Política de privacidade

1. Controlador e contato

59.729.991 Alexandre Carneiro Sloboda, nome empresarial Carneiro Empreendimentos Digitais, CNPJ 59.729.991/0001-90, com endereço em Rua Nilo Peçanha, 774, Bairro São Pedro, Porto União - SC, CEP 89400-000, é a controladora dos dados tratados pela Bligs. Solicitações sobre privacidade podem ser enviadas para contato@alecarneiro.com.br.

2. Quais dados são tratados

Conforme o uso da plataforma, podemos tratar:

• nome, país, WhatsApp, URL e domínio informados no formulário;
• IP e agente do navegador transformados em hashes, além de data, horário e versão dos documentos aceitos;
• identificadores de sessão, página visitada, origem, parâmetros UTM, duração e profundidade de rolagem, somente após consentimento de analytics;
• conteúdo público do site analisado, HTML renderizado, dados Lighthouse, respostas de rede, filmstrip e capturas desktop e mobile;
• resultados, achados, notas, avaliação do diagnóstico e pedido de contato;
• logs de segurança, tentativas de PIN e dados administrativos de usuários autenticados do painel.

3. Finalidades e bases legais

Nome, WhatsApp, URL e dados da auditoria são tratados para executar o serviço solicitado e procedimentos relacionados ao contrato. Registros de aceite, segurança, prevenção de fraude e defesa de direitos podem ser tratados para cumprimento de obrigação legal, legítimo interesse e exercício regular de direitos, sempre com necessidade e proporcionalidade.

Analytics e Google Tag Manager, quando habilitados, somente serão carregados após consentimento específico. A recusa não impede a solicitação do diagnóstico. O consentimento pode ser revogado a qualquer momento no gerenciador de privacidade.

4. Como o diagnóstico automatizado funciona

Workers técnicos acessam apenas páginas e recursos públicos do endereço informado. São gerados artefatos e evidências compactas, que podem ser enviados à OpenAI junto com capturas da primeira dobra para produzir explicações em linguagem simples e voz sintética.

A inteligência artificial não toma decisão com efeito jurídico sobre você. O conteúdo é uma recomendação automatizada sujeita a revisão humana e pode conter erros.

5. Compartilhamento e operadores

Usamos fornecedores estritamente necessários à operação, incluindo Supabase para banco, autenticação, filas e armazenamento; Google PageSpeed Insights para medições técnicas do site; OpenAI para geração de análises e voz; Evolution API e infraestrutura do WhatsApp para entrega das mensagens; e provedores de hospedagem, monitoramento e segurança.

Esses fornecedores tratam dados conforme contratos e instruções aplicáveis. Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

6. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Brasil. Nessas situações, a Bligs adota mecanismo válido e salvaguardas compatíveis com a LGPD e com a regulamentação da ANPD, limita a transferência ao necessário e exige proteção equivalente por instrumentos contratuais e medidas de segurança.

7. Prazos de retenção

Arquivos técnicos, como HTML, JSON Lighthouse, capturas e filmstrip, são mantidos por até 90 dias. Leads, relatórios estruturados e comunicações operacionais são mantidos por até 24 meses após a última interação.

Registros de aceite e informações estritamente necessárias ao cumprimento de obrigações e ao exercício regular de direitos podem ser preservados por até 5 anos ou pelo prazo legal aplicável. Ao final, os dados são eliminados ou anonimizados, salvo necessidade legítima de preservação.

8. Cookies e tecnologias semelhantes

Cookies e armazenamento local estritamente necessários podem ser usados para sessão administrativa, proteção do diagnóstico, preferências de privacidade e funcionamento básico. Eles não dependem de consentimento quando forem indispensáveis.

Identificadores de analytics, medição e tags opcionais só serão criados após sua escolha afirmativa. Você poderá rejeitar ou revogar essa permissão sem perder as funções essenciais.

9. Segurança

Adotamos controles técnicos e administrativos, incluindo acesso restrito, RLS no banco, buckets privados, URLs assinadas, criptografia de segredos, hash do PIN, limitação de tentativas e expiração de artefatos. Nenhum sistema é totalmente imune; incidentes relevantes serão tratados conforme a legislação.

10. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento pelo e-mail contato@alecarneiro.com.br.

Podemos pedir informações para confirmar sua identidade. Certos dados poderão ser mantidos quando houver obrigação legal ou necessidade de exercício regular de direitos. Você também pode peticionar perante a ANPD e órgãos de defesa do consumidor.

11. Crianças, terceiros e dados públicos

O serviço é destinado a maiores de 18 anos e não busca coletar dados de crianças. Quem solicita deve ser titular ou representante autorizado do site. Conteúdo publicamente acessível pode conter dados de terceiros; ele é tratado somente na medida necessária à auditoria solicitada.

12. Atualizações

Esta Política poderá ser atualizada para refletir mudanças legais ou operacionais. A versão e a data de vigência permanecerão visíveis, e alterações materiais serão aplicadas às novas solicitações mediante nova ciência.