Política de Privacidade
Última atualização: 7 de novembro de 2026
A STREAMFAST PROGRAMACAO E DESENVOLVIMENTO DE SOFTWARE LTDA - ME, CNPJ 38.223.413/0001-08, que atua sob a marca Osite (“Osite”, “nós”), é a responsável pelo tratamento dos seus dados pessoais (controladora), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Esta política explica quais dados coletamos, por que, com quem compartilhamos e como você exerce seus direitos.
1. Quais dados coletamos
- No checkout: nome, e-mail e se você deseja o serviço de Google Ads;
- Link de indicação: quando você chega por um link de um parceiro, guardamos o código desse link no seu navegador por até 60 dias, para aplicar o desconto e atribuir a indicação. Não identificamos você por isso;
- No programa de parceiros: nome, e-mail, telefone, CPF ou CNPJ, chave Pix, como pretende divulgar e os dados de desempenho do seu link (cliques, indicações e comissões);
- No formulário do seu negócio: nome, e-mail, nome do negócio, cidade, link do seu Perfil da Empresa no Google, se você nos adicionou como gerente do perfil, serviços, história do negócio, redes sociais, preferência de domínio, observações e as fotos que você enviar;
- No chat do site (Assistente Osite): as perguntas que você escrever são enviadas à Cloudflare (Workers AI) somente para gerar a resposta automática. A conversa não fica guardada nos nossos sistemas: ela fica salva apenas no seu navegador por até 24 horas, para continuar entre as páginas, e você pode apagá-la no botão "Nova conversa". Evite escrever dados pessoais no chat;
- Em conversas pelo WhatsApp, por e-mail ou na agenda de conversas: o que você escrever e o horário escolhido;
- Dados de pagamento: o pagamento é processado pelo Mercado Pago. Os dados do seu cartão são informados diretamente ao Mercado Pago e não passam pela Osite nem ficam guardados conosco. Recebemos apenas o resultado (valor, parcelas, status e identificadores do pagamento e das assinaturas);
- Dados de navegação: páginas visitadas, cliques em botões, etapas do checkout, tipo de dispositivo e navegador, coletados pelo Google Analytics e pela tag de medição do Google Ads, além do endereço IP, que o seu navegador envia aos serviços que você usa no site;
- No seu navegador: guardamos um código do pedido, para você voltar à página do seu pedido sem precisar de senha. Você pode apagá-lo limpando os dados do navegador.
2. Para que usamos os dados e em que bases legais
- Criar o site, otimizar o Perfil da Empresa e prestar o serviço contratado: execução de contrato (LGPD, art. 7º, V);
- Processar pagamentos, assinaturas e reembolsos e emitir comprovantes: execução de contrato (V) e obrigação legal (II);
- Enviar e-mails do pedido, como confirmações, lembretes de autorização e avisos de cobrança: execução de contrato (V);
- Aplicar o desconto de indicação, operar o programa de parceiros e calcular e pagar comissões: execução de contrato (V) e obrigação legal (II);
- Responder dúvidas e agendar conversas: procedimentos preliminares ao contrato (V);
- Medir o uso do site e melhorar a experiência: legítimo interesse (IX). Você pode se opor a qualquer momento, recusando os cookies de medição (cláusula 5);
- Prevenir fraude e acessos indevidos ao painel interno: legítimo interesse (IX);
- Cumprir obrigações fiscais e defender direitos em disputas: obrigação legal (II) e exercício regular de direitos (VI).
Não vendemos seus dados pessoais e não os usamos em decisões automatizadas que afetem seus direitos.
3. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para prestar o serviço (operadores):
- Mercado Pago: pagamentos e assinaturas;
- Cloudflare: hospedagem do site, banco de dados, armazenamento dos arquivos enviados e as respostas automáticas do chat do site (Workers AI);
- Resend: envio dos e-mails do pedido;
- Google: Google Analytics e Google Ads (medição de uso e de anúncios), Perfil da Empresa e Google Ads (quando contratado);
- Osite Hub: o nosso sistema interno de gestão de clientes, hospedado na Cloudflare, onde ficam os dados do seu pedido e do formulário do seu negócio, com acesso restrito à Osite;
- Cal.com: agenda de conversas, carregada somente quando você abre a janela de agendamento;
- WhatsApp (Meta): canal de atendimento, quando você nos chama;
- Plataforma de agendamento escolhida por você e registrador de domínio: quando integramos essas ferramentas, cada uma com seus próprios termos.
Podemos ainda divulgar dados quando a lei ou uma ordem de autoridade exigir.
4. Transferência internacional
Alguns fornecedores (por exemplo, Google, Cloudflare, Resend, Cal.com e Meta) armazenam ou tratam dados fora do Brasil. Nesses casos, a transferência é necessária à execução do serviço e é feita com fornecedores que adotam medidas de proteção compatíveis com a LGPD (art. 33).
5. Cookies e tecnologias semelhantes
- Essenciais: o código do pedido guardado no navegador, necessário para você voltar à página do seu pedido;
- Medição (Google Analytics e Google Ads): ajudam a entender como o site é usado e a medir se os anúncios da Osite no Google geram contatos e pedidos (cookies como _ga e _gcl). Ficam ativos por padrão, e você pode recusá-los a qualquer momento. Se recusar, as tags do Google deixam de ser carregadas e apagamos os cookies delas neste navegador. Não enviamos ao Google dados que identifiquem você, como nome, e-mail ou telefone;
- Terceiros: o Mercado Pago (pagamento e prevenção de fraude) e o Cal.com (agendamento) podem definir seus próprios cookies quando você usa esses recursos.
- Fontes de letra: são hospedadas no próprio site, sem envio de dados a serviços de fontes de terceiros.
Você também pode bloquear ou apagar cookies nas configurações do navegador. Alguns recursos podem deixar de funcionar.
6. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação de consentimento.
Como exercer: escreva para dev@osite.dev ou fale pelo WhatsApp +55 48 98801-5206. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Por quanto tempo guardamos
- Pedidos, pagamentos e assinaturas: 5 anos, para obrigações fiscais e defesa em disputas;
- Formulário do negócio e fotos: enquanto o serviço estiver ativo e por 90 dias depois do fim, para exportação do conteúdo e encerramento;
- Cadastro de parceiros e comissões: enquanto o cadastro estiver ativo e por 5 anos depois do último pagamento, para obrigações fiscais;
- Contatos que não se tornaram clientes, como checkouts não concluídos: até 12 meses;
- Registros de tentativas de login no painel interno: 30 dias;
- Dados de medição no Google Analytics: pelo prazo configurado na ferramenta.
Depois desses prazos, eliminamos ou anonimizamos os dados, salvo se a lei exigir a guarda.
8. Segurança
Usamos conexões criptografadas (HTTPS), acesso restrito às informações dos clientes e não armazenamos dados de cartão. Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, conforme a lei.
9. Encarregado pelo tratamento de dados
O encarregado é o responsável legal da Streamfast, e o contato é dev@osite.dev.
10. Alterações desta política
Podemos atualizar esta política. A versão mais recente fica sempre nesta página, com a data no topo. Mudanças relevantes serão comunicadas a quem tiver pedido ativo.