Esta política explica como o site newpag.app trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os Termos de Uso do site.
Quem é o controlador
O controlador dos dados tratados no site é (em atualização), inscrita no CNPJ sob o nº (em atualização), com sede em (em atualização). Controlador é quem decide como e para que os dados pessoais são tratados.
O encarregado pelo tratamento de dados pessoais atende pelo e-mail (em atualização).
O que esta política cobre
Esta política cobre só as páginas públicas do site newpag.app. O site é informativo: ele não tem cadastro, login, formulário nem pagamento.
O painel da NewPag, em https://app.newpag.app, é outro ambiente. Os dados de cadastro, de login, da empresa e das transações feitas pelo painel seguem a política de privacidade e os termos próprios do painel e, quando houver, o contrato. Para conhecer a empresa, veja a página sobre a NewPag. Para conhecer o produto, veja a página inicial do site.
Quais dados o site trata
Registros de acesso
Toda vez que você abre uma página, seu navegador pede os arquivos ao nosso servidor. O servidor registra dados técnicos desse pedido:
- endereço IP e porta de origem;
- data e hora do acesso;
- endereço da página ou do arquivo pedido e o resultado do pedido;
- navegador e sistema operacional, como o navegador informa;
- página de origem, quando o navegador informa.
Esses registros não pedem que você se identifique. Usamos esses dados para manter o site seguro e para cumprir o Marco Civil da Internet, que obriga empresas que mantêm sites com fins econômicos a guardar os registros de acesso por 6 meses, sob sigilo e em ambiente controlado (art. 15 da Lei nº 12.965/2014).
Métricas de audiência sem cookies
Para saber quais páginas são úteis e o que precisa melhorar, usamos o Umami, uma ferramenta de métricas de código aberto. Ela fica instalada na mesma infraestrutura do site e é administrada por nós. Os dados não são enviados a empresas de publicidade nem a outras empresas de métricas.
O Umami não usa cookies e registra, a cada visita:
- a página visitada e a página de origem;
- navegador, sistema operacional, tipo de dispositivo e tamanho da tela;
- idioma do navegador;
- localização aproximada (país, região e cidade), estimada a partir do endereço IP.
Para contar visitantes sem cookies, a ferramenta calcula um código a partir do endereço IP, do navegador, do site e de um valor secreto que muda todo mês. O endereço IP é usado nesse cálculo, mas não fica gravado nos dados de métricas. Como o valor secreto muda, o código muda a cada mês.
Usamos esses dados em relatórios com números totais, como quantidade de visitas por página. Não usamos as métricas para identificar você, montar perfil de comportamento ou fazer publicidade. Mesmo assim, tratamos esses registros com o cuidado de dado pessoal, porque nenhuma técnica de pseudonimização garante anonimato absoluto.
Dados que você nos envia
Se você nos procura por um canal de contato indicado no site, como o e-mail (em atualização) ou o WhatsApp, quando esse canal for oferecido, tratamos os dados que você decide enviar: nome, e-mail, telefone, o conteúdo da mensagem e eventuais anexos.
Envie só o necessário para o atendimento. Nunca envie senhas, códigos de verificação ou chaves de API por e-mail ou por mensagem. Ninguém da equipe precisa deles para responder a você.
O que o site não coleta
O site não tem formulários, não pede cadastro e não usa cookies. Ele não usa pixels de publicidade e não carrega scripts, fontes ou imagens de outros domínios: tudo é servido pelo próprio site. O site também não toma decisões automatizadas sobre você.
Para que usamos os dados e com qual base legal
A LGPD só permite tratar dados pessoais com uma base legal (art. 7º da Lei nº 13.709/2018). Estas são as que usamos no site:
| Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Registros de acesso | Guardar os registros exigidos pelo Marco Civil da Internet | Inciso II: cumprimento de obrigação legal |
| Registros de acesso | Proteger o site contra ataques, fraudes e abusos e investigar falhas | Inciso IX: legítimo interesse |
| Registros de acesso | Defender direitos em processo judicial, administrativo ou arbitral, quando necessário | Inciso VI: exercício regular de direitos |
| Métricas de audiência | Entender o uso do site e melhorar o conteúdo | Inciso IX: legítimo interesse |
| Dados que você envia | Responder dúvidas e atender pedidos | Inciso IX: legítimo interesse |
| Dados que você envia | Tratar de uma possível contratação, a seu pedido | Inciso V: procedimentos preliminares a contrato |
Quando usamos o legítimo interesse, tratamos só os dados estritamente necessários para a finalidade, como manda o art. 10 da LGPD. O site não depende do seu consentimento para funcionar.
Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos dados só nestes casos:
- Provedores de infraestrutura. A empresa que fornece os servidores onde o site e a ferramenta de métricas funcionam e o provedor de e-mail que recebe as mensagens tratam dados em nosso nome e de acordo com as nossas instruções.
- WhatsApp. Se você fala conosco pelo WhatsApp, a conversa passa pelo serviço do WhatsApp, que é de terceiro e tem política de privacidade própria. O WhatsApp decide como trata os dados de quem usa o aplicativo.
- Autoridades. Só entregamos registros de acesso a terceiros com ordem judicial, como exige o Marco Civil da Internet (arts. 10 e 15). Também atendemos requisições feitas por autoridades com competência legal, nos limites da lei.
Transferência internacional
Os servidores que hospedam o site e guardam os registros de acesso ficam em data center de um provedor de hospedagem na União Europeia. Por isso, esses dados são transferidos para fora do Brasil.
A Agência Nacional de Proteção de Dados (ANPD) reconheceu a União Europeia como destino com nível de proteção de dados adequado, pela Resolução CD/ANPD nº 32/2026. Isso permite a transferência com base no art. 33, inciso I, da LGPD. Veja a página da ANPD sobre transferência internacional.
O provedor de e-mail pode processar mensagens fora do Brasil. Nesse caso, a transferência se apoia em um dos mecanismos do art. 33 da LGPD.
Se você escolhe falar conosco pelo WhatsApp, a mensagem é tratada pelo WhatsApp, que pode processar dados fora do Brasil. Essa transferência decorre do seu uso do aplicativo e segue as regras do WhatsApp.
Por quanto tempo guardamos
- Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet. Depois disso, são eliminados. Eles podem ficar guardados por mais tempo só se houver ordem judicial, requisição de autoridade policial, administrativa ou do Ministério Público (art. 15, § 2º), ou se forem necessários para investigar um incidente de segurança ou defender direitos em processo.
- Métricas de audiência: os registros de visitas ficam guardados pelo tempo necessário para comparar a audiência entre períodos. Quando deixam de ser necessários, são eliminados. Relatórios com números totais, que não identificam ninguém, podem ser mantidos.
- Dados que você envia: pelo tempo necessário para responder e concluir o atendimento. Se a conversa resultar em contratação, os dados passam a seguir o contrato e os prazos da lei. Se não, eliminamos quando deixarem de ser necessários.
Depois do prazo, os dados são eliminados, salvo quando a LGPD autoriza a conservação, como para cumprir obrigação legal (art. 16).
Seus direitos
A LGPD garante a você, em relação aos seus dados (art. 18):
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- informação sobre as entidades públicas e privadas com quem compartilhamos dados;
- oposição a tratamento baseado em legítimo interesse ou em outra hipótese que dispensa consentimento, se houver descumprimento da LGPD;
- se algum tratamento depender do seu consentimento: informação sobre a possibilidade de não consentir e suas consequências, revogação do consentimento e eliminação dos dados tratados com ele.
Você também pode apresentar petição à ANPD e aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).
Como exercer seus direitos
Escreva para (em atualização) e diga qual direito quer exercer.
- Identificação. Podemos pedir informações para confirmar que o pedido é seu. Isso protege seus dados contra pedidos de outras pessoas.
- Localização dos dados. Os registros de acesso e as métricas não têm nome nem e-mail. Para encontrá-los, podemos pedir o endereço IP que você usava e a data e o horário aproximados do acesso. Nas métricas, o código de visitante muda todo mês e pode não ser possível ligar um registro a você. Se isso acontecer, explicaremos o motivo.
- Prazo. A confirmação de tratamento e o acesso aos dados podem ser dados de forma simplificada, de imediato, ou por declaração completa em até 15 dias contados do seu pedido (art. 19 da LGPD). Os demais pedidos são respondidos nos prazos da lei e da regulamentação. Se não for possível atender de imediato, diremos por quê (art. 18, § 4º).
- Custo. O atendimento é gratuito (art. 18, § 5º).
Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e uso indevido, como pede o art. 46 da LGPD. Entre elas:
- conexão sempre criptografada (HTTPS), com o navegador instruído a não aceitar a versão sem criptografia;
- regras no servidor que impedem o site de carregar recursos de outros domínios e de ser exibido dentro de páginas de terceiros;
- firewall que só libera as portas necessárias para o site funcionar e para a administração do servidor;
- acesso aos servidores e aos registros restrito a pessoas autorizadas.
Nenhum sistema ligado à internet está livre de falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
Cookies e tecnologias parecidas
O site não usa cookies, nem próprios nem de terceiros. Ele também não grava informações no armazenamento do seu navegador, como localStorage ou sessionStorage. Por isso, não há banner de cookies.
Se isso mudar, atualizaremos esta política antes da mudança e, quando a lei exigir, pediremos o seu consentimento.
Crianças e adolescentes
O site é dirigido a empresas e a pessoas adultas que têm ou querem ter um negócio. Ele não é feito para crianças e adolescentes, e não coletamos dados deles de propósito.
Se você é mãe, pai ou responsável e acredita que uma criança ou um adolescente nos enviou dados pessoais, escreva para (em atualização). Vamos eliminar os dados, como orienta o art. 14 da LGPD.
Links para outros sites
O site tem links para o painel da NewPag, para fontes oficiais e para outros serviços. Ao clicar, você sai do site e passa a seguir as regras do outro serviço.
Nosso servidor instrui o navegador a informar ao outro site, no máximo, o endereço principal de onde você veio (newpag.app), sem o caminho da página.
Atualizações desta política
Podemos atualizar esta política quando o site, a lei ou as nossas práticas mudarem. A versão nova vale a partir da publicação nesta página. Mudanças relevantes serão destacadas no site.
Esta versão foi atualizada em 25 de outubro de 2026.
Contato
Encarregado pelo tratamento de dados pessoais: (em atualização).
Outros assuntos: (em atualização).
Controlador: (em atualização), CNPJ (em atualização), (em atualização).