Política de Privacidade

Subprocessadores

Para operar a plataforma, contamos com os seguintes prestadores, que tratam dados apenas para as finalidades abaixo:

• Supabase: banco de dados, autenticação e armazenamento da plataforma.
• Vercel: hospedagem e execução da aplicação.
• Stripe: processamento de assinaturas e pagamentos.
• Brevo: envio de e-mail transacional e da sequência do teste de 7 dias, com 13 mensagens ao longo do teste e no seu encerramento, cada uma com descadastro em 1 clique.
• Sentry: monitoramento de erros e estabilidade da aplicação.
• Cloudflare: proteção de borda, domínios e distribuição do tráfego protegido.
• Upstash: limitação distribuída de requisições para segurança da plataforma.
• PostHog: análise de produto e ativação de clientes, com dados agregados por link protegido (sem identificação pessoal).
• Meta (Facebook Pixel) e Conversions API, da Meta Platforms, Inc.: mensuração de conversão de anúncios e remarketing, pelo navegador e pelo nosso servidor.
• ChatNode.ai: assistente de suporte, com nome, e-mail, telefone e informações da conta.

Mensuração de anúncios (Meta)

Anunciamos o blinda.link no Facebook e no Instagram, e precisamos saber quais anúncios trazem assinantes. Por isso cinco eventos (o envio do formulário de cadastro no teste de 7 dias, o início do checkout, a assinatura concluída, o início do teste de 7 dias e a primeira cobrança depois do teste) são informados à Meta por dois caminhos: pelo navegador, através do Pixel da Meta, e pelo nosso servidor, através da Conversions API da Meta. Esse envio server-side parte da nossa infraestrutura direto para a Meta: não passa pelo navegador e não depende de cookie.

No envio server-side, o que vai embaralhado e o que vai como está:

• Com hash (SHA-256): seu e-mail, o telefone informado no cadastro ou no checkout e o identificador interno da sua conta. A Meta recebe uma sequência de letras e números no lugar do valor original. Só que essa sequência é sempre a mesma para o mesmo e-mail, e é assim que a Meta reconhece quem ela já conhece. Por isso dizemos com clareza: hash é pseudonimização, não anonimização. Não é um dado anônimo.
• Em texto puro, sem hash: o endereço IP da conexão, o navegador utilizado, os cookies do Pixel (_fbp e _fbc), o identificador do clique no anúncio (fbclid), o plano que você escolheu (Starter ou Pro) e o valor e a moeda da assinatura, além de uma estimativa de valor calculada a partir do preço do plano. Esses campos seguem como estão, porque é o formato em que a Meta especifica o recebimento do evento. O plano acompanha o cadastro e o início do checkout; o valor e a moeda existem nos eventos de assinatura, e a estimativa acompanha o início do teste.

Não enviamos à Meta o seu nome, os seus dados de pagamento, nem qualquer informação sobre seus domínios, seus links protegidos ou os cliques que protegemos para você. O envio acontece nesses cinco momentos e em mais nenhum. Como ele parte do nosso servidor, desativar cookies no navegador não o interrompe: para se opor a esse tratamento ou pedir a exclusão desses dados, escreva para suporte@blinda.link.