Política de Privacidade

Última atualização: 30 de setembro de 2026

Analisa (“Analisa”, “nós”) oferece serviços de web analytics. Esta política descreve o que coletamos de dois grupos distintos:

  1. Clientes — pessoas que se cadastram e usam o Analisa para medir os próprios sites.
  2. Usuários finais — visitantes de sites que instalaram o nosso SDK de rastreamento.

Se você chegou aqui a partir do site de um dos nossos clientes, a segunda seção é a que se aplica a você.

1. O que coletamos dos clientes

Dados da conta

  • E-mail, senha (armazenada como hash) e nome de exibição.
  • Nome do workspace e status da assinatura. Os dados de pagamento são coletados e guardados pela Stripe — não armazenamos números de cartão.
  • Registro de auditoria das ações administrativas (quem criou, alterou ou excluiu o quê, e quando).

Dados de uso

  • Requisições ao painel feitas por usuários logados, para limitar a taxa de acesso, prevenir abusos e medir o uso do nosso próprio produto.

2. O que coletamos dos usuários finais (visitantes dos sites dos clientes)

Por definição, coletamos menos do que o Google Analytics. Especificamente, para cada evento rastreado podemos armazenar:

  • Um identificador anônimo aleatório e um identificador de sessão. O SDK não usa cookies: ele guarda o ID anônimo no localStorage do navegador e o ID de sessão no sessionStorage, no próprio domínio do cliente. Nenhum dos dois é derivado de dados pessoais.
  • URL e caminho da página, origem (referrer) e parâmetros UTM.
  • Navegador, sistema operacional e tipo de dispositivo (desktop/tablet/celular) — obtidos do cabeçalho User-Agent.
  • Código do país (obtido do endereço IP, que é anonimizado na entrada — último octeto do IPv4 / últimos 80 bits do IPv6).
  • Fuso horário, idioma e tamanho da janela de visualização.
  • Nomes e propriedades de eventos personalizados que o cliente escolheu enviar.

Não coletamos: endereços IP completos (após a etapa de anonimização), impressões digitais do navegador (fingerprints), IDs de redes de anúncios, cookies de rastreamento entre sites nem perfis comportamentais. Não vendemos, alugamos nem trocamos dados de usuários finais com terceiros.

3. Base legal (GDPR e LGPD)

No rastreamento de usuários finais, os nossos clientes são os controladores dos dados e nós somos o operador (processador). Os clientes precisam ter uma base legal (consentimento ou legítimo interesse, conforme a jurisdição) para instalar o SDK no site. O SDK não usa cookies, mas guarda um identificador anônimo aleatório no localStorage do navegador; se isso exige consentimento prévio depende da jurisdição (por exemplo, as regras de ePrivacy na União Europeia), então os clientes devem confirmar com o próprio encarregado de dados (DPO).

4. Retenção de dados

  • Dados da conta: mantidos enquanto a conta estiver ativa; excluídos mediante pedido por e-mail para hello@useanalisa.com.
  • Dados de eventos (eventos brutos e relatórios agregados) são mantidos pelo histórico incluído no plano do cliente — 30 dias no Free, 180 dias no Starter, 365 dias no Growth e 730 dias no Scale — e o que for mais antigo é apagado por uma limpeza periódica. Os dados de cada visitante podem ser excluídos a qualquer momento pelos nossos endpoints de API de LGPD/GDPR.

5. Seus direitos

Se você é um usuário final e quer acessar ou excluir os seus dados — direitos do titular previstos na LGPD (Lei 13.709/2018) e no GDPR —, fale com o responsável pelo site que você visitou: ele é o controlador dos dados. Ele pode usar os nossos endpoints de API de LGPD/GDPR (/api/gdpr/export, /api/gdpr/delete) para atender ao seu pedido.

Se você é um cliente, pode exportar ou excluir os dados de qualquer visitante rastreado por esses mesmos endpoints de API de LGPD/GDPR. Para excluir a sua conta, escreva para hello@useanalisa.com.

6. Suboperadores

Usamos os seguintes suboperadores para prestar o serviço:

  • Stripe — pagamentos e gestão de assinaturas.
  • Provedor de hospedagem em nuvem — processamento, armazenamento e armazenamento de objetos.
  • Provedor de e-mail transacional — e-mails da conta e avisos de cobrança.

Uma lista atualizada, com endereços, está disponível mediante solicitação.

7. Segurança

Os dados são criptografados em trânsito (TLS). As senhas são armazenadas com hash bcrypt. O controle de acesso é aplicado no servidor em toda chamada de API, e o acesso aos dados de produção é restrito às pessoas que operam o Serviço.

8. Transferências internacionais

Os dados ficam armazenados no nosso provedor de hospedagem em nuvem e podem ser tratados fora do seu país. Quando exigido, as transferências internacionais se apoiam em salvaguardas adequadas, como cláusulas contratuais padrão.

9. Alterações

Se mudarmos esta política de forma relevante, avisaremos todos os titulares de contas por e-mail com 30 dias de antecedência.

10. Contato

Escreva para hello@useanalisa.com. Para pedidos de DPA (acordo de tratamento de dados), coloque “DPA” no assunto.

Política de Privacidade · Analisa