Privacidade na FIXALIZA
Política de privacidade
Esta política explica quais dados pessoais tratamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Última atualização: 15/10/2026
1. Quem é o controlador
O controlador dos dados pessoais tratados na plataforma FIXALIZA é João Victor da Silva, inscrita sob o nº 07331969188, com endereço em Av. Anápolis, Qd.43 Lt.10A - Cidade dos Pirineus - Cocalzinho de Goiás - GO, 72975-000.
Encarregado pelo tratamento de dados pessoais (DPO): João Victor da Silva, pelo e-mail [email protected].
2. A quem esta política se aplica
- Usuários que criam conta para administrar a página de um estabelecimento (donos e membros da equipe).
- Visitantes do site fixaliza.com e das páginas públicas dos estabelecimentos, inclusive as acessadas por domínio próprio.
Cada estabelecimento decide o que publica na própria página (contatos, endereço, imagens, textos) e é responsável por esse conteúdo, inclusive por eventuais dados pessoais de terceiros que inclua nele. Quando você conversa com um estabelecimento pelo WhatsApp, telefone, e-mail ou redes sociais, esse contato acontece fora da FIXALIZA e segue as práticas do próprio estabelecimento e do serviço utilizado.
3. Dados que coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Conta | Nome, e-mail, senha (guardada apenas como hash criptográfico), datas de criação e atualização, papel na plataforma. | Você, no cadastro. |
| Login com Google | Nome, e-mail, confirmação de e-mail verificado e identificador da conta Google. | Google, quando você escolhe entrar com Google. |
| Estabelecimento e página pública | Nome e identificador do estabelecimento, segmento, cidade/estado, endereço, link de mapa, WhatsApp, telefone, e-mail, Instagram, Facebook, horários, textos, logotipo, banners, fotos e dados de produtos, domínio próprio, membros da equipe e seus papéis. | Você, no painel. |
| Assinatura e pagamento | Plano contratado, situação e período da assinatura, identificadores de cliente e assinatura no Stripe. Dados de cartão são informados diretamente ao Stripe e não passam pelos nossos servidores nem ficam armazenados conosco. | Você e o Stripe. |
| Dados técnicos e de segurança | Endereço IP, data e hora de acesso, navegador, páginas e rotas acessadas, registros de erros e de tentativas de login. | Coleta automática ao usar a plataforma. |
| Cookies e medição de audiência | Identificadores de cookies, páginas visitadas, tempo de navegação, tipo de dispositivo e navegador, localização aproximada (cidade/região) e origem do acesso. | Google Analytics, somente com o seu consentimento. |
| Atendimento | Conteúdo das mensagens que você envia ao suporte. | Você. |
Não coletamos dados pessoais sensíveis (art. 5º, II da LGPD) e a plataforma não se destina a menores de 18 anos.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e autenticar sua conta, manter sua sessão e permitir a gestão do estabelecimento e da equipe. | Execução de contrato (inciso V). |
| Publicar a página do estabelecimento com as informações que você cadastrou. | Execução de contrato (inciso V). |
| Processar assinaturas, cobranças, upgrades, cancelamentos e emitir comprovantes. | Execução de contrato (inciso V) e cumprimento de obrigação legal (inciso II). |
| Proteger a plataforma: limitar tentativas de login, prevenir fraude, abuso e ataques, investigar incidentes. | Legítimo interesse (inciso IX) e proteção do crédito/segurança. |
| Guardar registros de acesso à aplicação por 6 meses. | Cumprimento de obrigação legal (inciso II — art. 15 do Marco Civil da Internet, Lei 12.965/2014). |
| Medir audiência e uso do site com o Google Analytics e carregar mapas do Google nas páginas. | Consentimento (inciso I), que pode ser revogado a qualquer momento. |
| Responder solicitações de suporte e comunicar mudanças relevantes no serviço ou nestes documentos. | Execução de contrato (inciso V) e legítimo interesse (inciso IX). |
| Defender direitos em processos judiciais, administrativos ou arbitrais. | Exercício regular de direitos (inciso VI). |
Não vendemos dados pessoais e não os usamos para publicidade direcionada. Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores (operadores) necessários para prestar o serviço, que só podem usá-los conforme nossas instruções:
- Google LLC — login com Google, Google Analytics (somente com consentimento) e mapas incorporados nas páginas.
- Stripe, Inc. — processamento de pagamentos e gestão de assinaturas.
- BunnyWay d.o.o. (Bunny.net) — armazenamento e entrega (CDN) das imagens enviadas pelos estabelecimentos.
- Contabo — hospedagem dos servidores e do banco de dados.
- Let's Encrypt (ISRG) — emissão de certificados HTTPS para domínios próprios (recebe apenas o nome do domínio).
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial. As informações publicadas na página de um estabelecimento são públicas por natureza e ficam visíveis a qualquer visitante.
6. Transferência internacional
Google, Stripe e Bunny.net podem processar dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Essas transferências ocorrem com base no art. 33 da LGPD, apoiadas em cláusulas contratuais e garantias de proteção de dados oferecidas por esses fornecedores, e, quando aplicável, no seu consentimento.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa. Após o pedido de exclusão, são eliminados, salvo o que precisarmos manter por obrigação legal ou para exercício de direitos.
- Dados do estabelecimento: enquanto ele existir na plataforma. Ao excluir o estabelecimento no painel, a página, os produtos e as imagens são apagados e as assinaturas no Stripe são canceladas.
- Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet, ou por prazo maior se houver requisição de autoridade.
- Dados de pagamento e assinatura: pelo prazo exigido pela legislação fiscal e tributária (em regra, 5 anos).
- Dados do Google Analytics: até 14 meses, conforme a configuração de retenção da ferramenta.
- Tentativas de login usadas para bloqueio contra força bruta: no máximo 15 minutos, apenas em memória.
8. Seus direitos
Como titular, você pode solicitar a qualquer momento (art. 18 da LGPD):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição a tratamento realizado com base em legítimo interesse, se houver descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, envie um e-mail para [email protected] a partir do e-mail da sua conta. Poderemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias. Muitos dados podem ser corrigidos diretamente no painel.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
9. Cookies e consentimento
Usamos cookies essenciais para login e segurança e, somente com seu consentimento, o Google Analytics e os mapas do Google. Você pode aceitar, recusar ou mudar sua escolha a qualquer momento pelo link "Preferências de cookies". Detalhes na Política de cookies.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), senhas armazenadas com hash bcrypt, controle de acesso por perfil e por estabelecimento, limitação de requisições e de tentativas de login, segredos fora do código-fonte e acesso restrito aos servidores. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas na plataforma ou por e-mail e, quando dependerem de consentimento, pediremos uma nova autorização.