Como tratamos privacidade e dados

As informações podem incluir nome, e-mail, telefone, dados comerciais, mensagens enviadas pelo site, endereço IP, localização ou sinais de detecção de bots derivados do IP, detalhes do navegador e dispositivo, parâmetros de superfície do app, estado de permissão de notificações, preferência de tema, preferência de percurso de audiência, preferência de bloqueio adulto, referenciadores, parâmetros de campanha, caminhos de rota, visualizações de página, cliques, metadados de interação em formulários, cliques mortos, comportamento de rolagem e heatmap, Web Vitals e atribuição de desempenho, erros do navegador, logs de console, dados de reprodução de sessão, atividade em canvas, tempos de rede, cabeçalhos ou corpos de requisição e resposta quando o PostHog permitir captura, e respostas a pesquisas caso sejam criadas futuramente.

PostHog Cloud EU é o processador de analytics e replay com consentimento ativo quando habilitado por flags de implantação e aceito pelo visitante. Google Analytics 4 permanece reservado a menos que sua tag com controle de consentimento seja ativada posteriormente. O PostHog pode usar cookies, local storage, eventos, reprodução de sessão, heatmaps, Web Vitals, logs, erros, pesquisas, sinais de IP/dispositivo e diagnósticos de rede. Parâmetros de token de autenticação na query são redigidos antes da captura analítica, e a ponte manual de eventos de marketing da SEOH remove valores diretos de e-mail, telefone, empresa e corpo de mensagem.

Dados pessoais podem ser processados por provedores de serviços confiáveis que ajudam com hospedagem, comunicações, infraestrutura técnica, analytics, reprodução de sessão, heatmaps, analytics de produto, logging, rastreamento de erros, medição de desempenho, pesquisas e diagnósticos. PostHog Cloud EU processa dados de analytics e replay para visitantes com consentimento. Provedores de analytics ou publicidade são usados somente quando configurados, divulgados e com gate de consentimento. Alguns provedores podem processar dados fora de Israel quando necessário para esses serviços.

Dados pessoais são processados para responder a consultas, prestar serviços, manter o site, lembrar preferências dos visitantes, diagnosticar problemas, proteger o negócio e cumprir obrigações legais ou contratuais.

Adotamos salvaguardas razoáveis, como controles de acesso, permissões internas limitadas, monitoramento, criptografia quando apropriado e revisão de retenção. Dados pessoais são mantidos apenas pelo tempo necessário à finalidade da coleta ou conforme exigido por lei. A retenção de reprodução de sessão do PostHog atualmente é de 30 dias; identificadores analíticos podem permanecer até serem limpos pelo visitante ou expirarem pelo provedor.

Os usuários podem solicitar acesso, correção, limitação ou exclusão de seus dados pessoais quando esses direitos se aplicarem. Visitantes podem recusar ou retirar o consentimento para análises pelos controles de consentimento ou pelas configurações de armazenamento do navegador. Escolhas de privacidade, remoção de acesso a contas, exclusão de documentos e pedidos de cancelamento podem ser enviados pela página de suporte ou cancelamento via WhatsApp ou e‑mail.

Quando o PWA da SEOH ou a versão nativa do app é usada, o site pode processar estado de instalação, parâmetros de superfície do app, estado de permissão de notificações, metadados do dispositivo/navegador, contexto de falhas ou erros e sinais de passagem de links externos necessários para operar a experiência do app.

O portal do cliente usa autenticação por magic-link do Supabase por convite. O Supabase pode processar endereços de e-mail, cookies de sessão, eventos de autenticação, linhas de projeto, registros de status, histórico de intake, documentos compartilhados e metadados de armazenamento sob controles Row Level Security.

O PWA só pode solicitar permissão de notificações do navegador após uma ação do usuário e apenas quando a flag de prompt de notificação estiver habilitada. A permissão pode ser negada ou alterada nas configurações do navegador ou do dispositivo.

Páginas e seções do app relacionadas à indústria adulta permanecem profissionais, não explícitas, com classificação etária, e focadas em conformidade legal, consentimento, políticas de plataforma, políticas de pagamento, reputação e operações seguras para a marca.

Solicitações de suporte, cancelamento, remoção de acesso à conta, exclusão de documentos e exclusão de dados podem ser enviadas por WhatsApp ou e‑mail. A SEOH analisa cada solicitação em relação à autoridade da conta, status do serviço, retenção legal, segurança e obrigações contratuais.