← Voltar ao início

Política de Privacidade

Última atualização: 12 de setembro de 2026

Em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD).

1. Controlador de Dados

O Controlador responsável pelo tratamento dos seus dados pessoais é a Lann Code:

  • Responsável: Pedro Pereira
  • Encarregado (DPO) / Contato para dados: contato@lann.com.br

2. Dados Pessoais que Coletamos

2.1 Dados fornecidos no cadastro

  • Nome completo
  • Endereço de e-mail
  • Senha (armazenada em formato de hash irreversível — bcrypt)
  • Foto de perfil (somente quando o cadastro é feito via Google)

2.2 Dados de cobrança

  • Telefone de contato — exigido para publicar o site, usado para prevenção de fraude e para garantir um único período de teste por pessoa
  • Moeda da conta (real ou dólar), definida a partir do país de acesso no momento do cadastro

2.3 Dados fornecidos durante o uso

  • Nome, descrição, logotipo e paleta de cores da sua marca
  • Conteúdo das seções do seu site (textos, imagens, estrutura)
  • Informações de negócio coletadas pelo consultor de IA (nicho, tipo de cliente, serviços)
  • Histórico de conversas com o assistente de IA
  • Descrição e mensagens de tickets de suporte
  • Imagens carregadas para a plataforma (logotipos, fotos de seções)

2.4 Dados gerados automaticamente

  • Data e hora do cadastro
  • Plano de assinatura e status do período de teste
  • Contagem de uso de mensagens de IA
  • Registro de pagamentos (identificador de transação do Mercado Pago ou do Stripe, valor, status)
  • Data de aceite dos Termos de Uso e o endereço IP desse aceite, guardado como prova do consentimento
  • País aproximado, deduzido do endereço IP a cada visita, usado apenas para decidir em qual moeda os preços aparecem. Esse dado não é armazenado nem cruzado com o seu cadastro
  • Origem da visita (parâmetros de campanha do tipo utm_source, quando você chega por um anúncio ou por um link de indicação)

2.5 Dados que NÃO coletamos

  • Dados de cartão de crédito (processados diretamente pelo Mercado Pago ou pelo Stripe)
  • Endereço físico
  • Localização precisa (GPS) ou histórico de deslocamento
  • Em projetos de escopo fechado (seção 5.5 dos Termos de Uso), nada do site do cliente: o sistema roda em contas do próprio cliente, e a Lann Code não coleta, não acessa e não armazena os dados desse site nem dos clientes dele

3. Finalidades e Bases Legais do Tratamento

Tratamos seus dados com as seguintes finalidades e bases legais (LGPD, Art. 7º):

FinalidadeBase Legal
Autenticação e acesso seguro à plataformaExecução de contrato (Art. 7º, V)
Entrega dos serviços contratados (sites, sistemas)Execução de contrato (Art. 7º, V)
Processamento de pagamentos e controle de assinaturasExecução de contrato (Art. 7º, V)
Atendimento de suporte e resolução de chamadosExecução de contrato (Art. 7º, V)
Prevenção de fraudes e segurança da conta (inclui o IP do aceite)Legítimo interesse (Art. 7º, IX)
Envio de e-mails transacionais (avisos de trial, ativação)Execução de contrato (Art. 7º, V)
Processamento de pagamentos pelo meio de pagamento contratadoExecução de contrato (Art. 7º, V)
Comunicações de marketing e novidades (se consentido)Consentimento (Art. 7º, I)

4. Compartilhamento com Terceiros

Seus dados podem ser compartilhados com os seguintes fornecedores de serviço, estritamente para a finalidade indicada:

FornecedorFinalidadePaís
Google LLC (OAuth 2.0)Login com GoogleEUA
Google LLC (Gemini API)Geração de conteúdo por IAEUA
Mercado Pago S.A.Processamento de pagamentos em realBrasil/ARG
Stripe, Inc.Processamento de pagamentos em moeda estrangeiraEUA
Resend Inc.Envio de e-mails transacionaisEUA
Vercel Inc.Hospedagem da plataforma e arquivosEUA
Neon Technologies (Neon DB)Banco de dados (armazenamento de informações)EUA
Upstash Inc. (QStash)Agendamento da publicação das alterações do siteEUA
Groq Inc.IA de apoio (fallback)EUA
Cloudflare Inc. (Turnstile)Verificação anti-bot nos formulários de cadastro e loginEUA

As transferências internacionais de dados para os EUA são realizadas com fornecedores que adotam salvaguardas adequadas (cláusulas contratuais padrão ou certificações equivalentes), conforme previsto no Art. 33 da LGPD.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.

5. Retenção de Dados

Tipo de DadoPrazo de Retenção
Perfil do usuário (nome, e-mail)Enquanto a conta estiver ativa
Dados de marca e conteúdo do siteEnquanto a conta estiver ativa
Registros financeiros e de pagamento5 anos após o encerramento (obrigação fiscal)
Telefone5 anos após o encerramento (antifraude)
IP e data do aceite dos Termos5 anos após o encerramento (prova do consentimento)
Tickets de suporteEnquanto a conta estiver ativa
Histórico de conversas com IAEnquanto a conta estiver ativa
Registros de tentativas de login (memória)Até reinicialização do servidor (não persiste)

Após o encerramento da conta, todos os dados (exceto registros financeiros obrigatórios por lei) são permanentemente excluídos do banco de dados, incluindo dados vinculados em cascata.

6. Seus Direitos como Titular (LGPD, Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

  • Confirmação e acesso (Art. 18, I e II): solicitar confirmação da existência de tratamento e acesso aos seus dados. Disponível em Configurações → Exportar meus dados.
  • Correção (Art. 18, III): corrigir dados incompletos ou desatualizados. Disponível em Configurações → Perfil Público.
  • Anonimização ou eliminação (Art. 18, IV): solicitar anonimização ou exclusão de dados desnecessários ou excessivos.
  • Portabilidade (Art. 18, V): receber seus dados em formato estruturado. Disponível em Configurações → Exportar meus dados.
  • Exclusão (Art. 18, VI): excluir dados tratados com base no consentimento. Disponível em Configurações → Excluir minha conta.
  • Revogação do consentimento (Art. 18, IX): revogar o consentimento a qualquer momento, sem prejuízo ao tratamento já realizado.
  • Oposição (Art. 18, §2º): opor-se ao tratamento quando não cumprido com base em uma das hipóteses de dispensa de consentimento.
  • Petição à ANPD (Art. 18, §1º): apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) em caso de descumprimento.

Para exercer qualquer direito não disponível diretamente no painel, envie um e-mail para contato@lann.com.br com o assunto “Direito LGPD”. Respondemos em até 15 dias úteis.

7. Cookies e Rastreamento

A Lann Code utiliza exclusivamente cookies necessários ao funcionamento da plataforma — nenhum deles serve para publicidade ou perfil de navegação:

  • Cookie de sessão (NextAuth): mantém você autenticado durante o uso da plataforma. Expira ao fechar o navegador ou após o período de inatividade.
  • locale: guarda o idioma que você escolheu no site, pra não ter que escolher de novo a cada visita.
  • pending_checkout_plan e pending_template_slug: lembram, por 30 minutos, qual plano ou modelo você clicou antes de criar a conta, pra continuar de onde parou depois do cadastro.
  • pending_utms: guarda por 30 dias de onde você veio (anúncio ou link de indicação), pra creditar a indicação corretamente.

Quando estamos rodando campanhas de anúncios, utilizamos a tag de conversão do Google Ads para medir quantos cliques em anúncios resultam em um pedido de proposta ou cadastro na plataforma. Essa tag registra apenas o evento de conversão (ex.: “formulário enviado”) associado ao anúncio que originou a visita — não fazemos retargeting, não criamos perfil de navegação e não compartilhamos ou vendemos seus dados a terceiros para fins publicitários. Não utilizamos Meta Pixel nem outras tecnologias de rastreamento além dessa.

Utilizamos o serviço Cloudflare Turnstile nos formulários de cadastro e login para verificação anti-bot de forma invisível ao usuário. O Turnstile não utiliza cookies de rastreamento nem perfis publicitários. Para mais informações sobre como a Cloudflare trata os dados coletados pelo Turnstile, consulte o Cloudflare Turnstile Privacy Addendum.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Senhas armazenadas com hash bcrypt (10 rounds — irreversível)
  • Comunicação criptografada via HTTPS/TLS em todas as requisições
  • Limitação de tentativas de login (5 tentativas → bloqueio de 15 minutos)
  • Validação de integridade de webhooks de pagamento via HMAC-SHA256
  • Controle de acesso por perfil (usuário, administrador)
  • Cabeçalhos de segurança HTTP (X-Frame-Options, X-Content-Type-Options, XSS Protection)

Apesar dessas medidas, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados em prazo razoável (não superior a 72 horas), conforme Art. 48 da LGPD.

9. Menores de Idade

A plataforma Lann Code não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se identificarmos que um usuário menor forneceu dados sem consentimento dos responsáveis, excluiremos tais dados imediatamente.

10. Consentimento e Atualização desta Política

Ao se cadastrar na plataforma, você concorda expressamente com esta Política de Privacidade e com os nossos Termos de Uso.

Esta Política pode ser atualizada periodicamente. Mudanças materiais serão comunicadas por e-mail ou por aviso na plataforma com antecedência mínima de 15 dias. A data de “última atualização” no topo desta página reflete sempre a versão vigente.

11. Contato e Encarregado (DPO)

Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre o tratamento de dados:

  • E-mail: contato@lann.com.br
  • Assunto sugerido: “Direito LGPD — [descreva sua solicitação]”
  • Responsável: Pedro Pereira

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd caso entenda que seus direitos não foram atendidos adequadamente.

Versão em vigor desde 12 de setembro de 2026. Consulte também nossos Termos de Uso.