Segurança e Privacidade

Esta página é o resumo em linguagem simples de como a Zenovay lida com seus dados. É feita para ser honesta antes de ser tranquilizadora: listamos o que fazemos, o que não fazemos e as coisas que ainda não temos o direito de afirmar.

Se algo nesta página contradiz a nossa Política de Privacidade, o DPA ou a lista de subprocessadores, prevalece o documento juridicamente vinculante. Tratamos qualquer divergência entre esta página e esses documentos como um defeito - por favor, reporte.

Onde seus dados residem

Desde 28 de outubro de 2026, o banco de dados principal da Zenovay, que contém os dados de conta e os dados de autenticação, é hospedado na Oracle Cloud Infrastructure na Suíça, na região eu-zurich-1 (Zurique), onde nós mesmos operamos o software de código aberto da Supabase (PostgreSQL, autenticação); seus backups ficam na mesma região, e desde 31 de outubro de 2026 uma cópia criptografada dos backups noturnos do banco de dados principal e do banco de dados de análise também é armazenada na Backblaze na União Europeia (eu-central, Amsterdã, Países Baixos). Os dados analíticos de visitantes ficam desde 23 de outubro de 2026 em um banco de dados de análise separado na mesma região da Oracle. Desde 29 de outubro de 2026, os arquivos (imagens e anexos enviados, gravações de sessão e capturas de mapas de calor) são armazenados na Backblaze B2 na União Europeia (eu-central, Amsterdã, Países Baixos). A Suíça não faz parte da União Europeia; a Comissão Europeia reconhece que ela oferece um nível adequado de proteção de dados. A cópia de contingência somente leitura do antigo banco de dados principal, que era mantida na Supabase, Inc. na União Europeia (Frankfurt) durante a migração, foi excluída. O Cloudflare Workers é executado na localidade de borda mais próxima do visitante, e o Cloudflare KV e os Durable Objects funcionam na rede global da Cloudflare, de modo que os dados tratados por esses serviços não ficam confinados à Suíça nem à UE. A configuração de residência de dados pode mudar conforme nossa infraestrutura mudar; atualizaremos esta divulgação quando ocorrerem alterações materiais.

A maioria dos subprocessadores listados na página de Subprocessadores está estabelecida nos Estados Unidos, incluindo Cloudflare, Stripe, Resend e OpenAI, assim como os provedores opcionais de login OAuth. O monitoramento de erros da nossa aplicação é enviado para a região da União Europeia da Sentry. As transferências para os Estados Unidos baseiam-se no Data Privacy Framework UE-EUA quando o destinatário é certificado sob ele e, caso contrário, nas Cláusulas Contratuais Padrão de 2021 da Comissão Europeia, junto com medidas técnicas como criptografia em trânsito e minimização de dados. O mecanismo de transferência em que nos baseamos para cada provedor está listado na página de Subprocessadores. Ver a lista completa de subprocessadores.

O que coletamos (e o que não coletamos)

Quando você adiciona um site à Zenovay, o Modo sem cookies é a opção já selecionada para você, de modo que um novo site começa sem cookies, a menos que você escolha o modo baseado em cookies naquele momento. Os sites criados antes de isso se tornar o padrão mantêm o modo em que estavam, e você pode conferir ou alterar a configuração por site a qualquer momento. No Modo sem cookies, o rastreador não grava cookies nem entradas de localStorage no dispositivo do visitante. Em vez disso, a Zenovay deriva os identificadores de visitante e de sessão no servidor, a partir de um hash SHA-256 da sub-rede IP do visitante (os três primeiros blocos de um endereço IPv4, os três primeiros grupos de um endereço IPv6), da string de user-agent do navegador, do ID do site e de um sal que muda todos os dias. Como o sal muda diariamente, o identificador não atravessa os dias UTC, e o endereço em si não é armazenado junto com ele.

Se o operador de um site escolhe o modo baseado em cookies, o rastreador define cookies de origem própria (zenovay_visitor_id, 30 dias por padrão, e zenovay_session_id, 30 minutos após a última atividade) e grava um pequeno número de entradas de localStorage; a Política de Cookies lista cada uma delas. Mudar um site de sem cookies para cookies mais tarde só constrói identidade entre dias a partir daquele ponto em diante, e não reconstrói o passado. O rastreador da Zenovay nunca coleta por conta própria nomes, endereços de e-mail, dados de pagamento ou coordenadas GPS precisas. O operador do site pode nos enviar identificadores como nome, e-mail ou empresa por meio do recurso opcional identify; quando o faz, ele é o controlador desses dados e é responsável pela sua base legal. Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Respeitamos o sinal Global Privacy Control (GPC): quando um navegador o envia, nosso rastreador para antes de coletar ou enviar qualquer coisa.

Para o detalhe jurídico de cada categoria, finalidade e base legal, consulte a Política de Privacidade.

Por quanto tempo mantemos

Os eventos analíticos brutos são apagados após o período de retenção definido pelo plano do cliente:

• Free: 1 ano (365 dias)
• Pro: 2 anos (730 dias)
• Scale: 4 anos (1.460 dias)
• Enterprise: configurável, definido no formulário de pedido

As gravações de sessão e os dados de mapa de calor são recursos premium com retenção própria e bem mais curta: 60 dias no Pro, 120 dias no Scale e 180 dias no Enterprise. Eles são excluídos nesse prazo, independentemente do período de retenção analítica acima.

Os registros de auditoria de conta (ações de usuário, eventos de cobrança, alterações de configurações) são mantidos por 24 meses e apagados automaticamente todos os dias a partir das 03:00 UTC. Eles não contêm endereço IP em texto puro, apenas um hash SHA-256 unidirecional. Separadamente, nosso console interno de operações mantém seu próprio registro do que um administrador da Zenovay fez, e esse registro guarda o endereço IP do próprio administrador para fins de responsabilização de segurança.

Como protegemos

• Cada endpoint da Zenovay é servido por HTTPS, com TLS terminado na borda da Cloudflare. O tráfego entre nossos Workers e o banco de dados é criptografado em trânsito.
• Os dados em repouso são criptografados pelos provedores que os armazenam: Oracle Cloud Infrastructure para o banco de dados principal, o banco de dados de análise e seus backups (com chaves gerenciadas pela Oracle), e Backblaze para o armazenamento de arquivos (com chaves gerenciadas pela Backblaze). A criptografia em repouso e a gestão de chaves por trás dela são operadas por esses provedores, e não pela Zenovay, sob suas próprias certificações publicadas, com uma exceção: a cópia adicional dos backups noturnos dos bancos de dados armazenada na Backblaze é criptografada pela Zenovay antes do envio, com uma chave que a Zenovay mantém offline e que a Backblaze não possui.
• Nas tabelas analíticas, um endereço IP é armazenado apenas como hash SHA-256 unidirecional, nunca em texto puro: o campo de texto puro no registro do visitante é gravado vazio, a coluna de texto puro foi removida do log de auditoria de conta em 26 de abril de 2026, e o log de auditoria de equipe faz o hash e limpa o valor na inserção. Essa não é a história toda, então aqui vai o resto. Para fazer seu trabalho, o serviço precisa ver o próprio endereço primeiro: ele é usado para consultar uma localização aproximada, aplicar limites de taxa e detectar e bloquear abusos. Nesses caminhos, o endereço é mantido por um período curto e delimitado, por exemplo um cache de geolocalização que expira depois de 24 horas, e registros de prevenção a abusos e de bloqueio de IP. Ele também é enviado aos nossos provedores de geolocalização, que é como o país e a cidade do seu painel são resolvidos.
• O Row Level Security está habilitado em cada tabela do banco de dados de produção. Nossa API se autentica no banco de dados com uma função de serviço e impõe o escopo de inquilino na camada de aplicação em cada caminho de consulta, com o Row Level Security como segunda linha de defesa contra acesso direto de clientes. Os clientes não têm acesso direto ao banco de dados.
• As ações administrativas e de conta são gravadas em registros de auditoria somente de acréscimo. Não existe política de UPDATE ou DELETE nessas tabelas, de modo que um cliente autenticado não pode reescrever o histórico; as entradas só saem pela rotina programada de retenção de 24 meses. As gravações de auditoria são deliberadamente não bloqueantes, de modo que uma falha de registro nunca impede a ação em si, o que faz do log um registro de responsabilização e não um log de transações com completude garantida.
• As sessões banidas ou revogadas são propagadas para a borda via Cloudflare KV, que tem consistência eventual e normalmente alcança todas as localidades em cerca de um minuto; os tokens de atualização em trânsito são invalidados no servidor.

Seus direitos

Você pode exercer a qualquer momento os direitos de acesso (Art. 15 do GDPR), retificação (Art. 16), apagamento (Art. 17), portabilidade (Art. 20) e oposição (Art. 21). A exportação gratuita "Baixar meus dados" e o fluxo "Excluir conta" estão ambos no seu Perfil. A exportação é um arquivo JSON legível por máquina que abrange seu perfil, equipes, sites, histórico de segurança e de login, tickets de suporte, conversas de IA, integrações e os demais dados pessoais que mantemos sobre você como titular da conta.

Residentes da Califórnia têm os direitos CCPA/CPRA de conhecer, excluir, corrigir e se opor à venda ou ao compartilhamento. Respeitamos automaticamente o sinal Global Privacy Control do navegador - se o seu navegador enviar Sec-GPC: 1, tratamos isso como uma opção de exclusão válida sem ações adicionais.

Para solicitações por escrito ou direitos específicos da sua jurisdição, consulte a Política de Privacidade.

O que não afirmamos

A própria Zenovay não está atualmente certificada SOC 2. Nossos provedores de infraestrutura mantêm certificações e atestações conforme padrões do setor: Cloudflare (SOC 2 Tipo II, ISO 27001, ISO 27018) e Oracle Cloud Infrastructure (SOC 2, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018). São certificações desses provedores, não nossas. Atualizaremos esta página quando obtivermos nossa própria auditoria.

Não declaramos certificações ISO 27001, HIPAA ou PCI DSS. Processamos pagamentos por meio do Stripe, que é certificado PCI DSS Nível 1; a Zenovay nunca toca em dados brutos de cartão. As varreduras de segurança automatizadas estão configuradas para rodar semanalmente contra nossos repositórios de código, cobrindo vulnerabilidades de dependências (npm audit), análise estática (Semgrep) e varredura de segredos (gitleaks); a varredura dinâmica de aplicações e o Lighthouse rodam apenas nos serviços em que há um alvo de varredura configurado. Acompanhamos as atualizações de segurança do software de banco de dados que operamos e aplicamos as atualizações por meio de um procedimento de atualização testado. Não encomendamos um teste de intrusão independente.

Reportar um problema de segurança

Se você encontrar um problema de segurança, entre em contato em [email protected].

Buscamos confirmar o recebimento dos relatórios em até 48 horas. Ainda não operamos um programa pago de recompensas por bugs. Se você quiser crédito por um relatório, citaremos seu nome, ou um pseudônimo de sua escolha, nas notas de versão da correção.