Aviso de Privacidade
Vigência a partir de 2 de novembro de 2026. Explicamos aqui, em linguagem simples, quais dados pessoais o Umapage trata, para quê, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável
O controlador dos dados é Kaio Luiz Rocha de Almeida Costa, que atua sob o nome Orbzz, pessoa física, CPF 150.677.017-73. Para falar de privacidade, escreva para hello@orbzz.com. Quem responde por esse canal é Kaio Luiz Rocha de Almeida Costa, que atua como encarregado pelo tratamento de dados.
2. Quais dados tratamos, para quê e com qual base legal
| Dados | De onde vêm | Para que usamos | Base legal (LGPD) |
|---|---|---|---|
| Nome, e-mail, telefone da conta | Você | Criar e manter a conta, falar com você, dar suporte | Execução de contrato (art. 7, V) |
| Dados do negócio e do briefing: nome, ramo, cidade, descrição, endereço, horários, WhatsApp, e-mail, redes sociais | Você | Gerar, editar e publicar o seu site | Execução de contrato (art. 7, V) |
| Fotos, logotipo e textos que você envia ou escreve | Você | Exibir no seu site | Execução de contrato (art. 7, V) |
| Dados de cobrança: CPF ou CNPJ, nome ou razão social, endereço, status do pagamento. Os dados do cartão ficam com o provedor de pagamento | Você e o provedor | Cobrar a assinatura e emitir recibo ou nota fiscal, quando aplicável | Execução de contrato (art. 7, V) e obrigação legal (art. 7, II) |
| Dados do titular do domínio: nome, CPF ou CNPJ, endereço, e-mail | Você | Registrar e renovar o domínio no seu nome (plano Completo) | Execução de contrato (art. 7, V) |
| Registros de acesso: IP, data e hora, navegador, ações na conta | Automático | Segurança, prevenção de fraude e guarda dos registros que a lei exige | Obrigação legal (art. 7, II) e legítimo interesse (art. 7, IX) |
| Mensagens enviadas ao suporte | Você | Responder e melhorar o atendimento | Execução de contrato e legítimo interesse |
| Lista de espera: nome, e-mail, WhatsApp (opcional) e ramo de atuação | Você, pelo formulário do site | Avisar você quando o produto para o seu ramo for lançado | Consentimento (art. 7, I), que você pode retirar a qualquer momento |
Não pedimos dados pessoais sensíveis (saúde, origem racial, religião e similares). Peça para não escrevê-los no briefing ou no site.
3. Outros usos
- Avisos do serviço, como vencimento do domínio e cobrança: são parte do contrato.
- Melhorar o serviço com dados agregados e sem identificar você: legítimo interesse. Isso inclui guardar os pedidos de ajuste à IA que não foram atendidos, sem seu e-mail, telefone ou nome, e com e-mails, telefones e links removidos do texto, para criarmos novos recursos. Não os usamos para treinar modelos de IA.
- Novidades e promoções: só com o seu consentimento, que você pode retirar quando quiser.
4. Dados dos visitantes do seu site
Os sites que você publica pelo Umapage não coletam dados dos visitantes por conta própria: não têm formulário nem rastreadores. O botão de WhatsApp apenas abre a conversa no aplicativo, e a partir daí valem as regras do WhatsApp. Se você acrescentar ferramentas próprias (analytics, formulário, pixel de anúncios), você passa a ser o responsável por esses dados e deve ter o seu próprio aviso de privacidade.
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos só o necessário com quem nos ajuda a prestar o serviço:
- Provedor de inteligência artificial (hoje a Anthropic): recebe o texto do briefing e dos pedidos de ajuste para gerar e alterar o site.
- Provedor de pagamento Stripe (cartão e Pix): cobrança e dados de cartão ou Pix.
- Hospedagem e infraestrutura Vercel e Supabase: onde o serviço e os sites rodam.
- Registro de domínios (Registro.br ou outro registrador): dados do titular do domínio.
- Contador e emissão de recibos ou notas fiscais, quando aplicável: dados de cobrança.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Se a empresa for vendida ou reorganizada, os dados podem passar ao novo responsável, que deverá seguir este Aviso.
6. Transferência para fora do Brasil
Alguns desses fornecedores, como o provedor de IA e parte da infraestrutura, ficam no exterior (por exemplo, Estados Unidos). Nesses casos, usamos os mecanismos que a LGPD permite (art. 33), como cláusulas contratuais adequadas ou provedores que garantam nível de proteção compatível. Sobre o uso do seu conteúdo pelo provedor de IA, valem os termos dele: https://www.anthropic.com/legal/privacy.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e conteúdo do site | Enquanto a conta estiver ativa e por 30 dias após o cancelamento |
| Dados de cobrança e notas fiscais | Pelo prazo exigido pela lei fiscal e contratual (5 anos) |
| Registros de acesso | 6 meses, conforme o Marco Civil da Internet, ou mais se uma ordem exigir |
| Mensagens de suporte | 12 meses |
Depois desses prazos, apagamos ou anonimizamos os dados.
8. Segurança
Usamos medidas razoáveis para proteger os dados: acesso restrito, conexão criptografada e cópias de segurança. Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD nos prazos da regulamentação.
9. Seus direitos
Você pode pedir, a qualquer momento e sem custo, por hello@orbzz.com:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade, quando aplicável;
- informação sobre com quem compartilhamos;
- retirada do consentimento e eliminação dos dados tratados com base nele;
- revisão de decisões tomadas só por tratamento automatizado, se houver.
Para sua segurança, podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças
O serviço é para maiores de 18 anos e não coleta dados de crianças de propósito.
11. Mudanças neste Aviso
Quando mudarmos este Aviso, publicaremos a nova versão aqui com a data de vigência e avisaremos por e-mail se a mudança for relevante.