Política de Privacidade

1. Quem é o controlador

Estúdio Salve de Design Gráfico LTDA (nome fantasia Estúdio Salve), CNPJ 32.262.524/0001-47, com sede em Rua Prolongamento da Silvio Vidal, 155, Jardim Central, Paranavaí/PR, CEP 87717-020.
Contato: [e-mail de suporte a definir].
Encarregado pelo tratamento de dados pessoais (DPO): Gabriel Wagner Schatzmann de Freitas, [e-mail de suporte a definir].

2. Quais dados coletamos

• Dados de login: o seu e-mail. Se você entra com o Google, recebemos também o nome e a foto do perfil; se entra pelo link enviado ao seu e-mail, só o endereço de e-mail. Não temos acesso à sua senha.
• CPF ou CNPJ: pedido quando você publica o site ou assina o plano Pro, para emitir a cobrança.
• Dados de pagamento: situação das cobranças e da assinatura (valor, vencimento, se foi paga), recebidos do Asaas. Os dados do cartão ficam com o Asaas e não passam pelo Unilink.
• Conteúdo do site: textos, imagens, serviços, preços, links de pagamento, WhatsApp, redes sociais, endereço, depoimentos e demais informações que você coloca no seu site, além das respostas que você dá na criação do site.
• Aceite dos Termos: no momento da contratação (taxa de publicação ou plano Pro), registramos a data do aceite dos Termos de Uso e desta Política de Privacidade e a versão (data de atualização) dos textos aceitos.
• Estatísticas de visitas: contamos quantas vezes cada página do seu site foi vista e em que data. Essa contagem não guarda IP, não usa cookie e não identifica o visitante.
• Uso do painel: registramos quando você se cadastra, avança nas etapas de criação do site, cria, edita ou exclui o site e os serviços, vê a pré-visualização do site, publica o site, abre a página de planos, inicia ou conclui um pagamento, pede um estorno, cancela a assinatura ou chega a um limite do plano — junto com o e-mail da conta, o site envolvido, a data e detalhes simples (como a seção editada ou o plano escolhido). Também registramos a data da primeira visita ao seu site. Esses registros não guardam IP nem o conteúdo que você escreve.
• Origem do cadastro: quando você chega ao Unilink por um link de divulgação, guardamos junto com a sua conta de onde veio o cadastro: os parâmetros de campanha que estão no endereço do link (como utm_source, utm_medium, utm_campaign, utm_content e utm_term) e o identificador de clique do Meta (fbclid), quando o link vem de um anúncio ou publicação do Facebook ou Instagram. Sem esses parâmetros, guardamos só o nome do site de onde você veio (por exemplo, instagram.com) ou que o acesso foi direto. Se você entra com o Google, essa origem fica num cookie por no máximo 1 hora, só durante o login, e é apagada em seguida.
• Visitas à página inicial: contamos quantas vezes a página inicial do Unilink foi aberta por dia e de qual origem (o parâmetro de campanha ou o site de onde veio). É um contador anônimo: não guarda IP, não usa cookie nem armazenamento no navegador e não identifica quem visitou.
• E-mails enviados: quando mandamos um e-mail (link de acesso ou aviso da conta), guardamos o destinatário, o tipo de e-mail e a data, sem o conteúdo da mensagem.
• Dados técnicos: registros de acesso (como IP, data e hora) mantidos pela nossa hospedagem, e um cookie de sessão necessário para manter você conectado ao painel.
• Prevenção de abuso: quando alguém pede o link de acesso por e-mail, guardamos por poucos dias o endereço IP e a data e hora do pedido, só para limitar tentativas em excesso (legítimo interesse, art. 7º, IX).

Os sites dos clientes podem ter pixels de anúncios (Meta, Google) configurados pelo próprio cliente. Eles só são carregados se o visitante aceitar os cookies no aviso exibido no site, e o cliente é o responsável por esses dados.

3. Para que usamos os dados

• Prestar o serviço (criar, editar e publicar o seu site, mostrar as estatísticas no painel): execução de contrato (art. 7º, V, da LGPD).
• Gerar sugestões de texto com inteligência artificial a partir do que você informa na criação do site e dos serviços: execução de contrato.
• Cobrar a publicação e o plano Pro e emitir os documentos de cobrança: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Registrar o aceite dos Termos de Uso e desta Política (data e versão), para comprovar o que foi aceito: execução de contrato e exercício regular de direitos (art. 7º, V e VI).
• Segurança e prevenção de abuso (limites de uso, registros de acesso): legítimo interesse (art. 7º, IX) e cumprimento do Marco Civil da Internet.
• Avisos sobre a conta (vencimento do plano, mudanças nos Termos) e o envio do link de acesso por e-mail: execução de contrato.
• Entender e melhorar o produto (quantas pessoas concluem a criação do site, onde desistem, quais limites do plano mais aparecem, quantas assinam), a partir dos registros de uso do painel: legítimo interesse (art. 7º, IX). Você pode se opor a esse uso escrevendo para o e-mail de contato abaixo.
• Saber quais divulgações trazem cadastros (a origem do cadastro e o contador de visitas da página inicial): legítimo interesse (art. 7º, IX). Você pode se opor escrevendo para o e-mail de contato abaixo.

Não vendemos os seus dados pessoais.

4. Com quem compartilhamos (operadores)

Usamos fornecedores que tratam dados em nosso nome, só para as finalidades acima:

• Asaas — processamento dos pagamentos e cobranças (nome, e-mail, CPF/CNPJ).
• Neon — banco de dados onde ficam a conta e o conteúdo dos sites (servidores nos Estados Unidos).
• Vercel — hospedagem do Unilink e dos sites publicados.
• Cloudinary — armazenamento e entrega das imagens que você envia.
• OpenAI — geração das sugestões de texto a partir das informações que você fornece na criação do site e dos serviços.
• Google — autenticação (login com a conta Google).
• Resend — envio dos e-mails do Unilink (link de acesso e avisos da conta), com o seu endereço de e-mail (fornecedor internacional, veja a transferência internacional abaixo).

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue o artigo 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Por quanto tempo guardamos

• Conta e conteúdo do site: enquanto a conta existir. Ao excluir um site, o conteúdo e as estatísticas de visitas dele são apagados do banco de dados (os registros de uso do painel seguem o prazo abaixo). As imagens enviadas podem continuar armazenadas no Cloudinary por algum tempo depois disso, sem ficarem visíveis no site. Ao pedir a exclusão da conta, apagamos os dados, exceto os que a lei nos obriga a guardar (abaixo).
• Rascunhos: um site que não for publicado pode ser apagado 60 dias depois de criado, ou 60 dias depois do estorno da publicação, com aviso antes pelo e-mail da conta. As imagens dele podem ser apagadas junto.
• Dados de cobrança e CPF/CNPJ: por 5 anos, para cumprir a legislação fiscal e para defesa em eventuais processos, mesmo depois da exclusão da conta.
• Registros de acesso: por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
• Registros de uso do painel e de e-mails enviados: por 24 meses; depois disso são apagados.

6. Seus direitos

Pelo artigo 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas só com base em tratamento automatizado.

Boa parte dos dados você mesmo edita ou apaga no painel. Para os demais pedidos, escreva para [e-mail de suporte a definir] a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexões criptografadas (HTTPS), acesso restrito aos dados e fornecedores com práticas de segurança reconhecidas. Nenhum sistema é totalmente imune a falhas; se houver um incidente que traga risco relevante a você, avisaremos você e a ANPD, como determina a LGPD.

8. Alterações desta Política

Podemos atualizar esta Política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas por e-mail ou no painel. Veja também os Termos de Uso.