Política de Privacidade

1. Informações gerais

1.1. Esta Política de Privacidade descreve como a plataforma WorqPage (worqpage.com e app.worqpage.com), operada por Edevaldo Simplicio dos Santos Júnior, coleta, usa, armazena, compartilha e elimina dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014).

1.2. Esta Política integra os Termos e Condições de Uso. Ao contratar e utilizar a Plataforma, o Usuário declara ciência das práticas aqui descritas.

1.3. Encarregado pelo tratamento de dados (DPO), nos termos do art. 41 da LGPD: Edevaldo Simplicio dos Santos Júnior, contato suporte@worqpage.com. Este é o canal para dúvidas, solicitações de titulares e comunicações com a ANPD.

2. Papéis no tratamento: uma distinção importante

2.1. WorqPage como controladora: em relação aos dados de cadastro, pagamento e uso da Plataforma pelos Usuários assinantes.

2.2. WorqPage como operadora: em relação aos dados de Visitantes e Leads coletados por meio das Páginas criadas pelos Usuários. Nesses casos, o Usuário dono da Página é o controlador, responsável por garantir base legal para a coleta, informar os titulares e atender às suas solicitações. Visitantes que desejem exercer direitos sobre dados enviados em uma Página devem contatar, preferencialmente, o responsável pela Página; a WorqPage cooperará com as solicitações repassadas pelo controlador.

3. Quais dados coletamos

3.1. Dados dos Usuários (assinantes)

• Cadastro e conta: nome, e-mail e senha (armazenada exclusivamente de forma criptografada — nem a WorqPage tem acesso a ela), foto de perfil opcional, plano contratado, datas de contratação e expiração e status da assinatura.
• Pagamento: o checkout e as cobranças são processados pela Kiwify. Dados financeiros como número de cartão e CPF de compra são coletados e armazenados pela Kiwify, sob a política de privacidade dela — a WorqPage não armazena dados de cartão. Recebemos da Kiwify apenas as informações necessárias à gestão da assinatura (identificação da compra e da assinatura, plano, status de pagamento, e-mail do comprador).
• Conteúdo enviado: as páginas criadas e os arquivos de imagem enviados à biblioteca "Minhas Mídias".
• Uso e segurança: registros técnicos de acesso e identificador de sessão (a Plataforma opera com sessão única por conta, por segurança).
• Comunicações: mensagens trocadas com o suporte e e-mails transacionais enviados (boas-vindas, confirmações de pagamento e avisos de assinatura).

3.2. Dados de Visitantes das Páginas publicadas

• Métricas de audiência: ao acessar uma Página publicada, registramos, de forma agregada para o dono da Página, a visita e o tipo de dispositivo (desktop, celular ou tablet) e os cliques em botões marcados para medição. Essas métricas não identificam o Visitante.
• Leads (formulários): quando o Visitante preenche voluntariamente um formulário, coletamos os dados informados por ele (por exemplo, nome, e-mail, telefone e respostas a campos personalizados definidos pelo dono da Página) e, automaticamente, o endereço IP, a identificação do navegador e dispositivo (user-agent) e a localização aproximada (cidade e país) derivada do IP pela infraestrutura de hospedagem. Esses dados automáticos servem exclusivamente à prevenção de fraude e de envios em massa e ao registro de origem do contato exibido ao dono da Página. Todos os dados do Lead são entregues ao Usuário dono da Página, que é o controlador deles, e, quando por ele configurado, encaminhados ao endereço de integração (webhook) que ele indicou.
• Encaminhamento a ferramentas do dono da Página (webhook): se o Usuário configurar um endereço de integração (por exemplo, ferramentas de automação, CRM ou planilhas), os dados do Lead, incluindo IP, dispositivo e localização aproximada, são enviados a esse destino por conta e ordem do Usuário. O destino, sua segurança e o uso posterior dos dados são de responsabilidade exclusiva do Usuário.
• Pixels e APIs de conversão configurados pelo dono da Página: o Usuário pode instalar em suas Páginas pixels e APIs de conversão (server-side) das plataformas de anúncios Meta (Facebook/Instagram), Google, TikTok, Kwai, Pinterest, Microsoft Advertising (Bing) e OpenAI Ads. Nesses casos, por conta e ordem do dono da Página, a Plataforma envia a essas empresas eventos de navegação e conversão (visualização de página, cliques, envio de formulário, compra), acompanhados do endereço IP, do user-agent, da URL da página, de identificadores de clique presentes na URL ou em cookies (como fbp/fbc, ttclid, clickid, msclkid, epik, obref) e, quando o Visitante preencheu um formulário, do e-mail, telefone e nome em formato pseudonimizado (hash SHA-256), conforme exigido por cada plataforma. O hash é calculado no servidor da WorqPage; o dado em claro não é enviado às plataformas. Cada plataforma trata esses dados de acordo com sua própria política de privacidade, e a base legal e o dever de informar o Visitante são do dono da Página.

3.3. Dados que não coletamos

Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD) e não realizamos decisões automatizadas com efeitos jurídicos sobre os titulares. Os formulários das Páginas são definidos pelos Usuários; a WorqPage veda contratualmente a coleta de dados sensíveis por meio deles. Dados pseudonimizados por hash continuam sendo tratados como dados pessoais para os fins desta Política.

4. Para que usamos os dados (finalidades e bases legais)

4.1. Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros. Qualquer finalidade nova e não prevista nesta Política será comunicada previamente aos titulares.

5. Com quem compartilhamos (suboperadores e serviços essenciais)

5.1. Para funcionar, a Plataforma utiliza provedores de tecnologia que tratam dados estritamente na medida necessária ao serviço, cada qual sujeito às suas próprias políticas e a salvaguardas contratuais:

5.1.1. Na relação com os Usuários, Supabase, Vercel e Resend atuam como suboperadores da WorqPage no tratamento dos dados de Leads. As plataformas de anúncios e o destino de webhook, por sua vez, são destinatários escolhidos diretamente pelo Usuário controlador, e não suboperadores da WorqPage: a WorqPage apenas executa o envio conforme configurado.

5.2. Transferência internacional: alguns desses provedores armazenam ou processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para prestação do serviço contratado, com fundamento no art. 33 da LGPD e nas garantias oferecidas pelos provedores.

5.3. Além dos casos acima, dados só são compartilhados: (i) por obrigação legal ou ordem de autoridade competente; (ii) para proteção de direitos da WorqPage em processos; ou (iii) em caso de reorganização da operação (como a migração para pessoa jurídica/CNPJ) ou cessão da Plataforma, hipótese em que os dados são transferidos ao novo responsável pela operação, mantidas as finalidades e comunicando-se os titulares.

6. Cookies e armazenamento local

6.1. No painel (app.worqpage.com): utilizamos o armazenamento local do navegador para manter a sessão de login ativa e guardar preferências de interface (por exemplo, avisos já dispensados). Sem esse armazenamento, o login não funciona.

6.2. Nas Páginas publicadas: utilizamos armazenamento de sessão do navegador do Visitante apenas para evitar contagem duplicada de visitas e cliques na mesma aba. Esse registro é temporário e desaparece quando o navegador é fechado.

6.3. Pixels e cookies de terceiros (Meta, Google, TikTok, Kwai, Pinterest, Microsoft, OpenAI) só existem nas Páginas em que o próprio dono da Página os instalou, sob responsabilidade dele (ver cláusulas 2.2 e 3.2). Além disso, nas Páginas com integração ativa, a Plataforma grava no armazenamento local do navegador do Visitante um identificador anônimo e os identificadores de clique vindos da URL do anúncio, exclusivamente para atribuir a conversão à campanha correta e deduplicar eventos entre navegador e servidor.

6.4. O Visitante e o Usuário podem gerenciar ou bloquear cookies e armazenamento nas configurações do navegador, ciente de que funcionalidades podem deixar de operar corretamente.

7. Por quanto tempo guardamos os dados

7.1. Conta ativa: os dados são mantidos durante toda a vigência da assinatura, para execução do contrato.

7.2. Após a expiração sem renovação: os dados da conta (perfil, Páginas, Leads, mídias e domínios) são preservados por 90 (noventa) dias corridos contados da data de expiração. A renovação nesse período restabelece a conta integralmente.

7.3. Exclusão definitiva: decorridos os 90 dias, todos os dados listados acima são apagados de forma permanente e irreversível da infraestrutura da Plataforma, incluindo os arquivos físicos de imagem armazenados, e os domínios próprios são desvinculados da hospedagem. Recomendamos que o Usuário exporte previamente o que desejar conservar.

7.4. Poderão ser conservados, após a exclusão, apenas os registros mínimos exigidos por lei (art. 16 da LGPD) — por exemplo, registros de transações para fins fiscais e registros de acesso a aplicações pelo prazo do Marco Civil da Internet — e registros mínimos da própria rotina de exclusão, restritos a identificar que a conta foi encerrada e eliminada.

7.5. O titular pode solicitar a eliminação antecipada de seus dados a qualquer momento (ver cláusula 9), ressalvadas as hipóteses legais de conservação.

7.6. Leads: são conservados enquanto o Usuário controlador os mantiver no painel. O Usuário dispõe de ferramentas para excluir Leads individualmente ou em lote e para exportá-los a qualquer momento, cabendo-lhe definir o prazo de retenção adequado à sua finalidade e atender aos pedidos de eliminação dos Visitantes. Os dados enviados a webhooks e plataformas de anúncios ficam sujeitos aos prazos desses destinatários.

8. Como protegemos os dados

• Tráfego integralmente criptografado (HTTPS/SSL), inclusive nas Páginas publicadas dos Usuários;
• Senhas armazenadas com criptografia irreversível (hash) — não temos acesso à senha em texto;
• Credenciais e chaves de infraestrutura mantidas em ambiente de servidor, fora do alcance do navegador;
• Controle de sessão única por conta e verificação de identidade em todas as operações sensíveis do painel;
• Controles de acesso que restringem cada Usuário exclusivamente aos próprios dados;
• Validação e saneamento no servidor de todos os dados recebidos pelos formulários das Páginas, e escape de conteúdo ao exibi-lo no painel;
• Limitação de volume de requisições (rate limiting) por origem nos endpoints públicos de captura de Leads e de envio de conversões, contra envios automatizados;
• Pseudonimização (hash SHA-256) de e-mail, telefone e nome antes de qualquer envio a plataformas de anúncios.

8.1. Nenhum sistema é absolutamente imune. Em caso de incidente de segurança com risco relevante aos titulares, a WorqPage comunicará os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), na forma do art. 48 da LGPD. A WorqPage não responde por incidentes decorrentes de culpa exclusiva de terceiros ou do próprio titular (por exemplo, compartilhamento voluntário de senha).

9. Seus direitos como titular (LGPD)

9.1. Nos termos do art. 18 da LGPD, o titular pode solicitar, a qualquer momento: confirmação do tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando aplicável.

9.2. As solicitações devem ser enviadas para suporte@worqpage.com, pelo e-mail cadastrado na conta (para verificação de identidade), e serão respondidas em prazo razoável, nunca superior a 15 (quinze) dias.

9.3. Se você é Visitante de uma Página e preencheu um formulário nela: o responsável pelos seus dados é o dono daquela Página. Dirija-se a ele, preferencialmente pelo contato indicado na própria Página. Caso não consiga localizá-lo, escreva para suporte@worqpage.com informando o endereço da Página: identificaremos o Usuário controlador, encaminharemos sua solicitação e, mediante instrução dele ou nas hipóteses em que a lei nos obrigue, executaremos a eliminação ou correção diretamente na Plataforma.

9.3.1. A WorqPage não consegue, por si, apagar dados que o Usuário já tenha encaminhado a webhooks ou a plataformas de anúncios; nesses casos, o pedido deve ser dirigido ao Usuário controlador e/ou à plataforma de destino.

9.4. O titular pode ainda apresentar reclamação à ANPD (gov.br/anpd).

10. Menores de idade

10.1. A Plataforma não se destina a menores de 18 anos, e não coletamos intencionalmente dados de menores. O uso por menor exige consentimento e responsabilidade dos responsáveis legais, na forma dos Termos de Uso.

11. Alterações desta Política

11.1. Esta Política pode ser atualizada a qualquer momento, para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre publicada em worqpage.com/politica-de-privacidade, com a data de atualização no topo. Alterações relevantes serão comunicadas pelo painel e/ou por e-mail, e o uso continuado da Plataforma após a publicação implica ciência da nova versão.

12. Histórico de versões

Versão 1.0 (11/09/2026): indicação do Encarregado; detalhamento dos dados automáticos coletados em Leads (IP, dispositivo, localização) e de sua finalidade; inclusão das plataformas TikTok, Kwai, Pinterest, Microsoft e OpenAI entre as integrações; descrição da pseudonimização por hash; encaminhamento por webhook; prazos de retenção de Leads; medidas de segurança adicionais; procedimento para Visitantes.
Versão 1.0: publicação inicial.

13. Lei aplicável e foro

13.1. Esta Política é regida pela legislação brasileira. Fica eleito o foro da comarca de Ananindeua/PA ressalvado, nas relações de consumo, o direito do titular de optar pelo foro de seu próprio domicílio.

11 de setembro de 2026 - Ananindeua/PA.
WORQPAGE — Edevaldo Simplicio dos Santos Júnior · suporte@worqpage.com