Resumo em linguagem simples
- Coletamos apenas os dados necessários para criar e manter o seu site, cobrar a assinatura e atender você.
- Não vendemos seus dados para ninguém.
- Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço, como hospedagem e meios de pagamento.
- Os dados dos visitantes do seu site pertencem a você. Nós apenas os armazenamos tecnicamente, seguindo suas instruções.
- Você pode pedir a qualquer momento para ver, corrigir ou apagar seus dados.
Este resumo facilita a leitura, mas não substitui a política completa abaixo.
Política completa
Esta Política de Privacidade explica como o CriaSite trata os dados pessoais dos seus clientes e dos visitantes do site criasite.com.br, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela complementa os Termos de Serviço do CriaSite.
1. A quem esta política se aplica
Esta política vale para:
- a) quem contrata o CriaSite (Cliente), inclusive os representantes de empresas clientes;
- b) quem visita o site criasite.com.br ou entra em contato com o CriaSite.
Ela não trata dos dados dos visitantes dos sites dos Clientes. Esse caso está explicado na seção 8.
2. Quem é o responsável pelos seus dados
O controlador dos dados é THOUGHTBOX CONSULTORIA DE TECNOLOGIA, inscrita no CNPJ sob o nº 07.782.150/0001-43, com sede na Rua Min. Joao Mendes, Santos, SP, que oferece o serviço CriaSite.
O encarregado pelo tratamento de dados pessoais (DPO) é Michel Tenreiro, que pode ser contatado pelo e-mail privacidade@criasite.com.br.
3. Quais dados coletamos e por quê
| Dados | Quando coletamos | Para que usamos | Base legal (LGPD) |
|---|---|---|---|
| Nome, CPF ou CNPJ, razão social, endereço, e-mail e telefone | No cadastro e na adesão | Identificar o Cliente, prestar o serviço, emitir notas fiscais e falar com o Cliente | Execução de contrato; cumprimento de obrigação legal |
| Dados de pagamento (forma de pagamento, histórico de cobranças) | Na adesão e em cada cobrança | Cobrar a assinatura e controlar pagamentos | Execução de contrato; cumprimento de obrigação legal |
| Data, hora, endereço IP e versão dos termos aceitos | No aceite eletrônico | Comprovar a contratação | Exercício regular de direitos |
| Textos, imagens e informações enviados para o site | Durante a criação e as atualizações do site | Montar e manter o site do Cliente | Execução de contrato |
| Mensagens trocadas com o atendimento | No contato por e-mail, WhatsApp ou formulário | Responder pedidos e registrar o atendimento | Execução de contrato; legítimo interesse |
| Nome, e-mail, telefone e mensagem do formulário de contato | Quando um visitante preenche o formulário de criasite.com.br | Responder ao contato e apresentar o serviço | Procedimentos preliminares de contrato; legítimo interesse |
| Dados de navegação (páginas visitadas, dispositivo, origem do acesso) | Quando alguém visita criasite.com.br | Medir a audiência do site (Google Analytics) e medir e direcionar anúncios (pixel da Meta) | Legítimo interesse (Google Analytics); consentimento (pixel da Meta) |
O CriaSite não vende dados pessoais e não os usa para finalidades diferentes das descritas aqui.
Os dados de cartão de crédito são digitados diretamente no ambiente do meio de pagamento e não ficam armazenados nos sistemas do CriaSite.
4. Com quem compartilhamos dados
O CriaSite compartilha dados apenas quando necessário, com:
- a) provedores de hospedagem e backup, que armazenam os sites dos Clientes;
- b) meios de pagamento, para processar boletos, PIX e cartões (Asaas, Efí e Pagar.me);
- c) serviços de comunicação usados no atendimento, como e-mail e WhatsApp;
- d) contador e órgãos públicos, para cumprir obrigações fiscais e legais;
- e) autoridades, quando houver ordem judicial ou obrigação legal.
Esses fornecedores só podem usar os dados para prestar o serviço contratado pelo CriaSite e devem protegê-los.
5. Cookies e ferramentas de análise no site do CriaSite
O site criasite.com.br usa cookies e ferramentas de terceiros de duas categorias, tratadas de formas diferentes:
- a) Medição de audiência (Google Analytics): gera estatísticas agregadas sobre o uso do site, como páginas mais visitadas e origem dos acessos, sem montar perfil individual dos visitantes. Com base no legítimo interesse do CriaSite, essa ferramenta é ativada desde o primeiro acesso, e o visitante é informado pelo aviso de cookies. O visitante pode desativá-la a qualquer momento pelas configurações de cookies do site.
- b) Publicidade (pixel da Meta): mede o resultado de anúncios e permite exibir anúncios do CriaSite a quem já visitou o site. Essa ferramenta só é ativada depois que o visitante aceita os cookies de publicidade no aviso de cookies. O consentimento pode ser retirado a qualquer momento, pelo mesmo aviso.
Cookies estritamente necessários ao funcionamento do site podem ser usados sem consentimento. O visitante também pode bloquear ou apagar cookies pelas configurações do seu navegador.
6. Transferência de dados para fora do Brasil
Alguns fornecedores, como Google, Meta e provedores de hospedagem, podem armazenar dados em servidores fora do Brasil. Nesses casos, o CriaSite utiliza fornecedores que oferecem garantias de proteção compatíveis com a LGPD, conforme os seus artigos 33 a 36.
7. Por quanto tempo guardamos e como protegemos os dados
Os dados são guardados enquanto o contrato estiver ativo e, depois disso, apenas pelo tempo necessário para:
- a) cumprir obrigações legais e fiscais, em geral por 5 (cinco) anos para dados de cobrança e notas fiscais;
- b) defender direitos do CriaSite em eventual processo, durante os prazos previstos em lei.
O site e os backups do Cliente são apagados conforme os itens 8.4 a 8.6 dos Termos de Serviço. Os contatos de visitantes que não se tornaram Clientes são apagados em até 24 (vinte e quatro) meses.
O CriaSite adota medidas técnicas e administrativas para proteger os dados, como conexão criptografada (SSL), controle de acesso, senhas fortes e backups. Nenhum sistema é totalmente imune a falhas, mas, se ocorrer um incidente de segurança que possa causar risco ou dano relevante, o CriaSite avisará os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
8. Dados dos visitantes dos sites dos Clientes
Os sites criados pelo CriaSite podem coletar dados dos seus visitantes, por exemplo em formulários de contato ou por meio do Google Analytics e do pixel da Meta.
Nesses casos, o Cliente é o controlador dos dados e decide como eles são usados. O CriaSite atua apenas como operador: armazena e processa os dados tecnicamente, seguindo as instruções do Cliente, e não os usa para nenhuma finalidade própria.
Cabe a cada Cliente ter sua própria política de privacidade e aviso de cookies, conforme o item 6.3 dos Termos de Serviço. Visitantes que quiserem exercer seus direitos sobre esses dados devem procurar diretamente o dono do site. Se o pedido chegar ao CriaSite, ele será encaminhado ao Cliente responsável.
9. Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer momento:
- a) confirmar se tratamos seus dados e acessá-los;
- b) corrigir dados incompletos, incorretos ou desatualizados;
- c) pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- d) pedir a portabilidade dos seus dados a outro fornecedor;
- e) pedir a exclusão dos dados tratados com base no seu consentimento;
- f) saber com quem compartilhamos seus dados;
- g) retirar o consentimento, quando for essa a base do tratamento;
- h) se opor a um tratamento que considere irregular.
Alguns dados precisam ser mantidos mesmo após um pedido de exclusão, quando a lei exigir, como os dados fiscais (seção 7).
Para exercer esses direitos, envie um e-mail para privacidade@criasite.com.br. Responderemos em até 15 (quinze) dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Alterações e contato
Esta política pode ser atualizada. Quando houver mudança relevante, os Clientes serão avisados pelo e-mail cadastrado, e a data de atualização abaixo será alterada.
Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para privacidade@criasite.com.br.
Última atualização: 4 de outubro de 2026.