Política de privacidade
Política de privacidade
Coletamos dados pessoais, comerciais, técnicos, de preferência e analíticos quando alguém nos contata, usa o site, instala a PWA, acessa o portal do cliente, utiliza o shell do app móvel, solicita permissão de notificações ou aceita o rastreamento analítico.
O que é coletado
As informações podem incluir nome, e‑mail, telefone, dados comerciais, mensagens enviadas pelo site, endereço IP, localização ou sinais de detecção de bots derivados do IP, detalhes do navegador e dispositivo, parâmetros da superfície do app, estado de permissão de notificações, preferência de tema, preferência de percurso de audiência, preferência de gate adulto, referenciadores, parâmetros de campanha, caminhos de rota, visualizações de página, cliques, metadados de interação de formulários, dead clicks, comportamento de rolagem e heatmap, Web Vitals e atribuição de desempenho, erros de navegador, logs de console, dados de reprodução de sessão, atividade de canvas, tempos de rede, cabeçalhos ou corpos de requisição e resposta quando o PostHog permitir captura, e respostas a pesquisas se estas forem criadas posteriormente.
Cookies, pixels e analytics
PostHog Cloud EU é o processador ativo de analytics e replay baseado em consentimento quando habilitado por flags de deploy e aceito pelo visitante. Google Analytics 4 permanece reservado a menos que sua tag consentida seja ativada depois. O PostHog pode usar cookies, local storage, eventos, reprodução de sessão, heatmaps, Web Vitals, logs, erros, pesquisas, sinais de IP/dispositivo e diagnósticos de rede. Parâmetros de query com auth-token são ofuscados antes da captura analítica, e a ponte manual de eventos de marketing da SEOH remove valores diretos de e‑mail, telefone, empresa e corpo de mensagem.
Terceiros e provedores de nuvem
Dados pessoais podem ser processados por provedores de serviço confiáveis que ajudam com hospedagem, comunicações, infraestrutura técnica, analytics, reprodução de sessão, heatmaps, product analytics, logging, rastreamento de erros, medição de desempenho, pesquisas e diagnósticos. PostHog Cloud EU processa dados de analytics e replay para visitantes que deram consentimento. Fornecedores de analytics ou publicidade são usados somente quando configurados, divulgados e com consentimento. Alguns provedores podem processar dados fora de Israel quando necessário para esses serviços.
Por que os dados são processados
Dados pessoais são processados para responder consultas, entregar serviços, manter o site, lembrar preferências de visitantes, diagnosticar problemas, proteger o negócio e cumprir obrigações legais ou contratuais.
Segurança, retenção e acesso interno
Usamos salvaguardas razoáveis como controles de acesso, permissões internas limitadas, monitoramento, criptografia quando apropriado e revisão de retenção. Dados pessoais são mantidos apenas pelo tempo necessário ao propósito da coleta ou conforme exigido por lei. A retenção de reprodução de sessão do PostHog atualmente é de 30 dias; identificadores analíticos podem permanecer até serem apagados pelo visitante ou expirarem pelo provedor.
Direitos do usuário e casos especiais
Usuários podem solicitar acesso, correção, limitação ou exclusão dos seus dados pessoais quando esses direitos se aplicarem. Visitantes podem rejeitar ou retirar consentimento analítico pelas opções de consentimento ou pelas configurações de armazenamento do navegador. Escolhas de privacidade, remoção de acesso a conta, exclusão de documentos e pedidos de cancelamento podem ser enviados via páginas de suporte ou cancelamento por WhatsApp ou e‑mail.
Metadados do PWA e do app móvel
Quando o PWA da SEOH ou a versão nativa do app é usada, o site pode processar estado de instalação, parâmetros de superfície do app, estado de permissão de notificações, metadados do dispositivo/navegador, contexto de falhas ou erros e sinais de passagem de links externos necessários para operar a experiência do app.
Portal do cliente, autenticação Supabase e armazenamento
O portal do cliente usa autenticação por magic-link do Supabase por convite. O Supabase pode processar endereços de e-mail, cookies de sessão, eventos de autenticação, linhas de projeto, registros de status, histórico de intake, documentos compartilhados e metadados de armazenamento sob controles Row Level Security.
Permissão de notificações
O PWA só pode solicitar permissão de notificações do navegador após uma ação do usuário e apenas quando a flag de prompt de notificação estiver habilitada. A permissão pode ser negada ou alterada nas configurações do navegador ou do dispositivo.
Seções profissionais de conformidade 18+
Páginas e seções do app relacionadas à indústria adulta permanecem profissionais, não explícitas, com classificação etária, e focadas em conformidade legal, consentimento, políticas de plataforma, políticas de pagamento, reputação e operações seguras para a marca.
Opções de privacidade e caminho de exclusão
Solicitações de suporte, cancelamento, remoção de acesso à conta, exclusão de documentos e exclusão de dados podem ser enviadas por WhatsApp ou e‑mail. A SEOH analisa cada solicitação em relação à autoridade da conta, status do serviço, retenção legal, segurança e obrigações contratuais.
