Política de privacidade

Última atualização: 14 de outubro de 2026

Esta política explica quais dados pessoais o SitePronto trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. A quem esta política se aplica
2. Dados que tratamos e para quê
3. App SitePro Delivery (entregadores)
4. Com quem os dados são compartilhados
5. Dados do Google
6. Cookies
7. Por quanto tempo guardamos
8. Segurança
9. Seus direitos
10. Mudanças nesta política

1. A quem esta política se aplica

• Donos dos sites (quem assina o SitePronto): para os dados da conta e da assinatura, o SitePronto é o controlador.
• Clientes das lojas (quem compra, agenda ou conversa com um site criado no SitePronto): o controlador é a loja dona do site. O SitePronto é o operador: trata esses dados em nome da loja, só para o site dela funcionar.
• Funcionários e entregadores das lojas, cadastrados pelo dono do site: o controlador também é a loja.
• Sellers (parceiros que indicam o SitePronto): o SitePronto é o controlador.
• Visitantes do portal que conversam com o assistente virtual da página inicial: o SitePronto é o controlador.

2. Dados que tratamos e para quê

Donos dos sites

• Nome, e-mail, telefone e nome do negócio: criar e administrar a conta e o site, falar com você sobre o serviço (avisos da assinatura, do teste grátis e dicas de uso; você pode parar de receber as dicas pelo link no e-mail).
• Dados da assinatura e dos pagamentos: cobrar o plano. O pagamento é feito no Mercado Pago; o número do cartão é digitado lá e não chega aos nossos servidores.
• Data do último acesso ao painel: avisos de inatividade e suporte.
• Conteúdo do site (textos, fotos, produtos, serviços, horários): publicar o site da loja.

Clientes das lojas

• Nome, e-mail, telefone, CPF (quando a loja pede), endereços de entrega, pedidos, agendamentos e pagamentos: fazer o pedido ou o agendamento, entregar, cobrar e avisar o cliente.
• Mensagens trocadas com a loja pelo WhatsApp: responder o cliente, inclusive pelo atendente com IA, quando a loja liga esse recurso.
• Senha de acesso: entrar no site. Ela é guardada cifrada (só o resultado de uma função de hash), nunca o texto da senha.

Funcionários das lojas

• Nome, e-mail, telefone e função (balcão, cozinha, garçom): dar a cada funcionário o próprio acesso ao painel, só com as telas da função dele.

Sellers

• Nome, e-mail, telefone e chave Pix: cadastro no programa, acompanhamento das indicações e pagamento das comissões.

Visitantes do portal

• Perguntas feitas ao assistente virtual da página inicial: o texto da conversa é enviado à inteligência artificial (veja o item 4) só para gerar a resposta e não fica guardado nos nossos servidores. A conversa fica guardada só no seu navegador (veja o item 6).
• Um resumo cifrado (hash) do endereço IP de quem pergunta: limitar o número de perguntas e evitar abusos.

Segurança

• Endereço IP de quem erra a senha várias vezes: bloquear tentativas de invasão por alguns minutos.
• Registros técnicos dos servidores: manter o serviço funcionando e investigar falhas.

As bases legais são a execução do contrato com o dono do site, o legítimo interesse (segurança e melhoria do serviço) e o cumprimento de obrigações legais. Quando um recurso depende do seu consentimento, você pode retirá-lo a qualquer momento.

3. App SitePro Delivery (entregadores)

O SitePro Delivery é o app Android dos entregadores das lojas. Ele trata:

• Localização do celular, inclusive com o app em segundo plano, somente enquanto o entregador está com "Disponível" ligado. Ao desligar, o app para de enviar a localização. Ela serve para a loja escolher quem leva o pedido, para o entregador ver a rota e para a loja e o cliente acompanharem a entrega no mapa.
• Se o entregador está disponível, o nível da bateria e um identificador do aparelho conectado à loja: mostrar à loja quem pode receber entregas.
• Nome e telefone do entregador, cadastrados pela loja.

A localização é enviada só para a loja em que o entregador se conectou. O trajeto das entregas é apagado automaticamente depois de 7 dias. O app não vende nem compartilha a localização com terceiros e não mostra anúncios.

4. Com quem os dados são compartilhados

Não vendemos dados pessoais. Não usamos ferramentas de anúncio nem de rastreamento de terceiros. Para o serviço funcionar, alguns dados passam por estes fornecedores, cada um só com o necessário:

• Mercado Pago: pagamento da assinatura e das vendas das lojas.
• WhatsApp (Meta): envio e recebimento das mensagens das lojas com os clientes.
• DeepSeek (inteligência artificial de texto): quando a loja usa o atendente com IA ou as ferramentas de IA do painel, o texto necessário (a conversa com o cliente, a descrição de um produto ou da página) é enviado para gerar a resposta. Também as perguntas dos visitantes ao assistente virtual do portal e, no cadastro, só o nome do negócio, para escolher o modelo do site. Os servidores desse serviço podem ficar fora do Brasil.
• Cloudflare: os acessos aos sites passam pela rede da Cloudflare, que protege contra ataques e deixa as páginas mais rápidas.
• Google: envio dos e-mails da plataforma (Gmail), guarda das cópias de segurança (Google Drive) e o "Continuar com o Google" do cadastro, se você escolher usar (veja o item 5).
• ViaCEP e BrasilAPI: busca do endereço pelo CEP (só o CEP é enviado).
• OpenStreetMap (Nominatim): localizar no mapa o endereço da loja.

As imagens criadas por IA, a melhoria de fotos e o cálculo das rotas de entrega rodam em computadores do próprio SitePronto, sem envio a terceiros. Alguns desses fornecedores ficam fora do Brasil; nesses casos, a transferência acontece para executar o serviço contratado, conforme a LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

5. Dados do Google

O SitePronto usa a API do Google Drive somente para guardar cópias de segurança dos próprios servidores na conta Google da empresa.

No cadastro, quem escolhe "Continuar com o Google" nos autoriza a receber do Google apenas o nome, o e-mail e a confirmação de que o e-mail é seu (permissões "openid", "email" e "profile"). Usamos esses dados só para preencher o cadastro e dispensar o código de confirmação por e-mail; eles ficam guardados como os demais dados do cadastro (item 2). Não recebemos sua senha do Google e não temos acesso a e-mails, arquivos, contatos ou qualquer outro dado da sua conta Google.

Fora isso, não pedimos acesso à conta Google de clientes, lojas ou entregadores e não lemos, usamos nem compartilhamos dados do Google de nenhum usuário. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Cookies

Os sites e o portal usam só o cookie de sessão, necessário para manter o login e o carrinho. Não usamos cookies de publicidade nem de análise de terceiros.

O assistente virtual da página inicial guarda a conversa no armazenamento local do seu navegador (localStorage), para ela continuar ao voltar à página. Ela não vai para os nossos servidores, a não ser as últimas mensagens enviadas junto com cada pergunta. O botão "Limpar conversa" do chat apaga tudo.

7. Por quanto tempo guardamos

• Enquanto o site existir, os dados dele ficam guardados para o serviço funcionar.
• Site em pausa por falta de pagamento: os dados ficam guardados por 60 dias, para a loja voltar sem perder nada; depois desse prazo, podem ser apagados definitivamente.
• Site excluído: o banco de dados e os arquivos dele são apagados. As cópias de segurança antigas são substituídas com o tempo.
• Trajeto dos entregadores: 7 dias.
• Resumo do IP de quem pergunta ao assistente virtual do portal: 1 dia.
• Dados de pagamento e fiscais: pelo prazo que a lei exige.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas cifradas, acesso ao painel só com login e, para funcionários, só às telas da função, além de cópias de segurança. Nenhum sistema é totalmente imune a falhas: se acontecer um incidente que possa trazer risco a você, avisaremos e informaremos a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.

9. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, eliminação dos dados tratados com o seu consentimento e revisão de decisões automatizadas.

Escreva para [email protected]. Respondemos em até 15 dias. Se você é cliente de uma loja, o pedido vai primeiro para a loja, que é a responsável pelos seus dados; nós ajudamos a loja a atender. Você também pode reclamar à ANPD (gov.br/anpd).

O SitePronto é feito para negócios e para maiores de 18 anos. Se uma loja vende para menores, ela é responsável por ter o consentimento dos pais ou responsáveis.

10. Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto. Se a mudança for importante, avisamos os donos dos sites por e-mail ou pelo painel.