Política de privacidade

Que dados a Lupa guarda, de quem, por quanto tempo e como você exporta ou apaga tudo. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é quem

A Lupa trata dois tipos de dado, em papéis diferentes:

Dados da sua conta (você, cliente da Lupa): a Lupa é a controladora.
Dados dos visitantes dos sites medidos: o cliente que instalou a Lupa é o controlador e a Lupa é operadora. Tratamos esses dados só para mostrar o painel ao cliente, e não os usamos para outra finalidade, nem os vendemos ou cruzamos entre clientes.

Controladora: CAIO DIAS LABELLA DESENVOLVIMENTO DE SOFTWARE LTDA (Looped Soluções em Tecnologia), CNPJ 60.759.603/0001-01, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Encarregado pelo tratamento de dados (DPO): Caio Dias Labella, em [email protected].

2. Dados da conta

Cadastro: e-mail, senha (guardada só como hash, nunca em texto), data do cadastro, se o e-mail foi confirmado e quando e em que versão dos termos você deu o aceite.
Uso do painel: sites (nome, domínio, fuso), metas, funis, regras de eventos, links de campanha, importações do histórico do GA4 (a chave da conta de serviço do Google não é gravada) e chaves de acesso para IA (só o nome, o início da chave e um hash).
Plano e cobrança: plano, ciclo, faturas e, quando você informa para receber cobrança, nome ou razão social, CPF ou CNPJ e telefone.
Sessão: um cookie de sessão no painel (item 5). Não gravamos o seu IP no banco de dados; o IP é usado na hora, na memória, para limitar tentativas de login e de pedidos.

Entrar com o Google

Se você escolher entrar com a sua conta Google, a Lupa pede ao Google só as permissões básicas de login (openid, email e profile) e recebe: seu nome, seu e-mail, se o e-mail é verificado, o identificador da sua conta Google e o endereço da foto de perfil. Não recebemos a sua senha do Google e não temos acesso a Gmail, Drive, Agenda, contatos nem a qualquer outro dado da sua conta Google.

Para que usamos: só para criar a sua conta na Lupa, confirmar o seu e-mail e fazer o login. O e-mail também é usado para os e-mails da conta (item 4).
O que guardamos: o e-mail, o nome e o identificador da conta Google, junto da sua conta, enquanto ela existir. A foto de perfil não é guardada. Ao apagar a conta, esses dados são apagados.
Com quem compartilhamos: com ninguém. Os dados recebidos do Google não são vendidos, não são usados para publicidade e não são passados a terceiros, a não ser aos fornecedores que operam a Lupa (item 6), só no necessário para o serviço funcionar, ou quando a lei exigir. Ninguém da equipe lê esses dados, salvo com a sua autorização, para investigar um problema de segurança ou por obrigação legal.
Como desligar: você pode remover o acesso da Lupa em myaccount.google.com/permissions. A conta na Lupa continua existindo; para entrar sem o Google, use “Esqueci a senha” e defina uma senha.

Conectar o Google Search Console

Se você conectar o Search Console a um site, a Lupa pede ao Google a permissão de só ver os dados do Search Console dos sites que você verificou lá (webmasters.readonly), além de openid e email, para mostrar qual conta Google foi conectada. A Lupa não altera nada no Search Console e não tem acesso a nenhum outro dado da sua conta Google.

O que recebemos: a lista das propriedades do Search Console da conta e, da propriedade escolhida para o site, os números de busca por dia: buscas feitas no Google, páginas, cliques, impressões e posição média. São números agregados pelo próprio Google; não identificam quem fez a busca.
Para que usamos: só para mostrar esses números no painel do site, junto das visitas e conversões medidas pela Lupa, e para as dicas do próprio site.
O que guardamos: o e-mail da conta Google conectada, a propriedade escolhida, o token de renovação da autorização (criptografado) e os números de busca dos últimos 16 meses, renovados uma vez por dia. Ao desconectar, apagar o site ou apagar a conta, a autorização é revogada no Google e esses dados são apagados.
Com quem compartilhamos: com ninguém, nas mesmas condições descritas acima para o login com o Google.
Como desligar: no painel, em SEO → Busca no Google → Desconectar, ou em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

3. Dados dos visitantes dos sites medidos

O script da Lupa envia, a cada página vista e a cada evento configurado pelo cliente:

endereço da página e origem (domínio de referência e parâmetros de campanha, as UTMs);
país, estado e cidade aproximados, calculados a partir do IP com uma base local de geolocalização;
tipo de aparelho, navegador, sistema operacional e idioma;
tempo engajado (só com a aba visível) e os eventos que o cliente definir;
em formulários que o cliente marcar para medir: nome e rótulo de cada campo e se foi tocado ou preenchido. O que a pessoa digitou nunca é lido nem guardado.

O IP não é gravado. Para contar visitantes sem cookie, a Lupa calcula um código a partir de um sal diário secreto, do site, do IP e do navegador; o sal é trocado e apagado todo dia, então o código muda a cada dia e não permite reconhecer a mesma pessoa em dias diferentes. Detalhes e limitações em Como a Lupa conta. Ainda assim, um identificador diário pode ser considerado dado pessoal, e por isso tratamos esses dados com os mesmos cuidados.

Esses dados ficam 25 meses e são apagados automaticamente depois disso (24 meses para comparar um ano com o outro, mais 1 de folga). Se o cliente apagar o site ou a conta, os eventos e os formulários daquele site são apagados no ato do pedido.

Se você é visitante de um site que usa a Lupa e quer exercer seus direitos, o pedido deve ir ao site, que é o controlador. Como o código do visitante muda todo dia e o IP não é guardado, em geral não conseguimos localizar os dados de uma pessoa específica.

4. Para que usamos os dados da conta

Prestar o serviço contratado (criar e manter a conta, mostrar o painel, emitir e cobrar faturas): execução de contrato.
Mandar e-mails da conta (confirmar e-mail, redefinir senha, avisos de segurança e de cobrança): execução de contrato e legítimo interesse em manter a conta segura.
Segurança e prevenção de abuso (limites de tentativas, sessão que pode ser encerrada em todos os aparelhos): legítimo interesse.
Cumprir obrigações legais, quando houver, como as fiscais e as de atender autoridades: obrigação legal.

Não usamos os dados da conta para publicidade e não os vendemos.

5. Cookies e armazenamento no navegador

Páginas públicas da Lupa e script de medição: nenhum cookie e nada gravado no navegador de quem visita.
Painel (quem tem conta): um cookie de sessão, lupa_sess, necessário para manter você logado. É HttpOnly, SameSite=Lax, Secure em produção e vale até 30 dias ou até você sair. O painel também lembra no seu navegador, em localStorage, a escolha de tema claro ou escuro.

6. Com quem compartilhamos (subprocessadores)

Usamos estes fornecedores para operar a Lupa. Eles recebem só o que precisam:

Hostinger (hospedagem): o aplicativo, o banco de contas e o banco de eventos e formulários dos visitantes (ClickHouse) rodam em servidor contratado da Hostinger, no Brasil.
Google (login com o Google e Search Console, se você usar): confirma a sua identidade e nos envia os dados descritos em Entrar com o Google e em Conectar o Google Search Console.
Brevo (envio de e-mail transacional): recebe o e-mail do destinatário e o conteúdo das mensagens da conta.
Asaas (cobrança por boleto, Pix e cartão): recebe nome ou razão social, CPF ou CNPJ, e-mail, telefone e os valores das faturas.
Cloudflare (rede de entrega e proteção): o tráfego do site e do painel passa por ele, que vê o IP de quem acessa.

Brevo (União Europeia), Cloudflare e Google (Estados Unidos) podem tratar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com as cláusulas contratuais de proteção de dados que esses fornecedores oferecem.

7. Por quanto tempo guardamos

Conta e configurações: enquanto a conta existir. Ao apagar a conta, tudo isso é apagado.
Eventos e formulários de visitantes: 25 meses, ou até o site ou a conta serem apagados.
Faturas: apagadas junto com a conta. Quando a lei exigir guardar algum registro, como os fiscais (em geral, 5 anos), guardamos só o necessário e pelo prazo da lei.
Cópias de segurança: podem manter dados já apagados por até 14 dias, até serem substituídas.
Links de e-mail (redefinir senha e confirmar e-mail): o de redefinição vale 1 hora e o de confirmação, 7 dias; guardamos só um hash deles.

8. Seus direitos e como exercê-los

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento. Para a conta, você mesmo faz boa parte disso no painel, em Conta:

Exportar meus dados: baixa em JSON a sua conta (sem a senha), sites, metas, funis, regras, links, faturas, trocas de plano e chaves de IA (só nome e prefixo). Os eventos brutos de cada site saem em CSV.
Trocar a senha e apagar minha conta: a exclusão cancela cobranças em aberto, apaga os eventos e os formulários dos seus sites, apaga a conta e encerra a sessão. Mandamos um e-mail confirmando.

Para qualquer outro pedido, escreva para [email protected]. Respondemos em até 15 dias. Se achar que seus dados foram tratados de forma incorreta, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada (HTTPS), guardamos senhas e links de e-mail só como hash, limitamos tentativas de login e de pedidos de redefinição, permitimos encerrar a sessão em todos os aparelhos e restringimos o acesso aos dados de cada conta ao seu dono. Nenhum sistema é totalmente seguro: se houver um incidente que possa causar dano relevante, avisamos as pessoas afetadas e a ANPD, como a lei manda.

10. Crianças e adolescentes

A Lupa é um serviço para quem administra sites e não é feita para menores de 18 anos.

11. Mudanças nesta política

Quando esta política mudar, a data de “Versão de” no topo muda, e mudanças relevantes são avisadas por e-mail ou no painel.

12. Contato

Dúvidas e pedidos sobre privacidade: [email protected]. As regras de uso do serviço estão nos Termos de uso.