privacidade

Política de Privacidade

O Peneire trata dois tipos de dado pessoal: o de quem assina e o de negócios locais encontrados em fontes públicas. Esta página explica os dois, sem eufemismo.

Atualizado em 25 de agosto de 2026

1. Quem é o controlador

Pedro Augusto Silva, pessoa física inscrita no CPF sob o nº ***.900.017-**, é o controlador dos dados tratados pelo Peneire. Contato para qualquer assunto de privacidade: pedroaugustosilvx@gmail.com.

2. Dados de quem assina

  • E-mail — para criar a conta e enviar o código de acesso. É o único dado exigido para começar.
  • Nome e CPF ou CNPJ — pedidos apenas na hora de assinar um plano pago, porque o processador de pagamento exige. Quem usa o plano de teste não informa nada disso.
  • Credenciais que você cadastrar (token da Vercel, chave do Google Places) — guardadas cifradas com AES-256-GCM. A tela de ajustes nunca mostra o segredo inteiro, só os quatro últimos caracteres.
  • Uso do serviço — quantas páginas você gerou no período e quem disparou cada geração, para controlar a cota do plano.

A base legal é a execução do contrato: sem esses dados, o serviço não funciona. Não usamos seus dados para publicidade e não vendemos dado para ninguém.

3. Dados de negócios locais (os leads)

Quando você busca por cidade e nicho, a ferramenta consulta fontes públicas de estabelecimentos e guarda, no seu espaço de trabalho: nome do negócio, categoria, cidade, endereço, telefone comercial, nota e número de avaliações públicas.

Parte desses estabelecimentos é de pessoa física ou microempreendedor, então esses registros podem conter dado pessoal. Tratamos com base no legítimo interesse de prospecção comercial entre empresas, limitado a informação de contato profissional publicada pelo próprio estabelecimento em diretórios públicos.

  • Não coletamos dado sensível, nem dado de consumidores desses negócios.
  • Não fazemos disparo em massa: o contato é individual e parte de uma ação humana.
  • Os dados ficam isolados no espaço de trabalho de quem buscou. Nenhum assinante enxerga os leads de outro.
  • Quem for contatado pode pedir a remoção dos seus dados pelo e-mail desta política, ou diretamente a quem o contatou.

Se você é o titular e quer que apaguemos um registro, escreva para nós — atendemos sem exigir justificativa.

4. Com quem os dados são compartilhados

Só com os fornecedores necessários para o serviço funcionar, cada um no seu papel:

  • Supabase — autenticação, banco de dados e armazenamento dos arquivos das páginas.
  • Vercel — hospedagem do painel. As páginas dos seus clientes são publicadas na sua própria conta da Vercel, não na nossa.
  • Asaas — processamento dos pagamentos e emissão das cobranças.
  • Resend — envio do e-mail com o código de acesso.
  • Anthropic — geração do texto e do código das landing pages.
  • Google Places e OpenStreetMap — origem dos dados públicos de estabelecimentos.
  • Unsplash — banco de imagens usado nas páginas geradas.

Alguns desses fornecedores processam dados fora do Brasil. Não vendemos nem cedemos dados para qualquer outra finalidade.

5. Cookies

O Peneire usa apenas cookies de sessão, necessários para manter você autenticado. Não há Google Analytics, pixel de rede social, nem qualquer ferramenta de rastreamento ou publicidade — por isso também não existe banner de consentimento neste site.

6. Segurança

  • Credenciais de terceiros são cifradas em repouso com AES-256-GCM.
  • O acesso ao banco é isolado por espaço de trabalho na própria camada de dados, não por verificação manual espalhada pelo código.
  • Os arquivos das páginas ficam em bucket privado, servidos apenas para quem está autenticado.
  • O acesso é por código de uso único enviado por e-mail, então não existe senha para vazar.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.

7. Por quanto tempo guardamos

  • Dados da conta e dos leads: enquanto a conta existir.
  • Depois do cancelamento, mantemos por até 6 meses para permitir reativação, e então apagamos.
  • Registros fiscais das cobranças: pelo prazo que a legislação exige.
  • Você pode pedir a exclusão antes desses prazos, ressalvado o que a lei obriga a guardar.

8. Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento.

Para exercer qualquer um deles, escreva para pedroaugustosilvx@gmail.com. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados.

9. Mudanças nesta política

Se algo mudar no que tratamos ou com quem compartilhamos, atualizamos esta página e a data no topo. Mudança relevante é comunicada por e-mail. As regras de uso do serviço estão nos Termos de Uso.