Política de Privacidade — FazSite

Versão 7 · vigente a partir de 27/09/2026. Versão anterior disponível em /privacidade/6.

Esta Política explica como a Xadrez Brasil Negócios Digitais Ltda (CNPJ 43.682.094/0001-39, Rua Príncipe Humberto, 112, Conj. 44, Centro, São Bernardo do Campo/SP), por meio da marca FazSite, trata os seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quais dados coletamos

• Dados contratuais antes do pagamento: CNPJ, razão social, nome fantasia ou sua ausência, nome e CPF do responsável, e-mail e telefone. Consultamos a situação cadastral do CNPJ no Serpro. Guardamos a origem e data da consulta, textos e versões dos aceites, data, hora e IP quando disponível, para execução contratual e exercício regular de direitos. O CPF e o IP ficam em registros privados e não são enviados aos modelos de criação nem publicados no site. A verificação cadastral não comprova, por si só, representação da empresa.
• Briefing, revisões e aprovações: preferências confirmadas, instruções, versões apresentadas e aprovação final, para criar e documentar o serviço.
• Avisos de conteúdo: nome e e-mail de quem avisa, relação com o caso, URL, alegação e histórico da apuração. Um resumo criptográfico do IP é usado para limitar abuso; ele não torna esse registro anônimo.
• Dados do seu negócio: nome, descrição, serviços, endereço, fotos, textos e logotipo que você nos envia para produzir o site.
• Mensagens e áudios da conversa: o que você escreve ou grava na conversa com o Fazi, na plataforma. Mensagens de áudio são transcritas em texto e a gravação é descartada em seguida — não guardamos o áudio.
• Dados de pagamento: processados pelo meio de pagamento (ex.: Mercado Pago); a FazSite não armazena números de cartão.
• Dados de uso da área logada: registros técnicos de acesso (data, hora, IP), para segurança.

2. Para que usamos

• Prestar o serviço: criar sua identidade visual, registrar seu domínio, publicar seu site, configurar seu e-mail e sua presença no Google (base legal: execução de contrato).
• Comunicação sobre o serviço: avisos de entrega, renovação do domínio e atualizações dos termos (base legal: execução de contrato).
• Obrigações legais: emissão de nota fiscal e guarda de registros exigidos por lei (base legal: cumprimento de obrigação legal).
• Divulgação da FazSite: podemos citar o seu site como exemplo em nosso portfólio, salvo se você pedir o contrário (base legal: legítimo interesse; você pode se opor a qualquer momento).

Usamos os dados de identificação para o cadastro do contrato. Tratamos avisos para apurar violações, responder aos envolvidos e exercer direitos em processos, conforme a base legal aplicável ao caso. O acesso aos registros de aviso e ao CPF é restrito à operação autorizada. Os avisos são analisados pela equipe, sem decisão automatizada por inteligência artificial.

Não vendemos seus dados. Não enviamos publicidade de terceiros.

3. Com quem compartilhamos

### Medição opcional de aquisição

O armazenamento da origem da visita por até 30 dias neste navegador depende de permissão explícita. Essa finalidade é separada do atendimento, dos aceites contratuais e do benefício de parceiro. Recusar não impede contratar nem altera o desconto elegível.

Com sua permissão, relacionamos origem, campanha e identificadores de clique à contratação. Podemos informar ao Google identificador de clique, identificador opaco da contratação, data, moeda, valor confirmado e ajustes por devolução. Essa exportação não inclui seu e-mail, telefone, CPF, CNPJ ou conversa. Correspondência entre dispositivos ou reconhecimento de todas as compras não são garantidos. A atribuição não comprova, por si só, que o anúncio causou a venda.

Para revogar uma autorização anterior, entre em contato pelo e-mail fazi@fazsite.ia.br. Arquivos já baixados e dados já enviados exigem tratamento pelo operador, assim como pedidos relativos a outras jornadas ou dispositivos. Registros contratuais e financeiros seguem as obrigações de guarda aplicáveis, sem autorizar novos usos publicitários por esse motivo.

### Lembrete de conversa

Uma autorização opcional e específica permite um único e-mail para retomar a conversa após inatividade. Não é autorização para uma lista de publicidade. O link de cancelamento no e-mail interrompe esse lembrete, sem cancelar o contrato ou mensagens necessárias à entrega. Respostas por e-mail são tratadas por uma pessoa; a conversa automática acontece na plataforma.

### Programa de parceiros e indicações

Com seu consentimento opcional, guardamos por até 30 dias um cookie próprio com identificador opaco para lembrar uma indicação e atribuir a contratação. Sem esse consentimento, você pode aplicar explicitamente o benefício na sessão ou informar um cupom ao contratar. Não prometemos reconhecimento entre dispositivos. O botão Esquecer indicação neste navegador, nesta página, revoga essa memória. O benefício aplicado pode ser removido antes de contratar; ofertas já aceitas e registros financeiros permanecem conforme as obrigações aplicáveis.

Parceiros veem contagens do funil, identificadores opacos, comissões e repasses, nunca contatos ou conversas de clientes. Tratamos dados de identidade, titularidade Pix e documentação fiscal dos parceiros para executar a parceria, prevenir fraude e cumprir obrigações legais. O acesso é restrito à operação autorizada. A retenção dos registros contratuais e fiscais segue os prazos obrigatórios aplicáveis.

Usamos fornecedores que recebem apenas o necessário para cada função:

• Registro de domínio (ex.: Registro.br) — dados de titularidade e cobrança do domínio;
• Hospedagem e infraestrutura do site e da plataforma — os arquivos e dados necessários para o site ficar no ar;
• Meio de pagamento (ex.: Mercado Pago) — dados da transação;
• Serviço de e-mail — para criar e operar o seu e-mail profissional e enviar nossas comunicações;
• Transcrição de voz (ex.: OpenAI) — quando você envia um áudio, a gravação é enviada apenas para virar texto e descartada em seguida;
• Inteligência artificial (ex.: OpenAI, Replicate; Anthropic no histórico) — geram textos, identidade visual e imagens do seu site a partir das informações do seu negócio;
• Google — para o perfil da sua empresa e a indexação do site.

Alguns desses fornecedores podem armazenar dados fora do Brasil; nesses casos, a transferência segue as salvaguardas previstas na LGPD.

4. Dados dos visitantes do seu site

Se o seu site coletar dados de visitantes (ex.: formulário de contato), esses dados são seus: você é o controlador e a FazSite atua apenas como operadora da infraestrutura, seguindo suas instruções e esta Política no que couber.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto o serviço estiver ativo. Após o encerramento, guardamos: os arquivos do seu site por pelo menos 90 dias para exportação (Termo, cláusula 7); e os dados exigidos por lei (fiscais, contratuais) pelos prazos legais. Depois disso, excluímos ou anonimizamos.

Registros de aviso e identificação podem ser preservados para cumprimento de obrigação legal e exercício regular de direitos durante a apuração e pelos prazos aplicáveis. Pedidos de exclusão são analisados conforme essas obrigações; os dados não são mantidos para publicidade.

6. Seus direitos

Você pode pedir, a qualquer momento: confirmação e acesso aos seus dados; correção; exclusão do que não for de guarda obrigatória; portabilidade; e informação sobre compartilhamentos. Também pode se opor a usos baseados em legítimo interesse (como a citação em portfólio).

Para exercer qualquer direito, escreva para fazi@fazsite.ia.br. Respondemos nos prazos da LGPD.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados — acesso restrito, criptografia em trânsito (HTTPS) e fornecedores com boas práticas de segurança. Nenhum sistema é 100% infalível; em caso de incidente relevante, avisamos você e as autoridades conforme a LGPD.

8. Encarregado (DPO) e contato

O contato para assuntos de privacidade é fazi@fazsite.ia.br.

9. Atualizações

Esta Política pode ser atualizada. A versão vigente fica sempre disponível em https://fazsite.ia.br/privacidade. Mudanças relevantes são avisadas pelos canais de contato.