Política de privacidade

Última atualização: 20 de outubro de 2026

Esta Política de Privacidade explica como a TPS Europe Ltd (empresa nº 08679203, sede registrada em 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), que atua como SiteDrop ("nós" ou "nosso"), coleta, usa e protege seus dados pessoais quando você usa nosso site e serviço (o "Serviço"). Temos o compromisso de proteger sua privacidade e cumprir a legislação de proteção de dados aplicável, incluindo o UK GDPR e a Data Protection Act 2018.

1. Informações que coletamos

Informações que você fornece

Informações da conta: Quando você se cadastra, coletamos seu nome, endereço de e-mail e foto de perfil pelo login do Google.
Conteúdo do site: O HTML, CSS, JavaScript, imagens e outros arquivos que você envia para publicar seu site.
Informações de pagamento: Quando você assina um plano pago, o pagamento é processado pela Stripe. Não armazenamos o número completo do seu cartão — a Stripe cuida disso com segurança. Armazenamos seu ID de cliente da Stripe e o status da assinatura.
Registro de domínio: Se você comprar um domínio próprio, coletamos os dados de contato exigidos pela ICANN para o registro do domínio (nome, e-mail, endereço e telefone).

Informações coletadas automaticamente

Dados de uso: Páginas visitadas, recursos usados, horários e padrões de interação dentro do painel.
Informações do dispositivo: Tipo de navegador, sistema operacional, resolução de tela e endereço IP.
Cookies: Usamos cookies essenciais para autenticação e gerenciamento de sessão. Não usamos cookies de rastreamento nem de publicidade.

2. Como usamos suas informações

Usamos suas informações para:

Fornecer, manter e melhorar o Serviço
Publicar e hospedar seus sites
Processar pagamentos e gerenciar assinaturas
Registrar e gerenciar domínios próprios em seu nome
Enviar e-mails transacionais (por exemplo, e-mails de boas-vindas e recibos de cobrança)
Responder a pedidos de suporte
Detectar e prevenir fraudes, abusos e ameaças de segurança
Cumprir obrigações legais

Não vendemos seus dados pessoais a terceiros. Não usamos seus dados para fins de publicidade.

3. WhatsApp Catch-up

O WhatsApp Catch-up é opcional. Se você conectar o WhatsApp (WhatsApp comum ou WhatsApp Business) a um site, processamos suas conversas para escrever seu Catch-up diário:

O que lemos: mensagens, nomes, números de telefone e mídias (como áudios e fotos) das suas conversas de trabalho, a partir do momento em que você conecta, incluindo o histórico recente que o WhatsApp compartilha naquele momento.
Conversas pessoais: para separar conversas de trabalho das pessoais, um breve trecho das mensagens recentes é verificado uma vez e não é guardado. Conversas pessoais, e grupos que você não ativou, nunca são armazenados.
Como é usado: apenas para mostrar quem está esperando uma resposta, resumir o que a pessoa disse e sugerir respostas. Nada é enviado do seu número, a menos que você toque em enviar.
Processamento por IA: as mensagens são processadas pelos nossos provedores de serviços de IA apenas para gerar seu Catch-up. Não usamos suas conversas para treinar modelos de IA e nunca as vendemos nem compartilhamos.
Retenção: mantidas enquanto o WhatsApp estiver conectado e excluídas em até 24 horas depois que você desconectar.
As pessoas com quem você conversa: em relação às mensagens dos seus contatos, você é o controlador dos dados e nós atuamos como seu operador, processando-as apenas para fornecer o Catch-up (veja a Seção 9 dos nossos Termos).

4. Base legal para o tratamento (UK GDPR)

Tratamos seus dados com base nas seguintes bases legais:

Contrato: Tratamento necessário para fornecer o Serviço que você contratou.
Interesse legítimo: Melhorar o Serviço, prevenir abusos e garantir a segurança.
Obrigação legal: Cumprimento de exigências fiscais, financeiras e regulatórias.
Consentimento: Quando necessário, como para comunicações de marketing opcionais.

5. Serviços de terceiros

Usamos os seguintes serviços de terceiros para operar a plataforma:

Google Firebase: Autenticação e armazenamento em banco de dados (Google LLC, EUA)
Stripe: Processamento de pagamentos (Stripe Inc., EUA)
Vercel: Hospedagem de sites, publicação e registro de domínios (Vercel Inc., EUA)
Netlify: Hospedagem de aplicações (Netlify Inc., EUA)
Resend: Envio de e-mails transacionais (Resend Inc., EUA)
Fly.io: Executa o serviço WhatsApp Catch-up (Fly.io Inc., servidores em Londres, Reino Unido)

Cada um desses provedores trata os dados de acordo com suas próprias políticas de privacidade e está vinculado a acordos de tratamento de dados adequados.

6. Transferências internacionais de dados

Alguns dos nossos provedores de serviços terceiros ficam nos Estados Unidos. Quando os dados são transferidos para fora do Reino Unido, garantimos que haja salvaguardas adequadas, como Cláusulas Contratuais Padrão (SCCs) ou decisões de adequação, em conformidade com o UK GDPR.

7. Retenção de dados

Dados da conta: Mantidos enquanto sua conta existir, mais 30 dias após a exclusão.
Conteúdo do site: Excluído quando você exclui seu site ou sua conta.
WhatsApp Catch-up: Mantido enquanto o WhatsApp estiver conectado; excluído em até 24 horas depois que você desconectar.
Registros de pagamento: Mantidos por 7 anos, conforme exige a legislação fiscal do Reino Unido.
Logs do servidor: Mantidos por até 90 dias para fins de segurança e depuração.

8. Seus direitos

De acordo com o UK GDPR, você tem o direito de:

Acessar seus dados pessoais
Corrigir dados incorretos
Apagar seus dados ("direito ao esquecimento")
Restringir o tratamento dos seus dados
Portabilidade de dados — receber seus dados em um formato legível por máquina
Se opor ao tratamento baseado em interesse legítimo
Retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento

Para exercer qualquer um desses direitos, fale conosco em hello@sitedrop.live. Responderemos em até 30 dias.

9. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:

Criptografia em trânsito (TLS/SSL) em todas as conexões
Criptografia em repouso dos dados armazenados
Controles de acesso que limitam quem pode acessar os dados dos usuários
Revisões de segurança regulares da nossa infraestrutura

Nenhum sistema é 100% seguro. Se você descobrir uma vulnerabilidade de segurança, informe em hello@sitedrop.live.

10. Cookies

Usamos apenas os cookies essenciais necessários para o funcionamento do Serviço:

Cookies de autenticação: Para manter você conectado
Cookies de sessão: Para manter o estado da sua sessão

Não usamos cookies de análise, de rastreamento nem de publicidade. Não é necessário um aviso de consentimento de cookies, pois usamos apenas cookies estritamente necessários.

11. Privacidade de menores

O Serviço não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se soubermos que coletamos dados de um menor, vamos excluí-los imediatamente.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Avisaremos sobre alterações importantes publicando a política atualizada no Serviço e atualizando a data de "Última atualização". Se você continuar usando o Serviço após as alterações, estará aceitando a política atualizada.

13. Fale conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, fale conosco:

E-mail: hello@sitedrop.live
Controlador dos dados: TPS Europe Ltd (empresa nº 08679203, sede registrada em 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), que atua como SiteDrop

Você também tem o direito de apresentar uma reclamação ao Information Commissioner's Office (ICO) em ico.org.uk se acreditar que seus direitos de proteção de dados foram violados.