Versão 2026-10-17.1
Esta página explica quais dados o Seu Guia de Santos coleta, com que finalidade, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Nome do negócio, CNPJ ou CPF, e-mail, telefone, endereço, redes sociais e imagens que você envia. Também o CPF de quem é convidado para a equipe. Servem para identificar o negócio, permitir o acesso ao painel e publicar o perfil no guia. Base legal: execução do contrato e procedimentos preliminares (art. 7, V).
Páginas visitadas, termos buscados, cliques em resultados e em canais de contato, além de informações técnicas do seu navegador e da origem da visita. Servem para melhorar a busca, entender que demanda a cidade tem e priorizar quais estabelecimentos trazer. Base legal: consentimento (art. 7, I) — nada disso é coletado antes de você aceitar, e o identificador de visita só passa a existir depois do aceite.
O e-mail que você informa no formulário da página inicial, com a data e a versão desta política. Serve para avisar do lançamento e convidar você para os testes do guia. Base legal: consentimento (art. 7, I), dado no próprio envio do formulário. Você pode pedir para sair a qualquer momento pelos canais acima.
Guardamos a própria escolha de aceitar ou recusar, com data e versão desta política. É o que nos permite provar que houve consentimento, como a lei exige, e é registrado tanto em quem aceita quanto em quem recusa.
Não vendemos seus dados. Usamos dois fornecedores de infraestrutura, que atuam como operadores: Supabase (banco de dados, autenticação e armazenamento de arquivos, com o banco hospedado em São Paulo) e Vercel (hospedagem do site, que pode processar requisições em servidores fora do Brasil).
Se você aceitar medição de audiência, também usamos o Google Analytics para medir a audiência do site. Ele grava cookies próprios no seu navegador e processa os dados em servidores fora do Brasil. Se você recusar ou revogar, o Analytics deixa de receber dados e os cookies dele são apagados.
Se você aceitar publicidade — uma escolha separada, que você pode recusar mantendo a medição de audiência — usamos o pixel da Meta (Facebook e Instagram) para medir o resultado dos nossos anúncios e formar públicos. Nesse caso enviamos à Meta, por dois caminhos (do seu navegador e do nosso servidor), quais páginas do guia você visitou, o que buscou e se entrou em contato com algum estabelecimento, junto do seu endereço IP e do identificador que a Meta grava no seu navegador. Os dados são processados fora do Brasil, e a Meta atua como controladora conjunta desse tratamento. Não enviamos seu nome, e-mail, telefone ou CPF. Se você recusar ou revogar, o pixel não é carregado, nenhum envio acontece e os cookies da Meta são apagados.
Com o mesmo aceite de publicidade usamos também o Google Ads, para saber quando alguém que chegou por um anúncio nosso no Google concluiu o cadastro de um estabelecimento. O Google recebe a página visitada, o identificador do clique no anúncio e o identificador que ele grava no seu navegador, e processa os dados fora do Brasil. Não enviamos seu nome, e-mail, telefone ou CPF. Se você recusar ou revogar, o Google Ads não é configurado, os sinais de anúncio ficam negados na tag do Google e os cookies de anúncio dele são apagados.
Dados que o estabelecimento publica no próprio perfil — nome, endereço, contatos e catálogo — são públicos por natureza, já que a finalidade é justamente serem encontrados.
Dados de navegação e busca: 12 meses. O apagamento é automático, executado diariamente pelo próprio banco — não depende de alguém lembrar.
Registro de consentimento: 5 anos, porque a prova da base legal precisa sobreviver ao dado que ela justificou. Pedidos de titular: enquanto durar a obrigação de comprovar o atendimento do pedido.
E-mail de quem pediu para ser avisado: 24 meses a partir da inscrição, ou até você pedir para sair. O apagamento também é automático.
Dados de cadastro de estabelecimento são mantidos enquanto a conta existir, e depois pelo prazo necessário ao cumprimento de obrigações legais.
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, solicitar portabilidade, saber com quem foram compartilhados, revogar consentimento e reclamar à ANPD. Respondemos em até 15 dias.
Use o formulário abaixo. O pedido fica registrado, então não depende de alguém ver um e-mail.
Quando o texto mudar de forma relevante, a versão é atualizada e pedimos sua escolha de novo — consentimento dado ao texto anterior não vale para o novo.