Política de privacidade do Lobsite

Última atualização: 31 de outubro de 2026

Esta política explica quais dados pessoais o Lobsite coleta, por quê, com quem os compartilhamos, por quanto tempo os guardamos e quais são os seus direitos.

1. Quem somos

O Lobsite é operado pela Feynman OÜ, uma empresa registrada na Estônia sob o número de registro 16935626 (“Lobsite”, “nós”). Somos o controlador dos dados pessoais descritos nesta política, exceto onde a seção 3 disser o contrário.

Para questões de privacidade, escreva para privacy@lobsite.com.

2. O que esta política cobre

• Usuários do Lobsite: pessoas que se cadastram, usam o painel em lobsite.com ou a ferramenta de linha de comando lobsite, ou publicam um site sem conta.
• Visitantes de lobsite.com.
• Visitantes dos sites que hospedamos, em endereços lobsite.app ou domínios próprios, na medida em que tratamos os dados deles para servir esses sites e seus formulários.

Cada site hospedado pertence ao seu dono. O dono é responsável pelo conteúdo e pelo que faz com os seus dados. Fale com o dono do site sobre isso; a seção 10 explica como denunciar um site.

3. O que coletamos e por quê

Se você tem uma conta no Lobsite

Se você publica sem conta

O token de resgate do site fica onde você fez o deploy: no seu computador (em ~/.config/lobsite/anon.json) se você usa a ferramenta de linha de comando, ou no armazenamento local do navegador se você envia os arquivos em lobsite.com. Guardamos só um hash dele.

O conteúdo do seu site

Os arquivos que você publica ficam públicos, a menos que você proteja o site com senha. Nós os armazenamos, servimos e analisamos automaticamente as páginas HTML em busca de formulários e sinais de phishing. Para sites que pertencem a uma conta e não têm senha, tiramos uma captura de tela da página no ar com o serviço de renderização de navegador da Cloudflare para mostrá-la no seu painel. Se os seus arquivos contêm dados pessoais, você é responsável por publicá-los.

Visitas aos sites hospedados

Para aplicar os limites de banda e mostrar as estatísticas do site no plano Standard, contamos visualizações de página e bytes servidos no edge. Para as estatísticas, guardamos o caminho da página (sem a query string) e o site de onde o visitante veio, reduzido ao nome de domínio. Para isso, não coletamos endereços IP, user agents nem cookies dos visitantes, e não adicionamos nada às páginas do site.

Envios de formulários nos sites hospedados

Quando um visitante envia um formulário num site que hospedamos, guardamos o que ele enviou, um hash com salt do endereço IP dele (nunca o endereço em si), o user agent do navegador e uma pontuação de spam. Usamos isso para entregar o envio ao dono do site (no painel, por e-mail e por webhook, se ele tiver configurado um) e para bloquear spam.

Para esses dados, o dono do site é o controlador e o Lobsite é o operador dele: tratamos os dados apenas em nome do dono e segundo as instruções dele. Os visitantes devem falar com o dono do site sobre os seus envios.

Quando você visita lobsite.com

• Estatísticas: usamos o Cloudflare Web Analytics, que não usa cookies nem cria um perfil seu. Vemos números agregados, como visualizações de página e países.
• Estatísticas do site com PostHog: a menos que você recuse o banner, nossas páginas públicas enviam visualizações de página ao PostHog, sem cookies e sem guardar nada no seu navegador. O PostHog usa seu endereço IP e dados do navegador para contar visitas, e o configuramos para não guardar seu endereço IP. Fazemos isso por nosso interesse legítimo em entender como nosso site é usado.
• Proteção contra bots: quando você pede um link de login, é usado o Cloudflare Turnstile, que analisa sinais do seu navegador para distinguir pessoas de bots.
• Entrar com o Google: quando o login com o Google está ativado, as páginas de login e de cadastro carregam o script de login do Google, que pode oferecer continuar com uma conta do Google conectada naquele navegador. O Google recebe a visita a essas páginas. As outras páginas não o carregam.

Registros e segurança

Nosso provedor de hospedagem, a Cloudflare, trata o endereço IP e os detalhes de cada requisição para servir as páginas, bloquear ataques e aplicar limites de taxa. Nós mesmos não guardamos registros de requisições individuais nem dos seus endereços IP. Contamos os bytes servidos por site, sem endereços IP, para aplicar os limites de banda.

4. Cookies e armazenamento semelhante

• Em lobsite.com: um cookie de sessão quando você está conectado. Ele é estritamente necessário, HttpOnly, enviado só para lobsite.com e expira quando você sai ou após 90 dias. O armazenamento local do navegador guarda o tema escolhido (claro, escuro ou automático), se a barra lateral do painel está recolhida, qual conta você gerencia se foi convidado para uma, e os tokens de resgate dos sites que você enviou sem conta. Não usamos cookies de publicidade ou rastreamento. O Cloudflare Turnstile pode guardar os dados de que precisa para a verificação.
• Com o seu consentimento: se você aceitar o banner nas nossas páginas públicas, um cookie lobsite_source guarda os dados acima por 7 dias, até você se cadastrar ou ele expirar. Um cookie consent lembra sua escolha por um ano, seja qual for. Para mudar de ideia, peça para perguntarmos de novo, o que remove os dois.
• Nos sites hospedados: o Lobsite não define cookies, exceto num site protegido por senha: depois que você digita a senha, um cookie assinado mantém você conectado àquele endereço por 7 dias. Ele é estritamente necessário e não contém dados pessoais. Os donos dos sites podem adicionar os próprios cookies.

5. Com quem compartilhamos dados

Não vendemos dados pessoais nem os compartilhamos para publicidade. Usamos estes provedores (“suboperadores”) para operar o serviço:

Também compartilhamos dados:

• com o dono do site, para envios feitos pelos formulários dele (seção 3), e com os endereços de notificação e webhooks que ele configurou;
• com a pessoa convidada para uma conta Standard, que vê sobre os sites dela o mesmo que o dono, incluindo envios de formulários e estatísticas; o dono também vê o endereço de e-mail da pessoa convidada;
• com a pessoa que resgata um site anônimo, incluindo os deploys dele;
• quando a lei exige, ou para proteger pessoas de danos ou o serviço de abusos, por exemplo em resposta a uma solicitação válida de uma autoridade, ou ao denunciar phishing à organização imitada;
• com um comprador, se o Lobsite for vendido ou fundido, nos termos desta política.

6. Transferências internacionais

Alguns provedores tratam dados fora do Espaço Econômico Europeu. Quando isso acontece, nos baseamos em decisões de adequação, incluindo o Quadro de Privacidade de Dados UE-EUA quando o provedor é certificado, e nas cláusulas contratuais padrão da Comissão Europeia.

7. Por quanto tempo guardamos os dados

8. Seus direitos

Dependendo de onde você mora, inclusive na UE e no Reino Unido, você tem o direito de:

• acessar seus dados pessoais e obter uma cópia;
• pedir que sejam corrigidos se estiverem errados;
• pedir que sejam excluídos;
• restringir o tratamento deles ou se opor a ele, incluindo qualquer uso baseado em legítimo interesse;
• levá-los com você num formato legível por máquina;
• retirar o consentimento quando nos baseamos nele;
• apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo a Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, aki.ee) ou a autoridade de onde você mora.

Para exercer esses direitos, escreva para privacy@lobsite.com a partir do endereço da sua conta. Respondemos em até um mês. Até que a exclusão de conta esteja disponível no painel, você pode encerrar sua conta e excluir seus dados escrevendo para nós.

9. Segurança

Todo o tráfego passa por HTTPS. As contas do Lobsite não têm senhas: você entra com o Google, o GitHub ou um link que enviamos por e-mail. Links de login, senhas de sites, tokens de CI, tokens de resgate de sites e endereços IP de visitantes são guardados só como hash. Os sites dos usuários são servidos a partir de um domínio e de uma conta de hospedagem separados do painel. O acesso aos sistemas de produção é restrito às pessoas que operam o Lobsite, e toda alteração numa conta é registrada.

Nenhum sistema é perfeitamente seguro. Se um incidente afetar seus dados pessoais, avisaremos você e as autoridades competentes, como a lei exige.

10. Denunciar um site

Para denunciar um site hospedado no Lobsite, use o link “Denunciar abuso” em /_lobsite/report no site, ou a página “Denunciar abuso” em lobsite.com/abuse. Se você informar seu endereço de e-mail numa denúncia, só o usamos para tratar a denúncia e falar com você sobre ela.

11. Crianças

O Lobsite não se destina a menores de 16 anos. Não coletamos conscientemente os dados pessoais deles. Se você acredita que uma criança nos forneceu dados pessoais, escreva para privacy@lobsite.com e nós os excluiremos.

12. Alterações nesta política

Publicamos as alterações nesta página e atualizamos a data no topo. Se uma alteração for relevante, enviamos um e-mail aos titulares de contas pelo menos 30 dias antes de ela entrar em vigor.

13. Contato

privacy@lobsite.com