privacidade
Política de Privacidade
O Peneire trata dois tipos de dado pessoal: o de quem assina e o de negócios locais encontrados em fontes públicas. Esta página explica os dois, sem eufemismo.
Atualizado em 25 de agosto de 2026
1. Quem é o controlador
Pedro Augusto Silva, pessoa física inscrita no CPF sob o nº ***.900.017-**, é o controlador dos dados tratados pelo Peneire. Contato para qualquer assunto de privacidade: pedroaugustosilvx@gmail.com.
2. Dados de quem assina
- E-mail — para criar a conta e enviar o código de acesso. É o único dado exigido para começar.
- Nome e CPF ou CNPJ — pedidos apenas na hora de assinar um plano pago, porque o processador de pagamento exige. Quem usa o plano de teste não informa nada disso.
- Credenciais que você cadastrar (token da Vercel, chave do Google Places) — guardadas cifradas com AES-256-GCM. A tela de ajustes nunca mostra o segredo inteiro, só os quatro últimos caracteres.
- Uso do serviço — quantas páginas você gerou no período e quem disparou cada geração, para controlar a cota do plano.
A base legal é a execução do contrato: sem esses dados, o serviço não funciona. Não usamos seus dados para publicidade e não vendemos dado para ninguém.
3. Dados de negócios locais (os leads)
Quando você busca por cidade e nicho, a ferramenta consulta fontes públicas de estabelecimentos e guarda, no seu espaço de trabalho: nome do negócio, categoria, cidade, endereço, telefone comercial, nota e número de avaliações públicas.
Parte desses estabelecimentos é de pessoa física ou microempreendedor, então esses registros podem conter dado pessoal. Tratamos com base no legítimo interesse de prospecção comercial entre empresas, limitado a informação de contato profissional publicada pelo próprio estabelecimento em diretórios públicos.
- Não coletamos dado sensível, nem dado de consumidores desses negócios.
- Não fazemos disparo em massa: o contato é individual e parte de uma ação humana.
- Os dados ficam isolados no espaço de trabalho de quem buscou. Nenhum assinante enxerga os leads de outro.
- Quem for contatado pode pedir a remoção dos seus dados pelo e-mail desta política, ou diretamente a quem o contatou.
Se você é o titular e quer que apaguemos um registro, escreva para nós — atendemos sem exigir justificativa.
4. Com quem os dados são compartilhados
Só com os fornecedores necessários para o serviço funcionar, cada um no seu papel:
- Supabase — autenticação, banco de dados e armazenamento dos arquivos das páginas.
- Vercel — hospedagem do painel. As páginas dos seus clientes são publicadas na sua própria conta da Vercel, não na nossa.
- Asaas — processamento dos pagamentos e emissão das cobranças.
- Resend — envio do e-mail com o código de acesso.
- Anthropic — geração do texto e do código das landing pages.
- Google Places e OpenStreetMap — origem dos dados públicos de estabelecimentos.
- Unsplash — banco de imagens usado nas páginas geradas.
Alguns desses fornecedores processam dados fora do Brasil. Não vendemos nem cedemos dados para qualquer outra finalidade.
5. Cookies
O Peneire usa apenas cookies de sessão, necessários para manter você autenticado. Não há Google Analytics, pixel de rede social, nem qualquer ferramenta de rastreamento ou publicidade — por isso também não existe banner de consentimento neste site.
6. Segurança
- Credenciais de terceiros são cifradas em repouso com AES-256-GCM.
- O acesso ao banco é isolado por espaço de trabalho na própria camada de dados, não por verificação manual espalhada pelo código.
- Os arquivos das páginas ficam em bucket privado, servidos apenas para quem está autenticado.
- O acesso é por código de uso único enviado por e-mail, então não existe senha para vazar.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.
7. Por quanto tempo guardamos
- Dados da conta e dos leads: enquanto a conta existir.
- Depois do cancelamento, mantemos por até 6 meses para permitir reativação, e então apagamos.
- Registros fiscais das cobranças: pelo prazo que a legislação exige.
- Você pode pedir a exclusão antes desses prazos, ressalvado o que a lei obriga a guardar.
8. Seus direitos
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento.
Para exercer qualquer um deles, escreva para pedroaugustosilvx@gmail.com. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados.
9. Mudanças nesta política
Se algo mudar no que tratamos ou com quem compartilhamos, atualizamos esta página e a data no topo. Mudança relevante é comunicada por e-mail. As regras de uso do serviço estão nos Termos de Uso.