Esta política explica como o Site de Primeira trata os seus dados pessoais quando você conversa com a gente pelo WhatsApp, pede um site ou visita esta página. Ela segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem cuida dos seus dados
O Site de Primeira é um serviço da MAIAR HOLDING LTDA ("MAIAR"), CNPJ 64.971.321/0001-16, com endereço na Alameda Julio de Sá Bierrenbach, 200, Bloco 1B, Sala 917B, Jacarepaguá, Rio de Janeiro/RJ, CEP 22775-028. A MAIAR é a controladora dos dados: é ela quem decide como e para que eles são usados.
Canal para assuntos de dados pessoais (encarregado): contato@sitedeprimeira.com.br.
2. Quais dados usamos e para quê
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Seu número de WhatsApp (ou o identificador da sua conta), o nome do seu perfil e as mensagens, áudios, fotos, documentos e links que você manda | Conversar com você, entender o seu negócio, montar o site e mandar as mensagens de acompanhamento (item 9) | Procedimentos preliminares e execução do contrato (art. 7º, V); legítimo interesse nas mensagens de acompanhamento (art. 7º, IX) |
| Informações do negócio: nome, serviços, preços, horários, endereço, Instagram, fotos, logo e, quando a profissão exige, registros profissionais | Criar, conferir e publicar o site. Depois de publicado, o que está no site fica público na internet | Execução do contrato (art. 7º, V) |
| O conteúdo do site que você já tem, quando você manda o link | Preencher as informações do novo site | Procedimentos preliminares ao contrato (art. 7º, V) |
| Nome completo ou razão social, CPF ou CNPJ e e-mail | Gerar a cobrança e emitir a nota fiscal | Execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| De qual anúncio você veio (identificador do clique e do anúncio) e as etapas da conversa | Medir quais anúncios funcionam (item 6) | Legítimo interesse (art. 7º, IX) |
| Registros técnicos: horários, entrega das mensagens, uso dos sistemas | Fazer o serviço funcionar, corrigir falhas e prevenir fraude | Legítimo interesse (art. 7º, IX) |
- Não pedimos dados sensíveis (de saúde, por exemplo). Não mande foto de documento, dados de pacientes ou clientes seus, nem senhas.
- O CPF/CNPJ e o e-mail que você digita não vão para a inteligência artificial que conversa com você: eles são separados e guardados criptografados. Se você mandar esses dados em áudio, foto ou documento, o arquivo passa pela inteligência artificial que lê arquivos antes de ser filtrado — prefira digitar.
- Fotos de documento e comprovantes identificados na leitura são apagados logo em seguida.
3. Inteligência artificial e atendimento
Usamos inteligência artificial na conversa e na criação do site. Pessoas da nossa equipe acompanham o atendimento e entram na conversa quando é preciso — por exemplo, numa falha do sistema, num pedido de reembolso ou de cancelamento, num pedido sobre os seus dados ou num pedido para falar com uma pessoa. Pessoas autorizadas da nossa equipe acessam as conversas por um painel com login protegido, para atender você, corrigir falhas e melhorar o atendimento.
4. Com quem compartilhamos
Só com quem precisamos para prestar o serviço, e cada um recebe só o necessário:
- Meta (WhatsApp): entrega as mensagens — recebe o seu número e o conteúdo das mensagens trocadas conosco — e recebe os eventos de medição de anúncios (item 6).
- Asaas: meio de pagamento por Pix e emissão da nota fiscal. Recebe nome, CPF/CNPJ, e-mail e valor.
- Cloudflare: hospeda o site e a prévia, guarda as fotos e os arquivos do site, faz conferências automáticas e capturas de imagem da prévia, e protege o acesso ao painel da nossa equipe.
- Railway: servidores e armazenamento onde o atendimento funciona: a conversa, os arquivos que você manda e os dados do pedido (CPF/CNPJ e e-mail, criptografados).
- Fornecedores de inteligência artificial (DeepSeek, Google, Microsoft e Anthropic): conversam com você, escrevem os textos e criam o visual do site, leem as fotos, documentos e áudios que você manda e transformam algumas respostas em áudio. Cada um recebe só o necessário para a sua tarefa; nenhum deles recebe o CPF/CNPJ e o e-mail que você digita.
- Alertas internos (Telegram): avisam a nossa equipe quando uma conversa precisa de atenção. Levam só um número interno e o motivo — nunca seu nome, telefone ou o conteúdo da conversa.
- Contabilidade e autoridades: a nota fiscal e os registros de pagamento vão para a nossa contabilidade; e informamos autoridades quando a lei ou uma ordem judicial exigir.
Não vendemos seus dados.
5. Dados fora do Brasil
Meta, Cloudflare, Railway, DeepSeek, Google, Microsoft, Anthropic e Telegram são empresas estrangeiras e podem tratar dados fora do Brasil — por exemplo, nos Estados Unidos e, no caso da DeepSeek, na China. O Asaas é brasileiro. Essa transferência segue o art. 33 da LGPD.
6. Medição de anúncios na Meta
Se você chegou até nós por um anúncio no Facebook ou no Instagram, informamos à Meta quando a conversa passa por quatro etapas — informações do site completas, prévia entregue, cobrança gerada e pagamento confirmado (as duas últimas com o valor) —, junto com o identificador do clique no anúncio. Isso serve só para medir quais anúncios funcionam e melhorar a entrega deles. Não enviamos o conteúdo da conversa, seu nome, telefone, CPF/CNPJ nem e-mail. A Meta trata essas informações conforme a política de privacidade dela.
7. Por quanto tempo guardamos
- Se você não comprou: apagamos o conteúdo da conversa, os arquivos e as informações do negócio quando a conversa completa 30 dias sem atividade. A prévia sai do ar antes, em 48 horas.
- Se você comprou: guardamos enquanto o site estiver no ar e por mais 30 dias depois que ele sair do ar.
- CPF/CNPJ e e-mail: no nosso atendimento, ficam guardados (criptografados) por no máximo 30 dias. Depois, ficam só no meio de pagamento e nos registros fiscais.
- Pagamento e nota fiscal: pelo prazo que a lei fiscal exigir.
- Guardamos por mais tempo só o que for necessário para cumprir a lei ou para nos defender em processo. Depois de apagar, ficam apenas números agregados, sem identificar você.
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento: confirmar se tratamos dados seus e ter acesso a eles; corrigir dados incompletos, errados ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei; pedir a portabilidade; pedir a eliminação dos seus dados (guardamos só o que a lei obriga, como os registros fiscais); saber com quem compartilhamos seus dados; se opor a um tratamento que descumpra a LGPD; e reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: pelo e-mail contato@sitedeprimeira.com.br ou pelo próprio WhatsApp do atendimento. Veja também a página de exclusão de dados. Confirmamos o recebimento do pedido e podemos confirmar sua identidade antes de responder. Se você pedir a eliminação dos dados usados no site, o site sai do ar, porque ele é feito com essas informações.
9. Mensagens de acompanhamento
Só mandamos mensagens para quem falou com a gente primeiro. Se a conversa parar antes do pagamento, podemos mandar até 2 mensagens de acompanhamento, entre 08h00 e 19h30 (horário de Brasília) e dentro de 24 horas da sua última mensagem. Fora disso, só mandamos avisos sobre o seu pedido. Para parar de receber, escreva, por exemplo, "não quero mais receber mensagens".
10. Segurança
O painel da equipe tem login protegido e acesso só para pessoas autorizadas; CPF/CNPJ e e-mail ficam criptografados; nunca pedimos dados de cartão pela conversa. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda a lei.
11. Esta página
Esta página não usa cookies nem ferramentas de rastreamento.
12. Mudanças nesta política
Se mudarmos esta política, publicamos a nova versão aqui, com a data no topo.