Política de Privacidade
Escrita para ser lida, não para se proteger de você. Se algo aqui estiver confuso, escreva para contato@vexs.site e nós explicamos.
Quem é responsável pelos seus dados
A vexs.site é a controladora dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Para qualquer assunto relativo a dados pessoais — inclusive para exercer os direitos descritos na seção 8 — o canal é contato@vexs.site.
Que dados coletamos
Coletamos apenas o que o serviço exige. Não compramos listas e não rastreamos você por outros sites.
| Categoria | O que é | Quando coletamos |
|---|---|---|
| Conta | Nome, e-mail, WhatsApp e senha (guardada apenas como hash, nunca em texto) | Quando você cria uma conta |
| Pedido | Nome da empresa, categoria, texto institucional, endereço, horário, Instagram, WhatsApp comercial, cores e domínio desejado | Quando você envia um pedido |
| Arquivos | Logo e fotos que você anexa ao pedido | No envio do pedido, se você anexar |
| Atendimento | Assunto e conteúdo das mensagens que você envia pelo formulário de contato ou pelo botão "Solicitar alteração" | Quando você nos escreve |
| Técnicos | Endereço IP, data e hora, página acessada e identificador de sessão | Automaticamente, a cada acesso |
Não coletamos dados de pagamento. Nenhum número de cartão passa por este site: o pagamento é combinado no atendimento ou feito diretamente no aplicativo do seu banco.
Para que usamos cada dado
- Dados de conta — identificar você no login e permitir que acompanhe o pedido.
- Dados do pedido e arquivos — produzir o site que você contratou. É literalmente o material que vai para o ar no seu site.
- Dados de atendimento — responder você e manter o histórico do que foi pedido.
- Dados técnicos — manter o site no ar com segurança: detectar abuso, limitar tentativas de acesso e investigar incidentes.
Não usamos seus dados para publicidade dirigida e não fazemos decisão automatizada que afete você.
Base legal
- Execução de contrato (art. 7º, V) — dados de conta, pedido e arquivos. Sem eles não há como entregar o site.
- Legítimo interesse (art. 7º, IX) — dados técnicos e registros de segurança, para proteger o serviço e os próprios usuários.
- Obrigação legal (art. 7º, II) — guarda de registros de acesso, conforme o Marco Civil da Internet.
Com quem compartilhamos
Não vendemos seus dados. O compartilhamento se limita ao necessário para o serviço funcionar:
- Hospedagem (Hostinger) — os dados ficam armazenados nos servidores onde este site roda.
- WhatsApp — quando você opta por falar conosco por lá, a conversa acontece na plataforma da Meta, sob as políticas dela.
- Autoridades — apenas mediante ordem legal.
As imagens usadas nas demonstrações dos modelos vêm do banco de imagens Pexels e são carregadas do servidor deles. Isso não envia nenhum dado seu: é apenas a imagem que chega até o seu navegador.
Cookies
Usamos um único cookie, chamado vexs_session,
que serve para manter você conectado. Ele não guarda dados pessoais, expira ao
fim da sessão e não acompanha você em outros sites.
Não usamos Google Analytics, pixel de rede social nem cookie de publicidade. Se isso mudar, esta política muda junto, antes de a mudança entrar no ar.
Os detalhes estão na Política de Cookies.
Por quanto tempo guardamos
- Conta e pedidos — enquanto você for cliente e pelo prazo legal aplicável depois disso.
- Arquivos enviados — enquanto o site contratado estiver no ar, porque fazem parte dele.
- Registros de acesso — 6 meses, conforme o Marco Civil.
- Registros operacionais — arquivados após 30 dias e eliminados em até 180.
Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
- Pedir a portabilidade a outro fornecedor.
- Revogar consentimento e pedir a eliminação dos dados tratados com base nele.
- Saber com quem compartilhamos seus dados.
Para exercer qualquer um desses direitos, escreva para contato@vexs.site. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade — é para proteger você de que outra pessoa peça seus dados no seu lugar.
Excluir a conta apaga seus dados pessoais, mas não remove obrigações legais de guarda de registros fiscais e de acesso.
Como protegemos
- Todo o tráfego é criptografado por HTTPS, com HSTS.
- Senhas são guardadas como hash bcrypt, nunca em texto legível — nem nós conseguimos lê-las.
- O acesso ao painel é restrito e registrado em trilha de auditoria.
- Os dados ficam fora da pasta pública do servidor e não são acessíveis pela web.
- Há limite de tentativas de login e bloqueio temporário contra força bruta.
Nenhum sistema é inviolável. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
Crianças e adolescentes
O serviço é dirigido a empresas e profissionais, e o cadastro exige capacidade civil. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos um cadastro assim, ele será removido.
Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Alterações relevantes — como passar a exibir publicidade ou incluir um novo terceiro — são anunciadas antes de entrar em vigor.