Política de Privacidade da Placey

Versão 2.0 · em vigor a partir de 19/10/2026

Esta política explica, em português simples, quais dados pessoais a Placey guarda, para que usa cada um, com quem divide, por quanto tempo guarda e como você controla tudo isso. Vale junto com os Termos de Uso. Segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Resumo

Guardamos o que precisamos para criar a sua conta, cobrar, fazer o seu projeto, avisar você e cumprir a lei.
Compartilhamos só o necessário com fornecedores que nos ajudam a prestar o serviço (seção 6). Você pode pedir a lista dos que tratam os seus dados.
O pagamento é feito no Mercado Pago. Não vemos nem guardamos o número do seu cartão.
Avisos do serviço sempre chegam. Lembretes você para com PARAR. Novidades e ofertas só com o seu "sim".
A medição dos nossos anúncios (Meta) só acontece se você aceitar.
Não vendemos os seus dados.
Você pode pedir para ver, corrigir ou apagar os seus dados quando quiser, sem custo.
Dúvidas: privacidade@placey.com.br.

2. Quem é o responsável pelos seus dados

A PLACEY TECNOLOGIA LTDA (nome fantasia PLACEY), CNPJ 68.798.165/0001-94, Avenida Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001, é a controladora dos dados desta política (LGPD, art. 5º, VI).

Encarregado (DPO): Matheus Couto, matheus.couto@placey.com.br. Você também pode escrever para privacidade@placey.com.br. Esses são os canais para titulares e para a Autoridade Nacional de Proteção de Dados (ANPD).

Sites dos clientes. Quando a Placey cria e mantém o site (Casa) de um cliente, os dados de quem o visita e usa são dados do cliente. Aí o cliente é o controlador e a Placey é operadora, e só trata esses dados para manter o site, seguindo o contrato (seção 9).

3. Os dados que tratamos, para quê e com qual base legal

"Base legal" é o motivo que a LGPD aceita para usar um dado.

Para quê	Quais dados	Base legal
Criar e proteger a conta	nome, e-mail e confirmação, senha protegida (nunca em texto), celular com DDD e se tem WhatsApp, sessões de acesso	Contrato e procedimentos preliminares (art. 7º, V)
Entrar com o Google (quando disponível)	nome e e-mail que o Google informa, com o seu aceite lá	Contrato (art. 7º, V)
Pedir contato ou novidades	e-mail, interesse, autorização para contato	Consentimento (art. 7º, I)
Comprar e pagar	produto, valor, cupom, data, identificação do pagamento, situação (pago, estornado, em conferência), e-mail. Não recebemos o número do cartão	Contrato (art. 7º, V)
Nota fiscal (NFS-e)	nome ou razão social, CPF ou CNPJ, endereço e e-mail para a nota, valor e data	Obrigação legal (art. 7º, II)
Fazer o seu projeto (Traço)	respostas do formulário e a anamnese organizada a partir delas, arquivos de referência que você envia (logos, fotos, textos), direções criativas, materiais finais, arquivo técnico do DNA da marca, andamento do pedido	Contrato (art. 7º, V)
Não repetir identidades entre clientes	"impressão digital" técnica da identidade entregue (sem os seus arquivos)	Legítimo interesse (art. 7º, IX)
Fazer e publicar o site (Casa)	o acima, mais textos, imagens e contatos do site, domínio e endereços de contato que você quer mostrar	Contrato (art. 7º, V)
Cobrar o Cuidado mensal	e-mail, valor, referência da assinatura, estado da autorização, datas e resultado de cada cobrança, identificador de pagador	Contrato (art. 7º, V); notas e registros de cobrança: obrigação legal (art. 7º, II)
Avisos do serviço (e-mail, WhatsApp)	nome, e-mail, celular, etapa, link do projeto	Contrato (art. 7º, V)
Lembretes (e-mail, WhatsApp)	primeiro nome, e-mail, celular (só o cadastrado com WhatsApp liberado), etapa, link. Veja a seção 5	Contrato (art. 7º, V)
Novidades e ofertas	nome, e-mail, celular, a sua escolha e a data	Consentimento (art. 7º, I)
Atendimento por conversa (WhatsApp, site)	mensagens, telefone ou identificador do canal, andamento do pedido (só depois de você confirmar quem é)	Contrato (art. 7º, V) e, antes da compra, procedimentos preliminares a pedido seu
Medir anúncios e saber de onde você veio	cookies da Meta, IP, navegador, e-mail e telefone transformados em código, origem da visita. Veja a seção 8	Consentimento (art. 7º, I)
Segurança, fraude e provas	registros de acesso (IP, data, navegador), registros das decisões e aprovações feitas por você	Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI)
Pedidos de titulares e exigências legais	dados do pedido e da identidade de quem pede	Obrigação legal (art. 7º, II)

A Placey não toma decisões sobre você de forma exclusivamente automática com efeito jurídico: uma pessoa da equipe revisa o resultado do trabalho. Se quiser rever qualquer decisão, é só pedir. O atendimento por conversa pode ser automático; ele só mostra dados do seu pedido depois que você confirma quem é, por um código enviado ao e-mail da conta, e só os dos seus próprios pedidos. Você pode pedir uma pessoa a qualquer momento.

4. Fotos, logos e arquivos que você envia

Para quê. Só para fazer o que você contratou (tratar o logo, usar as fotos no projeto ou no site, entender o negócio). Não os usamos para outra coisa, não os divulgamos e não os vendemos.
Pessoas nas fotos. Se enviar foto de outras pessoas (clientes, equipe, pacientes), você declara ter o consentimento delas. Fotos de crianças e adolescentes só com a autorização do responsável.
Dados sensíveis. Não envie dados de saúde, de origem racial, de religião, de orientação sexual, biométricos ou outros dados sensíveis de terceiros (por exemplo, fichas ou fotos de pacientes). Se o seu negócio lida com isso, fale conosco antes: trataremos com cuidado extra ou deixaremos de fora do projeto.
Seus direitos. Você continua dono e pode pedir cópia ou apagamento (seção 12).

5. Avisos e lembretes por e-mail e WhatsApp

Avisos do serviço (sempre): confirmação de conta e pagamento, convite do formulário, etapas liberadas, nota fiscal e avisos do Cuidado mensal (autorização, cobrança recusada, cancelamento, pausa e prazo de guarda do site). Dependem do contrato, não de consentimento.
Lembretes: quando um passo do projeto depende de você, um Pix gerado não foi pago ou uma mensalidade foi recusada. Se você conversou com o atendimento e a conversa parou, enviamos uma única mensagem para retomá-la. No máximo um lembrete por dia, somando e-mail e WhatsApp.
Lembrete de carrinho parado e cupons: só se você aceitou novidades e ofertas.

Como mandamos. Por e-mail, de contato@placey.com.br. Por WhatsApp, do número oficial da Placey, pela plataforma WhatsApp Business da Meta, com mensagens-modelo aprovadas por ela: as de "utilidade" servem para avisos e lembretes do contrato; as de "marketing", só se você aceitou novidades e ofertas. Para entregar a mensagem, a Meta recebe o número e o conteúdo.

O que vai na mensagem. Só o seu primeiro nome, a etapa e o link; nunca detalhes sensíveis, valores de cartão ou conteúdo do projeto. Sem o seu nome, o lembrete por WhatsApp não sai (só por e-mail). Usamos só o celular cadastrado com "tem WhatsApp" marcado.

Como parar (PARAR). Escreva PARAR numa mensagem de WhatsApp da Placey, use o botão "Parar avisos" quando a mensagem trouxer, ou o link no fim do e-mail de lembrete. O PARAR é um só e vale para e-mail e WhatsApp, sem custo. Ele não cala os avisos de contrato (cobrança recusada, guarda do site pausado), porque eles protegem você de perder o serviço sem saber. Guardamos o dia, o canal e o PARAR para provar que cumprimos o pedido. Para encerrar também esses avisos, encerre o serviço pelos Termos de Uso.

Novidades e ofertas. A opção começa desmarcada no cadastro. Você liga ou desliga em Minha conta, com um clique; depois de desligar, paramos as ofertas, e os avisos do serviço continuam.

6. Com quem compartilhamos

Compartilhamos só o necessário, para o fim indicado. Não vendemos os seus dados nem os entregamos a ninguém para uso próprio. Usamos fornecedores de tecnologia que nos ajudam a produzir e entregar o serviço (incluindo ferramentas automatizadas), hospedagem, pagamento, mensagens e métricas, nestas categorias:

Categoria	Para quê	O que pode receber
Pagamento	receber o pagamento inicial e o Cuidado mensal; devolver valores	e-mail, valor, referência da compra; os dados de pagamento você digita lá
Hospedagem e servidores	rodar o site e a área do cliente; guardar dados e cópias de segurança (criptografadas)	dados da conta e do projeto
E-mail	caixa de e-mail e envio de avisos	endereço e conteúdo dos e-mails
Mensagens	avisos e lembretes por WhatsApp; avisos internos à equipe	celular e conteúdo da mensagem; nos avisos internos, só nome curto, canal e link interno, nunca o texto da conversa
Métricas e rede	entrega e proteção dos sites das Casas, DNS, medição de visitas e de anúncios (esta só com o seu aceite, seção 8)	dados técnicos das visitas
Tecnologia e produção	produzir e entregar o projeto	só o necessário para a tarefa, como respostas do formulário, descrição e imagens da marca e mensagens do atendimento
Entrar com o Google	login, se você escolher	nome e e-mail que o Google informa
Registros e órgãos públicos	registrar o domínio .com.br no seu CPF ou CNPJ; emitir a nota fiscal; cumprir ordem legal ou judicial	dados do titular do domínio, dados fiscais, o que a ordem pedir

Lista dos fornecedores. Você tem direito de saber com quem compartilhamos os seus dados (LGPD, art. 18, VII). Peça a lista dos fornecedores que tratam os seus dados e o encarregado responde em até 15 dias, pelo e-mail de privacidade. A lista muda de vez em quando; mudanças relevantes entram na seção 14.

7. Transferência para fora do Brasil

Alguns fornecedores podem estar fora do Brasil, em especial nos Estados Unidos. Só fazemos essa transferência quando ela é necessária para executar o contrato com a Placey ou procedimentos preliminares a pedido seu (LGPD, art. 33, IX, com o art. 7º, V), ou quando há outro mecanismo do art. 33, como as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou o seu consentimento específico e destacado, que você pode retirar (por exemplo, na medição de anúncios da Meta).

8. Cookies, anúncios e métricas

Cookies necessários (funcionam sem aceite, porque sem eles a conta ou a compra não funcionam):

sessão (mantém você conectado; 12 horas) e segurança (CSRF);
carrinho sem login: só os itens escolhidos, por até 30 dias, sem nome, e-mail ou outro dado seu e sem ir para a Meta; apagado quando você entra;
a sua escolha sobre cookies, válida por até 180 dias neste navegador.

Opcionais (só com o seu aceite).

Pixel da Meta e API de Conversões registram as etapas da visita e da contratação (páginas públicas, oferta vista, pedido de contato, carrinho, conta criada, início do checkout, forma de pagamento, compra confirmada). Podem seguir: produto, valor e moeda; endereço da página; identificadores da Meta (_fbp, _fbc, fbclid); IP e navegador; e-mail e telefone transformados em código SHA-256 (permite correspondência e não torna o dado anônimo); código derivado do número interno da conta. Não enviamos respostas do formulário, arquivos do projeto, CPF, endereço nem dados de cartão. Páginas da sua conta e dos seus projetos não carregam o Pixel.
Origem da visita. Um cookie próprio (placey_origem, até 90 dias) guarda a primeira e a última origem (campanha, site de origem, página de chegada, identificadores de clique). Do clique da Meta guardamos o código, que segue à Meta; dos outros, só a indicação de que existiam. Copiamos a origem, sem código de clique, para a conta, o pedido de contato, o início do checkout e a contratação, e a cópia é apagada após 12 meses.
Compras fora do site (WhatsApp, Instagram, pessoalmente): só informamos à Meta se você aceitou a medição no site ou autorizar na conversa. Guardamos nome, e-mail e telefone dessa venda por 12 meses.

Sem o seu aceite, nada vai à Meta e não criamos o cookie de origem. Só contamos, por dia, as chegadas por campanha, sem cookie, IP ou identificador (não é dado pessoal, LGPD art. 12).

Retirada. Mude a escolha em "Preferências de cookies". A retirada interrompe os próximos envios, cancela os pendentes e apaga o cookie e a origem guardada com aquele aceite; não desfaz envios já ocorridos. Os registros locais de envio (com IP e navegador) são apagados em 30 dias.

Métricas dos sites das Casas. Se o seu site tiver a medição ligada, ele carrega o script de um serviço de métricas de rede que conta visitas e desempenho. Segundo o fornecedor, ele não usa cookies nem armazenamento local e não acompanha o visitante ao longo do tempo por IP ou navegador. Usamos os números no resumo mensal do Cuidado mensal. Como o site é do cliente, o aviso de privacidade dele deve mencionar essa medição; ajudamos com o texto e informamos o nome do fornecedor. O formulário de contato do site não guarda a mensagem: monta um link para o WhatsApp do cliente, e ela só sai quando o visitante a envia.

9. Quando a Placey é operadora (sites dos clientes)

Sobre os dados dos visitantes dos sites das Casas, a Placey só trata (hospedagem, medição, cópias de segurança) para manter o site, seguindo as instruções do cliente e o contrato. Se um visitante pedir algo sobre o próprio dado, encaminhamos ao cliente, que decide, e ajudamos no que for técnico.

10. Por quanto tempo guardamos

Dado	Prazo
Conta (nome, e-mail, celular, escolha sobre novidades)	Enquanto a conta existir. Pediu exclusão? Apagamos dos sistemas em uso
Arquivos que você envia e respostas do formulário	180 dias depois da entrega, para ajustes no pós-venda, ou antes se você pedir exclusão
Materiais finais, projeto da Casa e arquivos do site	Enquanto durar o contrato; site pausado: 12 meses, com aviso por e-mail 30 dias antes de apagar
Arquivo técnico do DNA e "impressão digital" da identidade	Indeterminado, como derivados técnicos (legítimo interesse); não contêm os seus arquivos
Notas fiscais e histórico de cobranças	Prazo fiscal (em regra, 5 anos)
Registro das suas aprovações e decisões	5 anos do registro, como prova (art. 7º, VI)
Mensagens do atendimento	O texto é apagado em 30 dias. O identificador da conversa, o nome curto e os dados técnicos saem 12 meses depois da última mensagem. Dados de compra feita pela conversa seguem as regras do pedido
Registro de aceite/cancelamento de novidades e de PARAR	Data, canal e versão do texto, sem nome nem celular, como prova da sua escolha
Origem das visitas copiada para a conta; nome, e-mail e telefone de vendas fora do site	12 meses
Registros de envio à Meta (com IP e navegador)	30 dias
Carrinho sem login (cookie)	até 30 dias
Cópias de segurança	Ciclo de 30 dias: o pedido de exclusão alcança as cópias nesse prazo

Ao pedir exclusão, a remoção dos dados ativos é imediata. Ficam só o que a lei manda guardar (como os dados fiscais) e o registro da sua escolha sobre mensagens, sem nome nem celular.

11. Segurança

Usamos HTTPS, senhas guardadas de forma protegida, acesso por função (só quem precisa acessa), registro das ações importantes na área interna e cópias de segurança criptografadas. Nenhum sistema é 100% seguro. Em incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD, nos termos e prazos da regulamentação, dizendo o que houve, quais dados foram atingidos e o que fazer.

12. Seus direitos e como exercê-los

A LGPD (art. 18) garante, a qualquer momento e sem custo:

confirmar que tratamos dados seus e acessá-los;
corrigir dados incompletos, errados ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei, e a eliminação dos dados tratados com consentimento;
pedir a portabilidade;
saber com quem compartilhamos os seus dados (a lista, seção 6);
saber que pode não consentir e as consequências, e retirar o consentimento quando quiser (o que já foi feito continua válido);
se opor a tratamento feito sem consentimento, se achar que a lei não foi cumprida;
pedir revisão de decisões tomadas só com tratamento automatizado (art. 20).

Como pedir. Escreva para privacidade@placey.com.br ou pelo WhatsApp oficial. Pedimos só o necessário para confirmar que é você (por exemplo, pelo e-mail da conta). Respondemos em até 15 dias. Se discordar, você pode reclamar à ANPD (gov.br/anpd) e procurar o Procon ou o Judiciário.

13. Menores de idade

Os serviços são para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes e, se soubermos, apagamos. Dados de menores só entram em fotos ou materiais que você enviar, com a autorização do responsável (seção 4).

14. Mudanças nesta política

Cada versão tem número e data. Mudanças relevantes são avisadas por e-mail com 30 dias de antecedência, com novo consentimento quando exigido. As versões anteriores ficam em https://placey.com.br/privacidade. Histórico:

24/07/2026: política inicial;
08/09/2026: conta e captação;
11/10/2026: nome, celular, novidades e ofertas, mensuração de anúncios, origem das visitas, compras fora do site;
15/10/2026: carrinho sem login e etapa do carrinho na mensuração;
19/10/2026: Cuidado mensal, avisos e lembretes por WhatsApp e e-mail, fornecedores por categoria e transferência internacional, métricas dos sites, retenção e encarregado.