Política de Privacidade

1. Quem cuida dos seus dados

O Sites Station é operado por [razão social ou nome do responsável], inscrito sob o número [CNPJ ou CPF], com endereço em [endereço], que é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Para qualquer assunto de privacidade, fale com o nosso encarregado de dados pelo e-mail [e-mail do encarregado de dados].

Quando a sua empresa usa o Sites Station para cuidar de sites de clientes dela, os dados que aparecem nesses sites (comentários de visitantes, por exemplo) são da sua empresa, e nós os tratamos em nome dela, como operadores.

2. O que coletamos

O analytics dos seus sites não identifica ninguém. O plugin companheiro conta acessos sem cookie e sem guardar o endereço de rede dos visitantes.

3. Para que usamos

• Prestar o serviço que você contratou: publicar, atualizar e acompanhar os seus sites, e manter a sua equipe organizada (execução de contrato).
• Segurança: verificar quem entra, limitar tentativas e registrar o que acontece na conta (legítimo interesse e execução de contrato).
• Comunicação: códigos de confirmação, avisos de queda de site, relatórios que você agendou e respostas do suporte.
• Cobrança: emitir as faturas da assinatura (execução de contrato e obrigação legal).
• Responder o contato que você nos enviou.

Não vendemos dados pessoais, e não os usamos para publicidade.

4. O que fica no seu navegador

O Sites Station não usa cookies de publicidade nem de rastreamento. O site público não grava cookie nenhum; ele guarda no armazenamento do navegador só que você aceitou estes termos, e em qual versão, para não perguntar de novo.

Estatísticas de visita, sem cookie. Para saber quantas pessoas visitam o site e quais páginas leem, cada página vista é contada com o caminho dela, o título, o tipo de aparelho e o tipo de origem (um buscador, uma rede social, outro site ou acesso direto). Você não é identificado: o endereço de rede e o navegador viram um código que muda todo dia e não volta a ser o endereço, e nada é gravado no seu navegador. Por isso essa contagem não depende do aviso de privacidade.

O painel guarda no armazenamento do navegador apenas o necessário para funcionar: a sua sessão, a escolha de tema claro ou escuro e o estado do menu. Sair do painel apaga a sessão.

Você pode rever o aviso a qualquer momento pelo link Privacidade e cookies, no rodapé do site. Apagar os dados do site no seu navegador também apaga o aceite, e o aviso volta.

5. Com quem compartilhamos

• Hospedagem: os dados ficam em servidores de HostGator.
• Envio de e-mail: o provedor que entrega os e-mails do sistema recebe o endereço de destino e a mensagem.
• Newsletter: a Brevo, que entrega os e-mails da newsletter, recebe o seu e-mail e a mensagem de cada envio.
• Google Drive: se você conectar o Drive para os backups, os arquivos de backup dos seus sites vão para a sua conta Google (veja abaixo).
• YouTube: os tutoriais em vídeo usam o modo sem cookie do YouTube, que só coleta dados quando você dá play.
• Os seus próprios sites WordPress: recebem o que você manda publicar ou atualizar.
• Autoridades: quando uma lei ou ordem judicial exigir.

Se algum desses serviços guardar dados fora do Brasil, a transferência segue o que a LGPD exige para ela.

O Google Drive dos backups

O backup dos seus sites é guardado no Google Drive da sua empresa, e não nos nossos servidores. Para isso, quem administra a conta conecta o Drive em Backups e autoriza o acesso na tela do Google.

• O que pedimos ao Google: só a permissão drive.file. Com ela, o Sites Station enxerga apenas os arquivos e as pastas que ele mesmo criou no seu Drive (a pasta “Sites Station Backups”). Os outros arquivos do seu Drive ficam fora do nosso alcance.
• O que lemos: o e-mail da conta Google conectada, para mostrar no painel qual conta recebe os backups, e o espaço livre do Drive, para não começar um backup que não caberia.
• O que fazemos com os arquivos: criamos a pasta e os arquivos de backup, apagamos os backups antigos pela regra de retenção do serviço, e lemos um backup só quando você pede para restaurá-lo.
• O que guardamos: o e-mail da conta conectada e a autorização de acesso, criptografada. O conteúdo dos backups passa pelo nosso servidor apenas a caminho do seu Drive e não fica guardado aqui.
• O que não fazemos: não usamos esses dados para publicidade, não os vendemos, não os compartilhamos com ninguém e não os usamos para treinar modelos de inteligência artificial. Ninguém da nossa equipe abre os seus backups, a não ser que você peça ajuda pelo Suporte para uma restauração.
• Como desconectar: em Backups, o botão Desconectar revoga a autorização no Google e apaga o que guardamos dela. Você também pode revogar pela sua conta Google, em myaccount.google.com/permissions. Os arquivos já enviados continuam no seu Drive, e são seus.

O uso que o Sites Station faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

6. Por quanto tempo guardamos

• Conta ativa: enquanto a conta existir.
• Cadastro não confirmado: é apagado automaticamente, com a empresa e os dados, se o e-mail não for confirmado no prazo definido pela plataforma.
• Sessões: até 30 dias com "Manter conectada", ou até 12 horas sem.
• Newsletter: enquanto você assinar. Quem sai pelo link do e-mail fica marcado como descadastrado, para não voltar a receber; para apagar de vez, peça pelo contato abaixo. Um pedido do site que não for confirmado em 7 dias é apagado.
• Estatísticas de visita e de uso: 13 meses, sem identificar quem visitou o site.
• Limite de tentativas: o endereço de rede e o e-mail ficam só durante a janela do limite.
• Teste que não virou assinatura: se o teste acabar e a primeira fatura vencer sem pagamento, a conta é apagada 7 dias depois de um aviso por e-mail.
• Depois do cancelamento, ou por atraso: a conta fica desativada, e os dados continuam guardados até você pedir a exclusão, pelo Suporte ou por e-mail.
• Faturas: 5 anos, mesmo depois da exclusão da conta, como a lei fiscal exige. Ficam com o nome e o documento da empresa, e sem o resto da conta.
• Ofertas por e-mail: quando uma conta de teste é apagada, ou quando você pede a exclusão e concorda em continuar recebendo ofertas, guardamos o nome, o e-mail, a empresa e o plano por até 24 meses, para enviar novidades e ofertas do Sites Station. Para sair dessa lista a qualquer momento, basta pedir pelo contato abaixo.

7. Como protegemos

• Senhas guardadas só como hash; senhas de aplicativo dos sites criptografadas; sessões e códigos guardados como resumo.
• Verificação em duas etapas para quem usa o painel, obrigatória para a nossa equipe.
• Cada empresa só enxerga os próprios dados, e isso é garantido pelo banco de dados.
• Perfis de acesso: cada pessoa da sua equipe vê só o que o perfil dela permite.
• Histórico de atividade, para saber quem fez o quê.

Nenhum sistema é inviolável. Se acontecer um incidente de segurança que possa causar risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei pede.

8. Quando o nosso suporte entra na sua conta

Para resolver um problema, alguém da nossa equipe pode abrir o seu painel pelos olhos de uma pessoa da sua conta. Isso só acontece com um motivo registrado, dura um tempo limitado e aparece no histórico da sua conta, com a entrada e a saída. Quando o suporte está autorizado a alterar algo, cada alteração é confirmada uma a uma e registrada. Senha, e-mail, verificação em duas etapas, equipe e plano continuam sendo só seus.

9. Os seus direitos

Pela LGPD, você pode pedir, a qualquer momento: a confirmação de que tratamos os seus dados; o acesso a eles; a correção do que estiver errado; a anonimização, o bloqueio ou a exclusão do que for desnecessário; a portabilidade; a informação sobre com quem compartilhamos; e revogar um consentimento que tenha dado.

Boa parte você faz sozinho no painel: editar o perfil, trocar o e-mail, exportar o histórico. Para o resto, escreva para [e-mail do encarregado de dados]. Respondemos no prazo da lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Quando esta política mudar, a data lá em cima muda junto. Se a mudança for importante, avisamos pelo painel ou por e-mail antes de ela valer.

Dúvidas? Escreva para contato@sitesstation.com.br ou use a página de contato.

Veja também os Termos de Uso.