Documento legal
Política de Privacidade
1. Quem trata os seus dados
A controladora dos dados tratados na Multicode é a FD Multimedia, Av. Paulista, 726, Sala 1202, Bela Vista, São Paulo/SP, CEP 01310-910. Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Dados que tratamos
Conta e cobrança
- nome, e-mail, senha (guardada apenas em forma cifrada) e preferências da conta;
- plano, histórico de assinaturas, faturas e consumo de mensagens e créditos;
- dados de pagamento, tratados diretamente pela Stripe. Recebemos apenas informações como a bandeira e os últimos dígitos do cartão.
Conteúdo dos projetos
- as conversas com o agente, os pedidos de alteração e as respostas;
- textos, imagens, logotipos e arquivos que você envia;
- o código, as páginas, as imagens geradas e o histórico de versões de cada site.
Domínios
- para registrar um domínio em seu nome: nome ou razão social, CPF ou CNPJ, data de nascimento (para CPF, exigida pelo Registro.br), endereço, telefone e e-mail do titular.
Dados técnicos
- endereço IP, data e hora de acesso, navegador e registros de uso do painel, usados para segurança, prevenção de abusos e cumprimento do Marco Civil da Internet;
- cookie de sessão, necessário para manter você conectado;
- no cadastro, um identificador do navegador (gerado e guardado no próprio navegador) e o IP de origem, ambos armazenados apenas em forma cifrada, sem possibilidade de recuperar o IP. Servem só para identificar contas criadas em série no mesmo aparelho ou rede.
Métricas dos sites publicados
- contagens agregadas por dia e por página (visitas, tempo na página, cliques em WhatsApp, telefone, e-mail e links). Não guardamos IP, cookies nem a identidade dos visitantes.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, construir, hospedar e publicar seus sites | Execução de contrato |
| Cobrar planos e pacotes, emitir comprovantes | Execução de contrato e obrigação legal |
| Registrar e renovar domínios em seu nome | Execução de contrato e regras do registro |
| Enviar e-mails de confirmação, segurança, cobrança e avisos do serviço | Execução de contrato |
| Guardar registros de acesso por 6 meses | Obrigação legal (Marco Civil, art. 15) |
| Prevenir fraudes, abusos e sites maliciosos, incluindo contas criadas em série para obter cotas grátis | Legítimo interesse e proteção de terceiros |
| Melhorar a Multicode a partir de métricas de uso e erros | Legítimo interesse |
| Enviar novidades e ofertas | Consentimento, que pode ser retirado a qualquer momento |
4. Inteligência artificial
- Para responder aos seus pedidos, o conteúdo da conversa, os arquivos relevantes do projeto e as imagens de referência são enviados a provedores de modelos de IA. Eles processam esse conteúdo para gerar a resposta, o código ou a imagem.
- Não usamos o conteúdo dos seus projetos para treinar modelos de IA próprios. Os provedores que contratamos processam os dados para prestar o serviço, segundo as condições de uso comercial das suas APIs.
- Evite incluir nos pedidos dados pessoais de terceiros, como CPF, endereço ou dados de saúde de clientes, que não sejam necessários para o site.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários para prestar o serviço, cada um limitado à sua função:
Conexão opcional com o Gmail
Se o proprietário de um projeto conectar uma conta Google, a Multicode solicita apenas a identificação básica da conta (OpenID e endereço de e-mail) e a permissão gmail.send, para enviar à própria conta conectada as mensagens recebidas pelos formulários daquele site. A Multicode não lê, pesquisa, altera nem exclui mensagens da caixa de entrada. O e-mail do visitante é usado como endereço de resposta; os campos enviados pelo visitante são encaminhados ao proprietário do site.
Para manter a conexão, armazenamos o token de atualização OAuth cifrado com AES-GCM no banco de dados do serviço, separado por projeto. O token é usado somente para enviar mensagens dos formulários pelo Gmail conectado. Não usamos dados da API do Google para anúncios, treinamento de modelos ou finalidades independentes desse recurso. O proprietário pode desconectar a conta pelo painel da Multicode ou revogar o acesso na Conta Google; ao desconectar, apagamos os tokens guardados. O Google também processa as mensagens enviadas segundo os próprios termos e políticas.
| Função | Fornecedores |
|---|---|
| Hospedagem, banco de dados, arquivos e rede | Cloudflare, Fly.io |
| DNS de domínios registrados pela Multicode | Amazon Web Services (Route 53) |
| Modelos de IA para texto, código e imagens | BytePlus (modelos DeepSeek e Seedream), Multigen (FD Multimedia) |
| Envio de mensagens dos formulários pelo Gmail conectado pelo proprietário | Google Gmail API (somente envio; escopo gmail.send) |
| Pagamentos | Stripe |
| E-mails transacionais | Resend |
| Registro de domínios | Registro.br (NIC.br) para .br, ResellerClub para as demais extensões |
Também podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal, e a um eventual sucessor em caso de reorganização societária, mantidas as garantias desta Política.
6. Transferência internacional
Alguns fornecedores processam dados fora do Brasil, por exemplo nos Estados Unidos e em países da Ásia. Essas transferências seguem o art. 33 da LGPD e se apoiam em cláusulas contratuais e nas garantias de proteção oferecidas por esses fornecedores.
7. Visitantes dos sites criados na Multicode
Cada site publicado pertence ao cliente que o criou. Se o site coletar dados de visitantes, por exemplo em um formulário de contato ou em conversas com o Multiagent, o dono do site é o controlador desses dados e a FD Multimedia atua como operadora, tratando-os apenas para prestar o serviço. Pedidos sobre esses dados devem ser feitos primeiro ao dono do site. Se não conseguir contato, escreva para nós.
9. Por quanto tempo guardamos
- Conta e projetos: enquanto a conta existir. Ao excluir a conta pelo painel, apagamos a conta, os projetos, os arquivos e o histórico de versões.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Sinais de cadastro (IP e identificador do navegador, cifrados): 12 meses.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária, em geral 5 anos.
- Domínios: os dados de titularidade ficam com o registro enquanto o domínio existir, conforme as regras dele.
- Cópias de segurança: dados apagados podem permanecer em backups por até 30 dias até serem sobrescritos.
10. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados: conexões cifradas (HTTPS), senhas cifradas, separação entre as contas dos clientes, acesso administrativo restrito e registrado, e chaves de fornecedores guardadas fora do código. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que traga risco relevante a você, avisaremos você e a ANPD, como prevê a LGPD.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade, incluindo a exportação do código do seu projeto nos planos que oferecem esse recurso;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
Escreva para support@fdmultimedia.com.br com o assunto "Privacidade". Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Menores de idade
A Multicode não é destinada a menores de 18 anos sem representação legal. Se soubermos que coletamos dados de um menor sem a autorização dos responsáveis, apagaremos esses dados.
13. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no painel. A versão vigente fica sempre nesta página, com a data no topo.
14. Contato
FD Multimedia
Av. Paulista, 726, Sala 1202, Bela Vista, São Paulo/SP, CEP 01310-910
Telefone: +55 11 92477-9943
Canal de privacidade: support@fdmultimedia.com.br