Privacidade e proteção de dados
Atualizado em 8 de novembro de 2026.
Quem somos e controlador
O controlador dos dados pessoais é Alexandre Fabris, pessoa física (sem CNPJ), que atua sob o nome Promisa Criação Digital, em Concórdia/SC, atendendo todo o Brasil de forma online. Alexandre Fabris também é o encarregado pelo tratamento de dados pessoais (DPO).
Para assuntos de privacidade: e-mail promisacriativa@gmail.com ou WhatsApp +55 (49) 93381-1600. Instagram: @promisa_criativa.
Resumo: o que fazemos com seus dados
| Finalidade | Dados | Base legal (LGPD, art. 7º) | Prazo |
|---|---|---|---|
| Contato e orçamento pelo WhatsApp | Nome, descrição do projeto e o que você escrever na conversa | Procedimentos preliminares a pedido do titular (V); legítimo interesse (IX) | Até 12 meses após o último contato, se não virar cliente |
| Atendimento e gestão de clientes e leads no painel | Nome, telefone, empresa, serviço, valores, histórico de atendimento | Procedimentos preliminares e execução de contrato (V); legítimo interesse (IX) | Leads: até 12 meses após o último contato. Clientes: durante o contrato e 5 anos depois |
| Execução do contrato e entregas, incluindo sites de clientes e links de demonstração | Dados de contato, arquivos e conteúdo dos sites | Execução de contrato (V) | Durante o contrato e 5 anos depois |
| Obrigações legais e fiscais | Dados cadastrais, propostas, valores e pagamentos | Cumprimento de obrigação legal (II) | 5 anos |
| Segurança e prevenção de abuso | Logs técnicos, endereço IP, contagem de tentativas de acesso | Legítimo interesse (IX) | Pelo tempo mínimo necessário à segurança, em geral definido pela hospedagem |
| Publicidade e medição (Google Ads), somente se ativada | Identificadores de cookies e dados de navegação | Consentimento (I) | Até você revogar ou o cookie expirar |
Contato e orçamento
O formulário do site prepara uma mensagem no seu navegador. Ao continuar, o texto é enviado ao WhatsApp; a conversa só é enviada se você confirmar por lá. O site não grava os campos desse formulário em servidor próprio. Evite informar dados sensíveis, documentos, senhas ou dados de terceiros sem necessidade.
Links de demonstração
Para mostrar um site a um cliente antes da entrega, podemos gerar um link de demonstração. Os sites de clientes podem conter dados pessoais de terceiros; nesse caso, a Promisa atua como operadora, tratando esses dados apenas conforme as instruções do cliente, que é o controlador do conteúdo de seu site. Os links são privados, não são indexados por buscadores, têm prazo de validade e podem ser revogados a qualquer momento.
Compartilhamento e transferência internacional
Não vendemos dados. Compartilhamos apenas com prestadores necessários ao serviço:
- Vercel Inc. (EUA): hospedagem, funções e armazenamento privado Vercel Blob.
- WhatsApp/Meta: quando você escolhe nos enviar mensagem, conforme as políticas deles.
Como esses prestadores podem tratar dados fora do Brasil, a transferência internacional ocorre com base no art. 33 da LGPD, mediante cláusulas contratuais padrão e garantias oferecidas pelos próprios prestadores.
Cookies e armazenamento
Hoje o site não usa cookies de publicidade nem ferramentas de rastreamento. Quando a medição de publicidade (Google Ads) for ativada, ela só funcionará depois do seu consentimento no aviso de cookies, que você pode alterar a qualquer momento pelo link “Preferências de cookies” no rodapé do site. O Google atua como prestador nesse caso, e cookies como _gcl_* só serão gravados após o consentimento.
| Nome | Finalidade | Categoria | Duração |
|---|---|---|---|
promisa_session (cookie) | Manter a sessão da área restrita | Estritamente necessário | Sessão, até 15 minutos |
| localStorage e IndexedDB | Dados de trabalho do painel, usados apenas na área restrita | Estritamente necessário (área restrita) | Até serem apagados no aparelho |
promisa-consent (cookie ou localStorage) | Guardar sua escolha sobre cookies | Necessário | Conforme a configuração do aviso de cookies |
_gcl_* (cookies do Google Ads) | Medir a eficácia de anúncios | Marketing, somente com consentimento | Definida pelo Google, em geral até 90 dias |
Segurança
Usamos conexão HTTPS, área restrita protegida por senha com sessão de 15 minutos, armazenamento privado para arquivos e isolamento dos links de demonstração em relação ao restante do sistema. Nenhuma medida elimina todo risco, por isso também mantemos os aparelhos e contas autorizados protegidos.
Conservação
- Leads que não se tornaram clientes: até 12 meses após o último contato.
- Clientes: durante o contrato e por 5 anos depois, por obrigação fiscal e legal.
- Arquivos removidos: podem permanecer até 7 dias no armazenamento técnico.
- Links de demonstração expirados ou revogados: mantidos no índice por até 30 dias.
Cópias de segurança e exceções legais podem exigir prazo adicional; nesse caso, o acesso fica limitado.
Seus direitos
Conforme o art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade;
- eliminação dos dados tratados com consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento.
Como pedir
Escreva para promisacriativa@gmail.com ou pelo WhatsApp. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger seus dados.
Incidentes de segurança
Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.
Crianças e adolescentes
Nossos serviços são voltados a empresas e profissionais. O site não é direcionado a menores de 18 anos e não coletamos dados deles de propósito.
Reclamações à ANPD
Se não resolvermos seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais em gov.br/anpd.
Alterações
Podemos atualizar esta página quando mudarmos finalidades, prestadores ou prazos. A data de atualização fica no topo.