Política de privacidade
Versão de 13 out. 2026.
Esta política explica quais dados pessoais a LegendsDev trata, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Quem trata os seus dados
A controladora dos dados é LegendsDev.
Para qualquer assunto sobre os seus dados, inclusive para exercer os seus direitos, escreva para contato@legendsdev.com.br com o assunto “Privacidade”. É o canal do encarregado pelo tratamento de dados (art. 41 da LGPD).
Quais dados
Quando você entra em contato pelo site
- Nome
- WhatsApp e/ou e-mail
- O serviço de interesse e a mensagem que você escreve
Quando você conversa com a LegendsDev pelo WhatsApp
- Número de telefone e nome do perfil
- Conteúdo das mensagens, inclusive arquivos enviados
- Data e hora das mensagens
Quando você é cliente
- Nome ou razão social, CPF ou CNPJ, endereço e contatos
- Contratos, assinaturas eletrônicas e o registro de quando e de onde (endereço IP) foram assinados
- Faturas, pagamentos e histórico financeiro
- Arquivos, mensagens e aprovações trocados no portal do cliente
- Login e senha do portal (a senha é guardada de forma irreversível)
Contatos comerciais de empresas
- Nome, telefone, site e endereço de estabelecimentos comerciais, obtidos de fontes públicas (como o OpenStreetMap) para oferecer os serviços da LegendsDev
Automaticamente, ao usar o site, o painel ou o portal
- Endereço IP, data e hora de acesso
- Tipo de navegador e dispositivo
- Cookies necessários para manter o login
Não pedimos dados sensíveis, como de saúde, religião ou biometria.
Para que usamos
| Finalidade | Exemplos | Base legal |
|---|---|---|
| Responder quem entra em contato | Formulário do site, WhatsApp, e-mail | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Prestar os serviços contratados | Desenvolvimento, suporte, portal do cliente, contratos | Execução de contrato (art. 7º, V) |
| Cobrar e emitir documentos fiscais | Faturas, Pix, recibos | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Provar a assinatura de contratos | Registro de data, hora e IP da assinatura | Exercício regular de direitos (art. 7º, VI) |
| Oferecer serviços a empresas | Contato com estabelecimentos a partir de dados públicos | Legítimo interesse (art. 7º, IX, e § 4º) |
| Manter o sistema seguro | Registro de acessos, bloqueio de tentativas suspeitas | Cumprimento de obrigação legal — Marco Civil da Internet, art. 15 — e legítimo interesse (art. 7º, II e IX) |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
Com quem compartilhamos
Compartilhamos dados só com os fornecedores que fazem o sistema funcionar, cada um para a finalidade indicada:
| Fornecedor | Para quê | Onde os dados ficam |
|---|---|---|
| Vercel Inc. | Hospedagem do site, do painel e do portal Processar as requisições de quem acessa | Estados Unidos e rede global |
| Neon Inc. | Banco de dados Armazenar os dados do sistema | Região do servidor contratado |
| Railway Corp. | Servidor do atendimento por WhatsApp Enviar e receber mensagens | Estados Unidos |
| WhatsApp (Meta Platforms, Inc.) | Mensagens Transmitir as mensagens trocadas com a LegendsDev | Estados Unidos |
| Mercado Pago | Pagamentos Gerar cobranças Pix e links de pagamento e confirmar o pagamento | Brasil |
| Provedor de e-mail | Envio de e-mails Enviar avisos, faturas e respostas | Conforme o provedor contratado |
| Google LLC (Gemini) (quando ativado) | Inteligência artificial Resumir e sugerir respostas a mensagens e contatos | Estados Unidos |
| Anthropic PBC (Claude) (quando ativado) | Inteligência artificial Resumir e sugerir respostas a mensagens e contatos | Estados Unidos |
| DeepSeek (quando ativado) | Inteligência artificial Resumir e sugerir respostas a mensagens e contatos | China |
| GitHub, Inc. (quando ativado) | Repositórios de código Guardar o código dos projetos desenvolvidos | Estados Unidos |
| Serviço de notificação do navegador (quando ativado) | Notificações push Avisar a equipe e clientes no navegador, quando autorizado | Conforme o navegador (Google, Apple, Mozilla) |
Os serviços de inteligência artificial (Google LLC (Gemini), Anthropic PBC (Claude), DeepSeek) só recebem o trecho necessário da mensagem ou do contato, e só quando a função está ligada. Nenhuma decisão sobre você é tomada só pela inteligência artificial.
Vários fornecedores ficam fora do Brasil. Nesses casos a transferência internacional se apoia no art. 33 da LGPD, pelas cláusulas e garantias que cada fornecedor oferece.
Também podemos informar dados a autoridades quando uma lei ou ordem judicial exigir.
Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Contatos que não viraram clientes | 24 meses sem interação | Retomar a conversa comercial |
| Conversas de WhatsApp | 12 meses após o fim do atendimento | Histórico de atendimento |
| Dados de clientes | Durante o contrato e 5 anos depois | Defesa em eventual processo (Código Civil) |
| Contratos, faturas e documentos fiscais | 5 anos após o encerramento | Obrigação fiscal e tributária |
| Registros de acesso ao sistema | 6 meses | Marco Civil da Internet, art. 15 |
Depois do prazo, os dados são eliminados ou anonimizados. Cópias de segurança expiram no ciclo normal do provedor.
Como protegemos
- Conexão criptografada (HTTPS) em todo o site, painel e portal
- Senhas guardadas com bcrypt, de forma irreversível
- Acesso ao painel restrito a usuários autorizados
- Banco de dados em provedor com criptografia em repouso e histórico para restauração
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, nos prazos da regulamentação.
Seus direitos
- Confirmação e acesso
- Saber se tratamos seus dados e receber uma cópia
- Correção
- Corrigir dados incompletos, errados ou desatualizados
- Anonimização, bloqueio ou eliminação
- De dados desnecessários, excessivos ou tratados em desacordo com a lei
- Portabilidade
- Receber seus dados para levar a outro fornecedor
- Informação sobre compartilhamento
- Saber com quem compartilhamos seus dados
- Revogação do consentimento
- Quando o tratamento depender de consentimento
- Oposição
- Opor-se a um tratamento feito com base em legítimo interesse
- Revisão de decisões automatizadas
- Pedir revisão de decisão tomada só por sistema
Para exercer qualquer um deles, escreva para contato@legendsdev.com.br. Podemos pedir uma confirmação de identidade antes de responder. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.
Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada. Mudanças que afetem clientes são avisadas por e-mail ou no portal.