Política de Privacidade

Esta política explica como o WEBPilot ("nós") trata dados pessoais no webpilot.top e no painel do WEBPilot. Ela foi escrita para ser lida, e não só aceita. Se algo não ficar claro, fale com a gente.

Acesso antecipado. O WEBPilot ainda não coleta dados dos visitantes dos sites dos nossos clientes. Antes de esse recurso ser lançado, esta política será atualizada para descrever exatamente o que o script de acompanhamento coleta, e os titulares de contas serão avisados por e-mail.

1. Dados que coletamos hoje

Dados da conta. Ao criar uma conta: nome, e-mail, senha, nome da empresa ou projeto, país, idioma preferido e fuso horário. A senha é guardada apenas como hash irreversível (PBKDF2-SHA256 com salt único); ninguém no WEBPilot consegue lê-la.

Dados que você inclui no painel. Os sites cadastrados (nome, domínio, idioma principal, fuso horário) e as anotações da linha do tempo de estratégias (data, categoria, título, descrição, custo e observações).

Formulário de contato. Nome, e-mail, assunto, mensagem, idioma da página e endereço IP de quem enviou. O IP é guardado para evitar abusos.

Registros de segurança. Em cada tentativa de login guardamos o e-mail digitado, o IP, a data e se deu certo. Em cada sessão guardamos o IP e a identificação do navegador (user agent) no momento do login.

Logs do servidor. O servidor registra o caminho acessado, o código de resposta e o tempo de resposta. Os parâmetros da URL não são gravados nos logs.

2. O que não fazemos

• Não usamos ferramentas de análise de terceiros, pixels de anúncios ou rastreadores de redes sociais no webpilot.top.
• Não vendemos nem alugamos dados pessoais.
• Não usamos o conteúdo da sua linha do tempo para nada além de mostrá-lo a você e às pessoas da sua conta da empresa.

3. Cookies e armazenamento local

Usamos apenas o necessário para o site funcionar:

Nome	Tipo	Finalidade	Duração
wp_session	Cookie	Mantém você conectado	Até você sair, no máximo 14 dias
wp_csrf	Cookie	Protege os formulários contra falsificação de requisições	Sessão do navegador
wp_flash	Cookie	Mostra uma mensagem de confirmação uma única vez	60 segundos
wp-theme	Armazenamento local	Lembra o tema claro, escuro ou do sistema	Até você apagar

São itens estritamente necessários ou que guardam uma preferência sua, por isso não exigem banner de consentimento. Nenhum deles é usado para publicidade ou criação de perfis.

4. Para que usamos os dados (bases legais)

• Prestar o serviço contratado: conta, sites e linha do tempo (execução de contrato).
• Manter o serviço seguro: registros de login, limite de tentativas e prevenção de abusos (legítimo interesse).
• Responder suas mensagens enviadas pelo formulário de contato (legítimo interesse ou procedimentos preliminares a contrato).
• Enviar e-mails do serviço, como confirmação de e-mail e recuperação de senha (execução de contrato).
• Cumprir obrigações legais, quando aplicável.

5. Quem trata os dados com a gente

Os dados ficam em servidores do nosso provedor de hospedagem. Os e-mails do serviço são enviados por um provedor de envio de e-mails. Essas empresas atuam como operadoras, seguindo nossas instruções, e não podem usar os dados para fins próprios. Podemos compartilhar dados com autoridades quando a lei exigir.

Dependendo de onde você mora, seus dados podem ser tratados em outro país. Nesse caso, adotamos as salvaguardas exigidas pela legislação.

6. Por quanto tempo guardamos

• Dados da conta e conteúdo do painel: enquanto a conta estiver ativa. Se você pedir a exclusão, ela é feita em até 30 dias, exceto o que a lei obrigar a manter.
• Tentativas de login: 30 dias.
• Sessões: até você sair ou até expirarem, no máximo 14 dias.
• Links de recuperação de senha: uma hora; links de confirmação de e-mail: 48 horas.
• Mensagens de contato: pelo tempo necessário para atender o pedido e eventuais retornos.

7. Seus direitos

Pela LGPD, pelo GDPR e por leis semelhantes, você pode pedir confirmação do tratamento, acesso, correção, portabilidade ou exclusão dos seus dados, se opor a certos usos ou revogar um consentimento dado. Para isso, use o formulário de contato e escolha "Privacidade e dados pessoais" como assunto. Podemos pedir que você confirme sua identidade antes de atender.

Você também pode reclamar à autoridade de proteção de dados, como a ANPD no Brasil ou a autoridade de controle do seu país na União Europeia.

8. Segurança

As conexões usam HTTPS. As senhas são guardadas como hash, os tokens de sessão são armazenados apenas como hash, os formulários são protegidos contra falsificação e as tentativas de login têm limite. Os dados de cada empresa são separados dos das outras em todas as consultas ao banco de dados. Nenhum sistema é totalmente seguro; se notar algo estranho, avise a gente.

9. Menores de idade

O WEBPilot é uma ferramenta para empresas e profissionais e não se destina a menores de 18 anos.

10. Mudanças nesta política

Quando esta política mudar, a data no topo será atualizada. Mudanças importantes também serão comunicadas por e-mail aos titulares de contas antes de entrarem em vigor.