Política de privacidade

1. Responsável pelo tratamento

Daelys é o responsável pelo tratamento dos seus dados pessoais. O responsável pelo tratamento pode ser contatado através de Nossa página de contato.

2. Dados coletados

2.1. Dados fornecidos diretamente por você

• Dados de registro: endereço de email, senha (criptografada)
• Dados de perfil: nome do seu site, URL do site
• Dados de pagamento: gerenciados pelo Stripe (não armazenamos seus dados bancários)
• Comunicações: solicitações de suporte, mensagens do formulário de contato

2.2. Dados coletados automaticamente

• Dados de uso do painel: páginas visitadas, funcionalidades utilizadas
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional
• Dados do widget: estatísticas anonimizadas de uso das funcionalidades de acessibilidade ativadas pelos visitantes do seu site (apenas plano Pro)

2.3. Dados coletados via a ferramenta de diagnóstico

Quando você utiliza nossa ferramenta de diagnóstico de acessibilidade, coletamos:

• A URL do site analisado (conservada por 30 dias para permitir que você recupere seu histórico de varreduras)
• O conteúdo HTML público das páginas analisadas (utilizado apenas durante a análise, não conservado posteriormente)
• Os resultados do diagnóstico (pontuação, problemas detectados, categorias). Conservados enquanto sua conta estiver ativa

A ferramenta de diagnóstico acessa apenas as páginas publicamente acessíveis do site analisado. Nenhum dado pessoal dos visitantes do site analisado é coletado.

2 bis. O widget Daelys e a privacidade dos visitantes do seu sítio

A Daelys foi concebida em torno de um princípio simples: as preferências de um visitante não nos dizem respeito.

Concretamente, o widget Daelys não recolhe, nem transmite, nem trata quaisquer dados pessoais dos visitantes do seu sítio. Mais precisamente:

• Preferências armazenadas apenas localmente. As configurações ativadas por um visitante (tamanho do texto, contraste, perfil, etc.) são guardadas no localStorage do seu navegador. Estes dados nunca saem do seu dispositivo e nunca são transmitidos aos nossos servidores.
• Nenhum cookie instalado. O widget Daelys não instala rigorosamente qualquer cookie: nem de sessão, nem de rastreio, nem cross-site.
• Nenhuma deteção de tecnologias de apoio. A Daelys não deteta se o visitante utiliza um leitor de ecrã, uma linha braille, um software de ampliação, um sistema de comando por voz ou qualquer outra ferramenta de apoio. O estado de deficiência nunca nos é revelado. Detetar essas ferramentas equivaleria a recolher dados de saúde na aceção do RGPD, o que exporia o seu site a riscos jurídicos. A Daelys não o faz.
• Nenhum rastreio, nenhum fingerprinting, nenhuma ferramenta de terceiros. A Daelys não identifica o dispositivo, o navegador, o endereço IP nem qualquer outro sinal que permita rastrear um visitante. Nenhuma ferramenta de análise de terceiros é integrada. O widget lê a estrutura da sua página unicamente para aplicar as configurações de visualização solicitadas, nunca para extrair dados dela.

Consequência para si, proprietário do sítio: a instalação do widget Daelys não exige qualquer banner de consentimento adicional ao abrigo do RGPD ou da diretiva ePrivacy. O widget é compatível com qualquer implementação, incluindo nas jurisdições rigorosas (França, Alemanha, sítios do setor público).

3. Finalidades do tratamento

3.1. Prestação do serviço

• Criar e gerenciar sua conta de usuário
• Fornecer e configurar o widget de acessibilidade para o seu site
• Gerenciar sua assinatura e pagamentos
• Fornecer suporte ao cliente

3.2. Melhoria do serviço

• Analisar o uso e o desempenho do widget
• Desenvolver novas funcionalidades de acessibilidade
• Corrigir bugs e otimizar a experiência

3.3. Segurança e conformidade

• Detectar e prevenir fraudes e abusos
• Cumprir nossas obrigações legais

3.4. Publicidade

Sem publicidade no Daelys. Seus dados nunca são vendidos a terceiros.

4. Bases legais do tratamento

• Contrato: Para executar nossos Termos de Uso e fornecer o Serviço
• Consentimento: Para tratamentos que exigem seu acordo explícito
• Interesse legítimo: Para melhorar o Serviço e garantir a segurança
• Obrigação legal: Para cumprir a legislação aplicável

5. Compartilhamento de dados

Seus dados pessoais nunca são vendidos. Podem ser compartilhados com:

5.1. Subprocessadores técnicos

• Supabase (hospedagem, banco de dados. Servidores na Europa)
• Stripe (processamento de pagamentos)
• Vercel (hospedagem do painel)
• Cloudflare (CDN do widget)
• Resend (envio de emails)

5.2. Transferências para fora da União Europeia

Alguns de nossos subprocessadores (Vercel, Cloudflare) podem processar dados em servidores localizados nos Estados Unidos. Essas transferências são enquadradas pelas Cláusulas Contratuais Padrão (CCP) aprovadas pela Comissão Europeia, garantindo um nível adequado de proteção para seus dados.

5.3. Autoridades e terceiros legítimos

• Autoridades policiais mediante solicitação legal
• Tribunais no âmbito de procedimentos judiciais

5.4. Modificação dos subcontratados

A Daelys reserva-se o direito de adicionar, substituir ou remover um subcontratado a qualquer momento por motivos técnicos, econômicos ou de segurança. Qualquer modificação substancial da lista de subcontratados será notificada por email ou via painel de controle com aviso prévio razoável, permitindo aos clientes que se opuserem rescindir sua assinatura Pro gratuitamente antes da entrada em vigor da mudança.

6. Duração da conservação

• Dados da conta: Até a exclusão da conta + 3 anos por obrigações legais
• Dados de pagamento: 10 anos conforme as obrigações contábeis
• Dados de analytics do widget: 2 anos no máximo
• Logs técnicos: 13 meses no máximo
• Dados de suporte: 3 anos após a resolução

7. Seus direitos

Nos termos do RGPD, você tem os seguintes direitos:

• Direito de acesso: Obter uma cópia dos seus dados pessoais
• Direito de retificação: Corrigir dados inexatos ou incompletos
• Direito de exclusão: Excluir seus dados sob certas condições
• Direito de restrição: Restringir o tratamento dos seus dados
• Direito de portabilidade: Recuperar seus dados em formato estruturado
• Direito de oposição: Opor-se ao tratamento por motivos legítimos
• Direito de retirada do consentimento: Retirar seu consentimento a qualquer momento

Para exercer estes direitos, entre em contato conosco através de Nossa página de contato com um documento de identidade.

8. Segurança dos dados

Implementamos medidas técnicas e organizacionais apropriadas:

• Criptografia: Dados criptografados em trânsito (TLS) e em repouso
• Controle de acesso: Autenticação forte, princípio do menor privilégio (Supabase RLS)
• Senhas: Com hash e salt, nunca armazenadas em texto simples
• Pagamentos: Gerenciados integralmente pelo Stripe (certificado PCI DSS)

9. Dados dos visitantes do seu site

O widget Daelys instalado no seu site coleta apenas:

• As preferências de acessibilidade dos visitantes (armazenadas em localStorage no navegador deles, nunca transmitidas aos nossos servidores)
• Estatísticas de uso anonimizadas (apenas plano Pro): funcionalidades ativadas, sem quaisquer dados pessoais identificáveis

O widget não define nenhum cookie e não coleta nenhum dado pessoal dos visitantes do seu site.

As estatísticas de uso anonimizadas coletadas pelo widget podem ser utilizadas pela Daelys para melhorar o Serviço e suas funcionalidades de acessibilidade, sem que quaisquer dados pessoais identificáveis sejam tratados.

10. Acesso ao seu site e responsabilidade

Ao instalar o widget Daelys no seu site, você concede à Daelys o direito de acessar seu site para fins de prestação do Serviço (carregamento do widget, análise de acessibilidade, envio de estatísticas anonimizadas).

Você é responsável por informar seus visitantes sobre a presença do widget Daelys no seu site, de acordo com as obrigações legais aplicáveis a você.

No âmbito do plano Pro, quando a Daelys coleta estatísticas de uso do widget em seu nome, a Daelys atua como subprocessador nos termos do RGPD. Os dados são tratados de acordo com esta Política e exclusivamente para fins de prestação do Serviço.

11. Cookies

O painel da Daelys pode utilizar cookies estritamente necessários para o funcionamento do Serviço (sessão, autenticação). Nenhum cookie publicitário ou de rastreamento é definido.

O widget Daelys instalado no seu site não define nenhum cookie. As preferências de acessibilidade dos visitantes são armazenadas exclusivamente em localStorage no navegador deles.

12. Conservação e exclusão

Quando você exclui sua conta:

• Seus dados pessoais são excluídos dos nossos servidores
• Seus dados de analytics são excluídos
• O widget para de funcionar nos seus sites
• Certos dados contábeis podem ser conservados conforme as obrigações legais

13. Acordo de Tratamento de Dados (DPA)

Para clientes com obrigações específicas em matéria de RGPD/LGPD (notadamente entidades públicas, estabelecimentos de saúde, grandes contas), um Acordo formal de Tratamento de Dados (DPA) que especifica as modalidades do tratamento efetuado pela Daelys na qualidade de operador de tratamento pode ser fornecido mediante simples solicitação por meio de nossa página de contato.

14. Contato

Para qualquer dúvida sobre esta Política ou para exercer seus direitos:

Nossa página de contato