Política de Privacidade

1. Quem somos

O ConsentMode (consentmode.org) é uma iniciativa de um grupo de mídia internacional, apoiada pela ALPHAZEN TECHNOLOGIES LIMITED, com endereço em 27 Old Gloucester Street, Londres, Reino Unido, WC1N 3AX.

Para os dados pessoais descritos nesta política, o ConsentMode é o controlador, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD").

Encarregado e canal de privacidade: [E-MAIL DO ENCARREGADO]. É por esse endereço que você exerce os seus direitos, tira dúvidas ou faz reclamações sobre o tratamento dos seus dados.

2. A quem esta política se aplica

• Pessoas que criam conta e usam o portal (editores, parceiros MCM, agências e as pessoas da equipe deles).
• Pessoas que enviam mensagens pela página de contato.
• Pessoas que visitam as páginas públicas do site.

3. Quais dados tratamos

3.1 Cadastro e conta

• Nome, e-mail, empresa, telefone e site (empresa, telefone e site são opcionais).
• Senha: guardamos apenas um código derivado da senha (hash). Ninguém da equipe consegue ver a sua senha.
• Login com Google: o identificador da sua conta Google e o e-mail confirmado por ela. Não recebemos a sua senha do Google.
• Preferências da conta (por exemplo, frequência do monitoramento, horário e avisos) e, se você informar, códigos de rede do Ad Manager e IDs de editor.
• Registro do aceite destes documentos: data, versão aceita e endereço IP.
• Configuração da verificação em duas etapas, quando você a ativa.
• Anotações internas da equipe sobre o atendimento da conta.

3.2 Sessões e registros de acesso

• Sessões de login: endereço IP, navegador (user agent) e data. A sessão é guardada como hash, nunca o valor do cookie.
• Registro de atividades: ações feitas na conta (login, cadastro, mudanças de plano, exportação de dados e similares), com data e endereço IP.

3.3 Mensagens de contato

Nome, e-mail, empresa (opcional), assunto, mensagem e idioma.

3.4 Cobrança

• Nome ou razão social, CPF ou CNPJ, e-mail financeiro, telefone e endereço (quando pedido).
• Plano, ciclo, valores, status da assinatura e faturas.

Os dados de cartão são digitados na página de pagamento do Asaas. O ConsentMode não recebe nem guarda o número do seu cartão.

3.5 Auditorias e relatórios

Para gerar um relatório, o motor abre as páginas do site informado como um visitante comum e registra o que qualquer pessoa poderia ver: HTML, prints de tela, cookies e scripts que o site carrega, e respostas de serviços públicos (como PageSpeed Insights e Safe Browsing do Google).

São dados públicos do site auditado. Se uma página pública tiver dados pessoais (por exemplo, o e-mail de contato do site), eles podem aparecer nos prints ou no HTML guardado no relatório. O relatório também registra quem pediu a auditoria.

3.6 Navegação nas páginas públicas

O servidor recebe dados técnicos de qualquer acesso (endereço IP, navegador, página pedida), necessários para entregar a página e proteger o serviço.

4. Para que usamos e com qual base legal

Quando usamos o legítimo interesse, tratamos só o mínimo necessário e você pode se opor pelo canal do encarregado.

Não vendemos nem alugamos dados pessoais e não os usamos para publicidade.

5. Com quem compartilhamos

Usamos fornecedores (suboperadores) que tratam dados em nosso nome, só para as finalidades acima:

Observações:

• Ao carregar as fontes do Google, o login com Google ou o Turnstile, o seu navegador se conecta a esses serviços e envia a eles o seu endereço IP. Eles tratam esses dados também conforme as próprias políticas de privacidade.
• As APIs do Google usadas nas auditorias recebem o endereço do site auditado, não os seus dados pessoais.
• Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou pedido de autoridade competente, ou para defender direitos do ConsentMode.
• As outras pessoas do mesmo espaço de cliente (por exemplo, a sua equipe) podem ver as auditorias e os relatórios do espaço.
• Para dar suporte, a equipe pode abrir o portal como a sua conta em modo de visualização, só para leitura, sem alterar nada. Esse acesso fica registrado.

6. Transferência internacional

Os servidores da DigitalOcean ficam nos Estados Unidos e na Europa, e alguns dos fornecedores acima também tratam dados fora do Brasil. Por isso, há transferência internacional de dados pessoais.

Essa transferência segue o art. 33 da LGPD e as regras da ANPD, com base em cláusulas contratuais e garantias de proteção de dados dos fornecedores, e é necessária para prestar o serviço que você contratou.

7. Cookies e armazenamento no navegador

O portal não usa Google Analytics, pixels de publicidade nem cookies de rastreamento. Por isso não exibimos banner de consentimento de cookies.

O armazenamento local fica só no seu navegador e não é enviado para os nossos servidores.

Os serviços de terceiros citados na seção 5 (login com Google e Turnstile) podem usar tecnologias próprias quando são carregados.

8. Por quanto tempo guardamos

Depois desses prazos, os dados são apagados ou anonimizados. Um dado apagado pode continuar em backups por até 30 dias, até que eles sejam substituídos.

Podemos guardar por mais tempo o que for necessário para cumprir obrigação legal ou defender direitos em processo, apenas pelo tempo necessário.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas só com base em tratamento automatizado;
• oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei.

Como pedir

• Baixar seus dados: em Configurações › Conta › "Baixar meus dados". Você recebe na hora um arquivo com os dados da conta, sessões, atividades, auditorias pedidas, mensagens de contato e dados de cobrança.
• Corrigir dados: direto em Configurações, ou pelo canal do encarregado.
• Excluir a conta: em Configurações › Conta › "Excluir minha conta". A equipe confere se há assinatura ativa e conclui a exclusão em até 15 dias.
• Outros pedidos: pelo e-mail [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.

Para proteger você, podemos pedir confirmação de identidade antes de atender um pedido.

O que acontece na exclusão

• Apagamos nome, e-mail, empresa, telefone, site, senha, vínculo com o Google, verificação em duas etapas e preferências.
• Encerramos todas as sessões.
• Retiramos o seu e-mail e o seu IP dos registros de atividade, das auditorias e dos monitoramentos que você criou, e apagamos as suas mensagens de contato.
• Mantemos os dados de cobrança e as faturas pelo prazo fiscal (seção 8), porque a lei exige.
• Se houver outras pessoas no mesmo espaço de cliente, as auditorias do espaço continuam disponíveis para elas, sem o seu nome.

Se a sua assinatura estiver ativa, cancele antes de pedir a exclusão (veja os Termos de Uso).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

Usamos medidas técnicas e administrativas compatíveis com o serviço:

• conexão sempre por HTTPS;
• senhas guardadas com o algoritmo scrypt (hash com sal), nunca em texto;
• sessões guardadas como hash, em cookies HttpOnly;
• verificação em duas etapas no painel administrativo;
• backups cifrados;
• isolamento por espaço de cliente: cada cliente só vê as auditorias do próprio espaço;
• acesso da equipe pelo princípio do menor privilégio;
• limite de tentativas de login e verificação anti-robô.

Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

Você também ajuda: use uma senha forte e exclusiva e não compartilhe o seu acesso.

11. Os sites que você audita

Os relatórios tratam dados públicos dos sites que você escolhe auditar. Ao pedir uma auditoria, você declara que administra o site ou tem autorização para auditá-lo (veja os Termos de Uso).

O motor só lê as páginas. Ele não acessa áreas restritas, não envia formulários, não clica em anúncios e não gera impressões.

12. Selo público

Se você decidir publicar o selo de um site, o diretório público mostra apenas o domínio, o status do selo, a data de publicação e um resumo do escopo. Ele não mostra falhas, prints, dados de contato nem o relatório. Você pode retirar a publicação quando quiser. As regras estão na Política do selo.

13. Menores de idade

O ConsentMode é um serviço profissional para empresas e pessoas maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes.

14. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos por e-mail e no portal com 30 dias de antecedência e pediremos um novo aceite. O sistema registra a versão que cada pessoa aceitou. A data da versão em vigor aparece no topo deste documento.

15. Contato

• Encarregado e privacidade: [E-MAIL DO ENCARREGADO]
• ConsentMode, iniciativa de um grupo de mídia internacional apoiada pela ALPHAZEN TECHNOLOGIES LIMITED: 27 Old Gloucester Street, Londres, Reino Unido, WC1N 3AX

16. Conteúdo explicativo e referências oficiais

As explicações dos Padrões Better Ads, das políticas do Google e das leis de privacidade publicadas no ConsentMode são resumos próprios, escritos em linguagem simples. A referência oficial dos Padrões Better Ads é a da Coalition for Better Ads, em betterads.org (em inglês). As regras do Google estão nas Centrais de Ajuda do AdSense, do Ad Manager e do Google Ads.

Em caso de dúvida, vale o texto oficial. O ConsentMode não tem vínculo com a Coalition for Better Ads nem com o Google.