Política de Privacidade

1. Controlador dos dados

Este site é operado pelo Prewalk (“nós”). Tratamos seus dados pessoais na qualidade de controlador, nos termos do General Data Protection Regulation (GDPR). Contato: nosso formulário de contato.

2. Quais dados tratamos

• Formulários de contato e de consulta: seu nome, e-mail, nome da empresa e sua mensagem — para responder à sua consulta.
• Medição de visitas: somente se você consentir no banner de cookies, feita diretamente por nós (first-party), em nossos próprios servidores: um identificador de sessão e um identificador pseudonimizado de visitante que vincula suas visitas; as páginas visualizadas e o tempo gasto nelas; a origem do acesso (endereço de referência) e os parâmetros de campanha (UTM); o user agent do seu navegador e o tipo de dispositivo, o navegador e o sistema operacional derivados dele; um hash irreversível do seu endereço IP (o endereço IP em si não é armazenado); os cliques (com a posição deles na página) e até onde você rola a página. Nenhum código de análise ou de publicidade de terceiros.
• Visitas depois de entrar na conta: somente se você consentir com a medição de visitas, as visitas que você faz depois de entrar na sua conta do Prewalk são vinculadas à sua conta, por meio de uma referência interna da conta (não seu nome nem seu e-mail). Nossa equipe pode ver esse histórico de visitas — as páginas que você visualizou, quanto tempo ficou nelas e onde clicou — para ajudar você quando entrar em contato com o suporte e para investigar abusos do serviço. Visitas feitas sem consentimento nunca são vinculadas à sua conta. Quando você sai da conta, o vínculo é removido do seu navegador.
• Contagem de páginas sem cookies: para todos os visitantes, sem cookies e sem armazenar nada no seu dispositivo, nosso servidor conta as visualizações por página e por dia, junto com o domínio do site de origem (não o endereço completo) e o tipo de dispositivo (celular, computador ou VR). Os cliques em alguns botões selecionados, como “Comece grátis”, são contados da mesma forma, como totais diários por botão e por página. Da mesma forma, contamos de qual das nossas próprias páginas veio uma visita e por quanto tempo uma página ficou aberta, arredondado para uma faixa (por exemplo, de 10 a 30 segundos). Para estimar quantas pessoas nos visitam a cada dia, nosso servidor calcula um hash unidirecional do seu endereço IP e do seu navegador com uma chave que muda todos os dias; ao fim do dia, os hashes são excluídos e só o total é mantido, de modo que eles não podem ser vinculados de um dia para outro nem a você. No mesmo dia, o hash também guarda a primeira página da visita e como ela chegou até nós (o nome de uma campanha ou o domínio do site de origem): se você se cadastrar nesse dia, esses dados ficam com o seu cadastro (veja “Cadastro”); caso contrário, são excluídos junto com os hashes. Seu endereço IP não é armazenado para isso. Base legal: nosso legítimo interesse em entender como nosso site é usado (art. 6(1)(f) do GDPR).
• Links curtos: alguns links que compartilhamos, por exemplo em nossas publicações nas redes sociais, têm o formato prewalk.co/r/… e levam você a uma página deste site. Quando você abre um deles, nosso servidor conta o clique, sem cookies e sem armazenar nada no seu dispositivo: por link e por dia, junto com o domínio do site de origem (não o endereço completo) e o seu país, estimado a partir do seu endereço IP usando o mesmo banco de dados em nosso próprio servidor (IP Geolocation by DB-IP). As prévias que aplicativos e serviços geram para um link são contadas separadamente. Para que um clique repetido seja contado só uma vez, nosso servidor mantém na memória, por 30 segundos, um hash unidirecional do seu endereço IP, do seu navegador e do link; ele nunca é gravado em disco. Seu endereço IP não é armazenado para isso; só os totais diários são mantidos, e eles não contêm dados pessoais. Base legal: nosso legítimo interesse em saber quais das nossas publicações e links são usados (art. 6(1)(f) do GDPR).
• Identificadores de clique em anúncios: somente se você também consentir com os cookies de marketing e chegar por um link que contenha um — o identificador de clique da Meta (fbclid) ou do Google (gclid, gbraid, wbraid), armazenado diretamente por nós (first-party) por 90 dias para saber qual anúncio ou publicação trouxe você.
• Sua escolha de cookies no cadastro: quando você cria uma conta, seja pelo formulário ou com o Google, sua escolha de cookies — inclusive uma recusa — vai junto, para que o app possa respeitá-la. Somente se você consentiu com a medição de visitas, ela também leva seu identificador pseudonimizado de visitante, e somente se você consentiu com os cookies de marketing, seu identificador de clique em anúncio. Esses dados são mantidos com a sua conta por 90 dias. Isso nos permite ver qual página, anúncio ou publicação levou a um cadastro. Se você não fez uma escolha, nada é adicionado.
• País no cadastro: somente se você consentiu com a medição de visitas, quando você cria uma conta no Prewalk, estimamos seu país a partir do seu endereço IP, usando um banco de dados mantido em nosso próprio servidor, para ver de quais mercados vêm nossos cadastros. Nenhum terceiro participa dessa estimativa, e o endereço IP não é armazenado para isso; mantemos apenas o código de duas letras do país, junto com o registro de medição do cadastro, por 90 dias — não na sua conta nem no seu perfil. IP Geolocation by DB-IP.
• Preços para o seu país: quando você consulta nossos preços, nosso servidor estima seu país a partir do seu endereço IP, usando o mesmo banco de dados em nosso próprio servidor, para mostrar os preços, a moeda e a observação sobre impostos que se aplicam onde você está. Isso acontece para todos os visitantes, sem cookies; nem o endereço IP nem o país são armazenados para isso. O checkout pede o seu país diretamente, então a estimativa nunca define quanto você paga. Base legal: nosso legítimo interesse em mostrar os preços corretos (art. 6(1)(f) do GDPR).
• Compras: quando você compra um plano, registramos a venda em nosso próprio sistema de medição — plano, valor, moeda, horário e o país de cobrança informado pela Paddle — para contabilizar nossas vendas e ver de quais mercados elas vêm. Um identificador só é adicionado se você consentiu: com a medição de visitas, seu identificador pseudonimizado de visitante; com os cookies de marketing, seu identificador de clique em anúncio e a referência da sua conta. O registro de medição é excluído após 90 dias; o registro de venda (plano, valor, moeda, país de cobrança e, se você consentiu com os cookies de marketing, a referência da sua conta) é mantido pelo tempo em que mantemos nossos registros de vendas.
• Cadastro: quando você cria uma conta, mantemos seu nome, seu endereço de e-mail, o nome de usuário escolhido, um hash unidirecional da sua senha, as versões dos termos que você aceitou, suas escolhas sobre cookies e newsletter e um endereço IP truncado (sem a última parte) somente até você confirmar seu endereço de e-mail. Sua conta é criada quando você confirma. Se você não confirmar em até 48 horas, esse cadastro pendente é excluído. Se você se cadastrar com o Google, não há cadastro pendente: sua conta é criada quando você termina o formulário curto de cadastro (veja “Entrar com o Google”). Quando você se cadastra, também guardamos como você chegou até nós nesse dia: a primeira página aberta nesse dia a partir da sua conexão de internet e do seu navegador, e o nome da campanha ou o domínio do site de origem (veja “Contagem de páginas sem cookies”), não a sua navegação. Até você confirmar, esses dados ficam com o restante do seu cadastro; depois ficam com a sua conta e são excluídos com ela.
• Entrar com o Google: se você escolher “Continuar com o Google”, o Google nos informa seu nome, seu endereço de e-mail, se o Google verificou esse endereço e o identificador da sua Conta do Google. Não pedimos mais nada ao Google: nem contatos, nem arquivos, nem acesso aos seus serviços do Google, e descartamos imediatamente o acesso que o Google nos concede. Mantemos o identificador da sua Conta do Google e esse endereço de e-mail com a sua conta do Prewalk, para reconhecer você da próxima vez que entrar com o Google; seu nome só preenche o formulário de cadastro, onde você pode alterá-lo. Uma conta criada com o Google é considerada confirmada, por isso não enviamos link de confirmação, e ela não tem senha até que você defina uma. Se uma conta do Prewalk já usa esse endereço de e-mail, conectamos sua Conta do Google a ela: imediatamente, quando o endereço é do Gmail ou pertence ao Google Workspace de uma organização, porque o Google então confirma que o endereço é seu; caso contrário, somente depois que você digitar a senha dessa conta. Enquanto você entra, dois cookies criptografados e de curta duração guardam os dados do login (seção 4). Quando sua conta tiver senha, você poderá desconectar o Google nas configurações da conta; você também pode remover o acesso do Prewalk na sua Conta do Google a qualquer momento. Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR). O Google trata seus dados para o próprio serviço de login conforme a política de privacidade dele.
• Dias de atividade na conta: enquanto você usa sua conta do Prewalk, registramos as datas em que houve atividade na conta — somente a data, não o horário nem o que você fez — e as mantemos por 90 dias. Usamos essas datas para ver com que regularidade o Prewalk é usado, por exemplo ao decidir a quem oferecer um plano de teste. Base legal: nosso legítimo interesse em operar e melhorar o serviço (art. 6(1)(f) do GDPR).
• Feedback: quando você envia feedback pelo estúdio, mantemos sua mensagem, o tipo dela, a página do estúdio de onde você a enviou, uma breve descrição do seu navegador e dispositivo (por exemplo, “Chrome · Windows”), sua conta e se podemos enviar e-mails para você sobre isso — para corrigir problemas e melhorar o Prewalk.
• Selos: seu perfil público pode exibir selos. A maioria é calculada automaticamente — a partir da sua atividade pública (por exemplo, o número dos seus tours públicos, as visualizações que eles receberam ou um conteúdo incorporado em outro site) ou de coisas que você fez na sua conta (enviar feedback ou convidar alguém que entrou para a sua equipe); “Membro beta” mostra que você criou sua conta durante o beta. Nossa equipe também pode conceder selos especiais.
• Planos de teste: se concedermos ao seu espaço de trabalho um plano por tempo limitado, mantemos as datas de início e de término dele e quais tours e projetos você escolheu manter abertos. Quando o período de teste termina, o conteúdo que não cabe no seu plano é fechado — deixa de ficar visível para qualquer pessoa — e excluído 30 dias depois, a menos que você o escolha no lugar de outro conteúdo ou que seu espaço de trabalho passe para um plano maior.
• Links nos nossos e-mails: em alguns e-mails que enviamos a você — como o e-mail de boas-vindas, os lembretes do período de teste e o resumo semanal — os links passam primeiro pelo nosso próprio endereço (email.prewalk.co), para que possamos contar quais links são clicados. Para cada clique, registramos o e-mail de onde ele veio, o link e o horário; usamos isso para ver quais e-mails são úteis. Não rastreamos se você abre um e-mail. Os e-mails de segurança, como os links de verificação, de redefinição de senha e de recuperação de conta, nunca são rastreados. Base legal: nosso legítimo interesse em melhorar os e-mails que enviamos (art. 6(1)(f) do GDPR).
• Registro das nossas publicações em redes sociais: nossa equipe planeja e publica as postagens da própria Prewalk nas redes sociais, em parte por meio de um assistente de IA conectado às nossas ferramentas. Cada alteração feita dessa forma — por exemplo, agendar, mover ou cancelar uma postagem, ou enviar um vídeo — é anotada em um registro de segurança: quem a fez (uma referência interna da conta e, se informado, um nome de exibição), quando, a operação, o item afetado e o resultado. Os textos das postagens e os arquivos não são anotados. Se uma solicitação for recusada porque a chave de acesso está errada, são anotados o horário, o endereço solicitado e o endereço de rede (IP) de onde ela veio. O registro é excluído após 90 dias. Base legal: nosso legítimo interesse em manter nossas contas de redes sociais seguras e poder rastrear cada alteração (art. 6(1)(f) do GDPR).

3. Finalidades e base legal

Tratamos seus dados para responder às suas solicitações, prestar nossos serviços, cumprir obrigações legais e — quando você consente — melhorar nosso site. Bases legais: execução de contrato (art. 6(1)(b) do GDPR), obrigação legal (art. 6(1)(c)), legítimos interesses (art. 6(1)(f)) e consentimento para a medição de visitas e os cookies de marketing (art. 6(1)(a)).

4. Cookies e armazenamento local

Não usamos código de análise ou de publicidade de terceiros. A medição de visitas é feita em nossos próprios servidores e só começa se você consentir pelo nosso banner de cookies; se você recusar, nenhum cookie de medição é gravado. Os dados coletados estão listados na seção 2. Os cookies de marketing são oferecidos como uma categoria separada no banner de cookies somente se o proprietário do site tiver configurado uma integração de marketing (por exemplo, uma tag do Google). Você pode alterar suas preferências a qualquer momento pelo link Configurações de cookies no rodapé da página.

5. Compartilhamento de dados e operadores

Não vendemos seus dados para fins de marketing. Eles são compartilhados com os seguintes operadores, estritamente na medida necessária para prestar o serviço:

• Hetzner Online — hospeda este site, nossos formulários de contato, o app do Prewalk, as contas, os tours, a medição de visitas e nosso serviço de e-mail em servidores em Falkenstein, Alemanha (UE).
• Migadu (Suíça) — hospeda nossa caixa de e-mail: os e-mails que você nos envia e nossas respostas ficam armazenados lá.
• Cloudflare R2 — armazenamento de imagens e arquivos de mídia enviados, na UE.
• Bunny CDN (BunnyWay d.o.o., Ljubljana, Eslovênia) — entrega imagens e arquivos de mídia a partir de servidores em todo o mundo; para isso, trata seu endereço IP e os detalhes da solicitação. Não grava cookies.
• Resend — e-mails transacionais (respostas a formulários, confirmação e verificação de cadastro, e-mails de boas-vindas e lembretes do período de teste, newsletter), enviados a partir da região da Resend na UE.
• Paddle — nossa revendedora e Merchant of Record para pagamentos no app do Prewalk; trata dados de pagamento e de cobrança.

Se você escolher entrar com o Google, o Google (Google Ireland Limited para usuários do EEE e da Suíça) nos confirma sua identidade. O Google atua como controlador independente do próprio serviço de login; não enviamos ao Google nenhum dado sobre você.

Este site e o app do Prewalk são hospedados na UE. Os servidores de borda da Bunny e a Resend, uma empresa dos EUA, podem tratar dados fora da UE; qualquer transferência internacional é feita com as salvaguardas exigidas por lei.

6. Retenção

Os registros de consultas e de contato são mantidos por até 2 anos, os dados de medição de visitas por 90 dias, o registro de venda de uma compra conforme descrito na seção 2, as contagens diárias de páginas e as estimativas de visitantes (que não contêm dados pessoais) por 2 anos — os hashes diários de visitantes em si são excluídos ao fim de cada dia —, os registros de preferências de cookies por 2 anos e os registros de contratos pelo prazo legal de retenção; depois disso, eles são excluídos ou anonimizados. Para cada e-mail que enviamos a você, mantemos um registro do endereço, do horário, do modelo e do status de entrega; o endereço é removido desse registro após 90 dias. Os registros de cliques em links de e-mails também são anonimizados após 90 dias.

Os cadastros pendentes que não forem confirmados são excluídos após 48 horas, os dias de atividade na conta e o registro das nossas publicações em redes sociais após 90 dias, e o feedback após 2 anos. O conteúdo fechado no fim de um plano de teste é excluído 30 dias depois de ter sido fechado. O identificador da sua Conta do Google e o endereço de e-mail dela são mantidos enquanto sua conta existir e excluídos quando você desconecta o Google ou quando sua conta é excluída.

7. Seus direitos

Você tem o direito de acessar, retificar ou excluir seus dados, de restringir o tratamento deles ou de se opor a ele, e o direito à portabilidade dos dados. Você também pode apresentar uma reclamação à sua autoridade de controle. Para exercer seus direitos, entre em contato conosco pelo nosso formulário de contato — respondemos em até um mês.

8. Contato

Para questões de privacidade: nosso formulário de contato.