Política de privacidade
Versão de 2026-10-28. Parte 1 em português, para a LGPD. Parte 2 em inglês, para clientes e pessoas nos Estados Unidos.
Parte 1: LGPD (português)
1. Quem cuida dos seus dados
CIVITASLY TECNOLOGIA LTDA, CNPJ 69.681.712/0001-10, Av. Sete de Setembro, 2775, Rebouças, Curitiba/PR, CEP 80.230-010, nome fantasia LINEAR CRAFT TECHNOLOGY. Canal para perguntas e pedidos sobre dados: privacidade@linearcraft.dev. Respondemos em até 2 dias úteis.
2. Quais dados tratamos e de onde vêm
Dados de negócios obtidos de fontes públicas. Nome do negócio, endereço comercial, telefone, e-mail, perfil público de rede social, e logo e fotos que o negócio já divulga. Quando o negócio é de um empresário individual, MEI ou profissional liberal (por exemplo, dentista, médico, nutricionista), esses dados são dados pessoais do titular e tratamos como tal. Não reproduzimos fotos de pacientes, de menores nem de terceiros identificáveis. Obtemos esses dados em listagens públicas de negócios, em perfis públicos de redes sociais, em páginas públicas de sites e em resultados de busca.
Leitura de páginas públicas. Para os relatórios e os sites, lemos páginas públicas, respeitando o robots.txt e um limite de requisições por site. Nosso leitor se identifica como SalesFactoryScanner/1.0. Lemos cabeçalhos, scripts e textos públicos. Não lemos áreas restritas, não enviamos formulários e não tentamos acessar conteúdo protegido.
Dados de conversa e de compra. Mensagens trocadas com você (WhatsApp ou e-mail), dados do pedido (produto, valor, situação do pagamento, datas, entrega e downloads). Não armazenamos número de cartão. O pagamento é processado pelos provedores Asaas e Stripe, que guardam os dados de pagamento segundo as regras deles.
Registros técnicos. Registros de envio, de bloqueios e de erros, com contatos mascarados (só os últimos 4 caracteres aparecem).
3. Para que usamos os dados e base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Enviar a primeira mensagem, montar uma prévia do site ou ler páginas públicas antes de você pedir algo | Legítimo interesse (art. 7º, IX, e art. 10). Você pode se opor a qualquer momento |
| Atender seu pedido, cobrar e entregar, depois que você responde ou compra | Execução de contrato e procedimentos preliminares a pedido seu (art. 7º, V) |
| Guardar notas fiscais e comprovantes de pagamento | Obrigação legal (art. 7º, II) |
| Guardar a conversa e o pedido para nos defender | Exercício regular de direitos (art. 7º, VI) |
| Guardar seu pedido de não receber contato | Legítimo interesse (art. 7º, IX) |
Teste de balanceamento (resumo). Antes de usar o legítimo interesse, avaliamos por escrito se ele pesa mais do que o seu direito à privacidade. Em resumo: usamos só contato que o próprio negócio publicou; enviamos no máximo uma mensagem e um lembrete; dizemos quem somos e de onde veio o contato; paramos na hora quando você pede; não usamos o dado para outra finalidade. Contatos que parecem pessoais, e não comerciais, ficam de fora. Você pode pedir o resumo completo no canal da seção 1.
Decisões automatizadas. Usamos pontuação automática para decidir quem contatar e uma triagem por inteligência artificial nos relatórios. Você pode pedir a revisão por uma pessoa e os critérios usados (art. 20).
4. Com quem compartilhamos
- Provedores de pagamento: Asaas (reais) e Stripe (dólares).
- Provedores de mensagens: o serviço de WhatsApp usado pelo nosso sistema de envio, e o provedor de e-mail das caixas de envio.
- Provedores de inteligência artificial: o texto das mensagens e dos relatórios é gerado com modelos de linguagem da Anthropic. Enviamos apenas o texto necessário para essa tarefa.
- Provedores de busca e coleta: Serper ou Brave (busca), Apify e GitHub (listagens públicas).
- Hospedagem e infraestrutura: servidor próprio e túnel de rede do Cloudflare para os webhooks. Os sites hospedados ficam na Vercel (aplicação), no Neon (banco de dados) e no Cloudflare R2 (imagens), todos com tratamento fora do Brasil, em geral nos Estados Unidos.
Não vendemos dados pessoais.
Transferência internacional (art. 33). Alguns desses provedores (Stripe, Anthropic, Apify, GitHub, Cloudflare) tratam dados fora do Brasil, em geral nos Estados Unidos. Enviamos só o mínimo necessário. Estamos reunindo os termos de proteção de dados de cada provedor e adotando o mecanismo exigido pela LGPD e pela ANPD (por exemplo, cláusulas-padrão contratuais).
5. Quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados brutos de negócios sem pedido | Apagados após 90 dias |
| Mensagens recebidas de quem não estava em conversa conosco | Apagadas após 30 dias |
| Prévias de site | Expiram 14 dias depois da primeira mensagem agendada para o negócio. Prévias nunca agendadas são apagadas em 30 dias |
| Links de download | Expiram em 7 dias ou após 5 downloads |
| Arquivos de trabalho e referências de um pedido | Apagados quando a janela de reembolso do pedido se encerra (padrão de 7 dias depois da entrega). Sem pedido, apagados 30 dias depois da leitura |
| Cache de referências de design | Apagado após 60 dias |
| Conversa de quem não comprou | 90 dias |
| Conversa e registros de quem comprou | 5 anos, para defesa em juízo |
| Notas fiscais e registros de pagamento | 5 anos, conforme a obrigação fiscal |
| Registros de envio | 12 meses |
| Cópias de segurança do banco | 14 dias |
| Contatos que pediram para sair ou denunciaram | Sem prazo, guardados só como código derivado do contato na lista de bloqueio |
A lista de bloqueio guarda um código derivado do e-mail, do telefone ou do perfil (calculado com chave secreta), e não o dado em texto. Esse código não é anonimização: continua sendo dado pessoal e o tratamos assim. Ele é mantido só para que nunca mais lhe enviemos mensagens de prospecção. Pedir reembolso não é motivo para entrar nessa lista.
6. Seus direitos e prazos
Você pode pedir, a qualquer momento e pelo canal da seção 1: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; oposição ao tratamento feito com base em legítimo interesse; revisão de decisão automatizada; e revogação do consentimento, quando ele for a base.
Prazos. Confirmamos a existência de tratamento de forma imediata e entregamos a declaração completa em até 15 dias (art. 19). Pedidos de remoção de prévia e de descadastro são atendidos em até 2 dias úteis.
Para deixar de receber mensagens, responda SAIR ou escreva para privacidade@linearcraft.dev. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos canais criptografados (HTTPS), acesso ao banco separado por função, segredos separados por serviço e registros que não guardam o conteúdo completo de contatos. Nenhum sistema é totalmente seguro: se houver um incidente que possa causar risco, avisaremos as pessoas afetadas e a ANPD no prazo da regulamentação da ANPD (hoje, 3 dias úteis).
8. Prévias de site
A prévia é uma página criada por nós, a partir de informações públicas do negócio, e enviada só ao próprio negócio. Não é o site oficial, não é indexada pelos buscadores e tem um aviso visível. Para pedir a remoção, use o link da mensagem ou o canal da seção 1; apagamos em até 2 dias úteis.
8-A. Sites hospedados
Se você contrata o site, guardamos o conteúdo do site (textos, fotos, contatos e registro profissional que você nos passa ou que já são públicos), os pedidos de alteração feitos pelo WhatsApp e os dados da assinatura (plano, valor, vencimento e situação). Para o conteúdo do site, você decide o que publicar e nós hospedamos em seu nome. Os sites não usam cookies, ferramentas de análise nem rastreamento de quem os visita. Quem acessa o site vê apenas o que você publicou. Depois do cancelamento, o site sai do ar ao fim do período pago. Para apagar o conteúdo do site, escreva para privacidade@linearcraft.dev. Notas fiscais e registros de pagamento seguem o prazo da seção 5.
9. Crianças e público
Nossas mensagens são para negócios e profissionais. Não direcionamos nada a crianças.
10. Alterações
Podemos atualizar esta política. A data da versão vigente fica no topo.
Part 2: U.S. privacy notice (English)
Who we are. Civitasly Tecnologia LTDA (limited liability company), CNPJ 69.681.712/0001-10, Av. Sete de Setembro, 2775, Rebouças, Curitiba, PR 80230-010, Brazil, brand LINEAR CRAFT TECHNOLOGY, contact privacidade@linearcraft.dev.
What we collect. Business information that is publicly available: business name, address, phone number, public e-mail, and public social media profile. We read public pages of websites and online stores, honoring robots.txt and a request rate limit; our reader identifies itself as SalesFactoryScanner/1.0. We do not access restricted areas and do not submit forms. If you buy from us, we keep your order details (product, amount, payment status, delivery and download events). We do not store card numbers; Stripe processes them.
Why we use it. To send a first message to a business (which may be a sole proprietor or professional) with a clear way to opt out, to prepare the product you bought, to deliver it, to process refunds and disputes, and to keep records we are required to keep.
Who receives it. Stripe (payments), messaging and e-mail providers, Anthropic (language models, receiving only the text needed for the task), search and data providers (Serper or Brave, Apify, GitHub), and our hosting and network providers (Cloudflare). Some of them process data outside Brazil, mostly in the United States. We do not sell personal information.
How long we keep it. Raw business data without an order is deleted after 90 days. Messages from people who never contacted us are deleted after 30 days. Preview sites expire 14 days after the first scheduled message. Download links expire after 7 days or 5 downloads. Working files for an order are deleted when its refund window closes. Opt-out and complaint records are kept without a time limit, stored only as a code derived from your contact (this is still personal data, not anonymous), so we never contact that person for marketing again. Asking for a refund does not put anyone on that list.
Your choices. We are a small business and may not be covered by the CCPA/CPRA or other state privacy laws. We still honor requests to access, correct, delete, or opt out of our use of your information. Write to privacidade@linearcraft.dev; we reply within 45 days. We do not sell or share personal information. We do not track you across other websites.
Opting out. Reply STOP, or use the unsubscribe link in any e-mail. The request takes effect immediately. Website owners can opt out of our passive reading by adding a Disallow rule for SalesFactoryScanner in robots.txt, or by writing to privacidade@linearcraft.dev.
Commercial e-mail. Every commercial e-mail identifies Linear Craft Technology as the sender, states that it is an advertisement, shows our postal address, and has a working unsubscribe link; we honor requests immediately and within 10 business days at most. We do not send marketing text or WhatsApp messages to U.S. numbers.
Changes. We may update this notice. The version date is at the top.