A Willian Systems constrói e mantém sites para negócios locais. Esta política descreve, de forma específica, quais dados recebemos, o que fazemos com eles e como você pode revogar acessos. Ela descreve o que realmente acontece hoje — não práticas planejadas.
1. Quem somos
Willian Systems, operação individual sediada no Brasil, dedicada a presença digital para negócios locais. Contato: williasystems@outlook.com.
2. Dados que recebemos de clientes
Quando um negócio nos contrata, recebemos apenas o necessário para construir e publicar o site dele:
- nome do negócio, endereço, telefone, WhatsApp e horário de funcionamento;
- descrição dos produtos ou serviços;
- fotografias fornecidas pelo cliente, com autorização de uso;
- links de redes sociais públicas do negócio;
- domínio e dados de contato do responsável.
Esses dados são, em sua maior parte, informação comercial pública — o mesmo que vai impresso na fachada e publicado no site. Não coletamos dado pessoal sensível, não pedimos documento e não pedimos dado bancário.
3. Dados de quem visita os sites que construímos
Os sites que entregamos não têm formulário de cadastro. O contato acontece por WhatsApp, telefone ou mapa — sempre por link direto, que leva o visitante para fora do site. A Willian Systems não recebe, não armazena e não processa mensagens trocadas entre o visitante e o negócio.
Os sites são hospedados na Cloudflare, que registra dados técnicos de acesso (endereço IP, navegador) para operar a rede e proteger contra ataques. Esse tratamento é da Cloudflare, conforme a política dela.
Os sites que entregamos não usam cookies de rastreamento próprios. A Cloudflare, que hospeda os sites, pode medir as visitas de forma agregada e sem cookies (Cloudflare Web Analytics). Caso um cliente autorize outra ferramenta de medição no site dele, como o Google Analytics, esta política será atualizada antes da ativação.
4. Medição e origem dos contatos neste site
Este site (williansystems.com.br) mede as visitas de forma agregada com o Cloudflare Web Analytics, que não usa cookies: registra dados técnicos, como a página visitada, o site de origem, o tipo de navegador e o tempo de carregamento.
Este site não usa Google Analytics nem outra ferramenta com cookies de rastreamento. Se passar a usar, esta seção será atualizada antes da ativação.
Links de divulgação da Willian Systems podem trazer parâmetros de campanha
(utm_source, utm_medium, utm_campaign,
utm_content e utm_term). Se você chegar por um desses links e tocar
em um botão de WhatsApp, esses parâmetros entram no fim da mensagem pronta, para sabermos de
onde veio o contato. Eles ficam guardados só durante a visita, no seu navegador; nada é enviado
sem você tocar em enviar no WhatsApp, e você pode apagar esse trecho antes.
5. Acesso a dados do Google via OAuth
A Willian Systems opera o WS Site Factory, processo interno de construção e publicação de sites. Parte dele integra com APIs oficiais do Google.
5.1 Quando o acesso acontece
Somente mediante autorização OAuth explícita, concedida por quem é dono da conta Google. Nenhum acesso ocorre sem essa autorização, e ela pode ser revogada a qualquer momento.
5.2 Quais APIs usamos e para quê
- Google Site Verification API — obter o registro TXT que comprova a propriedade de um domínio e solicitar a verificação. Finalidade única: provar que o domínio pertence a quem contratou o site.
- Google Search Console API — adicionar a propriedade do site,
consultar seu estado e enviar o arquivo
sitemap.xml. Finalidade única: fazer o site do cliente ser encontrado na busca.
Os escopos autorizados são o menor conjunto que permite esse fluxo:
siteverification.verify_only e webmasters. Não pedimos
acesso a e-mail, contatos, arquivos, agenda ou qualquer outro dado da conta Google.
5.3 O que NÃO fazemos
- não lemos e-mail, arquivos, contatos ou agenda;
- não acessamos propriedades do Search Console que não sejam dos sites que construímos e mantemos;
- não usamos a Indexing API, que se destina a outros tipos de conteúdo;
- não usamos dados obtidos por essas APIs para publicidade, perfilamento, treinamento de modelos de IA, venda ou qualquer finalidade fora da administração técnica do site do próprio cliente.
5.4 Limited Use
O uso que a Willian Systems faz de informações recebidas das APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use.
6. Como credenciais e tokens são armazenados
- Tokens de acesso e de atualização, chaves de API e segredos de cliente ficam
apenas em disco local, em diretório restrito ao usuário
(permissão
600), fora de qualquer repositório de código. - Nenhuma credencial é versionada em Git, publicada em repositório ou incluída em documentação. Há verificação automática que bloqueia o envio de código quando detecta credencial — e ela já barrou envio na prática.
- Credenciais não são impressas em log, em mensagem de erro nem em tela.
- Não usamos servidor próprio para guardar token de cliente: a operação é local.
7. Compartilhamento
Não vendemos, não alugamos e não compartilhamos dados de clientes com terceiros para fins comerciais.
Há apenas provedores de infraestrutura indispensáveis à entrega:
- Cloudflare — hospedagem, DNS e certificado dos sites;
- Google — verificação de domínio e Search Console, quando autorizado;
- GitHub — armazenamento do código-fonte, em repositórios privados;
- Registro.br — registro de domínios
.br, sempre em nome do próprio cliente.
8. Retenção e revogação
- Dados do negócio permanecem enquanto durar a prestação do serviço.
- A autorização OAuth pode ser revogada a qualquer momento pelo próprio dono da conta em myaccount.google.com/permissions. A revogação é imediata e independe de nós.
- Encerrado o contrato, removemos as credenciais de acesso do cliente do nosso ambiente local e devolvemos o controle de domínio, repositório e propriedades.
- O domínio é sempre registrado em nome do cliente, nunca da Willian Systems.
O material de projeto fornecido pelo cliente — fotos, textos e arquivos — é mantido enquanto durar a prestação do serviço. Encerrada a relação, o cliente pode solicitar a devolução ou a remoção desse material a qualquer momento, e o pedido é atendido.
9. Seus direitos
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação e revogação de consentimento. Basta escrever para williasystems@outlook.com. Solicitações são atendidas diretamente, sem intermediário.
10. Alterações
Mudanças materiais serão publicadas nesta página com nova data de atualização. Alteração que amplie o acesso a dados do Google será comunicada antes de entrar em vigor.