Esta tradução é apenas para sua conveniência; a versão em inglês prevalece.
Política de Privacidade
Última atualização: 14 de outubro de 2026
O Page Lemon (pagelemon.com) permite que você e seus agentes de IA publiquem sites estáticos. O Page Lemon é operado pela Aporia Research Ltd (número de empresa 17518971, registrada na Inglaterra e no País de Gales), London N22 8NL, Reino Unido, que é a controladora dos dados pessoais descritos aqui (“nós”). Esta política explica quais dados pessoais tratamos, por quê, por quanto tempo os guardamos e quais direitos você tem.
Dúvidas e solicitações de privacidade: support@pagelemon.com, ou ligue para +44 7554 248 000.
1. Versão resumida
- Coletamos apenas o necessário para operar o serviço: o e-mail e o nome da sua conta, os arquivos que você envia e alguns dados técnicos para prevenir abusos.
- Não vendemos dados pessoais e não exibimos anúncios.
- Os sites que hospedamos para você têm zero anúncios, zero scripts de rastreamento e zero cookies adicionados por nós (exceto um cookie de login em páginas que você protege). Contamos as visualizações de página sem cookies nem scripts, para você ver o número de visitantes. Sites grátis mostram um pequeno selo "No ar no Page Lemon", que é HTML simples: sem script, sem cookies.
- Quando seu site coleta dados dos visitantes (mensagens de formulário, agendamentos, logins de áreas só para membros), você controla esses dados e nós os processamos em seu nome. Veja Dados sobre os visitantes do seu site.
- Nosso site de marketing não usa rastreadores nem análise de terceiros (contamos as visitas a partir dos nossos próprios registros do servidor) e só define um cookie se você escolher um idioma (para lembrá-lo). O portal da conta usa apenas os cookies de login de que precisa para funcionar.
- Nossos servidores ficam em Londres. Os arquivos dos sites e os backups ficam armazenados na UE.
2. Quem é responsável
| Dados | Nosso papel | O que isso significa |
|---|---|---|
| Sua conta, cobrança, tokens de API, histórico de publicações, e-mails de suporte | Controlador | Decidimos como esses dados são usados e respondemos a você por eles. |
| Dados pessoais dentro dos sites que você publica (e dados sobre os visitantes desses sites) | Operador (em seu nome) | Você decide o que seu site contém e é responsável por isso, incluindo qualquer aviso de privacidade de que seu site precise. Nós apenas armazenamos e servimos o conteúdo conforme suas instruções e estes termos. |
| Uploads anônimos (sem conta) | Controlador do endereço IP de quem fez o upload e do registro do upload; operador do conteúdo do site | |
| Mensagens enviadas pelo nosso formulário de contato e conexões de apps de IA que você aprova | Controlador | Decidimos como esses dados são usados e respondemos a você por eles. |
Nosso Acordo de Processamento de Dados cobre os dados pessoais nos seus sites, incluindo sites publicados sem conta. Ele integra nossos Termos sempre que tratamos dados pessoais em seu nome.
3. O que coletamos e por quê
| Dados | Origem | Finalidade | Base legal (UK/EU GDPR) |
|---|---|---|---|
| Endereço de e-mail, nome, foto de perfil (se entrar com Google) | Você, por meio do nosso provedor de login Clerk (e-mail ou Google) | Criar e manter sua conta, fazer seu login, enviar e-mails do serviço | Contrato |
| Como você nos encontrou: tags de campanha, página de entrada, o tipo de site que enviou você (por exemplo, um app de IA ou um buscador) e o primeiro app de IA que você conectou. Nada é guardado no seu navegador para isso: as tags viajam no link de cadastro | Seu link de cadastro e sua primeira conexão | Entender quais canais trazem clientes | Interesses legítimos |
| Token de API (armazenado apenas como hash irreversível) | Gerado por nós | Permitir que seu agente de IA publique em seu nome | Contrato |
| Arquivos do site que você envia | Você ou seu agente de IA | Hospedar e servir seu site publicamente (ou protegido por senha, se você definir uma) | Contrato |
| Senhas de site | Você | Proteger um site. Armazenada como hash irreversível; não conseguimos ver a senha | Contrato |
| Histórico de publicações (quem publicou o quê, e quando) | Gerado por nós | Mostrar o histórico, permitir reverter versões, investigar abusos | Contrato; interesses legítimos (segurança) |
| Endereços de e-mail das pessoas que você convida | Você | Enviar o convite e dar acesso | Interesses legítimos (seus e nossos, para permitir a colaboração) |
| Endereço IP de quem faz uploads anônimos | Sua conexão | Limites de taxa e prevenção de abusos | Interesses legítimos (manter o serviço seguro) |
| IDs de cliente e de assinatura no Stripe | Stripe | Vincular sua conta ao seu plano pago. Nunca recebemos nem armazenamos números de cartão | Contrato; obrigação legal (registros fiscais) |
| Indicações: quem convidou quem, quando o novo cliente pagou pela primeira vez e o crédito que cada um ganhou. Para evitar autoindicações, comparamos as impressões digitais do cartão fornecidas pela Stripe quando o crédito é devido; não as armazenamos, nem os números de cartão | Você, quando se cadastra por um link de convite; Stripe | Dar a cada pessoa o seu crédito de indicação e evitar abusos | Contrato; interesses legítimos (prevenção de fraudes) |
| Registros de consentimento no pagamento: o plano, o preço e os termos de renovação com os quais você concordou, quando, e seu endereço IP reduzido à parte da rede | Você, quando inicia ou altera um plano pago | Comprovar com o que você concordou no pagamento | Obrigação legal (direito do consumidor); legítimos interesses (tratamento de disputas) |
| Registros de aceite dos Termos: qual versão dos nossos Termos você aceitou, quando e como (a caixa ao criar a conta, ao manter um site pela página de resgate ou ao publicar um novo site cuja resposta mostrou a linha dos Termos), com seu endereço IP reduzido à parte da rede quando o temos | Você, quando aceita os Termos | Mostrar quais Termos você aceitou | Contrato; interesses legítimos (tratamento de disputas) |
| Códigos promocionais que você usou | Você | Aplicar o desconto ou o plano e limitar os usos de cada código | Contrato |
| Visitas a pagelemon.com. Por 30 dias, guardamos a página, o horário, o país, o idioma, o site de origem, as tags de campanha, o tipo de dispositivo, o sistema operacional, a família do navegador e um código de visitante de mão única que muda todo dia. Não guardamos o endereço IP nem detalhes completos do navegador. Depois de 30 dias, restam apenas totais diários | Seu navegador, via Cloudflare e nossos servidores | Entender quais páginas e canais trazem visitantes | Interesses legítimos |
Registros do servidor e da CDN (IP, URL, horário, user agent). Neste site, o registro do nosso servidor descarta tudo o que vem depois do ? no endereço, exceto os parâmetros ref, invite e utm_, que nos dizem qual link ou campanha trouxe você | Seu navegador ou agente, por meio da Cloudflare e dos nossos servidores | Manter o serviço funcionando, seguro e livre de abusos | Interesses legítimos |
| E-mails de suporte e de denúncia de abuso, e mensagens enviadas pelo nosso formulário de contato (nome, e-mail, assunto, mensagem) | Você | Responder a você, tratar denúncias | Interesses legítimos; contrato |
| Conexões de apps de IA (qual app você conectou, como ChatGPT ou Claude, as permissões que você aprovou e um registro de logins com endereço IP) | Você, ao aprovar uma conexão | Permitir que o app aja na sua conta, deixar você ver e revogar conexões, investigar uso indevido | Contrato; interesses legítimos (segurança) |
Dados sobre os visitantes do seu site
Alguns recursos coletam dados pessoais das pessoas que visitam seu site. Para esses dados, você, dono do site, é o controlador e nós somos seu operador: armazenamos, mostramos a você e às pessoas a quem você dá acesso (incluindo apps de IA que você conecta) e enviamos os e-mails de que o recurso precisa. Não usamos esses dados para mais nada. Se seu site coleta dados pessoais, ele precisa de um aviso de privacidade próprio.
| Recurso | O que armazenamos | Por quanto tempo |
|---|---|---|
| Formulários (por exemplo, um formulário de contato) | O que o visitante digita no formulário (geralmente nome, e-mail e mensagem), quando foi enviado e um hash irreversível do endereço IP dele, para limites de spam. Enviamos uma cópia por e-mail aos destinatários escolhidos do site. Um formulário pode ser configurado para enviar só por e-mail: as mensagens dele não ficam guardadas na sua caixa de entrada. Se o limite diário de e-mails for atingido, a mensagem fica em espera (no máximo até o e-mail de resumo da manhã seguinte e nunca por mais de 7 dias) e depois é excluída | Até você excluir. As mensagens na lixeira são excluídas 30 dias depois. Se você remover o formulário ou excluir o site, as mensagens são excluídas 30 dias depois. As cópias na fila de e-mail são excluídas 14 dias após o envio |
| Agendamentos | Os dados do agendamento que o visitante informa (nome e, se informados, e-mail, telefone, observações e respostas às suas perguntas), o horário agendado e o status. Enviamos ao visitante um e-mail sobre o agendamento quando você o confirma, altera ou cancela | Como nos formulários |
| Sites só para membros e páginas protegidas | Os endereços de e-mail e domínios de empresa que você permite, quando cada pessoa entrou pela última vez e uma sessão de login. Os visitantes entram com o e-mail em app.pagelemon.com, por meio do nosso provedor de login, o Clerk. O site então recebe o próprio cookie de login por meio de um código de uso único; nenhum script de login roda no seu site | Até você remover a pessoa ou o domínio, ou excluir o site ou a sua conta. As sessões de login terminam em no máximo 30 dias, ou em 1 dia sem uso |
| Número de visitantes (estatísticas) | Para cada visualização de página: a página, o site de origem, o país, o tipo de dispositivo e o navegador, e um código de visitante criado a partir de um hash irreversível de um endereço IP encurtado e do navegador, com uma chave que muda todo dia. A chave é guardada temporariamente fora do banco de dados, substituída quando o dia termina e nunca incluída nos backups do banco de dados. Sem cookies, sem script, sem endereço IP completo. Ignoramos visitantes cujo navegador envia Do Not Track ou Global Privacy Control | Visualizações individuais: 30 dias. Totais diários: enquanto seu plano mostrar histórico (até 2 anos), e excluídos 30 dias após a exclusão do site |
Como excluir dados de visitantes. Os donos de sites podem excluir mensagens e agendamentos no app do Page Lemon ou por uma IA conectada, remover membros, remover um formulário ou excluir o site. Visitantes: peçam ao dono do site, que controla os dados. Se não conseguir falar com ele, escreva para support@pagelemon.com e repassaremos seu pedido.
Fontes nos sites. Modelos e sites criados com IA podem carregar fontes de terceiros, como o Google Fonts, o que envia os endereços IP dos visitantes ao Google. Como dono do site, você pode hospedar as fontes por conta própria.
Nossa proteção contra vazamentos verifica automaticamente os uploads em busca de algo que pareça uma chave secreta e bloqueia o upload, para proteger você. Ela não envia seus arquivos para lugar nenhum.
Não usamos seus dados para publicidade, não os vendemos e não usamos o conteúdo do seu site para treinar modelos de IA.
4. Com quem compartilhamos
Apenas com os prestadores de serviço listados na nossa lista de subprocessadores (Cloudflare, DigitalOcean, Clerk, Stripe, Resend e, se você entrar com o Google, o Google), cada um sob um contrato que limita o uso que fazem dos dados. Também podemos divulgar dados se a lei exigir, para proteger pessoas de danos ou como parte de uma venda ou reorganização da empresa (nesse caso, avisaríamos você antes).
5. Transferências internacionais
Nossos servidores ficam em Londres (Reino Unido). Eles guardam o banco de dados das contas e um cache dos arquivos dos sites. Os arquivos dos sites ficam armazenados na UE, assim como os backups do banco de dados. Alguns prestadores tratam dados nos Estados Unidos (Clerk, Stripe, Resend e a rede global da Cloudflare). Nossa operadora, Aporia Research Ltd, fica no Reino Unido. Quando dados pessoais saem do Reino Unido para um país sem regulamentação de adequação do Reino Unido, nos baseamos no UK International Data Transfer Agreement (IDTA) ou no UK Addendum às Cláusulas Contratuais Padrão da UE do prestador, ou na UK-US data bridge, quando o prestador é certificado pelo Data Privacy Framework. Para dados da UE, nos baseamos nas Cláusulas Contratuais Padrão da UE ou no EU-US Data Privacy Framework.
6. Por quanto tempo mantemos os dados
| Dados | Retenção |
|---|---|
| Dados da conta | Enquanto sua conta estiver aberta. Excluídos em até 30 dias após o encerramento da conta, exceto registros de cobrança, e depois saem dos backups 7 dias mais tarde |
| Sites anônimos | 72 horas, a menos que o site seja mantido por uma conta; depois, é apagado. Os arquivos são removidos em até 7 dias após a expiração |
| Sites apagados | Arquivos e histórico removidos em até 7 dias após a exclusão |
| Backups | Backups do banco de dados (contas, mensagens de formulários, agendamentos, membros, números de visitantes): renovação a cada 7 dias, então os dados excluídos do banco saem dos backups 7 dias depois. Os arquivos dos sites não têm cópia de backup separada: depois de removidos do armazenamento, desaparecem |
| IP de quem faz uploads anônimos (tabela de limites de taxa) | Até 30 dias (limites de taxa e denúncias de abuso); depois, são apagados |
| Logs de servidor/CDN | No máximo 30 dias |
| Visitas a pagelemon.com | 30 dias; depois, apenas totais diários sem dados pessoais |
| Registros de cobrança (IDs do Stripe, faturas) | 7 anos, conforme a legislação fiscal e contábil |
| E-mails de suporte e de denúncia de abuso | Até 2 anos, ou mais se necessário para uma ação judicial |
| Mensagens do formulário de contato | 12 meses depois de tratarmos. Mensagens que nunca tratamos: 24 meses |
| Conexões de apps de IA | Até você revogar a conexão ou encerrar sua conta. Registro de logins: 1 ano |
| Dados sobre os visitantes do seu site | Veja Dados sobre os visitantes do seu site |
| Convites | Até serem aceitos ou revogados |
| Registros de consentimento no pagamento | 3 anos após o fim do plano, para disputas e reivindicações de direito do consumidor |
| Registros de aceite dos Termos | 3 anos após a exclusão da sua conta, para disputas e reclamações de direito do consumidor |
| Indicações e códigos promocionais usados | Enquanto sua conta estiver aberta; registros de crédito junto com os de cobrança (7 anos) |
| Registros de segurança e auditoria (ações da equipe, transferências de sites) | 2 anos, mais se necessário para uma ação judicial |
Excluir é permanente. Quando você exclui um site, uma mensagem ou sua conta, não conseguimos restaurar. As cópias saem dos nossos sistemas nos prazos acima (backups incluídos); elas não são mantidas para que possamos recuperá-las.
7. Seus direitos
Tratamos seus dados pessoais nos termos do UK GDPR e do Data Protection Act 2018, como controladora dos dados. Onde quer que você more, você tem direito a:
- acesso: acessar seus dados pessoais e obter uma cópia deles;
- retificação: corrigir dados incorretos ou incompletos;
- eliminação: ter seus dados apagados;
- limitação: pedir que limitemos a forma como usamos seus dados;
- portabilidade: receber seus dados em um formato comum e legível por máquina, ou enviá-los a outro prestador;
- oposição: opor-se ao uso dos seus dados com base em interesses legítimos;
- não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos (não tomamos nenhuma);
- reclamação: apresentar uma reclamação ao Information Commissioner's Office (ICO), a autoridade reguladora do Reino Unido, em ico.org.uk.
Envie um e-mail para support@pagelemon.com a partir do e-mail da sua conta. Respondemos em até um mês. É gratuito, a menos que o pedido seja claramente excessivo.
- Estados Unidos: não vendemos nem "compartilhamos" informações pessoais para publicidade direcionada. Atualmente não somos um "business" nos termos do California Consumer Privacy Act (estamos abaixo dos seus limites), mas atendemos aos pedidos acima para todas as pessoas.
Se o seu pedido envolver dados dentro do site de outra pessoa, nós o encaminharemos ao proprietário do site, que é o responsável por eles.
8. Segurança
- Todo o tráfego é criptografado (TLS) por meio da Cloudflare, que também protege contra ataques.
- Senhas de sites e tokens de API são armazenados apenas como hashes irreversíveis. O login é feito pelo Clerk; nunca vemos a senha da sua conta.
- Nenhum dado de cartão passa pelos nossos servidores (o Stripe cuida do pagamento).
- Os uploads são verificados em busca de chaves secretas vazadas.
- O acesso aos servidores de produção é restrito a funcionários designados, usando chaves SSH.
- Os backups criptografados ficam na UE e expiram conforme descrito na seção 6.
Se um incidente de segurança puder colocar você em risco, informaremos você e a autoridade competente conforme exigido por lei (Reino Unido/UE: a autoridade em até 72 horas). Relate problemas de segurança para support@pagelemon.com.
9. Cookies
- pagelemon.com (site de marketing): apenas um cookie,
pl_lang, e somente se você escolher um idioma no menu de idiomas. Ele lembra esse idioma por um ano para que o site abra nele da próxima vez. É estritamente necessário para algo que você pediu, então não exige consentimento. Sem rastreadores e sem análise de terceiros: contamos as visitas a partir dos nossos registros do servidor, não do seu dispositivo. - app.pagelemon.com (portal da conta): apenas os cookies de sessão estritamente necessários definidos pelo Clerk para manter você conectado e proteger contra fraudes. Eles não exigem consentimento, por isso não há banner de cookies.
- Sites em pagelemon.dev: não adicionamos cookies. O proprietário de um site pode adicionar os próprios; consulte-o.
- Sites protegidos por senha e só para membros: um cookie estritamente necessário lembra que você digitou a senha ou entrou.
- Número de visitantes: contado em nossos servidores, sem cookies nem scripts.
Se algum dia adicionarmos estatísticas ou outros cookies não essenciais, atualizaremos esta seção e pediremos consentimento quando a lei exigir.
10. Crianças
O Page Lemon não é para crianças. Você precisa ter pelo menos 18 anos para criar uma conta ou enviar um site. Se achar que uma criança nos forneceu dados pessoais, escreva para support@pagelemon.com e nós os excluiremos.
11. Alterações
Publicaremos qualquer alteração aqui e atualizaremos a data. Em caso de alterações significativas, enviaremos um e-mail aos titulares de contas antes que entrem em vigor.
12. Contato e reclamações
Envie primeiro um e-mail para support@pagelemon.com; queremos resolver qualquer problema. Você também pode reclamar a uma autoridade reguladora:
- Reino Unido: Information Commissioner's Office (ICO), ico.org.uk
- UE/EEE: a autoridade de proteção de dados do seu país (lista em edpb.europa.eu)