Política de privacidade

Sua conta

O quê

Seu endereço de e-mail, seu idioma, quando você se cadastrou e entrou pela última vez, e a versão dos nossos termos que você aceitou. Suas sessões de acesso são armazenadas apenas como códigos embaralhados (hashes), nunca em forma legível.

Por quê

Para você entrar com um link enviado por e-mail, manter seus espaços de trabalho privados e enviar os e-mails que você pedir.

Base legal

Para prestar o serviço que você solicitou (contrato, art. 6(1)(b) do RGPD)

Por quanto tempo

Até você excluir sua conta. Um link de acesso funciona uma vez, por 15 minutos. Uma sessão termina após 14 dias sem visita e, em qualquer caso, após 60 dias.

Os dados do seu espaço de trabalho

O quê

O que você envia ou conecta: listas de posts e arquivos CSV (links, horários de publicação, visualizações, pagamentos aos criadores), instalações, cadastros, compras e receita, e os relatórios e links de compartilhamento gerados a partir deles.

Por quê

Para medir quais posts trouxeram cadastros, instalações e usuários pagantes, e para mostrar os resultados a você.

Base legal

Para prestar o serviço que você solicitou (contrato, art. 6(1)(b) do RGPD)

Por quanto tempo

Até você excluir o espaço de trabalho ou sua conta.

Esses dados podem incluir informações sobre seus próprios clientes, como registros de compras. Para esses dados, você decide o que é enviado ou conectado, e nós os usamos apenas para fornecer o WhichPost a você.

Chaves dos serviços que você conecta

O quê

As chaves que você nos fornece do Stripe (restritas, somente leitura), do RevenueCat ou do Superwall, e os dados que lemos com elas, como compras, assinaturas e receita.

Por quê

Para importar seus dados e manter seus resultados atualizados. Chaves somente leitura não podem alterar nada nas suas contas. Chaves secretas completas do Stripe são recusadas.

Base legal

Para prestar o serviço que você solicitou (contrato, art. 6(1)(b) do RGPD)

Por quanto tempo

Até você desconectar o serviço ou excluir o espaço de trabalho. As chaves são armazenadas criptografadas e nunca são mostradas de novo depois que você as salva.

Ferramentas gratuitas sem conta

O quê

Os arquivos que você envia ao analisador de posts gratuito ou à verificação da origem das instalações, e o relatório gerado a partir deles.

Por quê

Para entregar o resultado que você pediu e permitir que o mesmo navegador abra o relatório de novo.

Base legal

Para prestar o serviço que você solicitou (contrato, art. 6(1)(b) do RGPD)

Por quanto tempo

Os relatórios feitos sem conta são excluídos automaticamente 7 dias depois de criados, junto com seus arquivos e quaisquer links de compartilhamento; as cópias nos nossos backups são eliminadas em até 12 semanas depois disso. O cookie que permite ao seu navegador reabrir os relatórios dele dura 30 dias, mas os próprios relatórios deixam de existir após 7. Peça e excluiremos os seus antes disso. Se você fizer login dentro desses 7 dias, os relatórios feitos neste navegador passam a fazer parte da sua conta: eles são mantidos até você excluir sua conta e são excluídos junto com ela.

Feedback e o quadro de ideias

O quê

Sua mensagem e suas respostas, a página de onde você a enviou, seu idioma, a versão do WhichPost que exibiu a página, o tipo de dispositivo (celular, tablet ou computador) e, se você pedir uma resposta, seu e-mail. Os votos no quadro de ideias ficam vinculados à sua conta. Para evitar abusos, guardamos um código embaralhado gerado a partir do seu endereço IP (um hash), nunca o próprio endereço.

Por quê

Para melhorar o WhichPost, responder a você e manter spam e abusos afastados.

Base legal

Nossos interesses legítimos (art. 6(1)(f) do RGPD)

Por quanto tempo

Mensagens: 24 meses. E-mails para resposta: 12 meses após nossa última troca, ou até você pedir. O código do IP: 30 dias. Spam: 30 dias. O seu endereço IP em si fica apenas na memória, por até 24 horas, para limitar abusos. Quando você exclui sua conta, seus votos são removidos e suas mensagens deixam de estar vinculadas a você.

Como medimos o site

O quê

Para cada solicitação: a página, o horário, se funcionou, o site que trouxe você até ela, as tags de campanha no link (utm), seu país (informado pelo nosso provedor de rede, a Cloudflare), e o tipo do seu navegador e a classe do dispositivo. Nas páginas públicas, um pequeno script nosso registra quais partes da página apareceram na tela e por quanto tempo, até onde você rolou e quais dos nossos botões e links você usou; ele nunca registra o que você digita. Não armazenamos seu endereço IP: nós o transformamos, junto com o tipo do seu navegador, em um código com uma chave aleatória que muda todos os dias e depois é apagada, para podermos contar um visitante uma vez por dia sem conseguir reconhecer você em outro dia. Se o seu navegador enviar Do Not Track ou Global Privacy Control, contamos apenas a visualização da página, sem o código nem o script.

Por quê

Para ver quais páginas e seções as pessoas leem, de onde vêm os visitantes, quanto do tráfego é automatizado, e para manter o site funcionando e seguro.

Base legal

Nossos interesses legítimos (art. 6(1)(f) do RGPD)

Por quanto tempo

Registro de solicitações: 90 dias. Dados de leitura: 180 dias. Depois disso, apenas totais diários sem nenhum código são mantidos. Você pode se opor a qualquer momento ativando o Global Privacy Control ou o Do Not Track, ou escrevendo para nós.

Citações e depoimentos

O quê

Se você concordar em ser citado, o texto, o nome e os detalhes que você confirmar, e um registro da sua concordância.

Por quê

Para mostrar o que os clientes dizem sobre o WhichPost, apenas com a sua permissão.

Base legal

Seu consentimento (art. 6(1)(a) do RGPD), que você pode retirar a qualquer momento

Por quanto tempo

Enquanto a citação estiver publicada, por até 24 meses. Você pode retirá-la a qualquer momento com um clique; citações retiradas ou expiradas são apagadas em até 30 dias.

A lista de espera

O quê

Seu e-mail e, se você os informar, o nome do seu produto, seu gasto mensal com criadores e uma observação.

Por quê

Para avisar você quando o WhichPost abrir para você.

Base legal

Seu consentimento (art. 6(1)(a) do RGPD), que você pode retirar a qualquer momento

Por quanto tempo

Até você nos pedir para removê-lo.

E-mails que enviamos a empresas

O quê

Às vezes enviamos e-mails a pessoas de agências e empresas de apps que fazem publicamente campanhas com criadores ou de clipping, para oferecer o WhichPost. Guardamos seu nome, o endereço de e-mail profissional que você ou sua empresa publicou para contato, seu cargo, sua empresa ou app, os fatos públicos sobre sua campanha que mencionamos, as datas em que escrevemos e qualquer resposta que você tenha enviado.

Por quê

Para oferecer um serviço empresarial relevante para o seu cargo. Onde a lei do seu país exige consentimento antes de um e-mail comercial, não enviamos e-mails a você sem ele.

Base legal

Nossos interesses legítimos (art. 6(1)(f) do RGPD)

Por quanto tempo

6 meses após nosso último e-mail, se você não responder. Se você pedir para pararmos, mantemos apenas seu endereço de e-mail em uma lista de não contato, para nunca mais enviarmos e-mails a você.

De onde vieram: o próprio site da sua empresa ou do seu app, a página de desenvolvedor dele na App Store ou no Google Play, ou uma página pública de campanha. Anotamos a página de origem no seu registro.

Você pode se opor a qualquer momento, gratuitamente: responda “não” ou escreva para support@whichpost.app, e pararemos imediatamente. Você também tem os direitos listados abaixo.

Registros de cobrança

O quê

Quando os planos pagos forem abertos: o plano que você comprar, as faturas e os dados de cobrança que a lei exige nelas. Nunca vemos nem armazenamos números completos de cartão.

Por quê

Para cobrar você e cumprir as regras contábeis e fiscais.

Base legal

Uma obrigação legal (art. 6(1)(c) do RGPD) e nosso contrato com você (art. 6(1)(b) do RGPD)

Por quanto tempo

Pelo tempo que a legislação contábil e fiscal exigir.