Privacidade

Quais dados guardamos

Para criar e manter a sua conta guardamos o seu nome, o seu e-mail e se ele foi confirmado. A senha não é guardada como você a digitou: guardamos só um resumo criptográfico (hash) dela.

Quando você entra, criamos uma sessão para manter você conectado, com um cookie estritamente necessário. A sessão pode guardar o endereço de rede e o navegador usados no acesso, por segurança.

Também guardamos o que você e a sua empresa preenchem: os dados da página da empresa (nome, endereço da página, logo, textos, contatos, links e itens da vitrine), os das páginas das pessoas (nome exibido, função, apresentação, foto, links, WhatsApp, e-mail de contato e agenda) e os convites (o e-mail convidado, o papel e a validade). Se a empresa ativar o resumo semanal por e-mail, guardamos também esse consentimento e o registro de cada envio.

Quem vê o quê

Rascunhos ficam visíveis só para você e para quem administra a sua empresa (Responsável e Administrador), que pode editar as páginas de todas as pessoas da empresa.

O que está numa página publicada fica visível para qualquer pessoa que tenha o endereço, inclusive buscadores. Quem administra a empresa pode pausar as páginas da empresa a qualquer momento.

Para que usamos e base legal

Usamos esses dados para prestar o serviço: criar a conta, montar e publicar as páginas, enviar convites e avisos e manter a conta segura. A base legal é, em geral, a execução do contrato com quem tem conta (LGPD, art. 7º, V). Para a segurança da conta e para o e-mail de quem foi convidado e ainda não criou conta, a base é o legítimo interesse (LGPD, art. 7º, IX).

Fornecedores que tratam dados em nosso nome

Railway: hospeda o aplicativo e o banco de dados. Cloudflare: entrega o site, protege o domínio e guarda as imagens enviadas, como fotos e logos. Resend: envia os e-mails do PluraLink (confirmação de cadastro, redefinição de senha, convites e resumos).

Anthropic, por meio do gateway de IA da ParisGroup, em dois usos, quando estiverem ligados. No “Sugerir com IA” da página da empresa, quando alguém aciona o botão, enviamos as informações da empresa usadas para sugerir o texto: nome, tipo de negócio, textos atuais, itens da vitrine, site e redes sociais. Na parte opcional do resumo semanal escrita por IA, enviamos só números e categorias, sem nomes de pessoas nem da empresa.

Alguns desses fornecedores operam fora do Brasil; o servidor do aplicativo, por exemplo, fica nos Estados Unidos. Nenhum dado é vendido.

Por quanto tempo e como pedir exclusão

Deixar de usar o PluraLink, por si só, não encerra a conta nem exclui os dados da conta e das páginas. Ainda não existe um botão de exclusão no aplicativo: para pedir a exclusão da sua conta ou dos dados da sua empresa, escreva para [email protected]. Mesmo depois de uma exclusão, cópias de segurança e registros técnicos dos fornecedores podem manter dados por um período.

Pelo mesmo e-mail você pode exercer os direitos previstos na LGPD: confirmar se tratamos dados seus, acessar, corrigir, pedir a portabilidade ou a eliminação dos dados e revogar um consentimento que tenha dado. Boa parte do que está nas páginas você mesmo corrige no editor.

Respondemos aos pedidos em até 15 dias. Este e-mail é o canal do encarregado pelo tratamento de dados pessoais.

O que medimos

Quando você visita uma página pública hospedada pelo PluraLink, registramos o acontecimento da visita e dos cliques em links: qual página foi vista, qual botão foi tocado, o momento, o tipo de aparelho (celular ou computador) e a origem técnica do acesso.

Nunca registramos conteúdo digitado, nome, e-mail ou qualquer identificação direta de quem visita. Não usamos cookies para rastrear visitantes das páginas públicas para fins de analytics.

Estas páginas não criam cookies no seu navegador. Se você já estiver logado no PluraLink no mesmo navegador, o cookie da sua sessão viaja junto com a visita: nós o lemos para saber se o acesso vem de alguém da organização dona daquela página. Se vier, o acesso fica de fora dos números que ela recebe; se não vier, conta como qualquer outra visita. Nos dois casos a visita é registrada e guardada pelo mesmo prazo, e o cookie nunca entra no código de visitante.

Medição da Cloudflare

A Cloudflare, que entrega o site e protege o domínio, coloca nas páginas abertas em navegador um script próprio de medição (Cloudflare Web Analytics). Ele envia à Cloudflare o endereço da página, a página de onde você veio, dados do navegador e tempos de carregamento.

Esse script não cria cookies nem guarda dados no seu navegador. Os dados dessa medição são enviados à Cloudflare e não entram nos números de visitas e cliques que as empresas recebem no PluraLink.

Pseudonimização — e a janela em que ela é reversível

Para contar visitantes distintos sem identificar ninguém, derivamos um código a partir do endereço de rede e do navegador, usando um segredo sorteado a cada semana. O endereço de rede e o navegador não são guardados — só o código.

Esse segredo vale apenas durante a semana que ele numera: expira quando a semana termina e, em qualquer caso, no máximo 7 dias depois de ter sido criado. A partir daí o PluraLink não o usa mais para registrar nada. É essa a janela em que, em teoria, existe um caminho de volta — por isso o que fazemos se chama pseudonimização com janela de até 7 dias — e não anonimização.

O segredo expirado fica destinado à exclusão pela rotina de higiene do PluraLink. Enquanto ele não for apagado do banco, o caminho de volta continua existindo para quem tiver acesso ao banco; depois que ele é apagado, o PluraLink não consegue recomputar esse código a partir dos dados que mantém.

Por quanto tempo guardamos

Os registros de visita e clique são mantidos por até 13 meses — é o que permite comparar um período com o mesmo período do ano anterior. Ao atingir esse limite, esses registros são destinados à exclusão pelo processo de retenção do PluraLink. Os totais semanais (números agregados, sem código de visitante) permanecem como estatística.

Base legal

O tratamento se apoia em legítimo interesse (LGPD, art. 7º, IX): as organizações que publicam suas páginas precisam saber se elas são visitadas. A avaliação desse interesse está documentada e disponível mediante pedido.

Seus direitos e contato

Você pode solicitar informações sobre o tratamento dos seus dados, exercer os direitos previstos na LGPD e, quando aplicável, se opor a este tratamento — pelo e-mail [email protected].

Como não identificamos o visitante diretamente, alguns pedidos podem exigir informações adicionais — o período e as páginas que você acessou — para tentarmos localizar os registros correspondentes. Nem sempre essa busca chega a um resultado.