Política de Privacidade

Última atualização: 10 de setembro de 2026

Esta Política explica quais dados o meulocal.co coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos. Ela vale para o site meulocal.co, para o painel e para os mini sites publicados na plataforma, e é escrita para atender à Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e às exigências do Google para aplicativos que usam suas APIs.

1. Quem somos e como falar conosco

O controlador dos dados pessoais tratados na plataforma é[RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO], responsável pelo serviço meulocal.co.

• Contato de privacidade:privacidade@meulocal.co
• Contato geral: contato@meulocal.co
• Encarregado pelo Tratamento de Dados Pessoais (DPO): [NOME DO ENCARREGADO], pelo e-mail privacidade@meulocal.co

Quando você usa o meulocal.co para publicar um mini site e receber contatos, você é o controlador dos dados dos seus clientes e nós atuamos como operador, tratando esses dados conforme as suas instruções e esta Política.

2. Quais dados coletamos

a) Dados que você fornece

• Cadastro: nome, e-mail, telefone/WhatsApp e senha (armazenada apenas em forma de hash) ou identificação via login com o Google.
• Dados da empresa: razão social ou nome fantasia, CNPJ ou CPF quando aplicável, endereço, telefone, horários de funcionamento, categorias, serviços e preços.
• Conteúdo do mini site: textos, fotos, logotipo, links, produtos e serviços que você publica.
• Mensagens: o que você nos escreve por e-mail ou pelos formulários de contato e de lista de espera.
• Dados de terceiros que você recebe: nome, e-mail, telefone e mensagens de visitantes que preenchem o formulário ou conversam com o concierge do seu mini site, e dados de agendamento.

b) Dados de uso

• Registros de acesso (logs): data e hora, endereço IP, tipo de navegador e sistema, páginas acessadas e ações realizadas no painel — inclusive porque o Marco Civil da Internet exige a guarda de registros de acesso.
• Cookies essenciais de sessão (veja a seção 10).

c) Dados obtidos das APIs do Google, com a sua autorização

• Dados básicos da sua conta Google: nome, e-mail e foto.
• Dados do seu Perfil da Empresa: nome, endereço, horários, categorias, fotos, status de verificação, avaliações e respostas.
• Eventos da agenda que você conectar: horários ocupados e os eventos criados por agendamentos feitos no seu mini site.
• Tokens de acesso e atualização (refresh tokens) necessários para manter a conexão funcionando.

Detalhes de cada escopo estão na seção seguinte. Não coletamos dados sensíveis (origem racial, saúde, religião, biometria, opinião política) e pedimos que você também não publique esse tipo de informação no mini site.

3. Dados do Google e escopos OAuth

Ao conectar sua conta Google, uma tela do próprio Google mostra exatamente quais permissões estão sendo pedidas. Só pedimos um escopo quando você ativa o módulo correspondente — se você usa apenas o mini site, por exemplo, não pedimos acesso à sua agenda.

• Usamos o acesso apenas para as funções descritas acima, que são visíveis para você no painel.
• Não alteramos o seu Perfil da Empresa nem publicamos respostas sem a sua ação ou aprovação prévia.
• Google Ads: quando o módulo de anúncios existir, os escopos necessários serão adicionados a esta Política antes de serem solicitados ou usados, e você precisará autorizá-los separadamente.
• Você pode revogar qualquer autorização a qualquer momento (veja aseção 9).

4. Conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado

Na prática, isso significa que:

• Os dados obtidos das APIs do Google são usados apenas para fornecer e melhorar as funcionalidades visíveis a você no meulocal.co (Perfil da Empresa, avaliações, mini site e agenda).
• Não vendemos dados obtidos das APIs do Google.
• Não usamos esses dados para publicidade — incluindo publicidade direcionada, retargeting, publicidade personalizada ou baseada em dados — nem para determinar crédito ou para fins de empréstimo.
• Não transferimos esses dados a terceiros, exceto: (i) quando necessário para operar e fornecer o serviço, com o seu consentimento; (ii) por motivos de segurança, como investigar abusos ou fraudes; (iii) para cumprir lei, regulamento ou ordem judicial; ou (iv) em caso de fusão, aquisição ou venda de ativos, mediante aviso prévio a você.
• Pessoas não leem os dados obtidos das APIs do Google, salvo: com o seu consentimento explícito para casos específicos (por exemplo, suporte que você solicitou); para fins de segurança, incluindo investigação de abuso; para cumprir obrigação legal; ou quando os dados estiverem agregados e anonimizados, sem permitir identificação.
• Não usamos dados obtidos das APIs do Google para treinar, ajustar ou aprimorar modelos de inteligência artificial generalistas.

5. Como usamos os dados e base legal

6. Inteligência artificial

Alguns recursos usam modelos de linguagem. É importante que você saiba exatamente o que sai da plataforma e vai para o modelo:

• Sugestão de resposta a avaliações: o texto da avaliação, a nota, o primeiro nome de quem avaliou (quando exibido publicamente pelo Google) e dados públicos do seu perfil.
• Concierge do mini site: as mensagens trocadas com o visitante durante a conversa.
• Contexto do negócio: nome, categoria, serviços, horários e tom de voz configurados por você.

Os provedores de IA que utilizamos são Cloudflare Workers AI eAnthropic, contratados como operadores, com compromisso contratual de não usar os dados enviados para treinar modelos.

• Nada do que você envia é usado para treinar modelos de IA.
• Toda sugestão é apresentada a você para revisão; a publicação depende da sua aprovação explícita.
• Não há decisão automatizada que produza efeitos jurídicos sobre você ou sobre seus clientes.
• Evite enviar dados sensíveis ou desnecessários nas conversas com a IA.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com operadores que nos ajudam a fornecer o serviço:

• Cloudflare — hospedagem e execução da aplicação, banco de dados (D1), armazenamento de arquivos e imagens (R2), cache e sessões (KV) e proteção contra ataques.
• Google — APIs de login, Perfil da Empresa e Agenda, conforme as autorizações que você conceder.
• Provedores de IA — Cloudflare Workers AI e Anthropic, para gerar sugestões e respostas do concierge.
• Provedor de pagamento — quando planos pagos forem lançados, para processar cobranças. Não armazenamos números completos de cartão.
• Autoridades — quando houver obrigação legal, regulatória ou ordem judicial.
• Sucessores — em caso de fusão, aquisição ou venda de ativos, com aviso prévio a você e manutenção destas mesmas proteções.

Transferência internacional: parte do processamento ocorre em servidores fora do Brasil (Cloudflare e provedores de IA, principalmente nos Estados Unidos). Essas transferências seguem os arts. 33 a 36 da LGPD, com cláusulas contratuais de proteção de dados e compromissos de segurança equivalentes aos exigidos pela lei brasileira.

8. Armazenamento, segurança e retenção

Medidas de segurança que adotamos:

• Tokens OAuth do Google criptografados em repouso, com chaves guardadas fora do banco de dados.
• Tráfego sempre por HTTPS/TLS.
• Acesso administrativo restrito a pessoas autorizadas, com autenticação em duas etapas e registro de acessos.
• Senhas guardadas apenas como hash, nunca em texto puro.
• Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos da LGPD.

Prazos de retenção:

• Dados da conta e do negócio: enquanto a sua conta existir.
• Tokens do Google: apagados imediatamente quando você desconecta a conta Google ou revoga o acesso.
• Após a exclusão da conta: os dados são excluídos dos sistemas ativos em até 30 dias.
• Backups: cópias de segurança são sobrescritas em até90 dias.
• Leads e mensagens recebidas pelo formulário e pelo concierge: até12 meses, salvo se você excluir antes.
• Registros de acesso e dados fiscais: pelo prazo exigido por lei (respectivamente, 6 meses do Marco Civil e 5 anos da legislação fiscal), mesmo após a exclusão da conta.

9. Seus direitos e como excluir ou revogar

Pela LGPD, você pode a qualquer momento solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Na prática:

• Desconectar o Google: no painel, em"Configurações → Contas conectadas". Os tokens são apagados na hora e paramos de acessar seu Perfil da Empresa e sua agenda.
• Revogar direto no Google: emmyaccount.google.com/permissions, removendo o acesso do meulocal.co.
• Excluir a conta e todos os dados: no painel, em"Configurações → Excluir conta", ou pedindo por e-mail paraprivacidade@meulocal.co.

Respondemos às solicitações em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido.

10. Cookies

• Usamos cookies essenciais para manter você conectado (sessão) e para proteção contra fraude e ataques. Sem eles o painel não funciona.
• Não usamos cookies de publicidade nem de retargeting.
• Se adotarmos análise de audiência, será uma solução agregada, sem cookies e sem identificação individual. Caso isso mude, atualizaremos esta Política e pediremos o seu consentimento quando exigido.
• Você pode bloquear cookies no navegador, mas isso pode impedir o login e o uso do painel.

11. Crianças e adolescentes

O meulocal.co não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta criada por menor de 18 anos, encerraremos a conta e excluiremos os dados. Se você é responsável e acredita que isso aconteceu, escreva paraprivacidade@meulocal.co.

12. Alterações desta Política e contato

Podemos atualizar esta Política para refletir mudanças no produto, em fornecedores ou na legislação. A data de "última atualização" no topo indica a versão vigente. Mudanças relevantes — inclusive novos escopos do Google ou novas finalidades — serão comunicadas por e-mail ou aviso no painel antes de entrarem em vigor.

Dúvidas, pedidos ou reclamações:privacidade@meulocal.co, aos cuidados do Encarregado [NOME DO ENCARREGADO], ou por carta para [RAZÃO SOCIAL], [ENDEREÇO].

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), emgov.br/anpd.

Veja também os nossos Termos de Serviço.