Quem cuida dos dados
Esta política explica como a Ponte trata dados de quem cria uma conta, usa o site e o aplicativo, visita páginas publicadas ou acessa links curtos. O canal de privacidade é [email protected], disponível também para quem não tem conta.
O responsável pelo tratamento dos dados é Pedro Borges, pessoa física que oferece a Ponte em nome próprio, com endereço para correspondência em Rua da Fundição, 88, 3700-119 São João da Madeira, Portugal. Para exercer seus direitos ou tirar dúvidas, escreva para [email protected].
A Ponte é responsável pelas decisões sobre os dados usados para administrar contas, cobrar assinaturas, prestar atendimento, proteger o serviço e medir o uso do próprio produto. Quem publica responde pelos dados pessoais que inclui no conteúdo e pelo uso dos relatórios de suas páginas e links. A Ponte fornece a hospedagem e as ferramentas de medição conforme as regras e escolhas descritas nesta política.
Quando um visitante manda uma mensagem pelo formulário de uma página, ou um pedido pelo catálogo para as Mensagens, quem cuida da página decide como usar esses dados para responder, e a Ponte os trata em nome dessa pessoa: guarda, mostra em Mensagens e avisa por e-mail que chegou uma mensagem.
Quando um visitante envia um pedido ou abre uma conversa pelo WhatsApp, a mensagem sai do aparelho dele direto para o WhatsApp, que trata esses dados conforme a própria política. A Ponte não recebe nem guarda o que é escrito ali; as estatísticas registram apenas o clique.
Dados que recebemos
Recebemos dados que você informa e dados técnicos das requisições. Visitas são contadas de forma anônima, sem cookies; o reconhecimento de visitantes entre visitas depende de autorização. Não é preciso criar uma conta para consultar uma página pública ou abrir um link curto.
Informações de cobrança vêm também do provedor de pagamento. Dados de origem e localização aproximada podem vir da requisição e da infraestrutura que a entrega.
- Conta: nome, e-mail, endereço escolhido para a página, preferências, sessões de acesso e solicitações de atendimento.
- Entrada com Google, quando escolhida: identificador da conta Google, nome, e-mail verificado e foto de perfil, quando disponível. Não pedimos acesso ao Gmail, Drive ou contatos.
- Uso do produto: datas de cadastro, conclusão da configuração inicial, primeira edição salva, início de pagamento, primeira publicação, assinatura e dias em que houve edições no painel. Esses registros ajudam a avaliar ativação e retorno das contas, separados das estatísticas de visitantes das páginas.
- Conteúdo: textos, imagens, links, dados de apresentação, rascunhos e versões publicadas que o dono da conta envia.
- Atendimento: informações e mensagens que você envia ao pedir ajuda ou denunciar conteúdo. Não envie senhas, dados completos de cartão ou documentos sem uma orientação específica para o seu pedido.
- Assinatura: identificadores do cliente e da assinatura no provedor, plano, situação e períodos de cobrança. Os dados completos do meio de pagamento são fornecidos ao provedor de checkout.
- Operação e segurança: endereço IP, informações da requisição e do navegador, tentativas de acesso e registros necessários à prevenção de abuso e investigação de falhas. O IP é processado pela infraestrutura e não aparece nos relatórios de visitantes entregues ao dono da página.
- Estatísticas anônimas: páginas e ações, etapas do cadastro e da configuração, origem da visita, parâmetros de campanha, dispositivo, navegador e localização aproximada quando disponível. Nada é guardado no seu navegador. Essas visitas ficam ligadas a um identificador que só vale no mesmo dia, calculado a partir do endereço IP e do navegador com um código aleatório apagado quando o dia termina. Por isso ele não permite reconhecer você em outro dia nem é ligado à sua conta.
- Estatísticas autorizadas: os mesmos dados, ligados a um identificador do navegador que reconhece visitas em dias diferentes.
- Mensagens enviadas por formulários de páginas e pedidos enviados pelo catálogo para as Mensagens: nome, WhatsApp ou e-mail, mensagem (num pedido, os itens escolhidos, as quantidades e a observação), a página e o item ou catálogo de onde a mensagem saiu, data e hora. Só quem cuida da página vê esses dados. Para limitar abusos, guardamos também um código calculado a partir do IP, que não revela o endereço e serve para bloquear envios repetidos ou marcados como spam.
- Links curtos: horário do acesso, link acessado, indicação de QR code quando presente no endereço, origem e campanha, navegador, tipo de dispositivo e localização aproximada. Sem autorização e um identificador válido já existente, esse registro não é associado a um visitante reconhecido. Não usamos o IP para tentar fazer essa associação.
Para que usamos os dados
Usamos dados de conta e conteúdo para fornecer o serviço solicitado, autenticar o acesso, publicar páginas, redirecionar links e administrar assinaturas. O tratamento necessário à contratação se fundamenta na execução do contrato ou de procedimentos solicitados pela pessoa.
Também podemos tratar dados para cumprir obrigações legais, exercer direitos e proteger o serviço contra fraude e abuso. Quando se aplicar legítimo interesse, o tratamento deve se limitar ao necessário e considerar os direitos e as expectativas das pessoas.
Contas novas recebem novidades e ofertas da Ponte por e-mail, com base no legítimo interesse de manter clientes informados sobre o serviço. Avisamos isso ao criar a conta, e você pode parar de receber quando quiser nas configurações ou pelo link de descadastro do e-mail. Registramos entrega, devolução e denúncias de spam para controlar os envios; isso não inclui medir aberturas ou cliques.
As estatísticas anônimas se baseiam no legítimo interesse de medir o uso do serviço e das páginas publicadas: não guardam nada no seu navegador e não permitem reconhecer você depois. O reconhecimento de visitantes nas estatísticas depende da escolha de aceitar cookies de estatísticas. Essa escolha não autoriza publicidade ou mensagens promocionais. Os registros de acesso a links sem reconhecimento de visitante servem para medir o uso dos links, sem criar um histórico identificado do navegador.
Sem os dados necessários para autenticar a conta ou confirmar o pagamento, não conseguimos fornecer essas funções. Campos opcionais e a autorização de estatísticas podem ser recusados sem impedir o uso das funções que não dependem deles. A Ponte não vende dados pessoais.
Histórico de visitas e acessos a links
Com sua autorização, visitas e ações podem ser reunidas pelo identificador do navegador. Um acesso a link curto pode ser associado a esse histórico somente quando já existe um identificador válido para o mesmo responsável. Essa associação não revela seu nome ou e-mail ao dono da página e não cruza históricos de responsáveis diferentes.
O responsável pela página pode consultar as informações permitidas por seu plano, como origens, locais aproximados e atividades. Os avatares ilustrativos não são fotos dos visitantes. A localização não comprova um endereço exato e a mesma pessoa em outro navegador pode aparecer como outro visitante.
O responsável pela página também pode manter cópias dos relatórios que tenha exportado; ele responde pelo uso e pela exclusão dessas cópias. Pedidos sobre dados mantidos pela Ponte podem ser enviados a [email protected].
Os relatórios podem distinguir visitas novas e recorrentes e agrupar atividades por origem, campanha ou localização. A Ponte não usa esses relatórios para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem uma pessoa de forma semelhante.
Quem pode receber informações
Conteúdo publicado pode ser visto, copiado e indexado por terceiros. Relatórios de páginas e links ficam disponíveis à conta responsável; as estatísticas de uso do próprio produto ficam restritas à administração da Ponte.
Os fornecedores recebem os dados necessários à sua função. Também podemos divulgar informações para cumprir uma obrigação legal, uma ordem válida ou defender direitos, respeitando os limites aplicáveis.
- Hostinger: hospedagem do servidor, banco de dados e processamento das requisições.
- Cloudflare: proteção e encaminhamento das requisições, armazenamento e entrega de arquivos. A infraestrutura recebe dados técnicos da conexão, como o IP, e pode fornecer localização aproximada à Ponte.
- Resend: entrega códigos de acesso, verificações, avisos da conta e campanhas autorizadas. Recebe o endereço do destinatário, o conteúdo do e-mail e os dados necessários à entrega. Armazena esses dados nos Estados Unidos.
- Polar: checkout, assinatura, cobrança e documentos da compra. Atua como revendedora responsável pela transação e também trata dados conforme sua própria política de privacidade.
- OpenFreeMap: fornece os mapas do globo, inclusive na demonstração da página inicial. Ao abrir o mapa, seu navegador envia requisições ao fornecedor, que recebe dados técnicos como o IP. A Ponte não envia nomes, contatos ou identificadores de visitantes ao fornecedor do mapa.
- Google: fornece ícones dos sites de origem por uma consulta feita pelo servidor da Ponte. Essa consulta envia o domínio do site, sem enviar o nome, e-mail ou identificador do visitante.
- Google Maps: exibe mapas nos blocos de endereço quando quem publica ativa essa opção. Ao carregar um mapa, o navegador se conecta ao Google, que recebe o endereço exibido e dados técnicos da conexão, como o IP.
- Se você escolher entrar com Google, o Google também participa da autenticação e fornece os dados de identificação indicados acima. A Ponte não recebe sua senha Google.
- Destinos externos: ao abrir um link ou carregar conteúdo de terceiros escolhido por quem publica, seu navegador pode se conectar ao serviço correspondente. Esse serviço tem suas próprias práticas de privacidade.
Onde os dados são processados
Os fornecedores de hospedagem, armazenamento, mapas, e-mail e pagamento podem processar informações fora do Brasil. A localização de um servidor não descreve todos os locais de processamento de seus fornecedores. Você pode solicitar informações sobre o processamento dos seus dados pelo canal de privacidade.
A Resend armazena os dados de e-mail nos Estados Unidos; escolher outra região de envio não muda esse armazenamento. A Cloudflare opera uma rede global. Os contratos de tratamento da Hostinger, Cloudflare e Resend preveem cláusulas contratuais para transferências internacionais nas situações aplicáveis. Usamos mecanismos reconhecidos pela legislação que protege os dados, incluindo decisões de adequação ou cláusulas contratuais acompanhadas das garantias necessárias. Você pode pedir informações e cópias das garantias aplicáveis pelo e-mail [email protected].
Por quanto tempo guardamos dados
Os prazos dependem do tipo de dado e da finalidade. Um pedido de exclusão aplicável pode encerrar a conservação antes do prazo normal.
A exclusão da conta passa por verificação e análise; enviar o pedido não apaga tudo na hora. Conservamos registros necessários a uma obrigação legal ou disputa apenas para essa finalidade, com acesso restrito. Ao receber um pedido, informaremos se algum dado precisa ser conservado e por quê.
- Conta, rascunhos e arquivos: enquanto usados para fornecer o serviço, até sua remoção ou encerramento da conta, ressalvadas as obrigações de conservação.
- Eventos de estatísticas de páginas, links e uso da Ponte: até 365 dias. Nos relatórios de páginas e links, você pode consultar os últimos 90 dias, inclusive sem assinatura ativa. O período armazenado não amplia a janela disponível nos relatórios. Pedidos de exclusão aplicáveis podem encerrar essa retenção antes.
- Identificador do navegador: válido por até 180 dias para reconhecimento. Um registro com histórico ainda válido pode permanecer até a exclusão desse histórico, sem prolongar o prazo dos eventos.
- Registros técnicos de operação e segurança: conservados pelo tempo necessário à operação, prevenção de abuso e investigação de falhas, com conservação específica quando houver obrigação legal ou disputa.
- Cópias de segurança sob controle da Ponte: ciclo de até 30 dias. Dados removidos do uso corrente saem dessas cópias ao fim do ciclo; uma restauração deve reaplicar as exclusões antes de disponibilizar o serviço.
- Atendimento e denúncias: durante o atendimento e pelo tempo necessário ao cumprimento das providências, de obrigações legais ou à defesa de direitos.
- Mensagens e pedidos enviados por formulários e catálogos: os novos ficam até quem cuida da página tratá-los. Os respondidos, arquivados ou marcados como spam são apagados um ano depois da última mudança. Excluir a página ou a conta apaga os pedidos dela.
- Cobrança: os dados necessários à assinatura permanecem durante a relação contratual. Documentos fiscais e provas de transações seguem os prazos legais de conservação aplicáveis à operação e ao provedor de pagamento; o cancelamento não exige apagar documentos que a lei manda guardar.
Seus direitos e como pedir ajuda
Dependendo da legislação aplicável, você pode ter direito à confirmação do tratamento, acesso, correção, exclusão, anonimização, restrição ou portabilidade dos dados. Também pode ter direito a se opor a determinados usos e a receber informações sobre compartilhamento. Você pode retirar sua autorização de estatísticas pelo painel de cookies. Podemos verificar sua identidade de forma proporcional para proteger os dados de outras pessoas.
Quem tem conta pode usar Configurações para obter uma cópia de dados e solicitar exclusão, ou Ajuda para enviar uma solicitação. Em qualquer caso, inclusive sem conta, escreva para [email protected] e informe a página ou link e a solicitação. Não envie senhas nem documentos antes de receber uma orientação sobre a verificação necessária.
Revogar consentimento não altera a licitude do tratamento anterior e não impede a conservação justificada por outra base legal. Solicitações serão tratadas nos prazos legais aplicáveis. Você pode apresentar uma reclamação à autoridade de proteção de dados ou de defesa do consumidor competente na sua região.
Como protegemos os dados
A Ponte restringe o acesso aos dados por conta e usa verificação de acesso por e-mail, controles de sessão e validações no servidor. Acesso para suporte ou operação deve se limitar ao necessário. Essas medidas reduzem riscos, mas não eliminam a possibilidade de um incidente.
Se ocorrer um incidente com dados pessoais, avaliaremos os dados afetados, adotaremos medidas para conter os efeitos e faremos as comunicações às pessoas e autoridades exigidas por lei.
Crianças e adolescentes
Contas são destinadas a pessoas com 18 anos ou mais. Páginas públicas podem ser acessadas por crianças e adolescentes; a restrição de cadastro não comprova a idade de cada visitante. Quem administra uma página deve respeitar as proteções específicas aplicáveis a esse público. Se houver dados de uma criança ou adolescente tratados de forma inadequada, entre em contato com [email protected] para análise e providências cabíveis.
Mudanças nesta política
A data de atualização aparece no início desta política. Avisaremos sobre mudanças relevantes por e-mail, na conta ou nas páginas afetadas, conforme o caso. Se um novo uso depender de consentimento, pediremos uma nova escolha antes de iniciá-lo.
Fale com a Ponte
A Ponte é oferecida por Pedro Borges, pessoa física, em nome próprio. Endereço para correspondência (escritório virtual): Rua da Fundição, 88, 3700-119 São João da Madeira, Portugal.
Atendimento, cobranças e denúncias: [email protected].
Dados pessoais e privacidade: [email protected].
Consulte também as condições de compra da Polar e sua política de privacidade.