Política de privacidade
Em linguagem direta: o que a ferramenta guarda sobre você, por que guarda, com quem divide e como apagar tudo.
Última atualização: 28 de setembro de 2026
1. Quem trata os seus dados
Quem opera Clonador de Ofertas é a controladora dos dados pessoais aqui descritos. Isso significa que somos nós que decidimos o que é coletado e para quê, e é de nós que você cobra.
Encarregado de dados (o que a LGPD chama de DPO): topmindnegociosdigitais@gmail.com.
2. O que guardamos
Nada além do necessário para a ferramenta funcionar e para a conta ser cobrada.
- Cadastro: seu e-mail e a senha, que é guardada de forma cifrada e irreversível. Nem nós conseguimos ler a sua senha.
- Seus projetos: o endereço da página que você mandou clonar, a cópia do código dela, as imagens capturadas, as edições que você fez, o endereço em que publicou e o domínio próprio, quando você aponta um.
- Uso: quantas clonagens e modelagens você fez no mês, para aplicar o limite do plano, e o registro de troca de plano.
- Registro de acesso: endereço de rede (IP), data e hora de cada entrada na conta, criação de conta, pedido de recuperação de senha, clonagem e publicação. É obrigação legal, não escolha nossa — está explicado na seção 7.
- Segurança: contagem de tentativas de entrar por endereço de rede, para bloquear ataque de força bruta, e o registro comum de servidor gerado pela hospedagem.
- Declaração de publicação: quando você publica uma página, guardamos que você declarou ter direito sobre o conteúdo, com data, hora, endereço de rede e qual versão dos termos estava valendo.
- Pagamento: quando houver cobrança, o dado do cartão é digitado direto no processador de pagamento e nunca passa pelos nossos servidores. De nós, fica apenas o registro de que a assinatura está paga.
Não pedimos CPF, endereço, telefone nem documento para criar a conta. Não compramos lista, não enriquecemos cadastro com dado de fora e não montamos perfil de comportamento seu.
3. Por que guardamos, e com que base legal
- Para executar o contrato (art. 7º, V da LGPD): cadastro, projetos, publicação e controle de cota. Sem esses dados não existe serviço.
- Por legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e limite de tentativas de login. Só o mínimo, e só para proteger as contas.
- Por obrigação legal (art. 7º, II): o registro de acesso que o art. 15 do Marco Civil da Internet obriga a guardar por seis meses, e a guarda do registro fiscal da cobrança. Nos dois casos a lei manda guardar, e não há como optar por não guardar sem deixar de usar o serviço.
- Com o seu consentimento (art. 7º, I): envio de e-mail sobre novidades, se você pedir. E-mail de conta — confirmação, senha, aviso de cobrança — não depende de consentimento e não tem como recusar enquanto a conta existir.
Não vendemos, não alugamos e não cedemos dado pessoal para ninguém anunciar para você. Não existe nessa ferramenta nenhum modelo de negócio baseado nos seus dados: o negócio é a assinatura.
4. O que sai para a inteligência artificial
O texto vai para a OpenRouter, que o encaminha para o provedor do modelo escolhido, fora do Brasil, e volta reescrito. A clonagem, a edição e a publicação não passam por inteligência artificial: se você nunca usar a modelagem, nada do seu projeto sai para um provedor de modelo.
A página que você clona é de terceiro e pode conter dado pessoal de outras pessoas — nome em depoimento, por exemplo. Ao pedir a modelagem, é você quem decide enviar esse texto, e é você quem responde por ter base legal para isso. Se a página tem dado sigiloso ou confidencial, não use a modelagem.
5. Com quem compartilhamos
Só com quem precisa tocar o dado para a ferramenta funcionar. Cada um recebe o mínimo e não pode usar para outra finalidade:
Vercel Inc.
Hospeda o painel e as páginas publicadas
Endereço de rede e dados técnicos de cada acesso, pelo registro do servidor.
Supabase, Inc.
Banco de dados, login e armazenamento dos arquivos
Cadastro, senha guardada de forma cifrada, projetos, páginas e imagens capturadas.
OpenRouter, Inc. e o provedor do modelo escolhido
Executa a modelagem da oferta para outro mercado
Somente o texto visível da página, quando você pede a modelagem. Nunca o cadastro, a senha ou as imagens.
Resend, Inc.
Envia os e-mails da conta, como confirmação e recuperação de senha
Seu e-mail e o conteúdo da mensagem enviada.
Fora dessa lista, só divulgamos dado por ordem judicial ou requisição de autoridade competente. Nesse caso avisamos você, salvo quando a própria ordem proibir.
6. Transferência para fora do Brasil
Os serviços da lista acima são de empresas estrangeiras e tratam dado em servidores fora do país. A LGPD permite (art. 33), e a garantia exigida vem dos contratos que firmamos com cada um, que impõem o mesmo nível de proteção da lei brasileira e proíbem uso para finalidade própria.
7. Por quanto tempo guardamos
- Projeto apagado por você: sai do sistema na hora, e as imagens dele saem do armazenamento.
- Conta cancelada: guardamos por 30 dias, para o caso de você voltar ou ter cancelado por engano. Passado o prazo, cadastro e projetos são apagados definitivamente.
- Pediu exclusão imediata: apagamos sem esperar os 30 dias. É irreversível, e os projetos não voltam.
- Registro fiscal da cobrança: 5 anos, por obrigação legal. Esse registro sobrevive à exclusão da conta porque a lei manda, e contém o valor e a data, não o seu conteúdo.
- Registro de acesso: exatamente 6 meses, e depois apagado por rotina diária. É o prazo do art. 15 do Marco Civil da Internet. Fica sob sigilo: só é consultado para responder a ordem judicial, requisição de autoridade ou notificação fundamentada sobre uma página publicada. Este registro sobrevive à exclusão da conta, pelo mesmo motivo do registro fiscal: guardar é obrigação legal, não escolha do titular. Ele contém endereço de rede, horário e o tipo da ação — nunca o conteúdo da sua página nem o que você navegou.
- Declaração de publicação: enquanto existir risco de questionamento sobre a página, e no mínimo 5 anos. Ela existe para provar que houve declaração, então apagá-la a pedido esvaziaria a própria prova.
- Contagem de tentativas de entrar:apagada em até 24 horas. É outra coisa, e some rápido porque só serve por uma hora: não confunda com o registro de acesso acima.
8. Seus direitos, e como exercer
O art. 18 da LGPD te dá, e aqui funciona de verdade:
- Saber se tratamos dado seu, e quais.
- Receber uma cópia dos seus dados em formato legível.
- Corrigir dado errado ou incompleto.
- Pedir a exclusão do que não é obrigatório guardar.
- Saber com quem compartilhamos — a lista está na seção 5.
- Retirar consentimento, quando foi ele a base.
- Reclamar à Autoridade Nacional de Proteção de Dados.
Dois limites, ditos na frente para você não descobrir depois: o registro de acesso e o registro fiscal não podem ser apagados a pedido, porque a lei obriga a guardá-los. Tudo o mais é apagável.
Escreva para topmindnegociosdigitais@gmail.com usando o e-mail da conta. Respondemos em até 15 dias. Não cobramos por isso e não exigimos documento além da confirmação de que o pedido veio do e-mail cadastrado.
10. Segurança
- Conexão cifrada em todo o acesso, painel e páginas publicadas.
- Senha guardada com função de resumo irreversível, nunca em texto puro.
- Isolamento por conta no próprio banco de dados: uma conta não alcança projeto de outra, mesmo que a interface falhe.
- Limite de tentativas de login e de recuperação de senha por endereço de rede.
- Acesso da nossa equipe restrito ao necessário para dar suporte.
Nenhum sistema é infalível. Se acontecer incidente que possa gerar risco relevante para você, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD, dizendo o que aconteceu e o que fazer.
11. Visitantes das páginas que você publica
Nas páginas publicadas com a ferramenta, quem responde pelos dados dos visitantes é o dono da página, não nós. Se ele instalou pixel de anúncio, formulário ou quiz, é com ele que o visitante trata, e é ele que precisa publicar a própria política de privacidade.
Nós apenas hospedamos: não usamos o dado dos visitantes de páginas de clientes para nada além de entregar a página, e não cruzamos esse dado com nada.
Se você é dono de uma página e publica com a ferramenta, veja a seção 9 dos termos de uso.
12. Menores de idade
A ferramenta é para maiores de 18 anos e não se destina a crianças e adolescentes. Se soubermos que uma conta foi criada por menor, ela é encerrada e os dados apagados.
13. Mudanças nesta política
Quando mudarmos algo relevante — dado novo coletado, finalidade nova, serviço novo na lista da seção 5 — avisamos por e-mail e atualizamos a data no topo. Se a mudança depender do seu consentimento, pedimos antes de aplicar.