. Por quanto tempo

• Lista de bloqueio: o email ou o telefone de quem pediu para não receber mais fica nela para sempre, só para a gente não voltar a mandar.
• Empresas procuradas: enquanto a oferta fizer sentido para a empresa. Os dados saem quando ela pede.
• Prévias: saem do ar quando a empresa não segue.
• Conversas e clientes: enquanto a conversa ou o contrato durar e, depois, pelo tempo que a lei exige ou permite para os registros de pagamento e a defesa de direitos (em geral, 5 anos).

10. Seus direitos

Você pode pedir, a qualquer momento (LGPD, art. 18):

• para saber se a gente tem dados seus e ver esses dados;
• para corrigir dados errados ou desatualizados;
• para apagar dados, ou deixar anônimos, quando não forem necessários ou forem tratados fora da lei;
• para saber com quem a gente compartilha;
• para se opor ao uso pelo legítimo interesse, como as mensagens de oferta;
• para levar os seus dados a outro serviço.

Para pedir, é só mandar um email (seção 1). A gente responde em até 15 dias. Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Segurança

• Este site, os sites dos clientes e a plataforma da equipe usam conexão segura (HTTPS, o cadeado).
• O acesso aos dados é só de quem precisa deles para trabalhar.
• Senhas e chaves de acesso ficam guardadas fora do código.
• Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, a gente avisa as pessoas afetadas e a ANPD (LGPD, art. 48).

12. Crianças

Este site e os serviços são para negócios. A gente não coleta, de propósito, dados de crianças.

13. Mudanças nesta política

Se esta política mudar, a data no topo muda. Se a mudança for importante, a gente avisa os clientes.