Política de privacidade

Quem responde por esta política

O Consenty é operado por uma pessoa física, no Brasil — é ela o controlador dos dados pessoais descritos aqui. Ainda não há empresa constituída: “Consenty” é a marca sob a qual essa operação atende, não uma pessoa jurídica.

Nome civil, CPF e endereço residencial não são publicados aqui. A identificação completa é fornecida à ANPD, a autoridades competentes e no que for exigido em processo judicial ou administrativo.

Canal para qualquer assunto desta política, inclusive exercício de direitos: contato@consenty.com.br. Quem responde é a mesma pessoa — não há formulário no meio do caminho.

O Consenty tem dois papéis diferentes

Isso muda quem responde pelo quê, então vale separar já no começo:

• Somos controladores dos dados de quem usa nossas ferramentas gratuitas, assina o serviço ou fala com a gente. São dados que recebemos por nossa conta, para os fins descritos abaixo.
• Somos operadores dos dados dos visitantes dos sites dos nossos clientes. Quando um site instala o banner, quem decide o que é coletado e por quê é o dono daquele site — nós só registramos, por conta dele. Se você é visitante de um site com o selo do Consenty e quer exercer direitos sobre esses registros, o pedido vai para o dono do site, e ele tem o canal do titular para respondê-lo.

O que coletamos, e de onde

• Ferramentas gratuitas (gerador de política de privacidade, gerador de política de cookies): o e-mail que você informa para receber o resultado e as respostas que você preencheu no formulário.
• Scanner de cookies: o endereço do site analisado e, se você pedir o relatório completo, o seu e-mail.
• Aceite de comunicações: se você marcar a caixa para receber nossos e-mails, guardamos o registro desse aceite — data, origem e o texto exato que você leu ao aceitar.
• Confirmação do e-mail: quando você clica no botão de confirmação que mandamos antes de enviar a política, o relatório ou os e-mails de orientação, guardamos o endereço confirmado, a data e de onde veio o pedido (a ferramenta ou a inscrição nos e-mails).
• Conta no painel: o e-mail de acesso e os dados dos sites que você cadastrar.
• Medição de audiência: a visita às páginas públicas, contada pelo Vercel Web Analytics — detalhes em “Cookies neste site”, abaixo.

Em todos esses casos guardamos também um código derivado do seu endereço IP, usado para limitar abuso dos formulários públicos. É um código embaralhado com uma chave que muda todo dia — o IP em si não é gravado.

Para que usamos

• Entregar o resultado da ferramenta que você pediu.
• Manter sua conta funcionando e cobrar a assinatura, se você tiver uma.
• Enviar e-mails com orientações e novidades — somente se você tiver marcado a caixa de aceite e confirmado a inscrição pelo e-mail que mandamos para isso, e você pode sair a qualquer momento.
• Impedir abuso das ferramentas públicas (é para isso que serve o código derivado do IP).
• Responder quando você fala com a gente.
• Saber quantas pessoas visitam cada página pública.

As bases legais são o seu consentimento, no caso dos e-mails de comunicação; a execução do contrato, no caso da conta e da assinatura; o atendimento ao seu próprio pedido, no caso das ferramentas gratuitas; e o nosso legítimo interesse, no caso da medição de audiência.

Cookies neste site

Não usamos Google Analytics nem pixel de rede social. Nas páginas públicas medimos a audiência com o Vercel Web Analytics, da Vercel, que hospeda o site: ele conta quantas pessoas visitam cada página. Os números chegam para nós agregados, e não os usamos para identificar ninguém nem para publicidade. A base legal é o nosso legítimo interesse em saber quais páginas são úteis.

Não medimos as políticas e os canais do titular que hospedamos para os nossos clientes, nem o painel. Cookie de sessão só existe depois que você entra no painel, e serve unicamente para mantê-la aberta.

Com quem compartilhamos

Não vendemos dados nem os cedemos para publicidade de terceiros. Compartilhamos apenas com os serviços que fazem o produto funcionar:

• Supabase — banco de dados e autenticação
• Vercel — hospedagem do site e das funções
• Stripe — processamento de pagamento das assinaturas
• Resend — envio dos nossos e-mails

Onde os dados ficam

O banco de dados e as funções do site rodam em São Paulo. Já o processamento de pagamento e o envio de e-mail são feitos por empresas sediadas fora do Brasil, então esses dados específicos — o necessário para cobrar e para entregar uma mensagem — podem ser tratados no exterior.

Os dados que guardamos por conta dos nossos clientes

Quando um site usa nosso banner, cada decisão do visitante vira um registro. Duas decisões de desenho valem ser ditas, porque são verificáveis e nem sempre são o padrão do mercado:

• O IP do visitante não é gravado. Fica salvo um código derivado dele, embaralhado com uma chave que muda todo dia. Dá para provar que aquele consentimento existiu sem manter um rastro de quem é a pessoa.
• O registro não pode ser alterado — nem pelo dono do site, nem por nós pelo painel. Consentimento entra e fica só como leitura. É isso que dá valor de prova a ele.

Por quanto tempo guardamos

Mantemos os dados enquanto durar a finalidade que os justificou: sua conta enquanto ela existir, o registro de aceite de e-mails enquanto ele valer, os registros de consentimento enquanto o site cliente precisar deles como prova. A confirmação do seu e-mail vale por 12 meses; depois disso ela não é mais usada, e o registro é apagado na próxima vez que alguém confirmar um e-mail aqui. Você pode pedir a exclusão dos seus dados a qualquer momento pelo canal acima, e nós respondemos — quando a exclusão não for possível, dizemos o motivo em vez de simplesmente negar.

Seus direitos

A LGPD garante a você, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão e revogar um consentimento que tenha dado. Para exercer qualquer um deles, escreva para contato@consenty.com.br.

Para parar de receber nossos e-mails, você não precisa escrever: todo e-mail traz um link de descadastro, e existe também a página de descadastro.

Crianças e adolescentes

O Consenty é um produto para empresas e não é direcionado a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se isso acontecer por engano, avise pelo canal acima que excluímos.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Alterações que afetem de forma relevante o que fazemos com seus dados serão avisadas por e-mail a quem tiver conta conosco.