Pontos principais (leia primeiro)
Nunca vendemos seus dados
Sem corretores de dados, sem venda de listas de contatos. Utilizamos ferramentas de análise e medição de anúncios apenas com o seu consentimento.
Nunca visualizamos o número completo do seu cartão
Stripe e Razorpay tratam os dados de pagamento — recebemos apenas tokens para fins de comprovante.
Seus arquivos não são usados para treinar IA
Segredos (chaves, keystores) ficam com os engenheiros designados — não são enviados para provedores de IA.
Você pode solicitar a exclusão de dados
Envie um e-mail pelo endereço da sua conta — respondemos em até 30 dias.
Quem somos
A AllsWeb opera o allsweb.com. Contato de privacidade: support@allsweb.com.
Somos o controlador de dados para dados de conta e do site. Para os arquivos que você carrega para a entrega do seu projeto, processamos dados por suas instruções para concluir o pedido.
O que coletamos
Apenas o necessário
Não coletamos dados "por precaução". Os arquivos do projeto são usados exclusivamente para entregar e dar suporte ao seu pedido.
- Conta: nome, e-mail, perfil Google se você usar o login com Google
- Pedidos e faturamento: detalhes do projeto, endereço, GSTIN, ID do pedido, token de pagamento da Stripe/Razorpay (não o cartão completo)
- Arquivos do projeto: logotipos, configurações, acesso ao servidor, chaves de API, keystores, chaves Firebase/Maps, acesso à loja quando necessário para envio
- Registros técnicos: IP, navegador, idioma, registros de segurança
- Análise e publicidade (baseada em consentimento): eventos de uso e identificadores de clique em anúncios (por exemplo,
gcliddo Google,fbcliddo Meta) via Google Analytics 4, Google Ads e Meta — definidos somente após o seu consentimento (consulte “Análise e publicidade” abaixo)
Como usamos os dados
Usamos seus dados para:
- Entregar e dar suporte aos seus pedidos
- Realizar cobranças e enviar faturas
- Comunicar sobre projetos e suporte
- Cumprir obrigações fiscais e legais
- Mensurar o desempenho de nossos anúncios e marketing — somente com o seu consentimento (consulte “Análise e publicidade”)
Não vendemos seus dados. Compartilhamos dados limitados, em grande parte anonimizados ou pseudonimizados, com provedores de análise e publicidade exclusivamente para mensurar desempenho — nunca para vender sua identidade.
Quem nos auxilia (sub-processadores)
Provedores confiáveis que armazenam ou processam dados em nosso nome:
- Supabase — banco de dados e autenticação
- Stripe — pagamentos internacionais
- Razorpay — pagamentos na Índia
- Resend — e-mail
- Cloudflare R2 (ou S3 compatível) — armazenamento privado de arquivos
- Vercel + Cloudflare — hospedagem, CDN e análise de velocidade/uso sem cookies
- Google — login opcional com Google e acesso ao Play Console para envios; e, com o seu consentimento, Google Analytics 4, Google Ads (mensuração de conversões) e Google Tag Manager
- Meta (Facebook) — com o seu consentimento, o Meta Pixel e a API de Conversões para mensuração de anúncios
- Apple — acesso opcional para envios no iOS
Uma lista detalhada com regiões está disponível mediante solicitação.
IA em nosso fluxo de trabalho
Seus ativos não são dados de treinamento
Os arquivos enviados pelos clientes não são usados para treinar modelos de IA de terceiros. Segredos sensíveis não são enviados para provedores de IA.
Utilizamos IA e automação internamente para acelerar a entrega. Engenheiros humanos permanecem responsáveis pelo que entregamos a você.
Análise e publicidade
Desabilitado por padrão na UE/Reino Unido — você escolhe
Para visitantes no EEA, Reino Unido e Suíça, os cookies de análise e publicidade permanecem desabilitados até que você os aceite em nosso banner de consentimento. Em outros locais, eles são habilitados por padrão e você ainda pode optar por não participar.
Executamos campanhas de anúncios no Google e na Meta e precisamos mensurar quais anúncios geram consultas e pedidos. Para isso, utilizamos, por meio do Google Tag Manager e somente de acordo com a sua escolha de consentimento:
- Google Analytics 4 — análise agregada de tráfego e uso
- Google Ads — mensuração de conversões, incluindo Conversões Avançadas (seu e-mail é anonimizado antes de chegar ao Google)
- Meta Pixel + API de Conversões — mensuração de anúncios (seu e-mail é anonimizado antes de chegar à Meta)
Implementamos o Google Consent Mode v2: até que você consinta, essas ferramentas não recebem cookies de análise ou publicidade. Quando você realiza uma compra, também enviamos uma conversão do lado do servidor do nosso sistema de pagamentos para o Google e a Meta, vinculada ao evento do navegador pelo seu ID de pedido, de modo que seja contada uma única vez, usando apenas identificadores anonimizados/pseudonimizados.
Mude de ideia a qualquer momento com o link "Configurações de cookies" no rodapé, ou limpando o cookie allsweb-consent. Separadamente, o Vercel Speed Insights e Web Analytics mensuram a velocidade do site e as visualizações de página sem cookies e não requerem consentimento. Consulte a Política de Cookies para a lista completa de cookies.
Pagamentos
Dados de cartão e UPI são inseridos apenas no checkout hospedado da Stripe ou da Razorpay. Mantemos referências tokenizadas (por exemplo, últimos 4 dígitos) para faturas e prevenção de fraudes.
Segurança
Os arquivos do projeto ficam em armazenamento privado com links assinados após verificações de permissão. O acesso ao banco de dados usa segurança em nível de linha. O tráfego usa TLS. Os backups são criptografados.
Por quanto tempo mantemos os dados
Os dados ativos do projeto são mantidos enquanto sua conta existir. Após a exclusão, faturas e registros fiscais podem ser mantidos conforme exigido por lei (frequentemente ~7 anos na Índia), e então removidos. Você pode solicitar a exclusão de arquivos e credenciais a qualquer momento via suporte.
Os dados de análise e publicidade seguem os controles de retenção do provedor — tipicamente até 14 meses no Google Analytics 4 e janelas similares no Google Ads e Meta — após o que são agregados ou excluídos.
Seus direitos
Dependendo de onde você reside (por exemplo, GDPR da UE, LGPD do Brasil, DPDP da Índia, CCPA da Califórnia), você pode ter direito de acessar, corrigir, exportar, restringir ou excluir seus dados.
Envie um e-mail para support@allsweb.com pelo endereço de e-mail da sua conta. Respondemos em até 30 dias. Usuários da UE/Reino Unido também podem apresentar reclamação à autoridade de proteção de dados local.
Crianças
A AllsWeb é um serviço empresarial, não destinado a menores de 16 anos. Se uma criança nos enviou dados, entre em contato e os excluiremos.
Atualizações da política
Podemos atualizar esta política. Alterações importantes são comunicadas por e-mail aos usuários cadastrados com pelo menos 7 dias de antecedência. A data de "Última atualização" no topo é sempre a mais recente.
Contato
Solicitações de privacidade: support@allsweb.com · WhatsApp +91 72328 80007.
Dúvidas sobre esta política?
Envie um e-mail para support@allsweb.com ou fale conosco pelo WhatsApp — geralmente respondemos em até um dia útil.