Política de Privacidade

A Zenovay ("Zenovay", "nós", "nos" ou "nosso") está comprometida com a proteção de sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você visita nosso site zenovay.com (o "Site") e usa nossa plataforma de análise e serviços relacionados (os "Serviços"). Esta Política de Privacidade descreve quais dados pessoais a Zenovay processa e como. Quando a Zenovay processa dados de visitantes em nome de operadores de sites, a Zenovay atua como operadora de dados e o operador do site é o controlador. Para dados processados sobre você diretamente como titular de uma conta Zenovay, a Zenovay atua como controladora. Dependendo de sua localização, o quadro de proteção de dados aplicável pode incluir o Regulamento (UE) 2016/679 (GDPR), o UK GDPR (mantido pelo Data Protection Act 2018) e a Lei Federal Suíça de Proteção de Dados revisada (revFADP/nDSG).

Leia atentamente esta Política de Privacidade. Esta Política de Privacidade é fornecida para fins informativos e descreve nossas práticas de dados. Ao acessar ou usar nossos Serviços, você reconhece que leu e compreendeu esta Política de Privacidade. Se tiver dúvidas, entre em contato conosco em [email protected]. [email protected].

Informações que Coletamos

Coletamos informações sobre você de diversas formas quando você usa nossos Serviços. As informações que coletamos se enquadram nas seguintes categorias:

Informações que Você Fornece Diretamente

Coletamos informações que você nos fornece diretamente, incluindo:

• Informações da Conta: Quando você cria uma conta, coletamos seu nome, endereço de e-mail, nome da empresa e senha.
• Informações de Pagamento: Quando você assina um plano pago, nosso processador de pagamentos (Stripe) coleta as informações do seu cartão de pagamento, endereço de cobrança e detalhes de pagamento relacionados. Não armazenamos números completos de cartões de pagamento em nossos servidores.
• Informações de Perfil: Você pode optar por fornecer informações adicionais, como cargo, número de telefone, foto de perfil e site da empresa.
• Comunicações: Quando você entra em contato com nossa equipe de suporte ou se comunica conosco, coletamos o conteúdo de suas mensagens, tickets de suporte e quaisquer anexos que você enviar.
• Respostas de Pesquisas: Se você participar de pesquisas ou fornecer feedback, coletamos suas respostas e quaisquer informações pessoais que você optar por compartilhar.

Comunicações de Suporte

Quando você entra em contato com nossa equipe de suporte ou usa nosso assistente de suporte por IA:

• Histórico de Chat: Armazenamos conversas de chat para melhorar a qualidade do suporte e treinar nosso assistente de IA. As transcrições de chat podem ser retidas por até 2 anos.
• Tickets de Suporte: O conteúdo dos tickets, os anexos e os metadados são retidos por 2 anos para fornecer suporte consistente e acompanhar a resolução de problemas.
• Acesso ao Projeto: Se você conceder acesso de suporte ao seu projeto, nossa equipe de suporte pode visualizar temporariamente seus dados de análise, configurações e registros de atividade para diagnosticar e resolver problemas.
• Processamento por IA: Suas mensagens de suporte podem ser processadas por sistemas de IA (via Cloudflare AI Gateway e OpenAI) para fornecer respostas mais rápidas e categorizar problemas. Você pode sempre solicitar suporte humano a qualquer momento.
• Anexos: Os arquivos que você carrega (capturas de tela, logs, etc.) são armazenados com segurança e retidos pelo prazo de resolução do ticket mais 90 dias.

Informações Coletadas Automaticamente

Quando você acessa ou usa nossos Serviços, coletamos automaticamente determinadas informações, incluindo:

• Dados de Uso: Coletamos informações sobre o uso dos nossos Serviços, incluindo as páginas que você visualiza, os recursos que usa, os links em que clica, as pesquisas que realiza e a data e hora das suas visitas.
• Informações do Dispositivo: Coletamos informações sobre os dispositivos que você usa para acessar nossos Serviços, incluindo tipo de dispositivo, sistema operacional, tipo e versão do navegador, resolução de tela, endereço IP, identificadores únicos do dispositivo e informações de rede móvel.
• Dados de Localização: Podemos coletar informações aproximadas de localização com base em seu endereço IP (usando IPwho.is como provedor de geolocalização de fallback) para fornecer recursos específicos por região e cumprir regulamentos locais.
• Cookies e Tecnologias Similares: Usamos cookies essenciais, incluindo cookies de análise, para coletar informações sobre seu comportamento de navegação. Consulte nossa Política de Cookies para mais detalhes. See our Cookie Policy for more details.

Cookies e Armazenamento Local

A tabela a seguir descreve os cookies e itens de armazenamento local utilizados pelos nossos Serviços:

Informações de Terceiros

Podemos receber informações sobre você de fontes terceiras, incluindo:

• Serviços de Autenticação: Se você se cadastrar ou fizer login usando um serviço de terceiros (Google OAuth, GitHub OAuth), recebemos informações básicas de perfil desse serviço.
• Serviços de Enriquecimento de Dados: Podemos usar serviços de enriquecimento de dados de terceiros para aprimorar insights de análise para fins de inteligência de negócios.
• Proteção contra Bots: O Cloudflare Turnstile pode ser usado para verificar se as interações são de usuários legítimos.

Dados de Análise que Processamos em Nome dos Clientes

Como plataforma de análise, processamos dados sobre visitantes dos sites dos nossos clientes em seu nome. Esta seção descreve os dados que coletamos e processamos quando você visita um site que usa a análise da Zenovay. Nossos clientes (os operadores do site) são os controladores de dados para esses dados, e atuamos como seus processadores de dados.

Dados de Visitantes Coletados

Quando você visita um site que usa a análise Zenovay, podemos coletar:

• Informações de Rede: Endereço IP, localização geográfica aproximada (país, região, cidade)
• Informações do Dispositivo: Tipo de dispositivo, navegador, sistema operacional, resolução de tela, dimensões da viewport
• Informações de Página: URLs visitadas, títulos de páginas, URLs de referência, tempo gasto nas páginas
• Dados Comportamentais: Profundidade de rolagem, contagens de cliques, interações com formulários, tempo de engajamento
• Dados de Campanha: Parâmetros UTM e identificadores de cliques de plataformas de publicidade (por ex., Google, Facebook, TikTok)
• Dados de Conversão: Eventos de conversão personalizados, conclusões de metas e valores associados conforme definido pelo operador do site
• Informações de Sessão: Duração da sessão, páginas visualizadas por sessão, status de visitante recorrente

Tomada de Decisão Automatizada e Criação de Perfis

Nossos Serviços incluem pontuação automatizada de valor do visitante que atribui uma pontuação entre 0 e 100 aos visitantes do site com base em fatores como localização geográfica, tipo de dispositivo, comportamento de navegação e características de sessão. Essa pontuação é usada para ajudar nossos clientes a priorizar o engajamento com visitantes e entender a qualidade dos visitantes. A pontuação é realizada automaticamente sem intervenção humana.

Nos termos do Artigo 22 do GDPR e do Artigo 21 do nDSG, você tem o direito de:

• Obter informações sobre a lógica envolvida na tomada de decisão automatizada
• Expressar seu ponto de vista e contestar decisões baseadas exclusivamente no processamento automatizado
• Solicitar revisão humana de decisões automatizadas que o afetem significativamente

Para exercer esses direitos, entre em contato com . [email protected].

Recursos Opcionais de Análise

Os operadores de sites podem habilitar recursos adicionais que coletam dados mais detalhados:

• Repetição de Sessão: Quando habilitado, registramos interações do usuário, incluindo movimentos do mouse, cliques e conteúdo da página para ajudar os operadores de sites a entender o comportamento do usuário. Os campos de formulário sensíveis (senhas, cartões de crédito) são automaticamente mascarados.
• Mapas de Calor: Visualização agregada de onde os usuários clicam e rolam nas páginas.
• Identificação de Usuário: Os operadores de sites podem optar por associar dados de análise a identificadores de usuário (nome, e-mail, empresa) que eles fornecem por meio de sua implementação.
• Inteligência de Negócios: Para análise B2B, podemos usar serviços de enriquecimento de dados de terceiros para identificar as organizações que visitam um site com base em informações de rede.
• Insights Baseados em IA: Os dados de análise podem ser processados por modelos de IA fornecidos pela OpenAI (via Cloudflare AI Gateway) para gerar insights automatizados e recomendações para operadores de sites.

Tratamento de Endereços IP

Coletamos endereços IP para determinar a localização geográfica e para fins de segurança. Os endereços IP são:

• Armazenados para habilitar análise geográfica e prevenção de fraudes
• Retidos de acordo com o período de retenção de dados configurado pelo operador do site (consulte a seção Retenção de Dados)
• Não compartilhados com terceiros, exceto conforme descrito nesta política
• Usados para identificação de empresas B2B quando esse recurso opcional está habilitado

Rastreamento de Primeira Parte

Alguns clientes podem configurar a Zenovay para operar por meio do seu próprio domínio (rastreamento de primeira parte). Nessa configuração:

• As solicitações de análise parecem originar-se do domínio do cliente, e não do domínio da Zenovay
• Isso pode afetar como bloqueadores de anúncios e ferramentas de privacidade interagem com o rastreamento
• O cliente é responsável por divulgar essa prática em sua própria política de privacidade

Como Usamos Suas Informações

Usamos as informações que coletamos para vários fins, incluindo:

• Fornecer e Manter Serviços: Para criar e gerenciar sua conta, processar transações, fornecer suporte ao cliente e oferecer os recursos e funcionalidades dos nossos Serviços.
• Melhorar e Desenvolver Serviços: Para entender como os usuários interagem com nossos Serviços, identificar tendências, diagnosticar problemas técnicos e desenvolver novos recursos e melhorias.
• Comunicar com Você: Para enviar notificações relacionadas ao serviço, responder às suas perguntas, fornecer suporte ao cliente e enviar comunicações de marketing (com seu consentimento).
• Personalização: Para personalizar sua experiência, fornecer conteúdo e recomendações relevantes e lembrar suas preferências.
• Segurança e Prevenção de Fraudes: Para detectar, prevenir e responder a fraudes, abusos, riscos de segurança e problemas técnicos.
• Conformidade Legal: Para cumprir obrigações legais, responder a solicitações legais, fazer cumprir nossos termos e políticas e proteger nossos direitos e os direitos de terceiros.
• Análise e Pesquisa: Para conduzir pesquisas, criar dados estatísticos e agregados e analisar padrões de uso para melhorar nossos Serviços.
• Marketing e Publicidade: Para enviar materiais promocionais e medir a eficácia de nossas campanhas de marketing (com seu consentimento quando exigido).

Base Legal para Processamento

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, nossa base legal para coletar e usar suas informações depende da atividade de processamento específica:

Como Compartilhamos Suas Informações

Não vendemos suas informações pessoais. Podemos compartilhar suas informações nas seguintes circunstâncias:

Prestadores de Serviços

Compartilhamos informações com prestadores de serviços terceirizados que realizam serviços em nosso nome, incluindo:

• Infraestrutura de Nuvem: Cloudflare para computação de borda, entrega de conteúdo e serviços de segurança
• Serviços de Banco de Dados: Supabase para armazenamento de dados, sincronização em tempo real e autenticação
• Processamento de Pagamentos: Stripe para processar pagamentos e gerenciar assinaturas
• Serviços de E-mail: Resend para entrega de e-mail transacional
• Geolocalização: Mapbox para visualização de mapas e dados geográficos
• Geolocalização Alternativa: IPwho.is para consultas de geolocalização de IP quando o serviço principal não estiver disponível
• Serviços de IA: OpenAI para insights de análise baseados em IA (recurso opcional)
• Roteamento de IA: Cloudflare AI Gateway para roteamento e cache de modelos de IA
• Autenticação: Google OAuth para login social
• Autenticação: GitHub (Microsoft) OAuth para login social
• Proteção contra Bots: Cloudflare Turnstile para CAPTCHA e proteção contra bots

Esses prestadores de serviços têm acesso às suas informações apenas para realizar tarefas em nosso nome e são obrigados a proteger suas informações. Para obter uma lista completa dos nossos subprocessadores, consulte nossa página de Subprocessadores.Subprocessors page.

Transferências Comerciais

Se estivermos envolvidos em uma fusão, aquisição, financiamento, reorganização, falência ou venda de ativos, suas informações poderão ser transferidas como parte dessa transação. Notificaremos você antes que suas informações sejam transferidas e se tornem sujeitas a uma política de privacidade diferente.

Requisitos Legais e Proteção

Podemos divulgar suas informações se exigido por lei ou se acreditarmos que tal ação é necessária para:

• Cumprir obrigações legais, ordens judiciais ou solicitações governamentais
• Fazer cumprir nossos Termos de Serviço ou outros acordos
• Proteger e defender nossos direitos ou propriedade
• Prevenir fraude ou abuso de nossos Serviços
• Proteger a segurança de nossos usuários ou do público

Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais adequadas para proteger suas informações contra acesso, alteração, divulgação ou destruição não autorizados. Essas medidas incluem:

• Criptografia de dados em trânsito usando TLS/SSL
• Criptografia de dados sensíveis em repouso
• Revisões periódicas de segurança aproveitando as certificações dos provedores de infraestrutura
• Controles de acesso e requisitos de autenticação
• Treinamento de funcionários em proteção de dados e segurança
• Procedimentos de resposta a incidentes e notificação de violação

No entanto, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta.

Notificação de Violação de Dados

No caso de uma violação de dados pessoais que provavelmente resulte em risco para seus direitos e liberdades, iremos:

• Notificar a autoridade supervisora relevante (incluindo o EDOEB para residentes suíços e a Autoridade de Proteção de Dados da UE competente para residentes da UE) sem atraso indevido e, quando possível, dentro de 72 horas após tomar conhecimento da violação, de acordo com o Artigo 33 do Regulamento de Proteção de Dados e o Artigo 24 do nDSG
• Comunicar a violação aos indivíduos afetados sem atraso indevido quando a violação provavelmente resultar em alto risco para seus direitos e liberdades, de acordo com o Artigo 34 do Regulamento de Proteção de Dados
• Documentar todas as violações, incluindo fatos, efeitos e medidas corretivas tomadas

Avaliação de Impacto sobre a Proteção de Dados

Realizamos Avaliações de Impacto sobre a Proteção de Dados (DPIAs) para atividades de processamento que provavelmente resultarão em alto risco para os direitos e liberdades dos indivíduos, incluindo pontuação de valor do visitante e processamento de análise baseado em IA, de acordo com o Art. 35 dos regulamentos de proteção de dados aplicáveis.

Retenção de Dados

Retemos suas informações pelo tempo necessário para fornecer nossos Serviços, cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos. Os períodos de retenção específicos dependem do tipo de informação:

Dados da Conta

• Informações da Conta: Retidas pelo período de sua conta mais 90 dias após o encerramento da conta
• Registros de Pagamento: Retidos por 7 anos para cumprir requisitos fiscais e contábeis
• Comunicações: Tickets de suporte e comunicações retidos por 2 anos
• Logs e Dados de Segurança: Retidos por 90 dias para fins de segurança e solução de problemas

Dados de Análise

Os dados de análise (registros de visitantes, visualizações de página e dados comportamentais) são retidos com base no seu nível de assinatura:

• Plano Gratuito: 1 ano (365 dias)
• Plano Pro: 2 anos (730 dias)
• Plano Scale: 4 anos (1.460 dias)
• Plano Enterprise: Período de retenção personalizado conforme acordado

Ciclo de Vida de Retenção de Dados

Quando os dados excedem o período de retenção do seu plano, usamos um processo em duas fases para garantir que você tenha tempo de agir:

• Fase 1 - Ocultação Temporária (Dia 0): Os dados mais antigos que seu período de retenção são ocultados das visualizações de análise, mas permanecem em nossos sistemas. Sua análise atual continua funcionando normalmente.
• Fase 2 - Período de Carência (30 dias): Você recebe notificações por e-mail sobre os dados ocultos. Durante esse período, você pode fazer upgrade do plano para recuperar os dados.
• Fase 3 - Exclusão Permanente (Dia 30+): Após o período de carência, os dados ocultos são permanentemente excluídos e não podem ser recuperados.

Se você fizer downgrade para um nível inferior, quaisquer dados que excedam o período de retenção do novo plano entrarão imediatamente na Fase 1 (ocultação temporária), dando a você 30 dias para fazer upgrade e recuperar seus dados.

As estatísticas diárias agregadas seguem o mesmo ciclo de vida de retenção do seu plano. Você pode solicitar a exclusão de suas informações a qualquer momento entrando em contato conosco ou excluindo sua conta por meio dos Serviços.

Transferências Internacionais de Dados

Suas informações podem ser transferidas e processadas em países diferentes do seu país de residência, incluindo os Estados Unidos. Esses países podem ter leis de proteção de dados diferentes das leis do seu país.

Quando transferimos informações pessoais do EEE, Reino Unido ou Suíça para outros países, usamos salvaguardas adequadas, incluindo:

• Estrutura de Privacidade de Dados UE-EUA (DPF): Onde nossos prestadores de serviços são certificados sob o DPF UE-EUA, nos baseamos nessa estrutura como mecanismo de transferência válido.
• Estrutura de Privacidade de Dados Suíça-EUA: Para transferências da Suíça, nos baseamos no DPF Suíça-EUA onde aplicável.
• Cláusulas Contratuais Padrão (CCS): Usamos Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia como mecanismo de transferência de fallback.
• Avaliações de Impacto de Transferência: Avaliações de Impacto de Transferência realizadas para cada transferência de dados para avaliar o quadro jurídico no país destinatário.
• Decisões de Adequação: Quando aplicável, nos baseamos em decisões de adequação da Comissão Europeia.
• Medidas Suplementares: Implementamos medidas técnicas adicionais, incluindo criptografia em trânsito e em repouso, controles de acesso e minimização de dados para complementar as salvaguardas de transferência.

Seus Direitos e Opções

Dependendo da sua localização, você pode ter certos direitos em relação às suas informações pessoais:

Acesso e Portabilidade

Você tem o direito de acessar suas informações pessoais e solicitar uma cópia em formato portátil e legível por máquina.

Correção

Você tem o direito de corrigir informações pessoais imprecisas ou incompletas. Você pode atualizar a maioria das informações por meio das configurações da sua conta.

Exclusão

Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a certas exceções (por ex., obrigações legais, finalidades comerciais legítimas).

Objeção e Restrição

Você tem o direito de se opor a determinado processamento das suas informações ou solicitar que restrinjamos o processamento em certas circunstâncias.

Retirar Consentimento

Onde processamos suas informações com base no consentimento, você tem o direito de retirar o consentimento a qualquer momento.

Cancelar Comunicações de Marketing

Você pode cancelar as comunicações de marketing clicando no link de "descadastramento" em nossos e-mails ou atualizando suas preferências de comunicação nas configurações da sua conta.

Direitos de Privacidade da Califórnia (CPRA)

Se você for residente da Califórnia, você tem direitos nos termos da Lei de Direitos de Privacidade da Califórnia (CPRA, anteriormente CCPA):

• Direito de Saber: Você tem o direito de solicitar informações sobre as informações pessoais que coletamos, usamos e divulgamos sobre você.
• Direito de Excluir: Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a certas exceções.
• Direito de Corrigir: Você tem o direito de solicitar a correção de informações pessoais imprecisas.
• Direito de Cancelar a Venda ou Compartilhamento: Você tem o direito de cancelar a "venda" ou "compartilhamento" de suas informações pessoais. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos.
• Direito de Limitar o Uso de Informações Sensíveis: Você tem o direito de limitar nosso uso de informações pessoais sensíveis a finalidades necessárias para fornecer os Serviços.
• Direito à Não Discriminação: Você tem o direito de não receber tratamento discriminatório por exercer seus direitos de privacidade.

Controle Global de Privacidade (GPC): Respeitamos os sinais do Controle Global de Privacidade (GPC). Quando detectamos um sinal GPC do seu navegador, tratamos como uma solicitação válida de cancelamento nos termos do CCPA/CPRA e não carregaremos cookies de rastreamento de análise.

Para exercer esses direitos, entre em contato conosco em [email protected]. [email protected].

Direitos de Privacidade Europeus, do Reino Unido e Suíços (GDPR, UK GDPR e nDSG)

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, você tem direitos nos termos do Regulamento Geral de Proteção de Dados (GDPR), do UK GDPR (conforme mantido pelo Data Protection Act 2018) e da Lei Federal Suíça de Proteção de Dados (nDSG), bem como de outras leis de proteção de dados aplicáveis.

• Direito de acesso às suas informações pessoais
• Direito à retificação de informações imprecisas
• Direito ao apagamento ("direito ao esquecimento")
• Direito à restrição do processamento
• Direito à portabilidade dos dados
• Direito de se opor ao processamento
• Direito de retirar o consentimento
• Direito de não ser sujeito a tomada de decisão exclusivamente automatizada
• Direito de apresentar reclamação a uma autoridade supervisora, incluindo o Comissário Federal de Proteção de Dados e Informação da Suíça (EDOEB) para residentes suíços ou a Autoridade de Proteção de Dados da UE competente para residentes da UE

Para exercer esses direitos ou se tiver dúvidas sobre nosso processamento de dados, entre em contato conosco em [email protected].

Privacidade das Crianças

Nossos Serviços não são direcionados a crianças menores de 16 anos no Espaço Econômico Europeu e na Suíça (nos termos dos regulamentos de proteção de dados aplicáveis e do nDSG), nem a crianças menores de 13 anos nos Estados Unidos (nos termos da COPPA). Não coletamos conscientemente informações pessoais de crianças. Se você acreditar que coletamos informações de uma criança, entre em contato conosco imediatamente em [email protected] e tomaremos medidas para excluir tais informações.

Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas, tecnologias, requisitos legais ou outros fatores. Quando fizermos alterações relevantes, iremos:

• Atualizar a data de "Última atualização" no topo desta página
• Notificá-lo por e-mail ou por meio de um aviso destacado em nossos Serviços
• Obter seu consentimento, se exigido pela lei aplicável

Recomendamos que você revise esta Política de Privacidade periodicamente.

Fale Conosco

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco: