Política de privacidade

Política de Privacidade

Última atualização: 5 de setembro de 2026

A UpSites Desenvolvimento de Sites Ltda. respeita a privacidade de seus visitantes, leads, clientes e usuários e realiza o tratamento de dados pessoais em conformidade com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, a LGPD.

Esta Política explica quais dados pessoais podem ser tratados pela UpSites, como eles podem ser coletados, para quais finalidades são utilizados, com quem podem ser compartilhados e quais direitos podem ser exercidos pelos titulares.

1. Identificação da empresa

UpSites Desenvolvimento de Sites Ltda.

CNPJ: 25.139.884/0001-90

Endereço: Rua José Versolato, 111, Bloco B, Sala 3319, Centro, São Bernardo do Campo/SP, CEP 09750-730

E-mail para assuntos relacionados à privacidade: comercial@upsites.digital

Esta Política aplica-se ao site upsites.digital, à plataforma app.upsites.digital, aos formulários, chatbots e demais canais digitais administrados diretamente pela UpSites.

2. Dados pessoais que podemos coletar

A UpSites poderá coletar os seguintes dados, conforme a interação realizada:

nome;
e-mail;
telefone e WhatsApp;
cargo, empresa e segmento de atuação;
endereço do site ou domínio da empresa;
informações inseridas em formulários, chatbots ou solicitações de orçamento;
dados comerciais e contratuais;
dados necessários para faturamento e cobrança;
credenciais e informações de acesso necessárias à utilização da plataforma ou à prestação dos serviços;
conteúdo, arquivos e alterações realizadas nos sites administrados;
histórico de atendimento e suporte;
endereço IP;
data e horário de acesso;
navegador, dispositivo e sistema operacional;
páginas acessadas, origem da visita e interações com o site;
conteúdo das mensagens, arquivos e demais informações enviados voluntariamente pelo WhatsApp;
informações técnicas utilizadas pelo Google reCAPTCHA para análise de segurança, como endereço IP, navegador, dispositivo e interações realizadas na página;
identificadores de cookies e informações relacionadas a campanhas e conversões.

Solicitamos que não sejam enviados dados pessoais sensíveis ou informações de terceiros que não sejam necessários para o atendimento ou para a execução dos serviços.

3. Como os dados são coletados

Os dados podem ser coletados:

quando o titular preenche um formulário;
durante o atendimento por e-mail, telefone, WhatsApp ou chatbot;
durante negociações, contratação e prestação dos serviços;
no cadastro e uso da plataforma app.upsites.digital;
automaticamente durante a navegação no site;
por meio de parceiros, indicações, plataformas de publicidade ou fontes públicas e legitimamente acessíveis.

Quando forem utilizados dados provenientes de fontes públicas ou legitimamente acessíveis, a UpSites considerará a finalidade da disponibilização das informações, o contexto em que foram tornadas públicas, a legítima expectativa do titular, a necessidade do tratamento e os demais princípios previstos na LGPD.

A UpSites utiliza atualmente as seguintes ferramentas e canais:

ActiveCampaign, para automação e envio de e-mails;
Landbot, para atendimento por chatbot;
Ploomes, para gestão do relacionamento comercial;
WhatsApp Business Platform, por meio da API oficial disponibilizada pela Meta, para atendimento, relacionamento comercial, suporte e comunicação com clientes e interessados;
Google Analytics, para análise de navegação e desempenho;
Google Ads, para publicidade, mensuração de conversões e remarketing;
Google reCAPTCHA, para proteção de formulários contra fraudes, spam, acessos automatizados e atividades maliciosas.

Esses fornecedores poderão receber e tratar dados pessoais e informações técnicas necessárias para o funcionamento de seus serviços, conforme seus próprios termos, políticas de privacidade e contratos mantidos com a UpSites.

No caso da WhatsApp Business Platform, mensagens, dados de contato, metadados de comunicação e informações técnicas poderão ser processados pela Meta e, quando aplicável, pelo provedor contratado para realizar a integração com a API.

4. Finalidades do tratamento

Os dados pessoais poderão ser utilizados para:

responder solicitações de contato e orçamento;
compreender as necessidades do interessado;
elaborar propostas comerciais;
realizar reuniões e contatos de acompanhamento;
prestar os serviços contratados;
disponibilizar e administrar o acesso à plataforma;
permitir que clientes gerenciem ou editem seus sites;
prestar suporte técnico;
administrar contratos, cobranças e documentos fiscais;
manter a segurança dos sistemas e prevenir acessos indevidos;
registrar atividades realizadas na plataforma;
medir o desempenho do site e das campanhas;
identificar a origem de leads e conversões;
realizar publicidade e remarketing;
enviar conteúdos, novidades e comunicações comerciais;
aperfeiçoar serviços, páginas, funcionalidades e processos internos;
cumprir obrigações legais ou regulatórias;
exercer direitos em processos judiciais, administrativos ou arbitrais;
atender clientes e interessados pelo WhatsApp;
registrar e manter o histórico das comunicações comerciais e de suporte;
proteger formulários e ambientes digitais contra spam, fraudes, robôs e acessos maliciosos;
prevenir fraudes e proteger os direitos da UpSites, de seus clientes e de terceiros.

5. Bases legais

O tratamento dos dados poderá ocorrer com base nas hipóteses previstas na LGPD, conforme a finalidade e o contexto da atividade, principalmente:

execução de contrato ou de procedimentos preliminares relacionados a contrato;
cumprimento de obrigação legal ou regulatória;
legítimo interesse da UpSites ou de terceiros;
consentimento do titular, quando aplicável;
exercício regular de direitos;
proteção do crédito, quando aplicável.

Nos tratamentos realizados com fundamento no legítimo interesse, a UpSites considerará a finalidade pretendida, a necessidade do tratamento, a legítima expectativa do titular e a adoção de medidas destinadas a proteger seus direitos e liberdades.

6. Comunicações comerciais e e-mail marketing

A UpSites poderá enviar comunicações sobre seus serviços, conteúdos, novidades e oportunidades comerciais para pessoas que:

solicitaram contato ou orçamento;
contrataram ou já utilizaram seus serviços;
cadastraram-se para receber comunicações;
representem empresas cujas atividades ou necessidades apresentem relação com os serviços oferecidos pela UpSites;
tenham mantido relacionamento comercial com a empresa.

Em determinadas situações, a UpSites poderá realizar contatos comerciais B2B com profissionais em razão de sua função ou atividade empresarial, observando a pertinência da comunicação, o contexto em que os dados foram obtidos, a legítima expectativa do titular e seu direito de oposição.

O titular poderá cancelar o recebimento de mensagens promocionais pelo link de descadastro disponível nos e-mails ou pelo endereço comercial@upsites.digital.

O cancelamento de comunicações promocionais não impede o envio de mensagens operacionais, contratuais, financeiras, técnicas ou relacionadas à segurança.

7. Cookies, Google Analytics e Google Ads

A UpSites utiliza cookies e tecnologias semelhantes para:

permitir o funcionamento do site;
proteger os ambientes digitais;
lembrar preferências;
analisar acessos e comportamento de navegação;
medir campanhas e conversões;
criar públicos de publicidade;
realizar remarketing;
melhorar o desempenho do site e das ações comerciais.

Os cookies podem ser classificados como:

Necessários: utilizados para o funcionamento, segurança e manutenção dos ambientes digitais.

Analíticos: utilizados para compreender como o site é acessado e utilizado.

Publicitários: utilizados para mensuração de campanhas, criação de públicos e exibição de anúncios.

Os cookies que não forem estritamente necessários deverão ser utilizados de acordo com as escolhas registradas pelo visitante no gerenciador de cookies.

O visitante também poderá bloquear ou excluir cookies nas configurações do navegador. Essa decisão poderá afetar algumas funcionalidades do site.

8. Plataforma app.upsites.digital

A plataforma permite que clientes e usuários autorizados acompanhem informações, solicitem suporte e, conforme o serviço contratado, realizem alterações em seus próprios sites.

A UpSites poderá registrar acessos e atividades realizadas na plataforma para fins de:

autenticação;
segurança;
suporte;
auditoria;
prevenção de fraudes;
investigação de incidentes;
cumprimento das obrigações contratuais.

Cada usuário é responsável por manter suas credenciais protegidas e por não compartilhar seu acesso com pessoas não autorizadas.

O cliente é responsável por indicar os usuários autorizados, controlar suas permissões e comunicar imediatamente qualquer suspeita de acesso indevido.

9. Dados tratados nos sites dos clientes

Na prestação de serviços de desenvolvimento, hospedagem, manutenção e suporte, a UpSites poderá ter acesso a dados pessoais coletados nos sites de seus clientes.

Quando o cliente determinar as finalidades e as formas de utilização desses dados, ele será o controlador, e a UpSites atuará como operadora, tratando as informações de acordo com as instruções recebidas e com o contrato firmado.

Nessas situações, cabe ao cliente:

definir as bases legais do tratamento;
disponibilizar sua própria política de privacidade;
obter consentimentos quando necessários;
responder às solicitações dos titulares;
orientar a UpSites sobre o tratamento dos dados;
utilizar os dados de maneira lícita e compatível com as finalidades informadas.

Para a execução dos serviços, a UpSites poderá utilizar fornecedores de infraestrutura, hospedagem, armazenamento, backup, segurança e outras tecnologias necessárias à prestação contratada, observadas as obrigações aplicáveis à proteção de dados.

Caso a solicitação de um titular esteja relacionada a um site de cliente, a UpSites poderá direcioná-la ao respectivo controlador.

10. Compartilhamento de dados

A UpSites poderá compartilhar dados com fornecedores e prestadores necessários para suas atividades, incluindo:

hospedagem e infraestrutura;
armazenamento e backup;
segurança e monitoramento;
e-mail e automação de marketing;
CRM;
chatbot e atendimento;
publicidade e análise de dados;
sistemas financeiros e contábeis;
suporte técnico;
consultores, contadores e advogados;
parceiros envolvidos na execução dos serviços.

Também poderá haver compartilhamento:

mediante autorização do titular;
para cumprimento de obrigação legal;
em atendimento a ordem judicial ou autoridade competente;
para exercício regular de direitos;
para prevenção de fraudes ou proteção dos ambientes digitais.

A UpSites não vende dados pessoais.

11. Transferência internacional de dados

Alguns fornecedores e plataformas utilizados pela UpSites possuem infraestrutura, empresas do mesmo grupo ou prestadores de serviços localizados fora do Brasil. Por esse motivo, determinadas operações de tratamento poderão envolver transferência, armazenamento, processamento ou acesso a dados pessoais em outros países.

Atualmente, essas operações podem envolver principalmente os seguintes fornecedores e localidades:

Landbot: Espanha e outros países do Espaço Econômico Europeu, podendo determinados serviços envolver suboperadores localizados fora dessa região;

Ploomes: Brasil, Estados Unidos e países europeus, conforme a infraestrutura destinada à conta e aos serviços utilizados;
WhatsApp Business e empresas da Meta: Estados Unidos, países do Espaço Econômico Europeu e outros países onde a Meta, o WhatsApp ou seus suboperadores mantenham infraestrutura ou prestem serviços;
Google Analytics e Google Ads: Estados Unidos e outros países onde o Google ou seus suboperadores mantenham servidores, instalações ou infraestrutura necessária à prestação dos serviços.

As transferências podem ocorrer para viabilizar atividades como automação de marketing, gestão de relacionamento comercial, atendimento por chatbot e WhatsApp, análise de navegação, mensuração de campanhas, publicidade, armazenamento, suporte técnico, segurança e funcionamento das ferramentas contratadas.

Os dados permanecerão sujeitos às finalidades e aos períodos de tratamento aplicáveis a cada atividade, inclusive enquanto forem necessários para a utilização dos respectivos fornecedores, cumprimento de obrigações legais, exercício regular de direitos ou demais hipóteses previstas nesta Política.

A UpSites adotará os mecanismos de transferência internacional admitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados, conforme aplicável a cada operação, e buscará limitar os dados transferidos ao necessário para as respectivas finalidades.

Os fornecedores envolvidos poderão utilizar empresas de seu grupo ou suboperadores para atividades de infraestrutura, armazenamento, suporte, segurança e outros serviços necessários à operação das plataformas. Nessas situações, serão observadas as salvaguardas contratuais, técnicas e organizacionais aplicáveis à proteção dos dados pessoais.

A UpSites adota e exige, conforme aplicável à sua relação com os fornecedores, medidas destinadas a proteger os dados contra acesso não autorizado, perda, alteração, divulgação ou tratamento incompatível com as finalidades informadas.

O titular poderá solicitar informações adicionais sobre as transferências internacionais relacionadas aos seus dados pessoais, incluindo informações sobre finalidades, países de destino, agentes envolvidos, compartilhamentos e mecanismos utilizados para proteção dos dados, pelo endereço comercial@upsites.digital.

Quando aplicável, o titular também poderá solicitar acesso às cláusulas utilizadas para a realização da transferência internacional, observados os segredos comercial e industrial e os demais limites previstos na legislação.

12. Retenção e eliminação

Os dados serão mantidos pelo período necessário para:

cumprir as finalidades informadas;
prestar os serviços contratados;
manter o relacionamento comercial quando houver finalidade legítima para isso;
cumprir obrigações legais ou regulatórias;
exercer direitos;
prevenir fraudes;
investigar incidentes;
preservar registros de segurança.

Os períodos de conservação poderão variar conforme a categoria do dado, a finalidade do tratamento, as obrigações legais aplicáveis e a necessidade de preservação para exercício regular de direitos.

Encerradas as finalidades e inexistindo outra hipótese que autorize sua conservação, os dados serão eliminados ou anonimizados.

Cópias residuais poderão permanecer temporariamente em backups até o encerramento do respectivo ciclo de retenção, observadas as medidas de segurança aplicáveis.

13. Segurança

A UpSites adota medidas técnicas e administrativas destinadas a proteger os dados pessoais, incluindo controles de acesso, gestão de permissões, backups, atualizações, monitoramento e restrição de acesso às informações.

Quando o cliente fornecer credenciais de acesso a sites, hospedagens, domínios, plataformas ou outros ambientes necessários à prestação dos serviços, a UpSites buscará restringir sua utilização às pessoas que necessitem desses acessos e às finalidades relacionadas à execução dos serviços.

As credenciais não deverão ser utilizadas para finalidades incompatíveis com a contratação e deixarão de ser utilizadas quando não forem mais necessárias, ressalvadas situações em que sua manutenção seja necessária ou autorizada.

Apesar dessas medidas, nenhum ambiente digital é completamente livre de riscos.

Caso ocorra um incidente que possa causar risco ou dano relevante aos titulares, a UpSites adotará as medidas aplicáveis, incluindo comunicação aos envolvidos e à autoridade competente quando exigida pela legislação.

14. Direitos dos titulares

O titular poderá solicitar, nos termos da LGPD:

confirmação da existência de tratamento;
acesso aos dados;
correção de informações incompletas, inexatas ou desatualizadas;
informação sobre entidades públicas e privadas com as quais seus dados tenham sido compartilhados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
eliminação de dados tratados com consentimento, quando aplicável;
portabilidade dos dados, observadas as regras legais e regulamentares;
revogação do consentimento;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, quando o tratamento depender dessa base legal;
oposição ao tratamento, quando cabível;
revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável;
informações sobre os critérios e procedimentos utilizados em decisões automatizadas, observados os segredos comercial e industrial;
peticionamento perante a Autoridade Nacional de Proteção de Dados e, quando aplicável, perante os órgãos de defesa do consumidor.

O exercício dos direitos previstos na legislação será gratuito, observados os requisitos e limites aplicáveis.

As solicitações deverão ser enviadas para comercial@upsites.digital.

A UpSites poderá solicitar informações adicionais estritamente necessárias para confirmar a identidade do solicitante e prevenir fraudes.

Determinados dados poderão ser mantidos quando houver obrigação legal, necessidade de exercício de direitos, prevenção de fraudes ou outra hipótese autorizada pela legislação.

15. Dados de crianças e adolescentes

Os serviços da UpSites são direcionados a empresas e profissionais e não são destinados diretamente a crianças e adolescentes.

Caso a UpSites identifique tratamento indevido de dados pessoais de crianças ou adolescentes, adotará as medidas adequadas para interromper, regularizar ou eliminar o tratamento, conforme aplicável e observando o melhor interesse da criança ou do adolescente.

16. Links externos

O site poderá conter links para ambientes administrados por terceiros.

A UpSites não controla as práticas de privacidade desses terceiros. Recomenda-se a leitura das respectivas políticas antes do fornecimento de dados pessoais.

17. Alterações desta Política

Esta Política poderá ser atualizada em razão de mudanças nos serviços, processos, tecnologias, fornecedores ou na legislação.

A versão vigente estará disponível no site, acompanhada da data de sua última atualização.

Quando as alterações forem relevantes para o tratamento de dados pessoais, a UpSites poderá adotar medidas adequadas para dar transparência às modificações.

18. Contato

Dúvidas ou solicitações relacionadas à proteção de dados pessoais poderão ser encaminhadas para: