Pontos principais (leia primeiro)
Nunca vendemos seus dados
Sem corretores de dados nem venda de listas de contatos. Análise e medição de anúncios só funcionam com seu consentimento.
Nunca vemos seu cartão ou UPI completos
Stripe e Razorpay tratam os dados de pagamento em seu próprio checkout; só guardamos tokens para os recibos.
Seus arquivos não treinam IA
Segredos (chaves, keystores, credenciais) ficam com os engenheiros designados, não são enviados a provedores de IA.
Você pode pedir a exclusão dos dados
Escreva do e-mail da sua conta; respondemos em até 30 dias.
Quem somos
Este site, allsweb.com, é operado pela AllsWeb, um negócio independente de serviços de TI sediado na Índia.
- Nome comercial: AllsWeb
- Endereço registrado: PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India
- Contato de privacidade: support@allsweb.com · WhatsApp / telefone +91 72328 80007
Somos o controlador de dados dos dados da sua conta e do site. Para os arquivos que você envia para entregarmos seu projeto, atuamos como operador de dados e tratamos esses dados conforme suas instruções para concluir o pedido.
O que coletamos
Apenas o necessário
Não coletamos dados “por precaução”. Os arquivos do projeto são usados apenas para entregar e dar suporte ao seu pedido, e são removidos mediante solicitação.
- Conta: nome, e-mail e dados básicos do perfil do Google se você usar o login do Google
- Pedidos e faturamento: detalhes do projeto, nome e endereço de cobrança, ID do pedido e um token de pagamento da Stripe / Razorpay (nunca o número completo do cartão nem o identificador UPI)
- Arquivos do projeto: logotipos, configurações, acesso ao servidor / SSH, chaves de API, keystores, chaves do Firebase / Maps e acessos a lojas, apenas quando necessários para criar, publicar ou dar suporte ao seu projeto
- Mensagens de suporte: o que você nos envia sobre um projeto, para termos registro da solicitação
- Registros técnicos: endereço IP, navegador, dispositivo, idioma e logs de segurança
- Análise e publicidade (com consentimento): eventos de uso e identificadores de clique em anúncios (ex.: Google
gclid, Metafbclid) via Google Analytics 4, Google Ads e Meta, ativados apenas após o seu consentimento (veja “Análise e publicidade” abaixo)
Como usamos os dados
Usamos seus dados para:
- Entregar, publicar e dar suporte aos seus pedidos
- Cobrar e emitir faturas e recibos
- Comunicar sobre projetos, suporte e segurança
- Manter os registros exigidos pela legislação fiscal e contábil indiana
- Detectar e prevenir fraudes, abusos e chargebacks
- Medir o desempenho dos nossos anúncios e marketing — apenas com seu consentimento (veja “Análise e publicidade”)
Não vendemos seus dados. Compartilhamos dados limitados, em sua maioria com hash ou pseudonimizados, com provedores de análise e publicidade somente para medir desempenho — nunca para vender sua identidade.
Bases legais para o tratamento
Quando a legislação de proteção de dados (como o GDPR da UE / Reino Unido) exige uma base legal, nós nos baseamos em:
- Contrato — para entregar o pedido e os serviços que você solicitou
- Interesses legítimos — para proteger o site, prevenir fraude e abuso e conduzir nosso negócio (ponderado em relação aos seus direitos)
- Consentimento — para cookies de análise e publicidade e qualquer marketing opcional; você pode retirá-lo a qualquer momento
- Obrigação legal — para manter registros fiscais, contábeis e de conformidade
A retirada do consentimento não afeta o tratamento já realizado antes da retirada.
Quem nos ajuda (suboperadores)
Provedores confiáveis que armazenam ou processam dados em nosso nome:
- Supabase — banco de dados, autenticação e login
- Stripe — pagamentos internacionais por cartão / carteira e verificação de fraude
- Razorpay — pagamentos na Índia (UPI, cartões, NetBanking)
- Resend — e-mail transacional e de conta
- Cloudflare R2 (compatível com S3) — armazenamento privado de arquivos do projeto
- Vercel + Cloudflare — hospedagem, CDN e análise de velocidade / uso sem cookies
- Google — login opcional com Google e acesso ao Play Console para publicar apps; e, com seu consentimento, Google Analytics 4, Google Ads (medição de conversões) e Google Tag Manager
- Meta (Facebook) — com seu consentimento, o Meta Pixel e a Conversions API para medição de anúncios
- Apple — acesso opcional ao Developer para publicações no iOS
Uma lista detalhada com as regiões de processamento está disponível mediante solicitação a support@allsweb.com.
Transferências internacionais de dados
Estamos sediados na Índia, e alguns suboperadores (ex.: Stripe, Google, Meta, Vercel, Cloudflare, Resend) tratam dados em servidores fora do seu país, inclusive nos Estados Unidos e na UE. Quando os dados cruzam fronteiras, contamos com salvaguardas adequadas — como as Cláusulas Contratuais Padrão (SCCs) do provedor, o IDTA do Reino Unido, decisões de adequação e seus próprios frameworks de transferência certificados. Solicite as salvaguardas de um provedor específico em support@allsweb.com.
IA no nosso fluxo de trabalho
Seus recursos não são dados de treinamento
Os arquivos dos clientes não são usados para treinar modelos de IA de terceiros. Segredos sensíveis (chaves, keystores, credenciais de servidor) não são enviados a provedores de IA.
Usamos IA e automação internamente para acelerar a entrega (scaffolding, verificações, builds). Os engenheiros humanos permanecem responsáveis por tudo que entregamos a você.
Análise e publicidade
Desativado por padrão na UE / Reino Unido — você decide
Para visitantes do EEE, Reino Unido e Suíça, os cookies de análise e publicidade permanecem desativados até você aceitá-los no nosso banner. Nos demais lugares ficam ativados por padrão e você ainda pode recusar.
Veiculamos campanhas no Google e na Meta e precisamos medir quais anúncios geram consultas e pedidos. Para isso, usamos, via Google Tag Manager e sempre conforme sua escolha de consentimento:
- Google Analytics 4 — análise agregada de tráfego e uso
- Google Ads — medição de conversões, incluindo Conversões Aprimoradas (seu e-mail recebe hash antes de chegar ao Google)
- Meta Pixel + Conversions API — medição de anúncios (seu e-mail recebe hash antes de chegar à Meta)
Implementamos o Consent Mode v2 do Google: até você consentir, essas ferramentas não recebem cookies de análise nem de publicidade. Quando você compra, também enviamos uma conversão do lado do servidor do nosso sistema de pagamento para Google e Meta, associada ao evento do navegador pelo ID do seu pedido para que seja contada uma única vez, usando apenas identificadores com hash / pseudonimizados.
Mude de ideia quando quiser com o link “Configurações de cookies” no rodapé, ou apagando o cookie allsweb-consent. Separadamente, o Vercel Speed Insights e Web Analytics medem velocidade e visualizações sem cookies e não exigem consentimento. Veja a Política de Cookies para a lista completa.
Pagamentos
Dados de cartão, carteira e UPI são inseridos somente no checkout hospedado da Stripe ou da Razorpay — nunca os recebemos nem armazenamos. Guardamos referências tokenizadas (ex.: os 4 últimos dígitos, um ID de pagamento) para associar faturas, processar reembolsos e prevenir fraudes. As cobranças aparecem no seu extrato como ALLSWEB.
Segurança
Os arquivos do projeto ficam em armazenamento privado e são servidos apenas por links assinados e com expiração após uma verificação de permissão. O acesso ao banco de dados é protegido por segurança em nível de linha. O tráfego usa TLS. Os backups são criptografados. O acesso ao seu projeto é limitado aos engenheiros nele designados. Se uma violação de dados algum dia afetar seus dados pessoais, nós investigamos, contemos e notificamos você e a autoridade competente quando a lei exigir.
Por quanto tempo guardamos os dados
Os dados de projetos ativos permanecem enquanto sua conta existir. Após excluir sua conta, faturas e registros contábeis podem ser mantidos conforme exigido pela lei indiana (normalmente até ~8 anos) e depois removidos. Você pode pedir a qualquer momento que apaguemos os arquivos e credenciais do projeto pelo suporte.
Os dados de análise e publicidade seguem os controles de retenção de cada provedor — normalmente até 14 meses no Google Analytics 4 e prazos semelhantes no Google Ads e na Meta — após o que são agregados ou excluídos.
Seus direitos
Dependendo de onde você mora (ex.: DPDP da Índia, GDPR da UE / Reino Unido, CCPA da Califórnia), você pode ter direito a acessar, corrigir, exportar, restringir ou excluir seus dados, e a retirar o consentimento.
Escreva para support@allsweb.com do e-mail da sua conta e responderemos em até 30 dias. Usuários da UE / Reino Unido também podem reclamar à sua autoridade local de proteção de dados.
Crianças
A AllsWeb é um serviço empresarial, não direcionado a menores de 18 anos. Se uma criança nos enviou dados, escreva para support@allsweb.com e os excluiremos.
Atendimento de reclamações
Para qualquer reclamação de privacidade ou para exercer seus direitos, contate nosso responsável por reclamações em support@allsweb.com (marque como “Privacidade / Reclamação”). Confirmamos o recebimento prontamente e buscamos resolver em até 30 dias, conforme as regras de proteção de dados da Índia. Se não ficar satisfeito, você pode escalar à autoridade de proteção de dados da sua jurisdição.
Atualizações da política
Podemos atualizar esta política. Mudanças importantes são enviadas por e-mail aos usuários registrados com pelo menos 7 dias de antecedência. A data de “Última atualização” no topo está sempre vigente.
Contato
Solicitações de privacidade: support@allsweb.com · WhatsApp / telefone +91 72328 80007 · AllsWeb, PN. 30 AC, Ground Floor, Kapil Vihar, Budhsinghpura, Sanganer, Jaipur, Rajasthan 302029, India.
Dúvidas sobre esta política?
Envie um e-mail para support@allsweb.com ou fale conosco pelo WhatsApp — geralmente respondemos em até um dia útil.