Política de Privacidade

Versão de 13 de outubro de 2026

Esta Política explica como a Palmaweb Agência Digital (CNPJ 14.916.967/0001-22), responsável pela plataforma Palmaweb Sites, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quais dados tratamos

• Dados da conta: nome, e-mail, senha (guardada apenas de forma criptografada) e, se você entrar com o Google, o identificador da sua conta Google.
• Dados de cobrança: nome ou razão social, CPF ou CNPJ e telefone, enviados diretamente ao Asaas para emitir as cobranças. Não armazenamos dados de cartão.
• Conteúdo dos sites: textos, imagens e configurações que você cria no editor.
• Dados técnicos: endereço IP, data e hora de acesso e registros de uso, para segurança e funcionamento da plataforma.
• Contatos dos seus sites: dados que visitantes enviam pelos formulários dos sites dos nossos clientes. Nesse caso, o cliente é o controlador e a Palmaweb atua como operadora.

2. Para que usamos os dados

• Criar e manter sua conta, hospedar e publicar seus sites (execução de contrato);
• Processar pagamentos e emitir notas fiscais (execução de contrato e obrigação legal);
• Enviar e-mails essenciais, como redefinição de senha, avisos de teste e de cobrança (execução de contrato);
• Prevenir fraudes, proteger a plataforma e cumprir obrigações legais, como a guarda de registros de acesso prevista no Marco Civil da Internet (legítimo interesse e obrigação legal);
• Melhorar a plataforma com base em dados de uso agregados (legítimo interesse).

Não vendemos dados pessoais.

3. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, com obrigações de segurança e confidencialidade:

• Cloudflare (hospedagem dos sites, rede e armazenamento de imagens);
• Render (servidores e banco de dados da plataforma);
• Asaas (cobranças e pagamentos);
• Resend (envio de e-mails da plataforma);
• Google (apenas se você escolher entrar com o Google).

Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional ocorre com garantias adequadas, conforme a LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.

4. Cookies

No painel da plataforma usamos apenas cookies essenciais, como o de sessão, que mantém você conectado. Nos sites dos clientes, ferramentas de análise e de anúncios (como Google Analytics e pixel do Meta) só são carregadas após o aceite do visitante no aviso de cookies.

5. Por quanto tempo guardamos

• Dados da conta e conteúdo dos sites: enquanto a conta estiver ativa e por até 90 dias após o encerramento, para permitir a reativação;
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet;
• Dados de cobrança e notas fiscais: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).

6. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; e revogar consentimentos. Para exercer esses direitos, escreva para suporte@palmaweb.com.br. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Visitantes que enviaram dados pelo formulário de um site devem procurar primeiro o responsável por aquele site, que é o controlador desses dados.

7. Segurança

Adotamos medidas como conexões criptografadas (HTTPS), senhas protegidas com algoritmo de hash, controle de acesso por perfil e registro das ações administrativas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.

8. Encarregado de dados (DPO)

Encarregado pelo tratamento de dados pessoais: Eduardo Palma, contato: suporte@palmaweb.com.br.

9. Alterações

Podemos atualizar esta Política. A versão vigente fica sempre disponível nesta página, com a data de atualização. Mudanças relevantes serão avisadas por e-mail ou no painel.