Política de Privacidade
Última atualização: [data]
A Spona é operada por [RAZÃO SOCIAL], CNPJ [número], [endereço] (“nós”). Esta política explica que dados tratamos, para quê, com quem e por quanto tempo, para quem assina a Spona (o “cliente”) e para quem visita a bio de um cliente (o “visitante”).
Quem decide sobre cada dado
- Dados da sua conta (clientes): nós somos os controladores.
- Contatos e respostas de quem visita uma bio: o dono da bio é o controlador, e nós somos operadores. Guardamos e entregamos esses dados a ele, conforme as instruções dele, e não os usamos para nada nosso.
O que coletamos de quem visita uma bio
- Respostas do assistente: as opções que você tocou (ex.: “Pele do rosto”, “Esta semana”). Você não digita nada no assistente.
- Seu nome no botão de WhatsApp: se você escrever, ele entra só na mensagem que você mesmo envia. Não fica guardado conosco.
- Formulário de contato (quando o dono da bio liga essa opção): nome, WhatsApp e/ou e-mail, com o registro do seu consentimento.
- Métricas da página: visitas, cliques, aberturas do assistente e parâmetros de campanha (UTM). Não usamos identificador do seu navegador e não guardamos seu IP nessas métricas.
Não pedimos nem guardamos dados de saúde. Em clínicas, o assistente só oferece opções gerais (o que você quer tratar ou a especialidade); detalhes você conversa direto com a equipe no WhatsApp.
O que coletamos de clientes
- Nome, e-mail e dados da empresa.
- Conteúdo da bio: textos, imagens, links, produtos, perguntas, números de WhatsApp e links de agenda.
- Dados de cobrança, tratados pelo Stripe.
Para que usamos e com que base legal
- Mostrar a indicação e levar você ao WhatsApp ou à agenda da empresa: execução do serviço pedido por você (LGPD, art. 7º, V).
- Formulário de contato: seu consentimento (art. 7º, I), que você pode retirar a qualquer momento.
- Conta, assinatura e pagamento do cliente: execução de contrato (art. 7º, V).
- Métricas, segurança e prevenção de abuso: legítimo interesse (art. 7º, IX).
Com quem compartilhamos
Com o dono da bio e com os fornecedores abaixo, que nos ajudam a operar o serviço. Não vendemos dados.
| Fornecedor | Para quê | Onde | Que dados |
|---|---|---|---|
| Supabase | Banco de dados e login | Brasil (São Paulo) | Conta do cliente, conteúdo das bios, métricas e contatos deixados no formulário |
| Vercel | Hospedagem do site e das bios | Estados Unidos e rede global | Registros técnicos de acesso (como IP e navegador), mantidos por pouco tempo |
| Anthropic | Inteligência artificial que escreve o motivo da indicação | Estados Unidos | Só as respostas tocadas no quiz e a descrição dos produtos. Nunca nome, telefone ou e-mail |
| Stripe | Pagamento das assinaturas | Estados Unidos | Dados de cobrança dos clientes. Não guardamos números de cartão |
| Upstash | Limite de tentativas contra abuso | Estados Unidos | Endereço IP, apagado automaticamente em minutos |
| Resend | E-mails de acesso ao painel | Estados Unidos | Nome e e-mail do cliente |
Os dados da Spona ficam guardados no Brasil. Os fornecedores dos Estados Unidos recebem só o necessário para cada tarefa, com base em cláusulas contratuais (LGPD, art. 33). Segundo os termos comerciais da Anthropic, as respostas enviadas à IA não são usadas para treinar modelos.
Ferramentas do próprio dono da bio: se ele ligar o Pixel da Meta, o Google Analytics ou um envio automático de contatos (webhook para Make, Zapier, planilha ou CRM), esses dados vão também para as ferramentas dele, sob a responsabilidade dele. O Pixel e o Analytics só carregam depois que você aceitar no aviso da página. O WhatsApp e as agendas (Google Agenda, Cal.com, Calendly) são abertos por você e seguem as políticas de cada empresa.
Cookies
- Essenciais: mantêm o login do cliente no painel. Não podem ser desligados.
- Medição do dono da bio: Pixel da Meta e Google Analytics, só nas bios que os configuram e só depois do seu aceite. Recusar tem o mesmo peso que aceitar, e fechar o aviso não conta como aceite.
Por quanto tempo guardamos
- Conta e conteúdo da bio: enquanto a conta existir.
- Contatos do formulário: até o dono da bio apagar (há um botão para isso no painel) ou encerrar a conta.
- Métricas: enquanto a conta existir; depois, apenas números agregados.
- Ao encerrar uma conta, apagamos os dados em até 90 dias, exceto o que a lei manda guardar (como registros fiscais).
Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade ou exclusão dos seus dados, e retirar seu consentimento (LGPD, art. 18). Se você deixou contato numa bio, pode falar direto com a empresa ou com a gente. Encarregado de dados: [nome], [e-mail]. Respondemos em até 15 dias.
Mudanças nesta política
Quando houver mudança importante, avisamos os clientes por e-mail ou no painel, e a data no topo desta página é atualizada.