Política de Privacidade

Sobre os seus dados de conta e uso, nós somos o controlador. Sobre os dados que estão dentro do seu banco e sobre os contatos que você cadastra, nós somos apenas operador: você decide o que entra, para que serve e por quanto tempo fica. Nós executamos o que você configurou e nada além disso.

Não coletamos dados do seu banco por conta própria. Só lemos o que a sua consulta pede, quando o seu agendamento manda, e guardamos o resultado pelo prazo do seu plano.

• Operar o serviço: executar consultas, entregar relatórios, rodar verificações e abrir incidentes.
• Manter a conta segura: detectar acesso indevido, aplicar limites, registrar auditoria.
• Cobrar quem tem plano pago e resolver problemas de pagamento.
• Melhorar o produto: ver quais telas são usadas, onde as pessoas travam e quais erros aparecem.
• Responder quando você nos escreve.
• Cumprir obrigação legal quando existir.

Não vendemos dado pessoal, não compartilhamos com terceiros para publicidade e não usamos o conteúdo das suas consultas ou dos seus resultados para treinar modelo nenhum.

• Execução de contrato — tudo que é necessário para o serviço funcionar para você.
• Legítimo interesse — segurança, prevenção a abuso e diagnóstico, sempre no mínimo necessário.
• Obrigação legal — guarda fiscal e resposta a autoridade competente.
• Consentimento — apenas onde ele for de fato pedido, e revogável a qualquer momento. É o caso dos cookies de medição e publicidade do site.
• Legítimo interesse — saber de qual canal veio cada cadastro, com um cookie nosso que não é compartilhado com ninguém.

Cada um desses recebe o mínimo para fazer a sua parte e está proibido de usar o dado para outra finalidade. Se um subprocessador mudar de forma relevante, esta lista muda junto.

• Resultados de execução e histórico: 30 dias no plano gratuito, um ano no Team e três anos no Business.
• Métricas de host em resolução cheia: 7, 30 ou 90 dias conforme o plano.
• Registros operacionais e de auditoria: 30, 180 ou 365 dias conforme o plano.
• Registro de uso do console (telas, erros e limites): 180 dias.
• Dados de conta: enquanto a conta existir, mais o prazo legal aplicável.

A remoção é feita por rotina automática, não sob demanda manual — o que significa que ela acontece mesmo quando ninguém está olhando.

• Credenciais de conexão e configuração de canais são cifradas em repouso com AES-GCM.
• Senhas usam bcrypt com fator de trabalho 12; não são reversíveis e não aparecem em log.
• O tráfego usa TLS; a conexão com o seu banco usa TLS quando o servidor oferece.
• Uma senha salva nunca volta pela API. Ao editar, o campo vem vazio.
• Workspaces no plano Business podem cifrar com a própria chave em vez da nossa.
• Ações sensíveis ficam em log de auditoria, com autor e horário.

Nenhum sistema é inviolável, e não vamos prometer o contrário. O que prometemos é reduzir superfície, registrar o que acontece e avisar você sem enrolação se algo der errado.

Você pode confirmar o tratamento, acessar, corrigir, portar, se opor e pedir a exclusão dos seus dados. Dois desses não dependem de pedido nenhum: no console você exporta os seus dados pessoais em formato legível por máquina e pede a exclusão da conta, que entra em período de carência antes da remoção definitiva e pode ser cancelada dentro do prazo.

Para os demais, escreva para projeto@datarunner.app. Respondemos em até 15 dias. Se você achar que tratamos algo de forma indevida, pode reclamar à autoridade de proteção de dados do seu país — no Brasil, a ANPD.

O console usa cookies de sessão para manter você autenticado; sem eles não há como entrar. O site guarda a sua preferência de tema e as três categorias abaixo.

• Origem da visita (dr_attr), nosso: de qual canal, campanha ou site você chegou na primeira e na última visita. Não sai da nossa infraestrutura, dura 180 dias e é o que nos diz quais canais trazem clientes.
• Sua escolha sobre cookies (dr_consent), nosso: lembra se você aceitou ou recusou, por 180 dias.
• Medição e publicidade (Google Analytics, Meta, LinkedIn, Microsoft Clarity): só carregam depois que você clica em Aceitar no aviso do site. Recusar, ou não responder, deixa todos desligados.

Você muda de ideia a qualquer momento em "Preferências de cookies", no rodapé. Ao retirar o aceite, apagamos os cookies dessas ferramentas no seu navegador e a página recarrega sem elas.

Nossa infraestrutura e alguns subprocessadores ficam fora do Brasil. Quando um dado seu sai do país, ele vai amparado pelas salvaguardas contratuais exigidas pela LGPD e pelo GDPR, e limitado à finalidade descrita aqui.

O serviço é para uso profissional e não se destina a menores de 18 anos. Não coletamos dados de menores de forma consciente; se isso acontecer, apagamos assim que soubermos.

Quando houver alteração relevante, avisamos por e-mail e atualizamos a data no topo desta página antes de a mudança entrar em vigor. O histórico das versões fica no repositório público do site.

• Privacidade, encarregado de dados, segurança e suporte: projeto@datarunner.app