Privacidade

• Empresa: OWNER_REQUIRED: razão social
• CNPJ: OWNER_REQUIRED: CNPJ
• Endereço: OWNER_REQUIRED: endereço
• Encarregado pelo tratamento de dados: OWNER_REQUIRED: nome e e-mail do encarregado

• Conta: nome, e-mail, papel e permissões. A senha é guardada só como hash (argon2id), nunca como texto. O segredo da verificação em duas etapas é guardado cifrado.
• Acessos e sessões: data e hora, endereço IP, navegador (User-Agent) e as sessões ativas e encerradas.
• Aparelho: um cookie com um identificador aleatório (guardamos só um resumo criptográfico dele) e informações de baixa precisão que o navegador já expõe: tamanho da tela, fuso horário, idioma, número de núcleos, memória aproximada e se há tela de toque. Não usamos canvas, WebGL, fontes instaladas nem plugins.
• Segurança e auditoria: tentativas de entrada, verificações pedidas, alterações na conta e o registro de quem fez cada ação no painel.
• Cobrança: plano, assinatura, valores, moeda e situação dos pagamentos.
• Suporte: o que você nos enviar ao pedir ajuda.

• Permitir a entrada e manter sua sessão.
• Proteger contas: perceber acessos fora do comum, pedir uma verificação extra ou bloquear uma tentativa de entrada ou uma ação sensível.
• Manter a trilha de auditoria, para saber quem fez o quê e quando.
• Cobrar o plano contratado e mostrar o uso da conta.
• Responder pedidos de suporte.

O painel não tem ferramentas de publicidade nem de analytics de terceiros. Os sinais de segurança protegem o acesso ao painel; eles não escolhem a versão das páginas publicadas.

• Localização: vem do endereço IP e é sempre aproximada.
• Aparelho: o reconhecimento é uma estimativa. Por isso falamos em “possível relação” ou “relação provável”, e nunca tratamos isso como prova de quem é a pessoa.
• Sinal indisponível: quando um dado não existe (por exemplo, um provedor opcional desligado), mostramos “Não disponível”, e não “Não”.

Usamos estes provedores para operar o painel. Cada um recebe só o necessário para a sua função.

Fingerprint

Reconhece o aparelho usado para entrar, como proteção contra acesso indevido. O resultado é uma estimativa: indica uma possível relação ou uma relação provável entre acessos, nunca uma prova de identidade.

Opcional: só funciona quando a empresa ativa o serviço.

IPinfo

Informa a localização aproximada e a rede de um endereço IP público: país, região, provedor e indícios de VPN, proxy ou hospedagem. A localização por IP é aproximada e pode apontar outra cidade ou até outro país.

Opcional. Endereços privados ou internos nunca são enviados.

Cloudflare Turnstile

Mostra uma verificação contra robôs.

Só quando há muitas tentativas seguidas ou sinais de abuso.

Stripe

Processa pagamentos e assinaturas. Os dados do cartão são informados ao Stripe; o painel não recebe o número do cartão.

Ao assinar um plano ou gerenciar a cobrança.

E-mail transacional

Envia convites, redefinições de senha e avisos da conta. Provedor: OWNER_REQUIRED: provedor de e-mail.

Quando o painel precisa falar com você por e-mail.

Hospedagem

Servidores e banco de dados do painel: OWNER_REQUIRED: provedor e região.

Sempre.

Alguns desses provedores podem tratar dados fora do Brasil: OWNER_REQUIRED: regiões dos provedores e salvaguardas.

• Sessão: cookie essencial, inacessível a scripts, que mantém você conectado e expira com a sessão.
• Aparelho: cookie inacessível a scripts, com um identificador aleatório usado só para segurança; dura até 400 dias. Apagá-lo apenas faz o aparelho parecer novo.
• Preferências: o tema (claro ou escuro) e o menu recolhido ficam guardados no próprio navegador.

Prazos propostos, que só passam a valer com a aprovação da empresa (OWNER_REQUIRED: aprovar prazos de guarda):

• Eventos de segurança: 365 dias
• Observações de aparelho: 365 dias; perfis de aparelho: 400 dias; vínculos com o provedor de aparelho: 400 dias
• Perfis de rede (IP): 365 dias
• Relações entre contas, aparelhos e redes: 365 dias
• Avaliações de risco: 365 dias
• Sessões encerradas: 180 dias
• Trilha de auditoria: OWNER_REQUIRED: prazo da trilha de auditoria
• Contas encerradas: OWNER_REQUIRED: prazo após o encerramento
• Incidentes de segurança: OWNER_REQUIRED: prazo dos incidentes
• Anotações internas sobre a conta: OWNER_REQUIRED: prazo das anotações
• Registros de cobrança: OWNER_REQUIRED: prazo fiscal dos registros de cobrança

As páginas que os clientes publicam usam um cookie (_avid) com um identificador aleatório de visitante para mostrar sempre a mesma versão da página à mesma pessoa; a lista completa de cookies está logo abaixo. Nas campanhas com divisão determinística, a versão depende só desse identificador e da porcentagem configurada pelo cliente: nada de IP, localização, aparelho ou sinais de segurança.

Para as estatísticas da campanha, cada acesso registra só a página mostrada, o tipo de aparelho e o país aproximado (calculado a partir do IP numa base local, sem guardar o IP), depois que a página já foi escolhida.

Campanhas antigas, criadas antes desse modelo, não são servidas até que o cliente escolha a divisão entre as páginas.

Cookies que essas páginas podem gravar no navegador do visitante:

• _avid (1 ano): o identificador aleatório que mantém a mesma versão da página.
• av_<campanha> (30 dias): só quando o cliente liga o teste A/B da Offer — a variante é sorteada no primeiro acesso e depois mantida.
• cv_<campanha> (30 dias): conta uma conversão uma única vez.
• vsl_hb (1 hora), vsl_ok (30 minutos) e cb_fw (30 minutos): só nas páginas do formato antigo por endereço curto, ainda presente no sistema — OWNER_REQUIRED: manter ou encerrar o formato antigo de páginas.

Papéis de cada parte para esses dados: OWNER_REQUIRED: papéis LGPD e texto para os clientes.

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade e informações sobre com quem os compartilhamos.

Peça pelo contato do encarregado: OWNER_REQUIRED: contato do encarregado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Dúvidas sobre a conta? Veja a página de suporte.