Política de Privacidade

Quem controla seus dados

O setlistsite é operado pela Homologa Tecnologia LTDA (CNPJ 50.152.480/0001-84), controladora dos dados pessoais descritos nesta política (LGPD, art. 5º, VI).

Fale conosco sobre qualquer ponto desta política, ou para exercer os direitos listados abaixo, em privacy@setlistsite.com — este endereço também serve como nosso ponto de contato de proteção de dados até que um encarregado (DPO) dedicado seja nomeado.

O que coletamos

• Dados de conta: o email e a senha usados no cadastro (ou, com login via Google, o email e nome da sua conta Google), tratados pelo Amazon Cognito.
• Conteúdo do site: o que cada tenant insere para montar seu site — nome da banda/artista, bio, datas e locais de shows, fotos, links de vídeos, novidades e redes sociais — além das fotos enviadas ao arquivo de mídia.
• Dados de cobrança: seu plano de assinatura e status de pagamento. Dados de cartão e pagamento são inseridos diretamente no checkout da própria Stripe; nunca os vemos nem armazenamos, apenas a confirmação da Stripe de que uma assinatura está ativa.
• Dados de uso e técnicos: endereço IP, tipo de navegador e horários de acesso registrados em logs comuns de servidor e CDN, além de alguns itens no localStorage do navegador (tokens de sessão, seu idioma escolhido, qual site você editou por último) que permanecem apenas no seu dispositivo.
• Dados de análise e publicidade, somente se você permitir (veja “Cookies e armazenamento local”): neste site e no aplicativo de administração, as páginas que você visita, como chegou (por exemplo, por qual anúncio ou link), o tipo de navegador e dispositivo, a localização aproximada obtida a partir do seu IP e se você começou um teste grátis, coletados pelo Google Analytics, Google Ads e Meta Pixel.
• Como você nos encontrou: as marcações de campanha do link pelo qual você chegou (utm_source, utm_campaign e afins), a página em que chegou e o site que o trouxe até aqui, guardados em um cookie no seu dispositivo por 90 dias e salvos com o seu site se você criar um. Somente se você permitir os cookies de publicidade, também os identificadores de clique em anúncio que o Google e a Meta acrescentam aos seus links (gclid, gbraid, wbraid, fbclid) e os identificadores de navegador da Meta (_fbp, _fbc), salvos com o seu site da mesma forma.

Como usamos

• Para criar e proteger sua conta, e permitir que você entre nela.
• Para montar, armazenar e publicar o site que você cria conosco.
• Para processar pagamentos e gerenciar sua assinatura.
• Para responder quando você entra em contato, e enviar avisos do serviço (por exemplo, de cobrança ou segurança).
• Durante um teste grátis, para enviar ao dono do site até quatro emails sobre ele (boas-vindas, um lembrete na metade, um dois dias antes do fim e um quando ele termina), cada um com um link para pará-los. Nenhum é enviado depois que o site tem assinatura.
• Para manter o serviço seguro e diagnosticar problemas.
• Somente com o seu consentimento, para entender como as pessoas encontram e usam o setlistsite e medir quais anúncios nossos trazem pessoas que se cadastram. Com o seu consentimento de publicidade, quando o teste começa, quando o site tem pela primeira vez bio, show e foto, e quando você assina pela primeira vez, nosso servidor também avisa a Meta (e, com o consentimento de análise, o Google Analytics, no caso da assinatura), enviando seu email apenas como um hash irreversível, o endereço IP e o navegador usados no cadastro (ou de onde você deu depois esse consentimento), os identificadores descritos acima e, na assinatura, o plano e o preço.
• Para cumprir obrigações legais, fiscais e contábeis.

Bases legais para o tratamento

Conforme o art. 7º da LGPD, tratamos seus dados para executar o contrato firmado no cadastro (dados de conta e do site, cobrança), para cumprir obrigações legais (registros fiscais e contábeis) e, quando nada mais se aplica, com base em nosso legítimo interesse em manter o serviço seguro e funcionando (por exemplo, logs de acesso) — sempre ponderado frente aos seus direitos e expectativas.

Os cookies de análise e publicidade, e os eventos que nosso servidor envia à Meta e ao Google, se baseiam no seu consentimento (art. 7º, I), pedido antes de qualquer um deles ser gravado, e você pode revogá-lo a qualquer momento em “Configurar cookies”, no rodapé deste site ou no menu da conta do aplicativo de administração. O mesmo consentimento cobre os identificadores de clique e de navegador salvos com os seus sites: revogá-lo com sua conta conectada no aplicativo de administração os remove dos sites dos quais você é dono e interrompe esses eventos, e o aplicativo repassa uma escolha alterada neste site na próxima vez que você abri-lo. A campanha ou o site que trouxe você, sem esses identificadores, se baseia no nosso legítimo interesse em saber quais das nossas campanhas funcionam (art. 7º, IX): não é compartilhada com ninguém e não diz nada sobre você além do link que você seguiu.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os prestadores de serviço ("operadores", LGPD art. 5º, VII) que fazem o setlistsite funcionar em nosso nome, cada um tratando dados apenas conforme necessário para nos prestar seu serviço:

• Amazon Web Services (AWS) — hospedagem, armazenamento e o serviço de login Cognito.
• Stripe — processamento de pagamentos e cobrança de assinaturas.
• Anthropic e OpenAI — só quando você usa os recursos de IA: o que você digita no assistente de escrita (sobre a sua banda) é enviado para escrever o rascunho, e as fotos que você escolhe para uma imagem de show com IA, com as cores do seu site e as instruções que você escrever para ela, são enviadas à OpenAI para criar o fundo. Não enviamos dados de conta nem de pagamento. Esses provedores não usam o que recebem pelas suas APIs para treinar modelos e só guardam isso por tempo limitado, conforme as políticas deles.

Somente se você permitir os cookies de análise ou de publicidade, os dados descritos acima também chegam ao Google (Google Analytics, Google Ads) e à Meta (Meta Pixel e sua API de Conversões), que os usam segundo as próprias políticas de privacidade, além de nos prestar seus serviços. Recusá-los não limita nada do que você pode fazer no setlistsite.

Se o site publicado de um tenant é público, o que esse tenant escolheu colocar nele (bio, shows, fotos, redes sociais) fica, por natureza, visível a quem o visita — esse é o propósito do produto, e é algo separado dos dados de conta tratados acima.

Transferências internacionais

A AWS, a Stripe, os provedores de IA (quando você usa o assistente) e, se você permitir os cookies delas, o Google e a Meta podem tratar dados em servidores fora do Brasil. Quando isso ocorre, nos apoiamos nas salvaguardas que o art. 33 da LGPD permite (como as cláusulas contratuais padrão desses provedores e seus próprios programas de conformidade) para manter seus dados protegidos no mesmo padrão.

Por quanto tempo guardamos

Guardamos os dados da sua conta enquanto ela existir, e os dados de um site enquanto ele existir. Um site cujo período de teste ou assinatura terminou não é excluído automaticamente: ele continua guardado até que o dono o exclua ou nos peça para excluí-lo. Um site publicado durante o teste grátis sai do ar quando o teste termina sem assinatura; o conteúdo é guardado, e publicar depois de assinar o coloca de volta no ar. Quando você exclui um site ou sua conta (veja abaixo), os dados são removidos na hora, com estas exceções:

• Registros de cobrança (faturas e pagamentos) são mantidos pela Stripe, e por nós, pelo tempo que a legislação fiscal e contábil exigir — no Brasil, em geral, cinco anos.
• Logs de servidor, que podem incluir seu endereço IP e o identificador da sua conta ou do seu site, são apagados automaticamente após 30 dias.
• Como o dono de um site nos encontrou, e quando o site foi montado e assinado pela primeira vez, fica com o site; os identificadores de clique e de navegador, o endereço IP e o navegador salvos com ele são removidos se o site passar para outro dono.
• Um arquivo enviado nos minutos antes da exclusão de um site, ou uma alteração que já estava sendo salva, ainda pode chegar logo depois dela; o que chegar assim é apagado automaticamente em cerca de duas horas.
• Nosso banco de dados mantém cópias de segurança por 35 dias, então um registro excluído pode continuar nelas até que expirem; elas servem apenas para recuperação após uma falha, nunca para trazer de volta dados excluídos.
• Quando você exclui sua conta, o identificador aleatório dela (não o seu email) é mantido por algumas horas, para que sessões abertas antes da exclusão não possam ser usadas nesse meio-tempo.
• As cópias de um site publicado mantidas pela nossa rede de distribuição de conteúdo (CDN) são descartadas como parte da exclusão (que só termina depois de esse descarte ser pedido) e deixam de ser servidas em todos os lugares em poucos minutos; cópias guardadas por terceiros (mecanismos de busca, visitantes, quem baixou um arquivo do press kit) estão fora do nosso controle.

Como excluir seu site ou sua conta

Você não precisa nos pedir: as duas coisas podem ser feitas por você mesmo, a qualquer momento, no painel. As duas são definitivas e não podem ser desfeitas.

• Excluir um site (pelo dono, na página Conta do site) tira o site do ar (em poucos minutos em todos os lugares, veja acima) e exclui na hora tudo o que há nele, para todos que têm acesso: páginas, shows, fotos e todo o acervo de fotos, arquivos e links do press kit (que param de funcionar imediatamente), quem tem acesso e os convites pendentes, e todas as cópias armazenadas dos arquivos, inclusive as de segurança. A assinatura é cancelada na hora, sem reembolso do restante do período, e a Stripe apaga os dados de cartão e de contato que guardava para ele. O endereço fica livre para qualquer pessoa usar uma hora depois.
• Excluir sua conta (Configurações da conta, no menu com seu email) exclui seu login e seu perfil. O que acontece com cada site a que você tem acesso é mostrado antes da confirmação: um site que ninguém mais usa é excluído como descrito acima; um site seu que outras pessoas ainda usam passa para o membro com o papel mais alto (entre iguais, quem tem acesso há mais tempo), e a assinatura dele é cancelada para que você nunca mais seja cobrado; nos demais sites, você apenas deixa de ser membro.
• Um convite que outra pessoa enviou para o seu email pertence ao site dela: ele expira em 7 dias, se não for cancelado antes.

Se você não consegue mais entrar, ou quer excluir algo que não está coberto aqui, escreva para privacy@setlistsite.com.

Seus direitos segundo a LGPD

Conforme o art. 18 da LGPD, você pode nos pedir, gratuitamente, que:

• Confirmemos se tratamos seus dados, e demos acesso a eles.
• Corrijamos dados incompletos, inexatos ou desatualizados.
• Anonimizemos, bloqueemos ou eliminemos dados desnecessários ou excessivos, ou tratados sem base legal válida.
• Demos a você uma cópia portátil dos seus dados.
• Informemos com quais entidades públicas e privadas compartilhamos seus dados.
• Permitamos que você negue consentimento e informemos as consequências de negá-lo.
• Revoguemos um consentimento dado anteriormente.
• Revisemos uma decisão totalmente automatizada que te afete, caso um dia tomemos alguma (hoje não tomamos).

Envie seu pedido para privacy@setlistsite.com; responderemos dentro do prazo exigido pela LGPD. Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Cookies e armazenamento local

O aplicativo de administração usa o localStorage do seu navegador para manter você conectado, lembrar seu idioma e qual site você está editando, e lembrar se você deixou o painel de pré-visualização ao vivo aberto. Esses dados ficam apenas no seu dispositivo e nunca são lidos por ninguém além do próprio aplicativo. Um cookie essencial, setlistsite_consent, guarda a escolha abaixo por 180 dias, e o setlistsite_attribution guarda por 90 dias como você nos encontrou (veja “O que coletamos”); ele só contém identificadores de clique em anúncio se você permitir os cookies de publicidade.

Este site e o aplicativo de administração pedem permissão antes de gravar qualquer cookie do Google ou da Meta, em duas categorias que você pode aceitar ou recusar separadamente:

• Análise — Google Analytics (cookies _ga e _ga_*): quais páginas são visitadas e como as pessoas chegam.
• Publicidade — Meta Pixel (_fbp, _fbc) e Google Ads (_gcl_*): quais anúncios trazem pessoas que se cadastram.

Nenhum deles é gravado antes da sua escolha, recusar é tão fácil quanto aceitar, e “Configurar cookies” (no rodapé deste site e no menu da conta do aplicativo de administração) muda sua escolha a qualquer momento; revogar um consentimento apaga esses cookies. Os cookies ficam em setlistsite.com, então o navegador também os envia aos sites das bandas nos endereços dele, mas os sites das bandas não têm nenhuma dessas tags nem leem esses cookies: os visitantes de uma banda nunca são rastreados por nós.

Privacidade de crianças

O setlistsite é voltado para bandas, artistas e suas equipes, não para crianças. Não coletamos intencionalmente dados pessoais de crianças, e atualmente não verificamos idade no cadastro.

Segurança

Os dados são criptografados em trânsito (HTTPS) e o acesso a eles é limitado por função (role) e pelo isolamento entre tenants embutido na plataforma. Nenhum sistema é perfeitamente seguro, mas projetamos e revisamos o serviço com isso em mente.

Alterações nesta política

Atualizaremos a data no topo desta página sempre que esta política mudar, e publicaremos a nova versão aqui. Se uma mudança for significativa, faremos um esforço razoável para avisar diretamente os titulares de conta.