1. Visão geral
Esta Política explica o tratamento de dados pessoais realizado pelo GoSite na operação da plataforma, e vale para quem visita nosso site institucional, cria uma conta e publica sites conosco.
Ela é escrita nos termos da Lei nº 13.709/2018 (LGPD) e integra os Termos de Uso. Os conceitos usados aqui — titular, controlador, operador, tratamento, base legal — têm o significado que a própria lei lhes dá.
1.1 Quem é o controlador
O GoSite é o controlador dos dados de quem usa a plataforma: visitantes do nosso site, pessoas cadastradas e assinantes. Somos nós que decidimos as finalidades e os meios desse tratamento.
2. Dados que coletamos
Coletamos o mínimo necessário para o serviço funcionar. Nenhum dado sensível — origem racial, convicção religiosa, opinião política, saúde, biometria — é pedido em qualquer etapa.
2.1 Dados que você fornece
- Cadastro: nome e endereço de e-mail. Não usamos senha: o acesso é confirmado por um código de uso único enviado ao seu e-mail.
- Login com Google: ao optar por entrar com o Google, recebemos apenas nome, e-mail e o identificador da conta — nunca sua senha do Google nem acesso a outros serviços dele.
- Conteúdo dos sites: textos, imagens, links e informações de contato que você insere no editor. Podem conter dados pessoais seus ou de terceiros, e a escolha do que publicar é sua.
- Atendimento: nome, e-mail, assunto e o conteúdo das mensagens que você nos envia pelo formulário da Central de Ajuda ou por e-mail e, no pedido de orçamento (site pronto ou tema sob medida), também o telefone, se você o informar. O que chega pelos formulários fica registrado em nossa base para que a solicitação não se perca e possa ser respondida, junto do endereço IP de onde o envio partiu — este último apenas para conter envios abusivos, com base no legítimo interesse.
2.2 Dados de pagamento
Ao assinar o plano pago, os dados do cartão são digitados em um campo hospedado pelo nosso provedor de pagamentos e enviados diretamente a ele — número, validade e código de segurança não passam pelos nossos servidores nem são armazenados por nós.
O que guardamos é o registro da cobrança: identificador da assinatura, valor, moeda, status, datas do ciclo, histórico de faturas e, para exibição no painel, apenas a bandeira e os quatro últimos dígitos do cartão.
2.3 Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora e informações do navegador, guardados pelo prazo de 6 meses exigido pelo art. 15 do Marco Civil da Internet.
- Uso da plataforma: páginas visitadas, cliques e eventos de navegação, coletados de forma agregada para entender o uso e melhorar o produto.
- Cookies: identificadores gravados no seu navegador para manter a sessão e medir audiência — detalhados na seção de cookies.
3. Sites publicados: quem responde pelos visitantes
Esta é a distinção mais importante desta Política, e ela costuma passar despercebida.
- Sobre os seus dados: o GoSite é o controlador — nós decidimos o que coletar de você e por quê.
- Sobre o que você coleta no site que publica: formulários, integrações e qualquer outro tratamento que você configure: quem decide o que coletar e para que fim é você, e o GoSite atua como operador, tratando esses dados por sua conta e ordem.
- Sobre a medição de audiência do site que você publica: aqui o controlador é o GoSite. Somos nós que decidimos medir as visitas e os cliques de todo site publicado na plataforma — é essa medição que alimenta o painel de métricas do dono do site e o nosso entendimento do uso do produto. A coleta é nossa, e está descrita na seção de cookies.
Na prática, isso significa que cabe a você informar os visitantes sobre o tratamento que você realiza, obter as autorizações necessárias, atender aos pedidos que eles fizerem e publicar a sua própria política de privacidade quando a legislação exigir. Nós fornecemos a infraestrutura e mantemos a segurança dela; a decisão sobre o conteúdo e sobre os dados que você coleta no seu site é sua. A medição de audiência é a exceção: ela não é decisão sua, e quem responde por ela somos nós.
- Quem responde perante o visitante e a ANPD: é você, na condição de controlador, pelo tratamento que você decide realizar: o GoSite não define a finalidade dele, não escolhe esses dados e não tem como saber que uso você lhes dá. Pela medição de audiência descrita acima, quem responde somos nós.
- Dados publicados sem base legal: inserir no site dado pessoal de terceiro sem autorização ou hipótese legal que o justifique é ato seu, e a responsabilidade por ele é sua.
- Indenização regressiva: se o GoSite for notificado, autuado ou condenado por causa do tratamento que você realiza no seu site, você nos indeniza integralmente, na forma prevista nos Termos de Uso.
4. Finalidades e bases legais
Todo tratamento tem uma finalidade declarada e uma base legal do art. 7º da LGPD. Não usamos seus dados para nada além do que está descrito abaixo.
- Criar e manter sua conta: execução do contrato. Sem e-mail não há como autenticar o acesso.
- Hospedar e publicar seus sites: execução do contrato.
- Processar cobranças e assinaturas: execução do contrato e cumprimento de obrigação legal fiscal.
- Enviar avisos operacionais: execução do contrato — código de acesso, confirmação de pagamento, falha na cobrança, mudança nos Termos. Esses avisos não são publicidade e não têm descadastro, porque sem eles o serviço não funciona.
- Prevenir fraude e abuso: legítimo interesse em manter a plataforma segura para todos os usuários.
- Medir e melhorar o produto: legítimo interesse. Os relatórios que usamos são agregados, mas a coleta grava no navegador um identificador que distingue uma visita da outra — ele não é associado à sua conta, e você pode se opor à medição.
- Comunicações de marketing: consentimento, sempre com opção de descadastro em cada mensagem. A recusa não afeta o uso do serviço.
- Cumprir a lei e atender autoridades: cumprimento de obrigação legal ou regulatória, e exercício regular de direitos em processo.
5. Cookies e medição de uso
Cookies são pequenos arquivos gravados pelo navegador. Usamos duas categorias, e nenhuma delas serve para publicidade comportamental de terceiros.
- Necessários: mantêm sua sessão aberta e protegem o formulário contra uso indevido. Não podem ser desligados sem inviabilizar o acesso à conta.
- De medição: gravam um identificador no navegador para distinguir uma visita da outra e medir audiência. Hoje isso é feito com o Google Analytics; o identificador vale por até dois anos, não é associado à sua conta e é gravado tanto no nosso site quanto nos sites publicados na plataforma.
A base legal da medição é o legítimo interesse, e você pode se opor a ela a qualquer momento pelo canal de contato no fim desta Política. A oposição não afeta o uso do serviço.
Nas configurações do navegador você também pode bloquear ou apagar cookies a qualquer momento. Bloquear os necessários impede a manutenção da sessão e, com isso, o uso da conta.
Nos sites publicados na plataforma, o cookie de medição é nosso: somos nós que decidimos gravá-lo no navegador de quem visita, e é ele que gera o painel de métricas do dono do site. Cookies que venham do que o dono acrescentar ao próprio site são responsabilidade dele, como descrito na seção sobre sites publicados.
Nos sites que mostram o endereço com mapa, o mapa é do Google Maps, carregado dentro da página: ao exibi-lo, o Google pode gravar cookies próprios no navegador de quem visita, sob a política de privacidade dele. O formulário de contato que envia pelo WhatsApp não passa pelos nossos servidores — a mensagem sai do navegador de quem visita direto para o WhatsApp. Nos sites com loja, a sacola fica gravada só no navegador de quem visita, e o pedido sai dali direto para o WhatsApp do dono: nada dela chega aos nossos servidores.
6. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. O compartilhamento acontece apenas com fornecedores que executam parte do serviço, sempre limitado ao necessário e sob contrato que os obriga a proteger a informação.
- Infraestrutura e hospedagem: servidores que armazenam o banco de dados, os arquivos enviados e entregam as páginas ao público.
- Autenticação: serviço que gerencia o envio dos códigos de acesso e o login com Google.
- Pagamentos: provedor que processa a cobrança do cartão, autorizado a tratar os dados de pagamento na condição de controlador independente para fins de prevenção à fraude e cumprimento das regras dos meios de pagamento.
- E-mail transacional: serviço que entrega os avisos operacionais por e-mail. Recebe seu nome, seu e-mail e o conteúdo do aviso — no caso de cobrança, o valor, a data e a bandeira e os quatro últimos dígitos do cartão.
- Medição de audiência: ferramenta de análise que recebe eventos de navegação agregados.
- Autoridades: mediante ordem judicial ou requisição legal de autoridade competente, no limite exato do que for exigido.
- Sucessão empresarial: em caso de fusão, aquisição ou incorporação, com aviso prévio aos titulares e manutenção das condições desta Política.
7. Transferência internacional
Parte dos fornecedores acima opera servidores fora do Brasil. Isso configura transferência internacional de dados, admitida pelo art. 33 da LGPD.
Nesses casos, contratamos fornecedores que ofereçam grau de proteção compatível com o da legislação brasileira, por meio de cláusulas contratuais específicas de proteção de dados, e limitamos a transferência ao necessário para prestar o serviço.
8. Por quanto tempo guardamos
Guardamos dados pessoais enquanto sua conta existir e, depois disso, apenas pelos prazos que a lei exige ou que sejam necessários ao exercício regular de direitos.
- Conta e conteúdo dos sites: enquanto a conta estiver ativa. Uma imagem substituída no editor, que não aparece mais no rascunho nem nas versões publicadas que guardamos, é apagada em poucos dias.
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Registros fiscais e de cobrança: pelo prazo da legislação tributária aplicável, contado do fato gerador.
- Dados de atendimento: pelo tempo necessário para resolver a demanda e comprovar o atendimento.
8.1 O que acontece ao excluir a conta
Confirmada a exclusão pelo código enviado ao seu e-mail, a assinatura é cancelada, as credenciais de acesso são eliminadas e os sites saem do ar. Os dados pessoais do perfil são anonimizados, de modo que a conta deixa de ser identificável.
O histórico de cobrança é preservado sem vínculo com dados identificáveis, porque a legislação fiscal exige a guarda desses registros — é o caso previsto no art. 16, I, da LGPD. A exclusão é definitiva e não pode ser desfeita.
9. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e destruição.
- Transporte cifrado: todo tráfego trafega sobre HTTPS, inclusive nos sites publicados.
- Acesso sem senha: a autenticação por código de uso único elimina a senha reutilizada, que é a origem mais comum de invasão de conta.
- Dados de cartão isolados: não recebemos nem armazenamos número ou código de segurança de cartão.
- Acesso interno restrito: o acesso administrativo é limitado a quem precisa dele para operar o serviço.
- Validação do conteúdo enviado: imagens enviadas ao editor são verificadas por formato e tamanho antes de serem aceitas.
Nenhuma medida elimina o risco por completo, e segurança da informação é obrigação de meio: empregamos diligência técnica razoável, não garantimos inviolabilidade. Ocorrendo incidente com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados em prazo razoável, na forma do art. 48 da LGPD.
Fica fora do nosso alcance, e por isso da nossa responsabilidade, o incidente originado em culpa exclusiva do titular ou de terceiro (art. 14, § 3º, II, do Código de Defesa do Consumidor): caixa de e-mail ou conta Google comprometida, dispositivo infectado, código de acesso repassado a outra pessoa, conteúdo que você mesmo tenha publicado e falha de serviço de terceiro que você conecte ao seu site.
10. Seus direitos como titular
O art. 18 da LGPD assegura a você, a qualquer momento e gratuitamente:
- Confirmação e acesso: saber se tratamos dados seus e obter cópia deles.
- Correção: atualizar dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: quanto a dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade: receber seus dados em formato estruturado ou pedir a transferência a outro fornecedor.
- Eliminação dos dados tratados com consentimento: ressalvadas as hipóteses de guarda obrigatória descritas na seção de retenção.
- Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.
- Revogação do consentimento: a qualquer momento, sem afetar a legalidade do tratamento feito antes da revogação.
- Oposição: opor-se a tratamento realizado com base no legítimo interesse, indicando o motivo.
Boa parte disso está disponível direto no painel: você edita nome e e-mail, consulta o histórico de cobrança e exclui a conta sem falar com ninguém. Para os demais pedidos, escreva para o canal indicado na última seção. Podemos pedir informações que confirmem sua identidade antes de responder — atender um pedido sem essa checagem seria entregar seus dados a quem se passasse por você.
11. Crianças e adolescentes
A plataforma não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Identificado cadastro nessa condição, a conta é encerrada e os dados eliminados. Responsáveis que suspeitarem de um cadastro assim podem nos avisar pelo canal de privacidade.
12. Alterações desta Política
Esta Política pode ser revisada quando o serviço, a tecnologia ou a legislação mudarem. A data da última revisão fica sempre no topo desta página.
Mudanças relevantes na forma de tratar dados pessoais são comunicadas por e-mail ou por aviso no painel antes de entrarem em vigor. Quando a nova finalidade depender de consentimento, ele será pedido separadamente.
13. Encarregado e contato
Para exercer seus direitos, tirar dúvidas sobre esta Política ou comunicar um incidente, fale com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
- Canal do Encarregado
- suporte@gosite.app.br
- Prazo de resposta
- até 15 (quinze) dias, na forma do art. 19, II, da LGPD
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.