Política de Privacidade
Versão 2026-09-30 · atualizada em 30 de setembro de 2026.
Documento incompleto. A razão social, o CNPJ, o endereço e o encarregado ainda não foram preenchidos em src/lib/legal.ts. A LGPD exige essas informações (Art. 9º, I e Art. 41 §1º) — preencha antes de colocar a plataforma no ar.
1. Quem trata os seus dados
O controlador dos dados é [RAZÃO SOCIAL — preencher], inscrita no CNPJ [CNPJ — preencher], com sede em [ENDEREÇO COMPLETO — preencher], que opera a plataforma 4bout.work.
O encarregado pelo tratamento de dados pessoais é [NOME DO ENCARREGADO — preencher], que você encontra em 4bout.work@gmail.com. É para esse endereço que você escreve para exercer qualquer um dos direitos listados no item 5.
2. O que coletamos, para quê e por quanto tempo
Cada linha abaixo é uma finalidade separada, com a sua própria base legal. A base importa na prática: o que tratamos com consentimento você revoga quando quiser; o que tratamos para executar o contrato ou cumprir a lei continua enquanto a relação existir.
Criar e manter sua conta
Nome, e-mail, senha (guardada como hash, nunca em texto) e nome de usuário. Se você entra pelo Google, também o identificador da sua conta Google.
- Base legal
- Execução de contrato (Art. 7º, V)
- Por quanto tempo
- Enquanto a conta existir. Ao excluir a conta, apagamos na hora; cópias de segurança do banco podem manter o dado por até 90 dias, até serem substituídas.
Falar com você sobre suporte e cobrança
WhatsApp, quando você preenche (o campo é opcional).
- Base legal
- Consentimento (Art. 7º, I)
- Por quanto tempo
- Até você apagar o número no painel ou excluir a conta.
Hospedar e publicar seus sites
Textos, imagens e configurações que você cria no editor, os posts do seu blog e o histórico de versões de cada site.
- Base legal
- Execução de contrato (Art. 7º, V)
- Por quanto tempo
- Enquanto a conta existir. Ao excluir a conta, apagamos na hora; cópias de segurança do banco podem manter o dado por até 90 dias, até serem substituídas.
Cobrar assinatura e recarga de crédito
Identificador de cliente no Stripe e histórico de compras. Não recebemos nem guardamos número de cartão.
- Base legal
- Execução de contrato e obrigação legal (guarda fiscal) (Art. 7º, V e II)
- Por quanto tempo
- O histórico na plataforma é apagado com a conta. O registro fiscal da transação fica com o Stripe pelo prazo que a legislação exige dele.
Mandar avisos e comunicados por e-mail
Nome e e-mail da conta.
- Base legal
- Execução de contrato, para avisos sobre a conta, cobrança, segurança e termos; legítimo interesse, para novidades e comunicados do produto (Art. 7º, V e IX)
- Por quanto tempo
- O registro de quem recebeu cada envio é apagado junto com a conta. Novidades e comunicados param quando você se descadastra pelo link do e-mail ou nas configurações; avisos sobre a conta continuam enquanto ela existir.
Usar a IA da plataforma
O briefing que você escreve e as imagens que anexa ao gerar um site, e o texto do bloco que você pede para a IA escrever ou reescrever no editor do site, do link na bio ou do blog — enviados à Anthropic no momento do pedido.
- Base legal
- Execução de contrato (Art. 7º, V)
- Por quanto tempo
- Não guardamos o briefing nem o pedido depois da resposta; guardamos só quanto cada uso consumiu, para o extrato de créditos. O que a IA escreveu fica na sua conta como qualquer outro conteúdo.
Responder no assistente e no atendimento
As mensagens que você escreve no chat. No assistente, cada mensagem vai à Anthropic para gerar a resposta, e a conversa fica só no seu navegador, enquanto a aba estiver aberta. Quando você abre um atendimento com a equipe, guardamos o assunto, a conversa com o assistente até ali, a página em que você estava e as mensagens trocadas com a equipe.
- Base legal
- Execução de contrato (Art. 7º, V)
- Por quanto tempo
- Os atendimentos ficam enquanto a conta existir e são apagados junto com ela.
Receber suas sugestões
O título, o texto e as imagens que você envia em Sugestões, e a análise da equipe sobre cada uma.
- Base legal
- Execução de contrato (o programa de sugestões rende crédito) (Art. 7º, V)
- Por quanto tempo
- Enquanto a conta existir. São apagadas junto com ela.
Medir as visitas aos seus sites
Evento, data, referenciador, navegador e um hash irreversível do IP do visitante.
- Base legal
- Legítimo interesse do titular da conta em medir o próprio site (Art. 7º, IX)
- Por quanto tempo
- 12 meses, depois disso o registro é apagado.
Saber qual divulgação da 4bout.work trouxe você
Quando você chega por um link de campanha nossa: o código da campanha, os parâmetros utm_* do link, a página de entrada e a data. Um cookie guarda só um identificador aleatório dessa visita por 30 dias; se a conta for criada nesse prazo, a visita fica ligada a ela.
- Base legal
- Legítimo interesse em medir o resultado da nossa própria divulgação (Art. 7º, IX)
- Por quanto tempo
- O vínculo com a conta é apagado junto com ela. A visita, sem conta, não identifica ninguém e fica para a estatística.
Medir o resultado dos nossos anúncios
Só se você permitir os cookies de anúncios: os cookies do Meta e do Google no navegador e, quando você cria a conta, abre o checkout, paga, cancela a assinatura, tem uma cobrança recusada, reembolsada ou contestada, ou exclui a conta, o nome desse evento, o valor, o navegador, o IP no momento do envio e seu e-mail e id de conta em hash (SHA-256), enviados ao Meta e ao Google. Na exclusão da conta o e-mail não vai.
- Base legal
- Consentimento (Art. 7º, I)
- Por quanto tempo
- Nosso registro de cada envio fica 90 dias. O que o Meta e o Google guardam segue a política deles. Você pode rever a escolha a qualquer momento, e os envios seguintes param.
Segurança e prevenção a fraude
IP nas tentativas de cadastro, login e envio de formulário, usado para limitar abuso.
- Base legal
- Legítimo interesse (Art. 7º, IX)
- Por quanto tempo
- Em memória, por minutos. Não é gravado em banco.
Provar que você aceitou os termos
Data do aceite, versão do documento, hash do IP e navegador.
- Base legal
- Cumprimento de obrigação legal e exercício regular de direito (Art. 7º, II e VI)
- Por quanto tempo
- Enquanto a conta existir. É apagado junto com ela.
3. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para que terceiros anunciem para você. O compartilhamento se limita aos prestadores abaixo, para o fim indicado — no caso do Meta e do Google como medição dos nossos próprios anúncios, só se você permitir.
- Railwayfora do BrasilHospedagem da plataforma, dos sites publicados e do banco de dados — onde ficam a conta, os sites, os leads, os atendimentos, os registros de consentimento e as estatísticas —, e armazenamento das imagens que você envia. Os servidores ficam nos Estados Unidos.
- Stripefora do BrasilProcessamento de pagamento de assinaturas e recargas. Os dados do cartão vão direto para o Stripe e não passam pelos nossos servidores.
- Anthropicfora do BrasilA IA da plataforma: gera sites, escreve e reescreve os textos que você pede nos editores (site, link na bio e blog) e responde no assistente do chat. Recebe só o que vai em cada pedido — briefing, imagens anexadas, o texto do bloco ou a mensagem —, no momento do pedido.
- Brevofora do BrasilEnvio dos e-mails da conta: confirmação de e-mail, recuperação de senha, confirmação de recarga, aviso de créditos perto de vencer, avisos do atendimento e os comunicados da equipe.
- Cloudflarefora do BrasilProteção e roteamento de todo o tráfego do 4bout.work (o que inclui o endereço IP de quem acessa) e emissão de certificado dos domínios próprios conectados à plataforma.
- Googlefora do BrasilLogin com conta Google, quando você escolhe entrar por esse caminho. E, só se você permitir os cookies de anúncios, a medição dos nossos anúncios (Google Analytics e Google Ads).
- Metafora do BrasilMedição dos nossos anúncios no Facebook e no Instagram, só se você permitir os cookies de anúncios.
Os prestadores marcados acima processam dados fora do Brasil. Essa transferência internacional acontece porque a infraestrutura da plataforma é global e é necessária para executar o contrato com você (Art. 33, II, alínea “f”, da LGPD).
4. Cookies e rastreamento
No painel usamos apenas cookies necessários: o que mantém você conectado, o que guarda a preferência de tema, o de idioma e o que lembra a sua resposta ao aviso de cookies de anúncios. Sem eles a plataforma não funciona como você escolheu, e por isso não dependem de consentimento.
Além deles, quem chega por um link de campanha da própria 4bout.work recebe um cookie que guarda, por 30 dias, um identificador aleatório daquela visita. Ele não carrega nome, e-mail nem IP e não é lido por terceiros: serve só para sabermos qual divulgação trouxe a conta, como descrito no item 2. Você pode se opor a esse uso pelo canal do item 5.
Quando anunciamos a 4bout.work, o cadastro, o login e o painel mostram um aviso de cookies de anúncios (Meta e Google). Eles só são carregados se você permitir, e é essa permissão que autoriza o envio dos eventos descritos no item 2. Recusar não muda nada no uso da plataforma.
Nos sites publicados pelos nossos clientes, o dono do site pode ativar ferramentas de medição de terceiros (Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel). Esses cookies não são carregados antes de o visitante aceitar o aviso que aparece na página. Recusando, nenhum script de terceiro é executado — só a contagem de visitas própria da plataforma, descrita no item 2.
5. Seus direitos
A LGPD garante os direitos abaixo, e você exerce qualquer um deles escrevendo para 4bout.work@gmail.com. Respondemos em até 15 dias.
- Confirmar que tratamos dados seus e pedir acesso a eles
- Corrigir dado incompleto, inexato ou desatualizado
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
- Levar seus dados para outro serviço (portabilidade)
- Excluir os dados tratados com base no seu consentimento
- Saber com quem compartilhamos seus dados
- Ser informado sobre o que acontece se você não consentir
- Revogar o consentimento a qualquer momento
- Se opor a tratamento feito com base em legítimo interesse
Dois deles você exerce sozinho, sem precisar pedir: nas configurações dá para baixar tudo o que temos sobre você em um arquivo e excluir a conta em definitivo.
6. Quem visita os sites dos nossos clientes
Quando alguém preenche um formulário em um site publicado aqui, esses dados pertencem ao dono do site — é ele quem decide para que usá-los, e portanto é ele o controlador dessa informação. A 4bout.work atua como operadora: apenas armazena e entrega os contatos ao dono do site, sem usá-los para finalidade própria.
Se você preencheu um formulário e quer acessar, corrigir ou apagar esses dados, fale com o responsável pelo site. Se não conseguir localizá-lo, escreva para o nosso encarregado e nós repassamos o pedido.
7. Segurança
Senhas são guardadas como hash (bcrypt) e nunca em texto legível — nem nós conseguimos lê-las. O acesso ao banco é restrito, a comunicação é criptografada em trânsito, e o endereço IP de quem visita um site publicado é guardado apenas como hash irreversível, que serve para não contar a mesma visita duas vezes e não serve para identificar ninguém.
Se acontecer um incidente de segurança com risco relevante aos seus dados, comunicamos você e a ANPD, como exige o Art. 48.
8. Crianças e adolescentes
A plataforma não é destinada a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificarmos uma conta nessas condições, ela é encerrada e os dados apagados.
9. Mudanças nesta política
Podemos atualizar este documento. Quando a mudança alterar a finalidade do tratamento ou exigir novo consentimento, avisamos por e-mail e no painel, e pedimos seu aceite novamente antes de continuar (Art. 8º §6º). A versão vigente e a data ficam sempre no topo desta página.
Veja também os Termos de uso. Dúvida sobre privacidade? Escreva para 4bout.work@gmail.com.