Feito para passar pela régua de compras.

Os dados de analytics dos clientes ficam na UE. Um pequeno número de subprocessadores está sediado nos EUA (Stripe, Resend, OpenAI via Cloudflare AI Gateway); transferências para essas partes são regidas pelo DPF UE-EUA quando o destinatário é certificado no DPF, mais as Cláusulas Contratuais Padrão de 2021 (Módulo 2) quando as SCC se aplicam. Detalhes completos no DPA.

Cascata do artigo 17 do GDPR: a exclusão da conta limpa o Supabase (tabelas de analytics e registros de autenticação), cancela cliente e assinatura na Stripe, esvazia o Cloudflare KV (sessões, chaves de segurança, contadores de rate limit, cota de MCP), remove os objetos do Cloudflare R2 (capturas de heatmap dos sites próprios) e envia um e-mail de confirmação localizado pelo Resend.

Sim. O endpoint de exportação de dados pessoais conforme o artigo 20 do GDPR (/api/account/data-export) está disponível em todos os planos, inclusive Free. Ele retorna perfil, metadados de sites, vínculos de equipe e o próprio rastro de auditoria em formato legível por máquina.

GPC é respeitado de ponta a ponta. O cliente verifica navigator.globalPrivacyControl no carregamento e troca o banner de consentimento para somente essenciais. O servidor lê Sec-GPC: 1 nas requisições; quando presente, o enriquecimento comportamental (identificação B2B, profiling) é pulado e a linha do visitante recebe gpc_opted_out.

Quando data-cookieless está ativo, o tracker usa identificadores de visitante na memória com escopo de janela, que somem ao descarregar a página. Para deduplicação, o servidor calcula um hash SHA-256 com sal diário a partir de (sub-rede de IP + User-Agent). Sem cookies, sem localStorage, sem fingerprinting. Logs de auditoria armazenam apenas o hash de IP com sal — IPs em texto puro nunca são persistidos.

Logs de auditoria (rastro administrativo de todos os clientes) são mantidos por 24 meses e expurgados diariamente por um job agendado. Eventos de analytics seguem a retenção por plano da tabela acima (Free 1 ano, Pro 2 anos, Scale 4 anos, Enterprise personalizada).

No Enterprise, sim. O padrão é 4 anos e podemos configurar janelas mais curtas ou mais longas mediante solicitação, sujeito a obrigações legais e de conformidade. Free, Pro e Scale usam os padrões publicados.

Sim. Single sign-on está disponível nos planos Scale e Enterprise. Conexões SAML Enterprise suportam provisionamento de usuários no estilo SCIM e sincronização de vínculos de equipe.

Clientes Enterprise recebem um SLA personalizado cobrindo disponibilidade, tempo de resposta e comunicação de incidentes. A página de status pública (status.zenovay.com) mostra disponibilidade em tempo real e histórico de incidentes para todos os planos.