Conformidade com GDPR

O Zenovay é construído com princípios de privacidade em primeiro lugar e oferece ferramentas para ajudá-lo a estar em conformidade com o GDPR (Regulamento Geral sobre a Proteção de Dados) e outras leis de privacidade como CCPA e PECR.

Visão Geral

O Regulamento Geral sobre a Proteção de Dados (GDPR) é uma lei abrangente de privacidade que se aplica a organizações que processam dados pessoais de residentes da UE. O Zenovay o ajuda a atender aos requisitos do GDPR através de:

• Privacidade por design - Minimização de dados e anonimização integradas
• Gerenciamento de consentimento do usuário - Ferramentas para respeitar as preferências do usuário
• Direitos dos titulares dos dados - APIs para lidar com solicitações de acesso e exclusão
• Transparência - Documentação clara do processamento de dados

Como o Zenovay Processa Dados

Dados que Coletamos

O Zenovay coleta apenas os dados mínimos necessários para análise:

Dados que Não Coletamos

• Nomes pessoais, endereços de email ou informações de contato
• Endereços IP (os hasheamos imediatamente)
• Coordenadas GPS precisas
• Dados de rastreamento entre sites
• Dados pessoais sensíveis

Rastreamento Sem Cookies

O Zenovay usa rastreamento sem cookies por padrão, o que significa:

• Nenhum banner de consentimento de cookies necessário na maioria dos casos
• Compatível com a Diretiva ePrivacy
• Melhor experiência do usuário (sem banners de cookies)
• Análise mais precisa (sem bloqueadores de cookies)

Recursos de Conformidade com GDPR

1. Minimização de Dados

O Zenovay automaticamente:

• Anonimiza endereços IP antes do armazenamento
• Remove parâmetros de consulta de URLs (opcional)
• Limita a retenção de dados ao período especificado
• Agrega dados sempre que possível

2. Gerenciamento de Consentimento

Respeite as preferências de privacidade do usuário:

// Não rastrear se o usuário tem Do Not Track ativado
if (navigator.doNotTrack === '1') {
  window.zenovay('disable');
}

// Respeitar plataforma de gerenciamento de consentimento
if (!userConsentGiven) {
  window.zenovay('disable');
}

3. Opção de Exclusão do Usuário

Forneça um mecanismo de exclusão para usuários:

<!-- Adicionar à página da política de privacidade -->
<button onclick="window.zenovay('disable')">
  Optar por sair do rastreamento de análise
</button>

Os usuários que optarem por sair terão sua preferência armazenada localmente e todo rastreamento será interrompido.

4. Retenção de Dados

A retenção de dados é determinada pelo seu plano de assinatura:

Quando os dados excedem seu período de retenção, o Zenovay usa um processo de duas fases: os dados são primeiro ocultos (soft-hide) e depois permanentemente deletados após um período de carência de 30 dias. Você receberá notificações por email antes de qualquer exclusão permanente.

Direitos dos Titulares de Dados

O GDPR concede aos indivíduos direitos específicos em relação aos seus dados. O Zenovay fornece ferramentas para cumprir essas solicitações:

Direito de Acesso (Artigo 15)

Os usuários podem solicitar que dados você tem sobre eles. Use o painel do Zenovay ou a API Externa para recuperar dados de visitantes:

Através do Painel:

1. Vá para a guia Visitantes do seu site
2. Use filtros para localizar os dados do visitante
3. Analise todos os pontos de dados coletados

Através da API:

curl -X GET 'https://api.zenovay.com/api/external/v1/analytics/YOUR_WEBSITE_ID/visitors' \
  -H 'X-API-Key: YOUR_API_KEY'

Direito ao Apagamento (Artigo 17)

Exclua os dados do usuário mediante solicitação através do painel do Zenovay:

1. Navegue até o domínio em Domínios, abra a guia Análise e use a visualização de Visitantes para localizar os registros do visitante
2. Use a API Externa para identificar e deletar os dados do visitante por ID de visitante
3. As exclusões são permanentes e não podem ser desfeitas

Direito à Portabilidade de Dados (Artigo 20)

Exporte dados do usuário em formato legível por máquina usando a API Externa:

curl -X GET 'https://api.zenovay.com/api/external/v1/analytics/YOUR_WEBSITE_ID' \
  -H 'X-API-Key: YOUR_API_KEY'

Requisitos da Política de Privacidade

Se você usar o Zenovay, atualize sua política de privacidade para incluir:

Texto de Política de Privacidade de Exemplo

## Análise

Usamos o Zenovay, um serviço de análise respeitoso da privacidade, para entender como os visitantes usam nosso site. O Zenovay coleta:

- Páginas que você visita
- Como você chegou ao nosso site (referenciador)
- Sua localização aproximada (país/cidade)
- Informações de dispositivo e navegador

O Zenovay NÃO:
- Usa cookies
- Coleta informações pessoais
- Rastreia você entre sites
- Vende seus dados

Seus dados são anonimizados e agregados. Você pode optar por sair do rastreamento de análise na nossa [página de Política de Privacidade].

Para mais informações, veja a Política de Privacidade do Zenovay: https://zenovay.com/privacy

Do Not Track (DNT)

Respeite a configuração de Do Not Track do navegador:

<script>
// Verificar DNT antes de carregar o Zenovay
if (navigator.doNotTrack !== '1') {
  // Carregar script de rastreamento do Zenovay
  (function(){
    // ... tracking script
  })();
}
</script>

Transferências de Dados Entre Fronteiras

O Zenovay processa dados globalmente através da rede Cloudflare:

• Data Centers: 300+ localizações do Cloudflare em todo o mundo
• Armazenamento Primário: Data center da UE (Frankfurt, eu-central-1) para todos os clientes
• Cláusulas Contratuais Padrão: Em vigor para transferências internacionais
• Decisões de Adequação: Em conformidade com o Marco de Privacidade de Dados EUA-UE

Acordo de Processamento de Dados (DPA)

O Zenovay fornece um Acordo de Processamento de Dados (DPA) que inclui:

• Definição de relação Controlador-Processador
• Medidas e salvaguardas de segurança
• Lista de subprocessadores
• Procedimentos de direitos dos titulares de dados
• Compromissos de notificação de violação

Entre em contato com [email protected] para solicitar um DPA.

Melhores Práticas para Conformidade

1. Atualize sua Política de Privacidade

Explique claramente seu uso de análise na sua política de privacidade.

2. Forneça Mecanismo de Exclusão

Adicione um botão de exclusão à sua página de política de privacidade.

3. Respeite as Preferências do Usuário

Integre-se com sua plataforma de gerenciamento de consentimento (CMP) se usar uma.

4. Configure a Retenção de Dados

Defina períodos de retenção apropriados com base em suas necessidades comerciais.

5. Documente sua Base Legal

Documente por que você está processando dados (interesse legítimo, consentimento, etc.).

6. Lide com Solicitações de Titulares de Dados

Estabeleça um processo para lidar com solicitações de acesso, exclusão e portabilidade.

Avaliação de Interesse Legítimo (AIL)

De acordo com o Artigo 6(1)(f) do GDPR, análise de site pode ser processada sob interesse legítimo:

Propósito: Entender o tráfego do site e o comportamento do usuário para melhorar serviços

Teste de Necessidade:

• ✅ Menos invasivo do que alternativas (sem cookies, sem PII)
• ✅ Não é possível alcançar o propósito através de outros meios
• ✅ Dados minimizados ao necessário

Teste de Equilíbrio:

• ✅ Impacto no usuário é mínimo (sem rastreamento entre sites)
• ✅ Os usuários podem facilmente optar por sair
• ✅ Os dados são anonimizados e agregados
• ✅ Nenhum dado sensível coletado

Conclusão: O interesse legítimo é apropriado para análise básica de site com a abordagem de privacidade em primeiro lugar do Zenovay.

Conformidade com CCPA

Para usuários da Califórnia, o Zenovay ajuda você a estar em conformidade com o CCPA:

• Nenhuma venda de informações pessoais - Nunca vendemos dados de usuários
• Direito de saber - Acesso à API aos dados do usuário
• Direito de deletar - API de exclusão disponível
• Direito de optar por sair - Mecanismo de exclusão integrado

Configurações Regionais

O Zenovay armazena todos os dados dos clientes na UE por padrão (Frankfurt, eu-central-1). Nenhuma configuração adicional é necessária para residência de dados na UE. Para questões sobre residência de dados, entre em contato com [email protected].

Lista de Verificação de Conformidade

• Atualize a política de privacidade para mencionar o Zenovay
• Configure o período de retenção de dados
• Adicione botão de exclusão à página de privacidade
• Configure o respeito a Do Not Track
• Documente a base legal para processamento
• Estabeleça procedimento de solicitação do titular de dados
• Analise e assine DPA com Zenovay
• Treine sua equipe sobre procedimentos de privacidade

Recursos Adicionais

• Texto Oficial GDPR
• Orientação GDPR do ICO
• Política de Privacidade do Zenovay
• Documentação de Segurança do Zenovay

Precisa de Ajuda?

Para perguntas específicas sobre GDPR ou assistência de conformidade, entre em contato com nosso time de privacidade em [email protected].