Política de Privacidade

Versão 2026-09-30 · atualizada em 30 de setembro de 2026.

Documento incompleto. A razão social, o CNPJ, o endereço e o encarregado ainda não foram preenchidos em src/lib/legal.ts. A LGPD exige essas informações (Art. 9º, I e Art. 41 §1º) — preencha antes de colocar a plataforma no ar.

1. Quem trata os seus dados

O controlador dos dados é [RAZÃO SOCIAL — preencher], inscrita no CNPJ [CNPJ — preencher], com sede em [ENDEREÇO COMPLETO — preencher], que opera a plataforma 4bout.work.

O encarregado pelo tratamento de dados pessoais é [NOME DO ENCARREGADO — preencher], que você encontra em 4bout.work@gmail.com. É para esse endereço que você escreve para exercer qualquer um dos direitos listados no item 5.

2. O que coletamos, para quê e por quanto tempo

Cada linha abaixo é uma finalidade separada, com a sua própria base legal. A base importa na prática: o que tratamos com consentimento você revoga quando quiser; o que tratamos para executar o contrato ou cumprir a lei continua enquanto a relação existir.

Criar e manter sua conta

Nome, e-mail, senha (guardada como hash, nunca em texto) e nome de usuário. Se você entra pelo Google, também o identificador da sua conta Google.

Base legal
Execução de contrato (Art. 7º, V)
Por quanto tempo
Enquanto a conta existir. Ao excluir a conta, apagamos na hora; cópias de segurança do banco podem manter o dado por até 90 dias, até serem substituídas.

Falar com você sobre suporte e cobrança

WhatsApp, quando você preenche (o campo é opcional).

Base legal
Consentimento (Art. 7º, I)
Por quanto tempo
Até você apagar o número no painel ou excluir a conta.

Hospedar e publicar seus sites

Textos, imagens e configurações que você cria no editor, os posts do seu blog e o histórico de versões de cada site.

Base legal
Execução de contrato (Art. 7º, V)
Por quanto tempo
Enquanto a conta existir. Ao excluir a conta, apagamos na hora; cópias de segurança do banco podem manter o dado por até 90 dias, até serem substituídas.

Cobrar assinatura e recarga de crédito

Identificador de cliente no Stripe e histórico de compras. Não recebemos nem guardamos número de cartão.

Base legal
Execução de contrato e obrigação legal (guarda fiscal) (Art. 7º, V e II)
Por quanto tempo
O histórico na plataforma é apagado com a conta. O registro fiscal da transação fica com o Stripe pelo prazo que a legislação exige dele.

Mandar avisos e comunicados por e-mail

Nome e e-mail da conta.

Base legal
Execução de contrato, para avisos sobre a conta, cobrança, segurança e termos; legítimo interesse, para novidades e comunicados do produto (Art. 7º, V e IX)
Por quanto tempo
O registro de quem recebeu cada envio é apagado junto com a conta. Novidades e comunicados param quando você se descadastra pelo link do e-mail ou nas configurações; avisos sobre a conta continuam enquanto ela existir.

Usar a IA da plataforma

O briefing que você escreve e as imagens que anexa ao gerar um site, e o texto do bloco que você pede para a IA escrever ou reescrever no editor do site, do link na bio ou do blog — enviados à Anthropic no momento do pedido.

Base legal
Execução de contrato (Art. 7º, V)
Por quanto tempo
Não guardamos o briefing nem o pedido depois da resposta; guardamos só quanto cada uso consumiu, para o extrato de créditos. O que a IA escreveu fica na sua conta como qualquer outro conteúdo.

Responder no assistente e no atendimento

As mensagens que você escreve no chat. No assistente, cada mensagem vai à Anthropic para gerar a resposta, e a conversa fica só no seu navegador, enquanto a aba estiver aberta. Quando você abre um atendimento com a equipe, guardamos o assunto, a conversa com o assistente até ali, a página em que você estava e as mensagens trocadas com a equipe.

Base legal
Execução de contrato (Art. 7º, V)
Por quanto tempo
Os atendimentos ficam enquanto a conta existir e são apagados junto com ela.

Receber suas sugestões

O título, o texto e as imagens que você envia em Sugestões, e a análise da equipe sobre cada uma.

Base legal
Execução de contrato (o programa de sugestões rende crédito) (Art. 7º, V)
Por quanto tempo
Enquanto a conta existir. São apagadas junto com ela.

Medir as visitas aos seus sites

Evento, data, referenciador, navegador e um hash irreversível do IP do visitante.

Base legal
Legítimo interesse do titular da conta em medir o próprio site (Art. 7º, IX)
Por quanto tempo
12 meses, depois disso o registro é apagado.

Saber qual divulgação da 4bout.work trouxe você

Quando você chega por um link de campanha nossa: o código da campanha, os parâmetros utm_* do link, a página de entrada e a data. Um cookie guarda só um identificador aleatório dessa visita por 30 dias; se a conta for criada nesse prazo, a visita fica ligada a ela.

Base legal
Legítimo interesse em medir o resultado da nossa própria divulgação (Art. 7º, IX)
Por quanto tempo
O vínculo com a conta é apagado junto com ela. A visita, sem conta, não identifica ninguém e fica para a estatística.

Medir o resultado dos nossos anúncios

Só se você permitir os cookies de anúncios: os cookies do Meta e do Google no navegador e, quando você cria a conta, abre o checkout, paga, cancela a assinatura, tem uma cobrança recusada, reembolsada ou contestada, ou exclui a conta, o nome desse evento, o valor, o navegador, o IP no momento do envio e seu e-mail e id de conta em hash (SHA-256), enviados ao Meta e ao Google. Na exclusão da conta o e-mail não vai.

Base legal
Consentimento (Art. 7º, I)
Por quanto tempo
Nosso registro de cada envio fica 90 dias. O que o Meta e o Google guardam segue a política deles. Você pode rever a escolha a qualquer momento, e os envios seguintes param.

Segurança e prevenção a fraude

IP nas tentativas de cadastro, login e envio de formulário, usado para limitar abuso.

Base legal
Legítimo interesse (Art. 7º, IX)
Por quanto tempo
Em memória, por minutos. Não é gravado em banco.

Provar que você aceitou os termos

Data do aceite, versão do documento, hash do IP e navegador.

Base legal
Cumprimento de obrigação legal e exercício regular de direito (Art. 7º, II e VI)
Por quanto tempo
Enquanto a conta existir. É apagado junto com ela.

3. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para que terceiros anunciem para você. O compartilhamento se limita aos prestadores abaixo, para o fim indicado — no caso do Meta e do Google como medição dos nossos próprios anúncios, só se você permitir.

  • Railwayfora do BrasilHospedagem da plataforma, dos sites publicados e do banco de dados — onde ficam a conta, os sites, os leads, os atendimentos, os registros de consentimento e as estatísticas —, e armazenamento das imagens que você envia. Os servidores ficam nos Estados Unidos.
  • Stripefora do BrasilProcessamento de pagamento de assinaturas e recargas. Os dados do cartão vão direto para o Stripe e não passam pelos nossos servidores.
  • Anthropicfora do BrasilA IA da plataforma: gera sites, escreve e reescreve os textos que você pede nos editores (site, link na bio e blog) e responde no assistente do chat. Recebe só o que vai em cada pedido — briefing, imagens anexadas, o texto do bloco ou a mensagem —, no momento do pedido.
  • Brevofora do BrasilEnvio dos e-mails da conta: confirmação de e-mail, recuperação de senha, confirmação de recarga, aviso de créditos perto de vencer, avisos do atendimento e os comunicados da equipe.
  • Cloudflarefora do BrasilProteção e roteamento de todo o tráfego do 4bout.work (o que inclui o endereço IP de quem acessa) e emissão de certificado dos domínios próprios conectados à plataforma.
  • Googlefora do BrasilLogin com conta Google, quando você escolhe entrar por esse caminho. E, só se você permitir os cookies de anúncios, a medição dos nossos anúncios (Google Analytics e Google Ads).
  • Metafora do BrasilMedição dos nossos anúncios no Facebook e no Instagram, só se você permitir os cookies de anúncios.

Os prestadores marcados acima processam dados fora do Brasil. Essa transferência internacional acontece porque a infraestrutura da plataforma é global e é necessária para executar o contrato com você (Art. 33, II, alínea “f”, da LGPD).

4. Cookies e rastreamento

No painel usamos apenas cookies necessários: o que mantém você conectado, o que guarda a preferência de tema, o de idioma e o que lembra a sua resposta ao aviso de cookies de anúncios. Sem eles a plataforma não funciona como você escolheu, e por isso não dependem de consentimento.

Além deles, quem chega por um link de campanha da própria 4bout.work recebe um cookie que guarda, por 30 dias, um identificador aleatório daquela visita. Ele não carrega nome, e-mail nem IP e não é lido por terceiros: serve só para sabermos qual divulgação trouxe a conta, como descrito no item 2. Você pode se opor a esse uso pelo canal do item 5.

Quando anunciamos a 4bout.work, o cadastro, o login e o painel mostram um aviso de cookies de anúncios (Meta e Google). Eles só são carregados se você permitir, e é essa permissão que autoriza o envio dos eventos descritos no item 2. Recusar não muda nada no uso da plataforma.

Nos sites publicados pelos nossos clientes, o dono do site pode ativar ferramentas de medição de terceiros (Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel). Esses cookies não são carregados antes de o visitante aceitar o aviso que aparece na página. Recusando, nenhum script de terceiro é executado — só a contagem de visitas própria da plataforma, descrita no item 2.

5. Seus direitos

A LGPD garante os direitos abaixo, e você exerce qualquer um deles escrevendo para 4bout.work@gmail.com. Respondemos em até 15 dias.

  • Confirmar que tratamos dados seus e pedir acesso a eles
  • Corrigir dado incompleto, inexato ou desatualizado
  • Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
  • Levar seus dados para outro serviço (portabilidade)
  • Excluir os dados tratados com base no seu consentimento
  • Saber com quem compartilhamos seus dados
  • Ser informado sobre o que acontece se você não consentir
  • Revogar o consentimento a qualquer momento
  • Se opor a tratamento feito com base em legítimo interesse

Dois deles você exerce sozinho, sem precisar pedir: nas configurações dá para baixar tudo o que temos sobre você em um arquivo e excluir a conta em definitivo.

6. Quem visita os sites dos nossos clientes

Quando alguém preenche um formulário em um site publicado aqui, esses dados pertencem ao dono do site — é ele quem decide para que usá-los, e portanto é ele o controlador dessa informação. A 4bout.work atua como operadora: apenas armazena e entrega os contatos ao dono do site, sem usá-los para finalidade própria.

Se você preencheu um formulário e quer acessar, corrigir ou apagar esses dados, fale com o responsável pelo site. Se não conseguir localizá-lo, escreva para o nosso encarregado e nós repassamos o pedido.

7. Segurança

Senhas são guardadas como hash (bcrypt) e nunca em texto legível — nem nós conseguimos lê-las. O acesso ao banco é restrito, a comunicação é criptografada em trânsito, e o endereço IP de quem visita um site publicado é guardado apenas como hash irreversível, que serve para não contar a mesma visita duas vezes e não serve para identificar ninguém.

Se acontecer um incidente de segurança com risco relevante aos seus dados, comunicamos você e a ANPD, como exige o Art. 48.

8. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificarmos uma conta nessas condições, ela é encerrada e os dados apagados.

9. Mudanças nesta política

Podemos atualizar este documento. Quando a mudança alterar a finalidade do tratamento ou exigir novo consentimento, avisamos por e-mail e no painel, e pedimos seu aceite novamente antes de continuar (Art. 8º §6º). A versão vigente e a data ficam sempre no topo desta página.

Veja também os Termos de uso. Dúvida sobre privacidade? Escreva para 4bout.work@gmail.com.

Política de Privacidade · 4bout.work