Política de Privacidade

01Quem somos

A WebGoat cria sites, aplicativos, software, automações e bots de WhatsApp sob medida e vende sites prontos por assinatura. Neste documento, "WebGoat", "nós" e "a gente" são o controlador dos dados pessoais tratados em webgoat.com.br e nos serviços descritos aqui, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Canal de contato para qualquer assunto de privacidade (inclusive como encarregado pelo tratamento de dados): WhatsApp (18) 93630-5082.

02Quais dados a gente coleta

Depende de como você usa a WebGoat:

• Quando você pede um orçamento. Nome, número de WhatsApp e o que você escrever na conversa. O formulário rápido do site só monta a mensagem no seu navegador e abre o WhatsApp: nada chega até nós antes de você apertar enviar lá.
• Quando monta um preview de site. Nome, WhatsApp e o conteúdo que você preencher (textos, telefone, endereço, cores, fotos e logos). O link do preview expira em 4 horas e o conteúdo é apagado em seguida.
• Quando ativa um plano ou cria conta no painel. Nome completo, CPF, telefone, e-mail, senha (guardada de forma protegida, nunca em texto puro), além dos dados do site e do domínio contratados.
• Pagamento. Quem processa é o Mercado Pago. Recebemos o status do pagamento e dados básicos, como e-mail do pagador e valor. Não recebemos o número do cartão.
• Programa de parceiros. Nome, CPF, telefone, e-mail, código de cupom, chave Pix para saque, indicações feitas e comissões.
• Projetos sob medida. Dados da proposta e da cobrança, informações de contato e os materiais que você enviar (logos, textos, acessos, documentos do projeto).
• Dados técnicos automáticos. Endereço IP, data e hora, páginas acessadas e tipo de navegador ou aparelho, registrados nos logs do servidor para segurança e funcionamento.
• Estatísticas dos sites publicados. Contagem de acessos e de cliques no botão de WhatsApp dos sites dos clientes, mostrada no painel de cada um.

03Pra que usamos e em que base legal

Cada uso tem uma justificativa prevista na LGPD (art. 7):

04Com quem a gente compartilha

Só compartilhamos o necessário pra entregar o serviço. Não vendemos, alugamos nem trocamos os seus dados.

• Mercado Pago, para cobrança de planos e assinaturas.
• Provedores de infraestrutura (servidores, hospedagem e backup) que mantêm os sites e o painel no ar.
• Órgão registrador de domínios .com.br, quando registramos um domínio para o seu negócio.
• WhatsApp (Meta), onde acontece o atendimento. As conversas seguem as regras do próprio aplicativo.
• Autoridades, quando a lei ou uma ordem judicial exigir.
• Profissionais de contabilidade e jurídico, quando necessário, sob dever de sigilo.

05Transferência para outros países

Alguns prestadores que usamos (como Meta/WhatsApp e provedores de nuvem) podem tratar dados fora do Brasil. Nesses casos, escolhemos fornecedores que oferecem garantias adequadas de proteção, de acordo com o art. 33 da LGPD.

06Cookies e armazenamento no navegador

• Este site não usa cookies de publicidade nem ferramentas de análise de marketing. As fontes de letra ficam no nosso próprio servidor, sem chamadas a terceiros.
• Usamos o armazenamento do navegador apenas pro que é necessário: manter você conectado no painel e lembrar o cupom de parceiro durante a contratação (esse some ao fechar a aba).
• Serviços de terceiros que você acessa a partir daqui (WhatsApp, Instagram, Mercado Pago) têm as próprias regras de cookies.
• Você pode limpar esses dados nas configurações do navegador. O efeito costuma ser só precisar entrar de novo no painel.

07Por quanto tempo a gente guarda

• Previews: expiram em 4 horas e o conteúdo é apagado em seguida.
• Conversas de orçamento sem contratação: pelo tempo necessário pra responder e acompanhar o pedido. Se você pedir, apagamos.
• Contas e sites ativos: enquanto o contrato estiver em vigor.
• Depois de cancelar: o site fica pausado por um período de espera informado no painel e, depois, o conteúdo é apagado.
• Dados fiscais e de cobrança: pelo prazo exigido em lei, em regra 5 anos.
• Logs de segurança: por tempo limitado, só o necessário pra proteger o serviço.

08Como a gente protege os dados

Usamos conexão criptografada (HTTPS), acesso restrito aos sistemas, senhas guardadas de forma protegida, cópias de segurança e o princípio de dar a cada pessoa e a cada sistema só o acesso de que precisa.

Nenhum sistema é 100% imune. Se acontecer um incidente com risco relevante pra você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

09Os seus direitos

A LGPD (art. 18) garante que você pode pedir, a qualquer momento:

Pra pedir, é só chamar no WhatsApp (18) 93630-5082. Pra sua segurança, podemos pedir uma confirmação de que é você. Respondemos o quanto antes e dentro dos prazos da lei. Se achar que algo não foi resolvido, você também pode reclamar à ANPD (gov.br/anpd).

10Dados que o seu site coleta dos seus clientes

Se você usa a WebGoat pra fazer um site, aplicativo ou bot que coleta dados de outras pessoas (por exemplo, um formulário de contato ou um agendamento), você é o controlador desses dados e a WebGoat atua como operadora: trata os dados só pra entregar o serviço, seguindo as suas instruções e este documento. Cuidar da base legal e de uma política de privacidade própria pro seu negócio é responsabilidade sua.

11Crianças e adolescentes

Os serviços da WebGoat são voltados a maiores de 18 anos e a empresas. Não coletamos de propósito dados de crianças e adolescentes. Se você acha que isso aconteceu, avise e a gente apaga.

12Mudanças nesta política

Podemos atualizar este documento quando o serviço ou a lei mudarem. A versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo. Mudanças relevantes são avisadas pelos nossos canais de atendimento.

13Fale com a gente

Dúvidas ou pedidos sobre privacidade: WhatsApp (18) 93630-5082. As regras gerais de uso dos serviços estão nos Termos de Uso.