Legal
Política de Privacidade
1. Quem Somos
O goBuildy é oferecido por duas partes, conforme o país e o meio de pagamento:
- goBuildy Technologies LLC, sociedade de Wyoming, Estados Unidos, com sede em 30 N Gould St Ste N, Sheridan, WY 82801, EUA.
- Héctor Fabián Piñatares Méndez, pessoa física, com domicílio em San Jacinto, Canelones, Uruguai.
As duas são responsáveis pelos dados pessoais que o goBuildy trata e aplicam esta mesma política. Neste texto, “goBuildy” e “nós” são as duas. Operamos gobuildy.com, o painel dos nossos clientes e os sites que criamos para eles. Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e como os protegemos.
Para qualquer dúvida sobre esta política, escreva para hello@gobuildy.com ou use nosso formulário de contato.
2. Informações que Coletamos
Informações que você fornece diretamente
- Endereço de e-mail: fornecido quando você gera um site. Usado para entregar seu site, enviar notificações transacionais e criar sua conta.
- Texto do prompt: a descrição do seu negócio que você digita para gerar um site. É enviado ao nosso provedor de IA para produzir o HTML do seu site.
- Respostas de esclarecimento: respostas opcionais de acompanhamento que você fornece quando nossa IA pede mais detalhes sobre o seu negócio.
- Contato do registrante do domínio: se você comprar um domínio pelo goBuildy (plano T2 com compra de domínio), as normas da ICANN exigem que coletemos seu nome, endereço, telefone e e-mail como titular registrado do domínio. Essas informações são enviadas ao Route 53 (Amazon Web Services), que atua como seu registrador de domínio.
- Telefone e conversas por WhatsApp: opcionais, e só se você começar. Seu número pode chegar até nós de duas formas: se você o digitar no campo opcional do formulário de ajuda, ou se nos mandar uma mensagem no WhatsApp pelo botão do site. No segundo caso, não pedimos o número: ele chega até nós porque você abriu a conversa, como acontece quando você escreve para qualquer contato. Usamos o número apenas para responder sobre o seu site, nunca para enviar promoções. Se você pedir que não escrevamos mais, paramos.
- Resumo de contato: se você gerar um site e nos deixar seu e-mail, guardamos um resumo à parte com seu endereço de e-mail, o idioma e o país de onde você entrou, o ramo do seu negócio, o texto completo das descrições que você escreveu e das suas respostas às perguntas de esclarecimento (no máximo as cinco últimas, com até 9000 caracteres cada uma), quantas vezes você gerou e até que etapa chegou. Usamos esse resumo para escrever para você sobre o goBuildy mais adiante. Ao contrário da prévia, cuja cópia é apagada 45 dias depois que o link dela fecha, este resumo é mantido até você pedir o descadastro.
- Informações de pagamento: não armazenamos os dados do seu cartão. Conforme o seu país, você paga com dLocal Go, Mercado Pago ou PayPal, que tratam os dados de pagamento sob as próprias políticas de privacidade e a conformidade com o PCI-DSS.
Informações coletadas automaticamente
- Endereço IP: usamos o seu IP quando você pede para gerar um site, para prevenir abusos. Guardamos o IP por até 2 dias, e depois ele é apagado automaticamente.
- Localização aproximada (cidade): quando você chega à etapa de esclarecimento antes de gerar seu site, inferimos sua cidade a partir do seu endereço IP usando a base de dados MaxMind GeoLite2, que funciona localmente nos nossos servidores (seu IP nunca é enviado à MaxMind). A cidade inferida é pré-preenchida na pergunta "Onde fica seu negócio?" para que você só precise confirmá-la ou corrigi-la. Você pode editar ou apagar o valor pré-preenchido a qualquer momento. O nome da cidade é usado apenas para melhorar a relevância do site gerado; ele não é armazenado separado do texto do seu prompt.
- Impressão digital do navegador: um número aleatório que fica salvo no seu navegador. Usamos esse número para não processar duas vezes o mesmo pedido de geração e para prevenir abusos. Ele não serve para rastrear você em outros sites.
- Token de desafio do Cloudflare Turnstile: um token criptográfico de prova de trabalho gerado pelo serviço Turnstile da Cloudflare quando você envia um pedido de geração. Verificado no servidor para distinguir humanos de bots. Não é armazenado além da solicitação de verificação.
- Dispositivo e navegador: quando você gera uma prévia, guardamos o identificador que o seu navegador envia (User-Agent), de onde sai algo como "iPhone · Safari". Usamos isso para saber em quais dispositivos o goBuildy é usado e corrigir o que não funciona em algum deles. É guardado junto com a prévia e segue os mesmos prazos dela.
- Abertura de uma amostra que enviamos para você: se mandamos o link de uma amostra do seu site, quando você a abre guardamos a data e a hora da primeira vez, o dispositivo e o navegador (User-Agent), o país de onde você a abriu (deduzido pela nossa rede de distribuição a partir da conexão) e quantas vezes você voltou a abri-la. Não guardamos seu endereço IP. Usamos isso só para saber se a amostra chegou até você e para não escrever para você mais do que o necessário. É apagado junto com seus dados de contato se você pedir o descadastro.
- Visitas aos sites que fazemos para nossos clientes: quando alguém abre uma página de um site feito com o goBuildy, somamos essa visita a contadores diários: a hora e o dia da semana, o país, a região e a cidade aproximados (deduzidos pela nossa rede de distribuição a partir da conexão), se é um celular ou um computador e qual navegador usa, qual página abriu e se chegou por um anúncio ou por um link com etiquetas de campanha. Não usamos cookies, não guardamos o endereço IP nem registramos cada visita separadamente: só totais. Descartamos nossas próprias visitas e as de robôs. Os totais são apagados após 400 dias.
Medição de uso (Google Analytics)
- Desde 1º de agosto de 2026 usamos o Google Analytics 4 para saber quais páginas funcionam e quais não: visualizações de página, de onde você chegou e eventos do produto (você começou uma geração, concluiu um pagamento). Não fazemos publicidade, não criamos perfis e não vendemos nem compartilhamos esses dados com ninguém para o marketing de terceiros.
- Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, nada é guardado até que você aceite. Usamos o Modo de Consentimento do Google com regra regional: o armazenamento começa negado nesses países e mostramos um aviso para que você decida. Se você recusar, o site funciona do mesmo jeito.
- O painel de administração fica totalmente fora da medição.
Informações que NÃO coletamos
- Não usamos o Meta Pixel nem nenhum rastreador publicitário de terceiros.
- Com exceção do cookie de medição do Google Analytics descrito acima (e só com o seu consentimento, onde ele for exigido), não configuramos cookies de rastreamento. Os únicos outros cookies são os que o Cloudflare Turnstile configura durante o fluxo de prevenção de bots.
- Não coletamos nem inferimos informações demográficas, histórico de navegação nem perfis de comportamento.
3. Como Usamos suas Informações
- Prestar o serviço: gerar seu site, provisionar seu domínio ou subpasta e colocar seu site no ar.
- E-mail transacional: link mágico para entrar, atualizações do status de provisionamento e lembretes de urgência sobre o vencimento da sua prévia gratuita de 72 horas.
- Mensagens por WhatsApp: responder quando você abre a conversa pelo botão do site, e só sobre o seu site. Não iniciamos conversas nem enviamos promoções por este canal.
- Avisos de agendamento em nome de um negócio: se um negócio os ativou e você aceitou, enviar do número de WhatsApp dele a confirmação e o lembrete do seu agendamento, e interrompê-los quando você responder “SAIR”. Não são mensagens do goBuildy e não incluem promoções.
- Faturamento: criar sessões de checkout e gerenciar sua assinatura.
- Prevenção de abuso: verificar com o Cloudflare Turnstile se quem pede um site é uma pessoa, e barrar os pedidos abusivos.
- Contar as novidades do goBuildy: se você gerou um site e nos deixou seu e-mail, podemos escrever para você mais adiante sobre o produto ou sobre uma oferta. Todos esses e-mails têm um link de descadastro no rodapé: com um só clique paramos de escrever para você, sem pedir que você entre na sua conta nem que explique nada. O descadastro não afeta os e-mails transacionais (sua fatura, o acesso à sua conta).
- Cumprimento legal: cumprir as leis aplicáveis, responder a solicitações legais e fazer cumprir nossos Termos de Serviço.
Não vendemos, alugamos nem trocamos suas informações pessoais com terceiros para fins de marketing deles.
4. Nossos Prestadores de Serviços (Suboperadores)
Usamos os seguintes serviços de terceiros para operar o goBuildy. Cada um está vinculado por termos contratuais de tratamento de dados:
| Prestador | Finalidade | Dados compartilhados |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem, armazenamento, envio de e-mail, registro de domínios | Todos os dados enviados pelo usuário; tratados nos Estados Unidos |
| Google (Gemini AI) | Geração de sites com IA | Texto do prompt, respostas de esclarecimento, além do logo e das fotos que você enviar |
| Anthropic (Claude AI) | Geração de sites com IA (provedor alternativo) | Texto do prompt, respostas de esclarecimento, além do logo e das fotos que você enviar |
| Amazon Rekognition (AWS) | Revisão automática do conteúdo das imagens que você envia | O arquivo de imagem, antes de ser usado ou publicado |
| dLocal Go | Processamento de pagamentos e gestão de assinaturas | Endereço de e-mail; os dados de pagamento são tratados diretamente pelo nosso processador |
| Mercado Pago | (1) Cobrança da sua assinatura do goBuildy e dos complementos dela, se você paga com Mercado Pago.(2) Sinais e pagamentos que um negócio cobra no site dele com a própria conta do Mercado Pago. No caso 2, o negócio contrata o Mercado Pago diretamente. | (1) Seu e-mail. Você informa os dados do seu cartão ou da sua conta no Mercado Pago, e nós não os vemos.(2) Se você reservar com sinal: seu nome, seu telefone e, se você informou, seu e-mail, com o dia, a hora e o valor do sinal. O Mercado Pago nos devolve o e-mail com que você pagou, para que o negócio saiba quem pagou. |
| PayPal | Cobrança da sua assinatura do goBuildy, se você paga com PayPal. | Seu e-mail. Você paga no PayPal, com sua conta ou com cartão, e nós não vemos esses dados. |
| WhatsApp (Meta Platforms Ireland Limited; Meta Platforms, Inc. nos EUA e no Canadá) | (1) Conversas que você inicia com o goBuildy pelo botão do site.(2) Avisos automáticos de agendamento que um negócio envia do próprio número, se ele os ativou e você aceitou. No caso 2, o negócio contrata a Meta diretamente. | (1) Seu número e o conteúdo das suas mensagens; o botão abre o seu próprio aplicativo do WhatsApp e nada é enviado até você mandar a mensagem.(2) Seu nome, seu número, o dia e a hora do agendamento, e o nome e o endereço do negócio. A Meta os trata nos EUA e em outros países, e guarda cada mensagem por até 30 dias. |
| Cloudflare (Turnstile) | Prevenção de bots e abuso | Endereço IP; a Cloudflare não armazena dados pessoais além do desafio |
| MaxMind (GeoLite2) | Inferência da cidade a partir do IP para pré-preenchimento da localização | A base de dados GeoLite2-City funciona localmente nos nossos servidores: seu endereço IP nunca é transmitido à MaxMind. Nenhum dado é compartilhado com a MaxMind. |
5. Retenção de Dados
- Prévias gratuitas: O link da prévia dura 72 horas, ou mais se nós o prorrogarmos para você. Quando ele fecha, guardamos uma cópia do site e do que você escreveu durante 45 dias, sem publicá-la, para poder reabri-la se você pedir; depois, ela é apagada. A única exceção é o resumo de contato, mais abaixo, que guarda um trecho da sua descrição.
- As imagens que você envia: Uma imagem que você enviou para uma prévia que não comprou é apagada junto com a cópia dessa prévia, no máximo 45 dias depois que o link fecha. A exceção é o seu logo: nós o guardamos na sua conta para que, se você comprar mais adiante, seu site já saia com ele, e ele é apagado quando você pedir o descadastro. Antes de guardar qualquer coisa, recodificamos o arquivo, e isso remove os metadados embutidos nele: entre eles, a localização que um celular grava dentro de uma foto, da qual não precisamos e que não guardamos. Se você comprar, a imagem passa a fazer parte do seu site e fica enquanto o seu site existir.
- Amostras que criamos para um negócio: Se entrarmos em contato com uma amostra de site para o seu negócio, nós a criamos com informações públicas do negócio. O link fica aberto enquanto estivermos conversando e fecha 30 dias depois da nossa última mensagem sem resposta, ou antes, se você nos disser que não tem interesse. Se você pedir que a apaguemos, nós a apagamos, incluindo qualquer foto de uma pessoa.
- Resumo de contato: é mantido sem data de vencimento, porque sua razão de ser é poder escrever para você quando a sua prévia já não existir. É excluído quando você pede o descadastro, pelo link no rodapé de qualquer um dos nossos e-mails ou escrevendo para nós. Depois do descadastro, seu endereço fica numa lista mínima de supressão (só o e-mail e a data), cujo único fim é que nenhum envio futuro volte a chegar até você.
- Contas de assinantes pagantes: seu e-mail, o slug do site e os metadados da assinatura são mantidos enquanto a sua assinatura estiver ativa e por 30 dias após o cancelamento (para permitir a reativação); depois, são excluídos permanentemente.
- Endereço IP dos pedidos de sites: é apagado automaticamente em até 2 dias.
- Contato do registrante do domínio: mantido enquanto durar a titularidade do domínio e transferido ao novo registrador se você solicitar uma transferência de saída. Excluído dos nossos sistemas 30 dias depois de uma transferência concluída.
- Logs de e-mail transacional: os recibos de entrega do AWS SES são mantidos por 30 dias para o tratamento de devoluções/reclamações e depois são eliminados.
- Conversas por WhatsApp: ficam no aplicativo do WhatsApp, do seu lado e do nosso, como qualquer outra conversa. Você pode apagar o seu lado quando quiser. Se você pedir que paremos de escrever para você, guardamos só o registro mínimo para não voltar a fazer isso.
- Agendamentos recebidos pelos negócios que usam o goBuildy: um negócio pode receber agendamentos na página dele com a agenda do goBuildy. Os dados dessas reservas são do negócio: o negócio é o controlador e o goBuildy os guarda em nome dele, como operador (Lei 18.331). De cada agendamento são guardados o nome, o telefone, o e-mail (se foi informado), a observação, uma impressão digital do endereço IP e, se foi pago um sinal, a referência do pagamento (nunca o cartão). O agendamento é apagado automaticamente um ano depois da data dele. O negócio também tem uma ficha de cada pessoa, com os dados dela e os agendamentos anteriores, que é guardada enquanto ele usar a agenda.Quem quiser ver, corrigir ou apagar seus dados deve pedir ao negócio onde fez a reserva. O negócio pode apagá-los pelo painel dele, e nós o ajudamos a responder dentro do prazo.
- Permissão para avisos por WhatsApp: o negócio pode perguntar na página de reservas dele se a pessoa quer receber pelo WhatsApp a confirmação e um lembrete. É opcional, e o agendamento vale do mesmo jeito. A resposta é guardada com a data. Se a pessoa disser isso ao negócio de outra forma (pessoalmente, por telefone), o negócio anota na ficha, e fica registrado como foi e quem anotou. A permissão é apagada junto com a ficha.
- Mensagens recebidas pelos negócios que usam o goBuildy: um negócio pode receber mensagens pelo formulário de contato do site dele. O negócio é o controlador e o goBuildy as guarda em nome dele, como operador. De cada mensagem são guardados o nome, o e-mail ou o telefone, a mensagem e uma impressão digital do endereço IP. Ela é apagada um ano depois de chegar ou da última vez que o negócio a usou para responder pelo painel.
- Pessoas convidadas a colaborar no site de um cliente nosso: se o dono de um site feito com o goBuildy convidar você para adicionar conteúdo nele (por exemplo, os imóveis de uma imobiliária), esse negócio é o controlador dos seus dados e o goBuildy é o operador que os guarda em nome dele (Lei 18.331). Guardamos o seu e-mail, que o dono vê ao lado de cada ficha que você adicionar ou editar, e um registro do que você fez (adicionar, editar, publicar, ocultar) com a data, que é apagado automaticamente após um ano. Um convite que você não aceitar é apagado automaticamente após 7 dias. Quando o dono remove o seu acesso, ele é cortado na hora; a sua conta continua existindo até você nos pedir para apagá-la.
6. Avisos por WhatsApp dos Negócios que Usam o goBuildy
Um negócio que usa a agenda do goBuildy pode enviar avisos automáticos por WhatsApp para quem faz reservas: a confirmação quando o agendamento é confirmado e um lembrete antes do horário.
- Só se você disse que sim. Pela caixa de seleção da página de reservas, ou dizendo isso ao negócio, que anota na sua ficha. Sem esse sim, nenhum aviso é enviado.
- Quem escreve para você. O negócio onde você fez a reserva, do número de WhatsApp dele. O negócio é o controlador dos seus dados, e o goBuildy monta e envia o aviso em nome dele, como operador. Não escrevemos para você por conta própria nem usamos o seu número para outra coisa.
- O que o aviso diz. Seu nome, o nome do negócio, o dia e a hora do agendamento e, se o negócio tiver informado, o endereço dele. Nunca o motivo da consulta nem a observação que você deixou ao reservar.
- Por onde trafega. Pela plataforma WhatsApp Business da Meta, que o negócio contrata diretamente com a Meta ao conectar o número dele: com a Meta Platforms Ireland Limited, ou com a Meta Platforms, Inc. se o negócio estiver nos Estados Unidos ou no Canadá. A Meta trata as mensagens nos centros de dados dela, nos Estados Unidos e em outros países, e guarda cada uma por até 30 dias para poder entregá-la. Segundo as próprias condições, a Meta também usa alguns dados para a segurança e a integridade do WhatsApp.
- O que guardamos. Junto com o seu agendamento, se o aviso foi enviado, se chegou, se você o leu ou se falhou. Isso é apagado junto com o agendamento (seção 5).
- O que você escreve para o negócio. Quando um negócio conecta o número dele, o WhatsApp também nos repassa as mensagens desse número. Só verificamos se a mensagem diz “SAIR”. O resto nós não lemos nem guardamos: quem lê é o negócio, no WhatsApp dele, como sempre.
- Como parar de receber. Responda “SAIR” a qualquer aviso, ou peça ao negócio. A sua ficha fica como “Não quer receber”, com a data, e você recebe uma resposta confirmando. O seu agendamento continua valendo.
7. Seus Direitos
Dependendo de onde você mora, você pode ter direito de ver seus dados pessoais, corrigi-los, apagá-los ou levá-los com você. Faça o pedido ao site onde você deixou seus dados. Se foi na página de um negócio, o negócio é o controlador: fale com ele, e ele repassa o pedido para nós. Se foi em gobuildy.com, escreva para hello@gobuildy.com e respondemos em até 5 dias úteis.
Residentes da Califórnia (CCPA/CPRA): você tem direito de saber quais informações pessoais coletamos, direito de excluí-las, direito de optar por não participar da venda (não vendemos informações pessoais) e direito de não ser discriminado por exercer esses direitos.
8. Como Pedir que Apaguemos seus Dados
Faça o pedido ao site onde você deixou seus dados:
- Na página de um negócio (por exemplo, ao agendar um horário): fale com o negócio. Ele pode apagar os dados pelo painel dele ou pedir que nós façamos isso.
- Em gobuildy.com: escreva para hello@gobuildy.com com o assunto “Apagar meus dados”, ou use o link de descadastro no rodapé de qualquer um dos nossos e-mails. Respondemos em até 5 dias úteis.
- Se você recebe avisos de um negócio pelo WhatsApp: responda “SAIR” para parar de recebê-los. Para apagar seus dados, peça ao negócio (primeiro item). As mensagens que já chegaram estão no seu celular, e quem as apaga é você. A Meta guarda uma cópia de cada mensagem por até 30 dias e depois a apaga.
- Se você tem um negócio e conectou seu WhatsApp ao goBuildy: desconecte-o pelo seu painel, ou escreva para hello@gobuildy.com com o assunto “Desconectar meu WhatsApp” e fazemos isso em até 5 dias úteis. A partir desse momento, nenhum aviso é enviado e excluímos o acesso à sua conta. Os avisos que já foram enviados ficam com cada agendamento, como o resto dos seus agendamentos. A sua conta do WhatsApp Business continua sendo sua e é regida pelo seu contrato com a Meta.
9. Segurança
Criptografamos os dados quando trafegam e quando estão armazenados, e fazemos cópias de segurança automáticas. As chaves e os acessos, os nossos e os que os negócios nos dão para cobrar ou enviar avisos por WhatsApp, são guardados criptografados e nunca ficam nos registros do sistema.
Nenhum sistema de segurança é perfeito. Se você descobrir uma vulnerabilidade, por favor, informe-a de forma responsável pelo nosso formulário de contato.
10. Menores
O goBuildy não é direcionado a menores de 13 anos. Não coletamos conscientemente informações pessoais de menores de 13 anos. Se você acredita que coletamos essas informações inadvertidamente, entre em contato e nós as excluiremos prontamente.
11. Alterações nesta Política
Podemos atualizar esta política quando o serviço mudar. Cada alteração passa a valer quando é publicada nesta página.