Feito para passar pela régua de compras.

Os dados analíticos dos clientes ficam na Suíça (Oracle Cloud Infrastructure, eu-zurich-1 Zurique), à qual a Comissão Europeia reconhece um nível adequado de proteção de dados. Os arquivos (gravações de replay de sessão, capturas de heatmap, imagens e anexos enviados) ficam na UE (Backblaze, eu-central, Amsterdã). A maioria dos subprocessadores são entidades sediadas nos Estados Unidos, incluindo Cloudflare, Stripe, Resend, OpenAI, Sentry e Anthropic; as transferências para essas partes são regidas pelo DPF UE-EUA quando o destinatário é certificado pelo DPF, além das Cláusulas Contratuais Padrão de 2021 (Módulo 2) quando aplicáveis. Todos os detalhes no DPA.

Cascata do artigo 17 do GDPR: a exclusão da conta limpa o banco de dados principal (registros de autenticação) e o banco de dados analítico (dados dos sites próprios), cancela cliente e assinatura na Stripe, esvazia o Cloudflare KV (sessões, chaves de segurança, contadores de rate limit, cota de MCP), remove os arquivos armazenados no Backblaze B2 (replays de sessão e capturas de heatmap dos sites próprios) e envia um e-mail de confirmação localizado pelo Resend.

Sim. O endpoint de exportação de dados pessoais conforme o artigo 20 do GDPR (/api/account/data-export) está disponível em todos os planos, inclusive Free. Ele retorna perfil, metadados de sites, vínculos de equipe e o próprio rastro de auditoria em formato legível por máquina.

Sim. Cada domínio permite excluir rotas, mascarar campos e textos e usar um modo sem cookies que evita cookies e armazenamento no navegador. Os recursos sensíveis devem ser configurados de acordo com o seu site e os requisitos legais aplicáveis.

Quando data-cookieless está ativo, o tracker usa identificadores de visitante na memória com escopo de janela, que somem ao descarregar a página. Para deduplicação, o servidor calcula um hash SHA-256 com sal diário a partir de (sub-rede de IP + User-Agent). Sem cookies, sem localStorage, sem fingerprinting. Logs de auditoria armazenam apenas o hash de IP com sal — IPs em texto puro nunca são persistidos.

Logs de auditoria (rastro administrativo de todos os clientes) são mantidos por 24 meses e expurgados diariamente por um job agendado. Eventos de analytics seguem a retenção por plano da tabela acima (Free 1 ano, Pro 2 anos, Scale 4 anos, Enterprise personalizada).

No Enterprise, sim. O padrão é 4 anos e podemos configurar janelas mais curtas ou mais longas mediante solicitação, sujeito a obrigações legais e de conformidade. Free, Pro e Scale usam os padrões publicados.

Sim. Single sign-on está disponível nos planos Scale e Enterprise. Conexões SAML Enterprise suportam provisionamento de usuários no estilo SCIM e sincronização de vínculos de equipe.

Clientes Enterprise recebem um SLA personalizado cobrindo disponibilidade, tempo de resposta e comunicação de incidentes. A página de status pública (status.zenovay.com) mostra disponibilidade em tempo real e histórico de incidentes para todos os planos.