Política de Privacidade

Quem somos

A Apysyk (“nós”) é a controladora dos dados pessoais descritos nesta política: decidimos para que e como eles são usados.

Esta política vale para os sites apysyk.com e mediakit.apysyk.com, o nosso media kit. A plataforma Apysyk é regida pelo contrato de cada cliente, e esta política não cobre os dados de clientes dentro da plataforma.

Para pedidos sobre privacidade e notificações legais, escreva para sales@apysyk.com.

Em resumo

• Sem cookies, sem scripts de análise, sem anúncios e sem scripts ou rastreadores de terceiros. Sabemos das visitas só pelos registros de acesso da nossa CDN.
• Coletamos dados pessoais em dois lugares: o formulário “Get a demo” e os registros de acesso (logs) da nossa CDN.
• Cada pedido de demonstração vira um e-mail para a nossa caixa de vendas.
• Nossa CDN guarda registros de acesso por cerca de seis meses; depois, eles são apagados automaticamente.
• A nossa equipe recebe relatórios internos das visitas ao site, com endereços IP, redes, locais aproximados, horários e páginas: um por semana e até três por dia quando alguém visita o site ou pede uma demonstração.
• Não vendemos dados pessoais.
• Você pode se opor e pedir acesso, correção ou eliminação a qualquer momento.

O que coletamos

Quando você pede uma demonstração

O que você digita no formulário em /demo/:

• seu nome;
• seu e-mail de trabalho;
• sua empresa;
• uma mensagem, se você escrever. Ela é opcional.

Pedir uma demonstração é voluntário. O formulário precisa do nome, do e-mail de trabalho e da empresa só para enviar o pedido. Nenhuma lei ou contrato obriga você a informá-los, mas sem eles o formulário não consegue enviar o pedido.

O que é enviado automaticamente com o pedido:

• seu endereço IP;
• sua localização aproximada (cidade, região, país e fuso horário), que a nossa CDN deduz do endereço IP;
• sua rede (o número do sistema autônomo, ASN);
• o tipo do seu dispositivo;
• seu navegador (o user agent);
• o idioma do seu navegador;
• a página de onde o pedido veio;
• a hora em que o recebemos.

O pedido vira um e-mail para a nossa caixa de vendas. Para limitar a frequência de uso do formulário, o servidor do formulário também guarda o seu endereço IP (no IPv6, a sua rede /64) e os horários dos seus pedidos. Eles ficam só na memória desse servidor e nunca são gravados em disco nem em logs. Fora isso e os registros de acesso da CDN descritos abaixo, nada mais sobre o pedido é guardado.

Quando você navega

• Não usamos cookies, scripts de análise, anúncios nem scripts ou rastreadores de terceiros. Sabemos das visitas só pelos registros de acesso da CDN descritos abaixo.
• A única coisa que o site guarda no seu navegador é o endereço da página atual e a posição de rolagem, no armazenamento de sessão (sessionStorage). Isso devolve você ao mesmo ponto depois de recarregar a página ou de voltar e avançar. É apagado quando você fecha a aba.
• Nosso provedor de hospedagem e CDN trata dados técnicos das requisições (seu endereço IP, a página pedida e o navegador) para entregar as páginas.
• Nossa CDN guarda registros de acesso (endereço IP e porta, data e hora, a página pedida, a página de onde você veio, o navegador) por cerca de seis meses; depois, eles são apagados automaticamente.
• O media kit em mediakit.apysyk.com fica hospedado no GitHub Pages e não tem formulários, cookies nem ferramentas de análise. O GitHub registra o endereço IP de quem visita qualquer site do GitHub Pages, por motivos de segurança, como descreve a Declaração de Privacidade Geral do GitHub. Nós não recebemos esses registros.

Para que usamos

Usamos os dados de um pedido de demonstração para:

• responder ao pedido e marcar a demonstração;
• entender de qual empresa e de qual rede o pedido vem;
• proteger o formulário contra abuso, com limites de envio por endereço IP.

Usamos os registros de acesso da CDN para segurança, para investigar abusos e para entender quem visita o site. Enviamos à nossa equipe relatórios internos por e-mail sobre as visitas e os acessos automáticos ao site, com detalhes como o endereço IP, a rede e a organização a que ele pertence, um local aproximado, o navegador e o aparelho, as páginas pedidas e os horários, e a página de onde veio. Um relatório semanal cobre a semana inteira. Até três vezes por dia, um relatório mais curto cobre as horas anteriores, e só é enviado quando alguém visitou o site ou pediu uma demonstração. Esses relatórios nos ajudam a distinguir empresas interessadas na Apysyk de tráfego automático e de ataques.

Para saber a rede e o local aproximado de um endereço IP, nós o consultamos numa base de dados que baixamos e consultamos nós mesmos (DB-IP), no DNS reverso e nos registros públicos de endereços da internet (RDAP), que recebem só o endereço IP.

O armazenamento de sessão serve só para devolver você ao seu ponto na página.

Não vendemos dados pessoais. Não tomamos decisões automatizadas sobre você com efeitos jurídicos.

Base legal

Usamos o legítimo interesse: responder a quem pergunta sobre a Apysyk, saber qual empresa está perguntando, entender quem visita o site e quais empresas se interessam pela Apysyk, e manter o site e o formulário seguros e protegidos contra abuso.

• No Brasil, pela LGPD: art. 7º, IX, combinado com o art. 10.
• No Espaço Econômico Europeu e no Reino Unido, pelo GDPR e pelo UK GDPR: art. 6(1)(f).

Você tem o direito de se opor a esse uso a qualquer momento, como explica a próxima seção.

Quem trata os dados

Dois fornecedores tratam dados pessoais em nosso nome (operadores), conforme os termos de tratamento de dados deles:

• Amazon Web Services: hospedagem, a CDN, as funções que recebem o formulário e preparam os relatórios de visitas, e o envio de e-mail pelo Amazon SES, nos Estados Unidos (us-east-1).
• Google: Google Workspace, onde fica a nossa caixa de e-mail. O Google pode tratar dados nos Estados Unidos e em outros países.

A Apysyk decide como os dados são usados e responde por eles. Esses fornecedores os tratam em nosso nome.

Transferência internacional

Seus dados são tratados nos Estados Unidos, e o Google também pode tratá-los em outros países. Essas transferências se apoiam nos termos de tratamento de dados da AWS e do Google, que incluem cláusulas-padrão contratuais. Você pode nos pedir uma cópia dessas salvaguardas em sales@apysyk.com.

A forma, a duração e a finalidade do tratamento, os fornecedores, as medidas de segurança e os seus direitos, inclusive o de peticionar à ANPD, estão descritos nas outras seções desta página.

Por quanto tempo guardamos

• E-mails de pedido de demonstração: só pelo tempo de que precisamos para responder ao seu pedido e dar seguimento a ele; depois, os apagamos.
• Registros de acesso da CDN: cerca de seis meses; depois, são apagados automaticamente.
• Relatórios de visitas: na caixa de e-mail da equipe só pelo tempo de que precisamos para acompanhar as visitas ao site; depois, os apagamos.
• Dados do limite de envio (endereço IP e horários dos pedidos): só na memória do servidor do formulário, até esse servidor parar ou pedidos mais novos os substituírem. Não há prazo fixo de expiração.
• Armazenamento de sessão: até você fechar a aba.

Seus direitos

Para exercer qualquer um destes direitos, escreva para sales@apysyk.com.

Você também pode reclamar conosco sobre como tratamos os seus dados, em sales@apysyk.com. Isso não impede que você reclame a uma autoridade de proteção de dados, como a ANPD no Brasil ou o ICO no Reino Unido.

No Brasil (LGPD, art. 18)

• confirmação de que tratamos os seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação;
• portabilidade;
• informação sobre com quem compartilhamos os seus dados;
• oposição;
• petição à ANPD, a Agência Nacional de Proteção de Dados.

No Espaço Econômico Europeu e no Reino Unido (GDPR e UK GDPR)

• acesso;
• retificação;
• apagamento;
• limitação do tratamento;
• portabilidade;
• oposição (art. 21, veja Seu direito de oposição);
• reclamação a uma autoridade de controle, por exemplo o ICO no Reino Unido.

Segurança

• HTTPS em todo o site, com HSTS.
• Uma Content Security Policy estrita, que só permite a nossa própria origem.
• Nenhum código de terceiros no site.
• O endereço que recebe o formulário só aceita requisições que passam pela nossa CDN.
• O acesso à caixa de e-mail é restrito à nossa equipe.

Para relatar uma vulnerabilidade, veja Security (em inglês).

Crianças

O apysyk.com não é dirigido a crianças.

Do Not Track

Não rastreamos você entre sites, então um sinal Do Not Track não muda nada aqui.

Mudanças nesta política

Quando mudarmos esta política, publicaremos a nova versão nesta página com uma nova data de “Atualizado em”.

Contato

Pedidos sobre privacidade, notificações legais e relatos de vulnerabilidade: sales@apysyk.com.