1. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados pela Blendfy é Luan Henrique Ferreira Tondella Ardrizzo, pessoa física.

Para qualquer assunto sobre privacidade, inclusive como encarregado pelo tratamento de dados, fale com Luan Henrique Ferreira Tondella Ardrizzo pelo e-mail tondella.ardrizzo@gmail.com.

2. Dados que coletamos

• Conta: nome, e-mail, telefone e nome da empresa. A senha é guardada de forma cifrada e irreversível; nem nós conseguimos lê-la.
• Contratação: dados do responsável, CPF ou CNPJ (quando você informa), observações, domínio desejado, ordens de serviço, histórico de cobranças, cancelamentos e reembolsos.
• Conteúdo do site: textos, imagens, logotipos e demais informações que você insere ao personalizar o modelo.
• Pagamento: o cartão é informado diretamente na página da Stripe. Nós não recebemos nem guardamos o número do cartão. Guardamos apenas os identificadores da Stripe e a situação e os valores das faturas.
• Acesso e segurança: endereço IP, data e hora, página acessada e dados técnicos do navegador, registrados pelo servidor.
• Medição de uso: páginas da Blendfy visitadas, de onde você chegou (site de origem e parâmetros de campanha do link), país aproximado, tipo de aparelho e de navegador, tempo com a página aberta e em uso, quanto da página foi rolado e etapas da contratação (abrir um modelo, começar a personalizar, salvar, criar conta, contratar). Veja a seção “Medição de uso”.

Medição de uso

Para entender quais páginas e modelos interessam e onde a contratação fica difícil, a Blendfy mede o uso do próprio site, com ferramenta própria e sem empresas de análise ou publicidade. Fazemos isso com base no nosso legítimo interesse em melhorar o serviço, usando só o necessário para essa finalidade. Você pode recusar a qualquer momento, e a recusa não muda nada no uso do site.

• O que não é registrado: o que você digita no editor ou em formulários, senhas, dados de pagamento, nome, e-mail, telefone e endereço IP. Endereços de página são guardados sem parâmetros, e números de ordem de serviço são substituídos por um marcador.
• País: no início de cada visita, o endereço IP é consultado numa base instalada no nosso próprio servidor para saber só o país. Guardamos o país; o IP não é enviado a ninguém nem guardado pela medição.
• Como a visita é reconhecida: pelo mesmo cookie bf_anon que guarda seus rascunhos. Se você tiver conta, a medição desse navegador pode ser ligada às suas contratações, para sabermos quais canais trazem clientes.
• Como recusar: clique em “Não quero ser medido” no aviso da primeira visita ou, a qualquer momento, em “Preferências de privacidade”, no rodapé de todas as páginas. A recusa apaga a medição já feita nesse navegador e impede novos registros. Fica apenas o canal de origem já anotado em ordens de serviço emitidas antes, sem ligação com o navegador.
• Depois da recusa: contamos apenas totais por dia (páginas servidas e quantidade de recusas), sem nenhuma identificação, para saber que parte das visitas a medição representa.
• Sinal do navegador: se o seu navegador enviar o sinal Global Privacy Control, tratamos como recusa: a medição fica desligada e o aviso não aparece.

Alterar minha escolha

3. Cookies e armazenamento no navegador

• BLENDFYSESSID: mantém você conectado e protege os formulários. Expira quando o navegador é fechado.
• bf_anon: guarda os sites que você começou a personalizar antes de entrar na conta. Dura até 180 dias.
• bf_consent: guarda a sua resposta ao aviso de medição (se você pediu para não ser medido ou só fechou o aviso), para não mostrar de novo. Dura 12 meses.
• bf_locale e bf_market: guardam o idioma e o país de cobrança escolhidos no seletor, quando você os altera. Duram 12 meses.
• Armazenamento local do navegador: lembra o tema claro ou escuro e um rascunho dos campos do editor, somente no seu aparelho.
• Armazenamento da aba (bf-entry): guarda de onde você chegou (site de origem e parâmetros de campanha) enquanto a aba estiver aberta, para a medição. Não é enviado se você recusou a medição e é apagado quando a aba é fechada.

Não usamos cookies de publicidade nem ferramentas de análise ou publicidade de terceiros. A medição de uso é feita pela própria Blendfy. A página de pagamento da Stripe usa cookies próprios, regidos pela política da Stripe.

4. Para que usamos os dados e com qual base legal

• Criar sua conta, montar, publicar e manter o site e prestar atendimento: execução do contrato (art. 7º, V, da LGPD).
• Cobrar, emitir comprovantes, processar cancelamentos e reembolsos e cumprir obrigações fiscais e de consumo: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Registros de acesso, segurança e prevenção de fraudes: cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX).
• Defender direitos em processos administrativos ou judiciais: exercício regular de direitos (art. 7º, VI).
• Medição de uso do site: legítimo interesse (art. 7º, IX), para entender o uso do site e melhorar o serviço. Você pode se opor a qualquer momento, sem prejuízo do uso do site.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

• Stripe: processa os pagamentos com cartão. A Stripe pode tratar dados fora do Brasil, com as garantias previstas na LGPD para transferência internacional.
• Provedor de servidores: a plataforma e os sites ficam hospedados em servidores contratados de provedor de infraestrutura.
• Órgão de registro de domínio: para registrar o domínio em seu nome, os dados do titular são enviados ao órgão responsável (por exemplo, o Registro.br, para endereços .br), que pode torná-los consultáveis conforme as regras dele.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Se você usar o botão de WhatsApp, a conversa acontece no WhatsApp e segue a política de privacidade dele.

6. Dados dos visitantes dos sites dos clientes

Alguns modelos têm recursos como agendamento ou formulários, que recebem dados dos visitantes do site do cliente (por exemplo, nome e telefone). Nesses casos, o cliente dono do site é o controlador desses dados, e a Blendfy atua como operadora, tratando-os somente para fazer o site funcionar. O cliente deve informar seus visitantes sobre esse uso.

7. Por quanto tempo guardamos

• Conta e contratação: enquanto a conta existir e, depois do fim da contratação, pelo prazo necessário para cumprir obrigações legais e defender direitos, em regra até 5 anos.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Imagens enviadas e não usadas em nenhum site salvo: apagadas automaticamente depois de 14 dias.
• Medição de uso: os registros de navegação são apagados depois de 13 meses, ou antes, se você pedir para não ser medido. Depois disso ficam apenas totais por dia, sem relação com nenhum navegador.

Encerrados esses prazos, os dados são apagados ou anonimizados.

8. Segurança

Usamos conexão segura (HTTPS), senhas cifradas, acesso restrito aos sistemas e cópias de segurança. Os dados de cartão ficam somente com a Stripe. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco relevante, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados, como determina a LGPD.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade e informação sobre com quem compartilhamos. Também pode se opor a tratamentos baseados em legítimo interesse. Para a medição de uso, basta usar o link “Preferências de privacidade”, no rodapé.

Para isso, escreva para tondella.ardrizzo@gmail.com. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Alguns dados podem precisar ser mantidos mesmo após o pedido, quando a lei exigir.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Menores de idade

O serviço é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Mudanças nesta política

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data. Mudanças relevantes são comunicadas a quem tem conta.