ВЕРСИЯ ОТ 5 НОЯБРЯ 2026 ГОДА
Политика конфиденциальности
Кратко
- Мы храним только то, что нужно для работы вашей учётной записи: регистрацию, вход, сеансы, журналы доступа, оплату и аудиты, которые вы запрашиваете.
- Отчёты используют публичные данные проверяемых сайтов. Движок только читает страницы, как обычный посетитель, и никогда не нажимает на рекламу.
- Портал не использует Google Analytics и рекламные пиксели. Единственные cookies — сеансовые, необходимые для входа.
- Вы скачиваете свои данные и запрашиваете удаление учётной записи в разделе Настройки › Учётная запись. Мы отвечаем в течение 15 дн.
- Мы не продаём персональные данные. Платёжные данные хранятся в течение налогового срока, даже после удаления учётной записи.
1. О нас
ConsentMode (consentmode.org) — инициатива международной медиагруппы при поддержке компании ALPHAZEN TECHNOLOGIES LIMITED, адрес: 27 Old Gloucester Street, Лондон, Великобритания, WC1N 3AX.
В отношении персональных данных, описанных в этой политике, ConsentMode является контролеромв соответствии с Общим законом о защите персональных данных Бразилии (Lei Geral de Proteção de Dados, закон 13.709/2018, "LGPD").
Ответственный за данные и канал по вопросам конфиденциальности: [E-MAIL DO ENCARREGADO]. По этому адресу вы реализуете свои права, задаёте вопросы или подаёте жалобы об обработке ваших данных.
2. На кого распространяется эта политика
- Люди, которые создают учётную запись и пользуются порталом (издатели, партнёры MCM, агентства и сотрудники их команд).
- Люди, которые отправляют сообщения через страницу контактов.
- Люди, которые посещают публичные страницы сайта.
3. Какие данные мы обрабатываем
3.1 Регистрация и учётная запись
- Имя, e-mail, компания, телефон и сайт (компания, телефон и сайт необязательны).
- Пароль: мы храним только код, полученный из пароля (хеш). Никто из команды не может увидеть ваш пароль.
- Вход через Google: идентификатор вашей учётной записи Google и e-mail, подтверждённый ею. Мы не получаем ваш пароль от Google.
- Настройки учётной записи (например, частота мониторинга, время и уведомления) и, если вы их укажете, коды сети Ad Manager и идентификаторы издателя.
- Запись о принятии этих документов: дата, принятая версия и IP-адрес.
- Настройка двухэтапной проверки, если вы её включаете.
- Внутренние заметки команды об обслуживании учётной записи.
3.2 Сеансы и журналы доступа
- Сеансы входа: IP-адрес, браузер (user agent) и дата. Сеанс хранится в виде хеша, а не значения cookie.
- Журнал действий: действия в учётной записи (вход, регистрация, смена тарифа, экспорт данных и подобные), с датой и IP-адресом.
3.3 Сообщения через форму контактов
Имя, e-mail, компания (необязательно), тема, сообщение и язык.
3.4 Оплата
- Имя или наименование компании, CPF или CNPJ, финансовый e-mail, телефон и адрес (по запросу).
- Тариф, цикл, суммы, статус подписки и счета.
Данные карты вводятся на странице оплаты Asaas. ConsentMode не получает и не хранит номер вашей карты.
3.5 Аудиты и отчёты
Чтобы создать отчёт, движок открывает страницы указанного сайта как обычный посетитель и фиксирует то, что мог бы увидеть любой человек: HTML, скриншоты, cookies и скрипты, которые загружает сайт, а также ответы публичных сервисов (например, PageSpeed Insights и Safe Browsing от Google).
Это данные публичные проверяемого сайта. Если на публичной странице есть персональные данные (например, контактный e-mail сайта), они могут попасть на скриншоты или в HTML, сохранённый в отчёте. Отчёт также фиксирует, кто запросил аудит.
3.6 Просмотр публичных страниц
Сервер получает технические данные о любом обращении (IP-адрес, браузер, запрошенная страница), необходимые для доставки страницы и защиты сервиса.
4. Для чего мы это используем и на каком правовом основании
| Цель | Данные | Правовое основание (LGPD, ст. 7º) |
|---|---|---|
| Создавать и вести учётную запись, обеспечивать вход и оказывать заказанную услугу | Регистрация, вход, настройки, сеансы | Исполнение договора (V) |
| Запускать аудиты и мониторинг и формировать отчёты | Публичные данные сайтов, лицо, запросившее аудит | Исполнение договора (V) |
| Хранить журналы доступа в течение срока, установленного законом | IP, дата и время обращений | Требование закона (II), Marco Civil da Internet, ст. 15 |
| Защищать учётные записи, предотвращать мошенничество и злоупотребления, проверять, что это человек, а не робот | IP, сеансы, журнал действий, проверка на робота | Законный интерес (IX) |
| Выставлять счета, принимать оплату и выполнять налоговые обязанности | Платёжные данные и счета | Исполнение договора (V) и требование закона (II) |
| Отвечать на сообщения через форму контактов и коммерческие предложения | Сообщения с формы контактов | Действия, предшествующие заключению договора (V), и законный интерес (IX) |
| Отправлять служебные уведомления (активация учётной записи, сброс пароля, оплата, результаты мониторинга) | Имя и e-mail | Исполнение договора (V) |
| Подтверждать принятие Условий и защищать права в судебных и иных разбирательствах | Запись о принятии, действия | Обычное осуществление прав (VI) |
Когда мы опираемся на законный интерес, мы обрабатываем только необходимый минимум, а вы можете возразить через ответственного за данные.
Мы не продаём и не сдаём в аренду персональные данные и не используем их для рекламы.
5. Кому мы передаём данные
Мы пользуемся поставщиками (субобработчиками), которые обрабатывают данные от нашего имени, только для перечисленных выше целей:
| Поставщик | Для чего | Где |
|---|---|---|
| DigitalOcean | Хостинг серверов, данных сервиса и резервных копий | США и Европа |
| Asaas | Оплата (Pix, boleto и карта), счета и подписки | Бразилия |
| Провайдер транзакционных e-mail (например, Resend, Brevo или SendGrid) | Отправка служебных e-mail | Может находиться за пределами Бразилии |
| Вход через Google, шрифты сайта (Google Fonts) и API, используемые в аудитах (например, PageSpeed Insights и Safe Browsing) | США и другие страны | |
| Cloudflare | Проверка на робота (Turnstile) при регистрации | США и другие страны |
Примечания:
- При загрузке шрифтов Google, входе через Google или Turnstile ваш браузер подключается к этим сервисам и передаёт им ваш IP-адрес. Они обрабатывают эти данные также в соответствии со своими политиками конфиденциальности.
- API Google, используемые в аудитах, получают адрес проверяемого сайта, а не ваши персональные данные.
- Мы также можем передавать данные, когда этого требует закон, по решению суда или запросу компетентного органа, либо для защиты прав ConsentMode.
- Другие люди из того же пространства клиента (например, ваша команда) могут видеть аудиты и отчёты пространства.
- Для поддержки команда может открыть портал как ваша учётная запись в режиме просмотра, только для чтения, ничего не изменяя. Этот доступ фиксируется.
6. Международная передача
Серверы DigitalOcean находятся в США и Европе, а некоторые из перечисленных выше поставщиков также обрабатывают данные за пределами Бразилии. Поэтому происходит международная передача персональных данных.
Эта передача осуществляется в соответствии со ст. 33 LGPD и правилами ANPD, на основании договорных положений и гарантий защиты данных поставщиков, и необходима для оказания услуги, которую вы заказали.
7. Cookies и хранилище в браузере
Портал не использует Google Analytics, рекламные пиксели и отслеживающие cookies. Поэтому мы не показываем баннер согласия на cookies.
| Название | Тип | Для чего | Длительность |
|---|---|---|---|
cm_sess |
Необходимый cookie, HttpOnly | Поддерживать ваш вход в портал | До 7 дн.; истекает через 3 дн. без использования или при выходе |
cm_adm |
Необходимый cookie, HttpOnly | Сеанс административной панели (только внутренняя команда) | До 8 ч; истекает через 1 ч без использования |
| Локальное хранилище | Хранилище браузера | Запоминать настройки экрана: язык, тему и фильтры | Пока вы не очистите данные браузера |
Локальное хранилище остаётся только в вашем браузере и не отправляется на наши серверы.
Сторонние сервисы, упомянутые в разделе 5 (вход через Google и Turnstile), могут использовать собственные технологии при загрузке.
8. Как долго мы храним данные
| Данные | Срок |
|---|---|
| Сеансы входа | 7 дн. (завершаются раньше, после 3 дн. без использования) |
| Журналы действий и IP-адреса | 6 мес. (Marco Civil da Internet, ст. 15) |
| Сообщения с формы контактов | 2 лет |
| Данные учётной записи и настройки | Пока существует учётная запись |
| Отчёты и скриншоты аудитов | Пока существует учётная запись, в соответствии с историей оформленного тарифа |
| Платёжные данные и счета | В течение срока, установленного налоговым законодательством (5 лет), даже после удаления учётной записи (LGPD, ст. 16, I) |
| Резервные копии | До 30 дн. |
По истечении этих сроков данные удаляются или обезличиваются. Удалённые данные могут оставаться в резервных копиях до 30 дн., пока те не будут заменены.
Мы можем хранить дольше то, что необходимо для выполнения требования закона или защиты прав в разбирательстве, только в течение необходимого времени.
9. Ваши права
По LGPD (ст. 18) вы можете в любой момент запросить:
- подтверждение того, что мы обрабатываем ваши данные, и доступ к ним;
- исправление неполных, неточных или устаревших данных;
- обезличивание, блокирование или удаление ненужных данных или данных, обрабатываемых с нарушением закона;
- переносимость данных;
- удаление данных, обрабатываемых на основании согласия;
- информацию о том, кому мы передаём ваши данные;
- пересмотр решений, принятых только на основе автоматизированной обработки;
- возражение против обработки на основании законного интереса при нарушении закона.
Как подать запрос
- Скачать свои данные: в разделе Настройки › Учётная запись › "Baixar meus dados". Вы сразу получаете файл с данными учётной записи, сеансов, действий, запрошенных аудитов, сообщений через форму контактов и платёжными данными.
- Исправить данные: прямо в разделе Настройки или через ответственного за данные.
- Удалить учётную запись: в разделе Настройки › Учётная запись › "Excluir minha conta". Команда проверяет, есть ли активная подписка, и завершает удаление в течение 15 дн.
- Другие запросы: по e-mail [E-MAIL DO ENCARREGADO]. Мы отвечаем в течение 15 дн.
Для вашей защиты мы можем запросить подтверждение личности перед выполнением запроса.
Что происходит при удалении
- Мы удаляем имя, e-mail, компанию, телефон, сайт, пароль, связь с Google, двухэтапную проверку и настройки.
- Мы завершаем все сеансы.
- Мы убираем ваш e-mail и ваш IP из журналов действий, аудитов и мониторингов, которые вы создали, и удаляем ваши сообщения через форму контактов.
- Мы сохраняем платёжные данные и счета в течение налогового срока (раздел 8), потому что этого требует закон.
- Если в том же пространстве клиента есть другие люди, аудиты пространства остаются для них доступными, без вашего имени.
Если ваша подписка активна, отмените её до запроса на удаление (см. Условия использования).
Вы также можете подать жалобу в Национальное управление по защите данных (ANPD) по адресу gov.br/anpd.
10. Безопасность
Мы применяем технические и организационные меры, соответствующие сервису:
- соединение всегда по HTTPS;
- пароли хранятся с алгоритмом scrypt (хеш с солью), никогда в открытом виде;
- сеансы хранятся в виде хеша, в cookies HttpOnly;
- двухэтапная проверка в административной панели;
- зашифрованные резервные копии;
- изоляция по пространствам клиентов: каждый клиент видит только аудиты своего пространства;
- доступ команды по принципу наименьших привилегий;
- ограничение числа попыток входа и проверка на робота.
Ни одна система не безопасна на 100%. Если произойдёт инцидент безопасности, который может создать для вас значительный риск или ущерб, мы уведомим вас и ANPD, как требует ст. 48 LGPD.
Вы тоже можете помочь: используйте надёжный и уникальный пароль и не передавайте свой доступ другим.
11. Сайты, которые вы проверяете
Отчёты обрабатывают публичные данные сайтов, которые вы выбираете для аудита. Запрашивая аудит, вы заявляете, что управляете сайтом или имеете разрешение на его проверку (см. Условия использования).
Движок только читает страницы. Он не заходит в закрытые разделы, не отправляет формы, не нажимает на рекламу и не создаёт показы.
12. Публичный знак
Если вы решите опубликовать значок сайта, публичный каталог показывает только домен, статус значка, дату публикации и краткое описание охвата. Он не показывает нарушения, скриншоты, контактные данные и сам отчёт. Вы можете снять публикацию в любой момент. Правила изложены в Политике значка.
13. Несовершеннолетние
ConsentMode — профессиональный сервис для компаний и людей старше 18 лет. Мы не собираем намеренно данные детей и подростков.
14. Изменения этой политики
Когда эта политика существенно изменится, мы сообщим об этом по e-mail и на портале за 30 дн. до вступления в силу и попросим вас принять её заново. Система записывает версию, которую принял каждый человек. Дата действующей версии указана в верхней части этого документа.
15. Контакты
- Ответственный за данные и конфиденциальность: [E-MAIL DO ENCARREGADO]
- ConsentMode — инициатива международной медиагруппы при поддержке ALPHAZEN TECHNOLOGIES LIMITED: 27 Old Gloucester Street, Лондон, Великобритания, WC1N 3AX
16. Пояснительные материалы и официальные источники
Пояснения к стандартам Better Ads, политикам Google и законам о конфиденциальности, опубликованные в ConsentMode, это собственные краткие изложения, написанные простым языком. Официальный источник по стандартам Better Ads находится у Coalition for Better Ads, по адресу betterads.org (на английском). Правила Google приведены в справочных центрах AdSense, Ad Manager и Google Ads.
При сомнениях ориентируйтесь на официальный текст. ConsentMode не связан с Coalition for Better Ads и Google.