Aviso
de privacidade.

Este aviso explica como o Velo e a AmplioData OÜ tratam dados pessoais neste site, no console do Velo e dentro do produto Velo quando ele roda no site de um cliente. Ele é escrito em linguagem simples e não substitui os termos completos.

1. Quem somos

O Velo é um produto de gestão de consentimento construído e operado pela AmplioData OÜ, uma empresa registrada na Estônia sob o código de Registro Empresarial 17190588, com sede em Sepapaja tn 6, 15551 Tallinn, Estônia, e número de IVA EE102836994. Trabalhamos a partir de Barcelona, Espanha. Quando este aviso diz "nós", quer dizer AmplioData OÜ. A nossa identificação completa está no aviso legal. Você pode falar com a gente sobre qualquer coisa desta página em support@veloconsent.com.

2. Dois papéis diferentes

Importa de que lado do Velo você está.

Quando você navega neste site ou usa o console do Velo

A AmplioData OÜ é a controladora dos dados descritos nas seções 3, 4 e 5, e este aviso cobre esses dados.

Quando o Velo roda no site de um cliente

O dono do site é o controlador. O Velo atua como operador em nome dele, tratando registros de consentimento segundo as instruções dele. Esses visitantes devem ler o aviso de privacidade do site que estão visitando. As nossas obrigações nesse papel estão na página GDPR e tratamento de dados.

3. O que coletamos neste site

• A sua escolha de consentimento. Quando você responde ao banner de cookies, guardamos a sua escolha, uma região aproximada lida na borda e um registro de data e hora, para respeitar o que você pediu e mostrar depois o que escolheu. O seu navegador guarda a escolha em um cookie por até um ano e no armazenamento do navegador até você apagar.
• Entregar e proteger o site. A Cloudflare, que hospeda este site, trata o seu endereço IP e os dados do seu navegador para entregar as páginas e bloquear abusos.
• Visitas vindas dos nossos anúncios. Quando você chega por um dos nossos anúncios, o nosso servidor conta a visita sem cookies. Ele registra a página, as tags de campanha do link, o seu país, o seu tipo de dispositivo, se o visitante é um robô conhecido, qual tipo de ID de clique de anúncio o link trazia (nunca o próprio ID) e uma origem aproximada. Ele não guarda endereço IP, dados do navegador nem nenhum identificador, e não lê nada do seu dispositivo nem grava nada nele.
• Análise, conforme a sua escolha. O Google Analytics 4 e o PostHog mostram como o site é usado. Veja a seção 4.
• Publicidade, conforme a sua escolha. O Google Ads nos mostra quais campanhas trazem visitas e cadastros, e permite mostrar os nossos anúncios de novo a quem já visitou. Veja a seção 4.
• O que você nos envia. Se você nos mandar um e-mail ou usar o formulário de contato, que abre o seu próprio app de e-mail, recebemos o que você decidir compartilhar, como o seu nome, e-mail de trabalho e mensagem. Se você fizer uma análise gratuita, acessamos o site que você indicar para mostrar o resultado.

Hospedamos nós mesmos as fontes, imagens e scripts que este site usa. O Google Analytics e o PostHog chegam a este site pelo nosso próprio domínio, e o nosso servidor só repassa os dados deles como descrito na seção 4.

4. Análise e publicidade neste site

Essas ferramentas só usam os seus dados nas categorias permitidas no banner. Na UE, no EEE, no Reino Unido, na Suíça, no Brasil, no Peru, na Colômbia e na Argentina, nada é permitido até você escolher. Nos demais lugares, a análise e a publicidade ficam ativadas por padrão: você pode desativá-las a qualquer momento pelo botão de cookies, e um sinal Global Privacy Control do seu navegador desativa a publicidade. O banner informa o resultado às tags do Google pelo Google Consent Mode v2.

• Google Analytics 4 (análise). Mede visitas, páginas, análises e cadastros, passando pelo nosso próprio endereço (veloconsent.com/m) antes de chegar ao Google. Se você permitir a análise, ele grava cookies, o nosso servidor cria um ID próprio que o Google Analytics usa para reconhecer você na próxima visita e o nosso servidor envia o seu endereço IP ao Google para que ele calcule a sua localização aproximada. Se você não permitir, o Google ainda recebe pings sem cookies que informam a sua escolha e permitem estimar totais. Eles não gravam cookies, não usam nenhum ID duradouro, e o nosso servidor os repassa sem o seu endereço IP.
• Google Ads (publicidade). O Google Analytics compartilha com a nossa conta do Google Ads as conversões, como cadastros e análises, e listas de visitantes anteriores. Usamos isso para medir as nossas campanhas e para mostrar os nossos anúncios de novo a quem já visitou. O Google Signals está ativado, então, para visitantes conectados a uma conta Google com a personalização de anúncios ativada, o Google pode ligar visitas em vários dispositivos nos relatórios dele. Nada disso usa os seus dados se você não permitir a publicidade.
• Conversões otimizadas (publicidade). Quando você nos dá o seu e-mail em um formulário e permitiu os dados de publicidade, o nosso servidor o transforma em um hash SHA-256 antes que qualquer coisa chegue ao Google, e o Google usa esse hash para associar a conversão a um anúncio. Sem esse consentimento, o nosso servidor remove o e-mail e ele nunca é enviado.
• PostHog (análise). O PostHog, hospedado na UE em Frankfurt, mostra como as pessoas usam o site: páginas vistas, cliques e gravações de sessão em que tudo o que você digita em um formulário fica mascarado. Ele só começa quando a análise está permitida, guarda o seu ID em um cookie e no armazenamento do navegador, e usa o ID velo_subject do seu registro de consentimento para que cada visitante conte uma vez só. O PostHog está configurado para descartar o seu endereço IP.

O aviso de cookies lista cada cookie e cada item de armazenamento, com a sua duração.

5. Quando você usa o console do Velo

• A sua conta. O seu e-mail, a sua senha, que só guardamos em forma de hash, ou o seu login com o Google, os sites que você adiciona, as suas configurações e a sua equipe. Se você entrar com o Google, o Google compartilha com a gente o seu nome e o seu e-mail.
• Pagamentos. A Stripe cuida das assinaturas e dos pagamentos com cartão. Nunca vemos nem guardamos o número completo do seu cartão; guardamos o seu plano, as suas faturas e a referência da Stripe. Se você permitiu a análise, o pagamento também leva os IDs do Google Analytics da sua visita, para associar a compra à campanha que trouxe você. Se não, a compra chega ao Google Analytics com um ID de uso único que não pode ser ligado a você.
• E-mails. Os e-mails da conta, como verificação, redefinição de senha, convites e avisos de cobrança, são enviados pelo Scaleway Transactional Email em Paris.
• Análise de produto, conforme a sua escolha. Quando a análise está permitida, o console usa o PostHog, sem cookies nem armazenamento do navegador, para ver quais recursos são usados e onde as pessoas travam. Esses eventos ficam ligados ao seu ID de usuário, à sua conta e ao seu e-mail, e as sessões são gravadas com os campos de formulário mascarados. Sem consentimento de análise, o PostHog não carrega no console. Além disso, seja qual for a sua escolha, o nosso servidor registra no PostHog alguns marcos da conta com o seu ID de usuário e a sua conta: quando o seu banner entra no ar pela primeira vez, quando uma análise confirma que ele funciona, quando você abre um relatório pela primeira vez, e as compras e mudanças de plano. A sua escolha em Preferências de cookies, no menu da conta, também vale para o Google Analytics no console.
• Onde ficam guardados. Os dados das contas e os registros de consentimento ficam em um banco de dados PostgreSQL operado pela Scaleway em Paris, que o console acessa pela Cloudflare.

6. O que o Velo registra dentro do produto

Quando o Velo roda no site de um cliente, ele grava um registro de consentimento pseudonimizado: a escolha feita, uma região aproximada detectada a partir do país da requisição na borda, e um carimbo de data e hora. A detecção de região não faz nenhuma consulta de geolocalização de terceiros. O Velo não constrói perfis, não rastreia visitantes entre sites, e nunca vende nem compartilha esses dados.

7. Por que podemos usar esses dados

• Manter e proteger este site e o console, e contar sem cookies as visitas vindas dos nossos anúncios: o nosso legítimo interesse em operá-los, medi-los e protegê-los (Artigo 6(1)(f) do GDPR).
• Análise e publicidade neste site e no console: o seu consentimento (Artigo 6(1)(a) do GDPR e as regras de ePrivacy sobre cookies), que você pode retirar a qualquer momento.
• Marcos da conta no console (enviados pelo nosso servidor ao PostHog): o nosso legítimo interesse em saber se os clientes conseguem colocar o Velo para funcionar e quais planos escolhem (Artigo 6(1)(f) do GDPR). Eles não levam dados de navegação, só o marco, o seu ID de usuário e a sua conta.
• A sua conta, os pagamentos e os e-mails da conta: a execução do nosso contrato com você (Artigo 6(1)(b)) e a nossa obrigação legal de guardar as faturas (Artigo 6(1)(c)).
• Responder à sua mensagem ou consulta: o nosso legítimo interesse em responder, ou tomar providências para celebrar um contrato a seu pedido (Artigo 6(1)(b)).
• Fornecer o Velo a um cliente: execução do nosso contrato com aquele cliente.

8. Quem recebe

Não vendemos os seus dados.

9. Transferências para fora da UE

A Cloudflare, o Google e a Stripe podem tratar dados nos Estados Unidos. Essas transferências se baseiam no Quadro de Privacidade de Dados UE–EUA, no qual esses fornecedores são certificados, e nas cláusulas contratuais padrão da Comissão Europeia. O nosso projeto no PostHog fica hospedado na UE, e a Scaleway guarda os nossos dados na França.

10. Por quanto tempo guardamos

• A sua escolha de consentimento: no seu navegador, um cookie por até um ano e o armazenamento do navegador até você apagar.
• Google Analytics: dados de eventos por 14 meses.
• PostHog: gravações de sessão por 30 dias. Os demais eventos pelo tempo que precisarmos para entender como o site e o produto são usados, e apagamos quando você pedir.
• Visitas vindas dos nossos anúncios: três meses.
• A sua conta: enquanto estiver aberta e, depois, só o que a lei nos obriga a guardar, como as faturas, que a legislação contábil da Estônia exige guardar por sete anos.
• Mensagens e consultas: até 24 meses depois da nossa última troca, a menos que precisemos delas por mais tempo por um motivo legal ou contábil.
• Registros de consentimento no site de um cliente: o prazo de retenção que esse cliente definir.

A duração de cada cookie está no aviso de cookies. Não guardamos dados pessoais por mais tempo do que precisamos.

11. Os seus direitos

Você pode nos pedir uma cópia dos seus dados, corrigi-los, apagá-los, restringir ou se opor ao uso deles, ou movê-los para outro lugar. Onde nos baseamos no seu consentimento, você pode retirá-lo a qualquer momento, o que não afeta o que fizemos antes da retirada. Para exercer qualquer um desses direitos, escreva para support@veloconsent.com. Você também pode reclamar a uma autoridade supervisora: na Espanha, a Agencia Española de Protección de Datos (AEPD, aepd.es), na Estônia a Andmekaitse Inspektsioon, no Reino Unido o Information Commissioner's Office, ou a autoridade do lugar onde você mora.

Para mudar ou retirar o seu consentimento neste site, abra o botão de cookies no canto inferior de qualquer página. No console, use Preferências de cookies no menu da conta.

12. Mudanças neste aviso

Se mudarmos a forma como tratamos dados, atualizaremos esta página e moveremos a data no topo. Mudanças relevantes serão deixadas claras.

Dúvidas sobre os seus dados?

Escreva para support@veloconsent.com ou leia a página GDPR e tratamento de dados.