Política de Privacidade

Data de vigência: 16/10/2026 · Versão: 1.5

O MousePlayer ("nós", "nosso" ou "nos") se dedica a proteger a privacidade, a segurança e a integridade dos visitantes e usuários que interagem com sites que integram o script de rastreamento e análise do MousePlayer (o "Serviço"). Esta Política de Privacidade descreve os tipos de dados coletados, como esses dados são tratados e as medidas adotadas para garantir a privacidade dos usuários. Quando o MousePlayer atua como operador em nome de um responsável por um site, aplicam-se também os termos do Acordo de Tratamento de Dados e das Medidas Técnicas e Organizacionais.

1. O consentimento vem primeiro

Nada é gravado antes do consentimento. Em um site que usa o MousePlayer, o script não atribui identificador, não grava cookie, não armazena nada, não abre conexão e não registra escutas de entradas ou alterações de página até que exista um sinal de consentimento; até então, escuta apenas o próprio sinal de consentimento. Se nenhum sinal chegar – porque o visitante ainda não decidiu, porque a ferramenta de consentimento não carregou ou porque algo deu errado – a ausência é tratada como recusa, nunca como permissão.

Neste site. A caixa de diálogo de consentimento que você vê aqui é carregada de consented.eu — um serviço do mesmo fornecedor, executado na mesma infraestrutura. Seu navegador, portanto, abre uma conexão com esse domínio, transmitindo seu endereço IP e user agent. Isso não é uma transferência para um terceiro e não envolve suboperador; é mencionado porque a conexão é visível no seu navegador e você deveria saber quem está por trás dela. Como prova da sua decisão, o consented.eu a armazena junto com um identificador aleatório, um hash do seu endereço IP, a família do navegador e o horário, e exclui essa prova após três anos; a base jurídica é nossa obrigação de poder demonstrar o consentimento (art. 6(1)(c) em conjunto com o art. 7(1) do GDPR). No seu navegador, o cookie consented mantém a decisão (seção 10).

Um sinal de Global Privacy Control enviado pelo navegador é respeitado mundialmente e prevalece sobre qualquer outro sinal, incluindo uma aprovação explícita de uma ferramenta de consentimento.

Se o consentimento for revogado durante uma visita, a gravação para imediatamente: as escutas são removidas, os observadores desconectados, a conexão é encerrada e os dados ainda mantidos no buffer do navegador são descartados em vez de enviados. A exclusão também da gravação dessa visita já armazenada depende de uma configuração controlada pelo responsável pelo site.

A obtenção de consentimento válido é responsabilidade do responsável pelo site, que é o controlador desse site. O MousePlayer lê o sinal; não faz a pergunta. A base jurídica da gravação é esse consentimento (art. 6(1)(a) do GDPR); finalidades, retenção e destinatários são determinados pelo responsável pelo site e descritos em sua própria política de privacidade.

2. Informações que coletamos

Uma vez presente o consentimento, o Serviço coleta a telemetria técnica e as métricas comportamentais necessárias para fornecer gravações de sessões, mapas de calor e recursos de visualização ao vivo em tempo real:

• Dados do dispositivo e do ambiente: Tipo e versão do navegador, sistema operacional, classificação do dispositivo (desktop, celular ou tablet), resolução da tela e dimensões da área visível.
• Dados de rede e geográficos: O endereço IP é usado para estabelecer a conexão, derivar o país e defender a plataforma contra abusos. País, cidade e provedor de rede são derivados do endereço completo na memória de trabalho do servidor de gravação. O endereço só é gravado no banco de dados de forma truncada (o último segmento é removido); um endereço IP completo de visitante não é armazenado ali e nunca é exibido no painel. Para detectar excesso de conexões, um endereço é contado por alguns segundos; se acionar a defesa automática contra abusos, será bloqueado na íntegra por no máximo 24 h em um cache que também grava em disco para evitar perda de dados, após o que o registro expira por conta própria. Toda tentativa de conexão é registrada com endereço truncado, identificação do navegador e projeto em um log de segurança eliminado após 72 horas.
• Telemetria comportamental: Movimentos do mouse, trajetórias do cursor, eventos de clique, profundidade de rolagem e horários das interações.
• Navegação e fontes de tráfego: Visualizações de página, URLs visitadas, páginas de entrada, domínios de referência e fontes de campanha. Os valores de parâmetros que normalmente contêm dados pessoais (por exemplo ?email= ou ?token=) são removidos antes do armazenamento – tanto na string de consulta quanto após o #, onde os serviços de login colocam credenciais de acesso (por exemplo #access_token=).
• Capturas estruturais do DOM: Estruturas de layout e fragmentos HTML usados exclusivamente para renderizar reproduções de sessões e prévias ao vivo. Isso inclui superfícies de desenho (canvas) como imagem renovada quando mudam, o conteúdo de frames incorporados da mesma origem junto com as interações dentro deles e regiões abertas de shadow DOM; frames incorporados de outras origens aparecem apenas como espaços reservados. Um índice de pesquisa é construído a partir dos textos exibidos para que o responsável pelo site possa encontrar sessões por um texto que foi exibido.
• Diagnósticos técnicos: Mensagens de erro e aviso do console do navegador, solicitações feitas pela página que falharam ou foram notavelmente lentas (endereço, status e duração, sem conteúdo e sem cabeçalhos; os textos são limpos de credenciais de acesso, endereços de e-mail e longas sequências de dígitos antes do envio) e métricas de carregamento de página (Web Vitals).
• Informações acrescentadas pelo responsável pelo site: O identificador de cliente do próprio responsável pelo site, quando ele o transmite ao script (por exemplo, após um login no site), um nome que ele atribui a um visitante na análise e – quando ativa uma pesquisa – as respostas a ela. O texto livre é limpo de endereços de e-mail, endereços IP e sequências mais longas de dígitos, como números de telefone, antes do envio.

O responsável pelo site pode excluir caminhos inteiros – um checkout ou uma área de conta, por exemplo – de qualquer gravação. A exclusão é imposta em nossos servidores, não apenas no navegador.

3. Texto inserido em formulários

Isso merece uma seção própria, pois é o ponto em que uma gravação de sessão pode se tornar dado pessoal sem que ninguém tenha essa intenção.

• O mascaramento completo é o padrão. Cada caractere de cada entrada de formulário é substituído antes de sair do navegador. Uma reprodução mostra que alguém digitou e quanto tempo levou, mas não o que digitou.
• Existem dois níveis mais fracos, e nenhum deles é de autoatendimento. Mascaramento seletivo mantém nomes, endereços, e-mail, telefone, campos de pagamento e áreas de texto livre totalmente mascarados e substitui apenas dígitos nos demais locais, de modo que termos de pesquisa e códigos de cupom permanecem legíveis. Sem mascaramento grava a entrada como digitada. Ambos exigem nossa aprovação por escrito para aquele site específico, e registramos quando ela foi concedida e por quem.
• A aprovação é imposta, não solicitada. Se o nível armazenado de um site for superior ao aprovado, nosso servidor o reduz antes mesmo de a configuração chegar ao navegador. Definir o valor diretamente no banco de dados não produz efeito.
• Campos reconhecidos como campos de senha ou pagamento nunca são gravados em texto claro. Eles são totalmente mascarados em todos os níveis. Esse patamar mínimo não pode ser afastado por nenhuma aprovação. O reconhecimento verifica o nome, id, tipo e atributo autocomplete do campo em relação a uma lista que abrange termos em inglês, alemão e polonês; um campo que não corresponde a nada é considerado comum.
• O que o próprio site exibe é uma questão inteiramente diferente. Uma página de confirmação que imprime o endereço que você inseriu faz parte da página e, portanto, da reprodução. O mascaramento dos campos de entrada não a alcança.

Os responsáveis por sites podem marcar qualquer região da página com data-mp-mask ou a classe mp-masked; seu conteúdo é então excluído da gravação. Os responsáveis por sites são responsáveis por identificar e marcar as regiões de seus sites que exibem ou coletam dados pessoais e podem excluir caminhos inteiros da gravação.

4. Cookies e armazenamento local

Nos sites de seus Clientes, o MousePlayer não define cookies. Após o consentimento, o script armazena identificadores e marcadores técnicos (como identificadores de visitante, sessão e aba e contadores) no armazenamento local (localStorage) e de sessão (sessionStorage) do navegador. Eles distinguem visitantes únicos, conectam jornadas de várias páginas dentro de uma sessão e mantêm a continuidade durante o monitoramento ao vivo. São definidos apenas após o consentimento; a recusa não deixa nada. Uma revogação que chega enquanto o script está em execução na página remove os identificadores e marcadores; se o script deixar de ser iniciado após uma revogação, as entradas existentes permanecem até que os dados do navegador sejam limpos, mas não são mais usadas.

5. Identificação de usuários e pseudonimização

Os dados tratados pelo MousePlayer são pseudônimos. Os visitantes são diferenciados por tokens gerados aleatoriamente, em vez de nomes, endereços de e-mail ou números de telefone, nenhum dos quais o próprio Serviço coleta. Pseudônimo não significa anônimo: uma gravação combinada com outras informações pode identificar uma pessoa, por isso é tratada como dado pessoal em toda esta política.

6. Como usamos os dados coletados

• Fornecer aos proprietários de sites análises, reproduções de sessões, mapas de calor e diagnósticos de visualização ao vivo.
• Identificar atritos na interface, gargalos de desempenho e erros técnicos no site monitorado.
• Garantir a segurança da plataforma, defender contra abusos automatizados e manter a estabilidade do sistema.
• Análises calculadas para o responsável pelo site: um escore de atrito por sessão, perfis comportamentais e padrões frequentes de jornada, uma previsão de abandono nos primeiros segundos de uma visita, uma indicação de provável perda entre visitantes recorrentes, valores de visitantes baseados em metas definidas pelo responsável pelo site e anomalias nos números diários. Frases curtas e relatórios sobre visitantes, assim como sugestões de redação de uma oferta, são formulados por um modelo de linguagem em nossas próprias máquinas, na mesma rede local e no mesmo local do nosso servidor, a partir de resultados calculados previamente; nada é enviado a um serviço externo de IA. Quando o responsável pelo site ativa uma oferta, a previsão de abandono pode levar à exibição de uma sobreposição ao visitante. Nenhuma dessas análises resulta em decisão que produza efeitos jurídicos sobre você ou que o afete de forma igualmente significativa (art. 22 do GDPR).

Os dados coletados não são usados para criar perfis entre sites e não são usados por nós para publicidade. Só são combinados com dados de outras fontes por instrução do responsável pelo site: ele pode solicitar a importação de números e sessões de sua própria conta do Google Analytics, mantidos ao lado das gravações, e pode transmitir seu próprio identificador de cliente.

7. Segurança dos dados

Os dados da internet chegam até nós por conexões criptografadas com TLS: HTTPS para a aplicação e a API, WSS para a conexão de gravação; solicitações não criptografadas são redirecionadas para HTTPS. Se a conexão WebSocket não puder ser estabelecida, por exemplo porque um proxy a bloqueia, o script recorre a uma conexão HTTPS comum com as mesmas verificações; capturas de página muito grandes também são enviadas por HTTPS. Dentro de nossa própria rede local, no mesmo local, as conexões com o banco de dados e o cache não são criptografadas; têm acesso restrito e não são alcançáveis pela internet. Os dados dos Clientes são separados logicamente por espaço de trabalho e projeto, e todo caminho de leitura e escrita aplica essa restrição. O acesso exige uma conta individual, opcionalmente protegida por autenticação de dois fatores; um modelo de funções rege o que cada conta pode ver e fazer, e a restrição é imposta no servidor, não apenas na interface.

Uma descrição completa das medidas é publicada separadamente nas Medidas Técnicas e Organizacionais.

8. Quem pode ver os dados

Não vendemos, alugamos nem comercializamos os dados de telemetria coletados. O acesso é limitado a:

• Membros autorizados do espaço de trabalho ao qual o site pertence, conforme sua função.
• Pessoas que possuem um link de compartilhamento. Um membro autorizado pode criar um link que permite visualizar uma única gravação sem conta. Esse link é criado deliberadamente, limitado àquela sessão, pode ser revogado e pode ter uma data de expiração. Qualquer pessoa que possua o link pode visualizar a gravação – essa é sua finalidade, e vale a pena saber disso. Cada acesso por esse link é registrado com endereço IP completo e identificação do navegador, para que permaneça visível de onde foi usado; o log é excluído com o link, no máximo 90 dias após sua expiração ou revogação.
• Suboperadores, na medida limitada descrita na lista de suboperadores. Nenhum participa da gravação em si; no entanto, uma cópia diária externa do banco de dados e do arquivo de gravações é armazenada no Google (Google Cloud Storage, bucket em Varsóvia). Desde 11/08/2026 essa cópia é criptografada em nosso próprio servidor antes da transferência; as chaves ficam conosco, o Google não as recebe e não pode ler o conteúdo. A antiga pasta de destino não criptografada, que continha cópias anteriores a 11/08/2026, foi excluída em 12/08/2026.
• Destinatários escolhidos pelo responsável pelo site. O responsável pelo site pode ativar interfaces pelas quais itens individuais são transmitidos a outras empresas – uma ferramenta de análise ou publicidade, um sistema de relacionamento com clientes, um sistema de tickets, um sistema de marketing por e-mail, seu próprio armazenamento, como um repositório de objetos ou uma planilha, um rastreador de problemas e tarefas ou um endereço que ele tenha indicado. Em regra, não é transmitida a gravação em si, mas um identificador e o nome do que aconteceu; somente uma exportação para a própria conta BigQuery do responsável pelo site pode, a pedido dele, incluir também os eventos individuais da gravação. Se isso acontece e para quem é algo decidido exclusivamente pelo responsável pelo site; realizamos a transferência por instrução dele.

Há algo que devemos informar a você sobre esses destinatários e algo que não podemos informar. Podemos dizer o que enviamos: os mesmos itens que o responsável pelo site já vê em sua própria análise e, dependendo da interface, consideravelmente menos – para uma rede de publicidade, por exemplo, apenas o identificador de clique ou cookie da própria rede, o nome e horário do evento, quando aplicável um valor, o endereço da página ou a identificação do navegador – nunca seu nome, seu endereço de e-mail ou seu endereço IP.

O que não podemos informar é o que acontece ali depois. O destinatário trata os dados sob seus próprios termos e sob a responsabilidade do responsável pelo site que o escolheu – não sob a nossa. Por quanto tempo os mantém, para onde os transfere e a quem os repassa está fora de nossa influência. Uma solicitação de eliminação que nos chega também não produz efeitos ali: elimina a cópia mantida por nós, não a mantida pelo destinatário.

Se você quiser saber quais destinatários estão ativados para um site específico, o responsável por esse site é o contato correto. Ele é responsável por essa decisão e deve informá-la a você na própria política de privacidade. Seus direitos em relação a esse destinatário são exercidos contra ele.

Uma sessão em andamento pode ser acompanhada em tempo real por um membro autorizado do espaço de trabalho enquanto você usa a página — não apenas depois como gravação. Nenhum aviso separado é dado no momento da observação; você é informado aqui e pelo consentimento que precede qualquer gravação.

9. Prazos de retenção

As gravações de sessões são eliminadas automaticamente quando expira o período de retenção do plano do responsável pelo site:

• Gratuito: 7 dias · Small: 30 dias · Business: 90 dias · Enterprise: conforme acordo individual.
• Após a mudança para um plano inferior, aplica-se um período de carência de pelo menos 30 dias, durante o qual continua valendo a retenção anterior mais longa.
• O log da aplicação do nosso próprio site (seção 10) é eliminado após 60 dias, os logs do servidor web após 14 dias, os logs de segurança após 72 horas e o log de alterações após 60 dias.
• Os valores de visitantes derivados das gravações e as frases curtas formuladas a partir deles são eliminados após 60 dias (para projetos Enterprise, aplica-se em seu lugar a retenção do plano), os relatórios de visitantes após 180 dias, a atribuição de sessões a perfis comportamentais após 180 dias e o índice de pesquisa de textos exibidos após 30 dias. O agregado diário do mapa de cliques – o número de cliques por posição em uma página e dia, sem sessão, identificador de visitante ou visualização de página – é mantido por 730 dias e pode, portanto, durar mais que a gravação; não contém referência a uma pessoa.
• Dos registros de aceitação de documentos contratuais, a aceitação mais recente de uma conta existente é mantida enquanto a conta existir; aceitações anteriores, notificações e registros de contas excluídas são eliminados 730 dias após a respectiva aceitação. Solicitações de suporte e aceitação das regras de gravação específicas de cada região são eliminadas 730 dias após a respectiva solicitação ou aceitação.
• Sessões identificadas como acesso automatizado perdem sua gravação após 1 dia; a própria sessão é eliminada após 14 dias. Para projetos de uma conta no plano Gratuito marcada como suspeita de abuso (seção 10), apenas parte das visitas é gravada, e as gravações são excluídas após 1 dia.
• Links de compartilhamento são eliminados junto com o log de seus acessos 90 dias após a expiração ou revogação, o log de entrega das interfaces ativadas pelo responsável pelo site após 30 dias e os dados importados do Google Analytics após 180 dias.
• Quando uma conta de Cliente termina, os dados associados são eliminados em até 30 dias. A exclusão é iniciada pelo Cliente nas configurações da conta; não é necessária solicitação por e-mail. Primeiro, ela arquiva a conta: o acesso termina imediatamente, nada mais é gravado ou exibido e, por 30 dias, ainda podemos restaurá-la mediante solicitação caso a exclusão tenha sido um engano. Após esse prazo, ela é eliminada definitivamente; ao iniciar a exclusão, o Cliente também pode escolher a eliminação definitiva imediata. Um projeto ou espaço de trabalho que o Cliente exclui também é primeiro arquivado por 30 dias e pode ser restaurado no painel durante esse período. Três elementos são deliberadamente mantidos, porque a lei exige ou porque documentam uma decisão, não uma pessoa: o registro de aceitação destes documentos, o log de segurança e alterações (com a referência ao usuário removida) e as solicitações de suporte. As solicitações de suporte são mantidas, incluindo o endereço de e-mail do remetente. Elas documentam o que foi perguntado e respondido e são necessárias para a declaração, o exercício ou a defesa de direitos em processos judiciais; a base jurídica é o legítimo interesse nos termos do art. 6(1)(f) do GDPR. O vínculo com a conta é removido quando a conta é excluída, mas a própria solicitação não. Um espaço de trabalho pode ser transferido para outra conta em vez de ser excluído com ela. A transferência só produz efeitos quando o destinatário a aceita expressamente; o convite expira após três dias. Com a aceitação, o destinatário se torna proprietário e, com isso, a contraparte contratual do Controlador para aquele espaço de trabalho, e o plano do destinatário passa a valer a partir desse momento — o que pode reduzir o período de retenção das gravações nele contidas.

Os registros de decisões de consentimento são mantidos além da eliminação da própria gravação. Não contêm dados comportamentais – apenas o fato, o momento e a origem da decisão – e existem para que a decisão continue demonstrável.

Os registros de decisões de consentimento são eliminados 730 dias após the withdrawal, mas nunca enquanto alguma gravação ainda fizer referência a eles: enquanto uma gravação existir, sua prova deve existir.

Um período dura mais que todos os outros, e deve constar aqui, não apenas no anexo técnico: o backup. Uma cópia externa do banco de dados e do arquivo de gravações é feita diariamente e mantida criptografada – criptografada em nosso próprio servidor antes da transferência, incluindo nomes de arquivos e diretórios, com as chaves mantidas pelo MousePlayer; o Google não as recebe. Além disso, uma cópia local não criptografada é mantida por 7 dias em um meio de armazenamento separado no mesmo local. Cópias diárias são mantidas por 7 dias, cópias semanais por 364 dias. Qualquer dado eliminado no sistema em operação, portanto, permanece nessas cópias até sua expiração, no máximo 364 dias após a eliminação. Nada é removido seletivamente de um backup: uma cópia é um arquivo selado cuja finalidade é ser uma imagem fiel de um momento específico, e alterá-lo destruiria tanto essa propriedade quanto a prova de que ninguém o adulterou. Backups não são usados para nada além de restaurar o sistema após uma perda e, quando um deles é restaurado, as solicitações de eliminação registradas para visitantes são executadas novamente antes de o sistema voltar a operar.

Uma conta de Cliente não termina apenas mediante solicitação. Para uma conta no plano Gratuito – com seu próprio plano gratuito e sem participação em um espaço de trabalho cujo proprietário tenha um plano pago – avisamos por e-mail quando ela permanece sem uso por 24 meses; se não houver login nos 30 dias seguintes, a conta será excluída. Ao contrário de uma exclusão iniciada pelo próprio usuário, ela não é primeiro arquivada, mas eliminada definitivamente de imediato. Fazer login é suficiente para evitar isso. A exclusão só ocorre após uma notificação efetivamente entregue; uma conta em plano pago não é excluída por inatividade.

10. Quando você visita nosso próprio site

Tudo o que foi dito até aqui descreve o que acontece nos sites de nossos Clientes, nos quais atuamos como operador. No próprio mouseplayer.com, somos o controlador. O que é tratado ali é descrito aqui — separadamente, porque são dois papéis diferentes, e misturá-los cria exatamente a confusão que este documento pretende evitar.

A demonstração na página inicial

A página inicial apresenta uma demonstração do que o MousePlayer faz. Não é uma representação, mas o recurso real: após seu consentimento, transmite a posição do ponteiro do mouse e seus cliques para nosso servidor e os mostra — junto com um identificador de sessão atribuído aleatoriamente e o país derivado do seu endereço IP — às outras pessoas que estão com a página aberta naquele momento. Da mesma forma, você vê os ponteiros delas. Seu endereço IP em si não é repassado, apenas o país derivado dele; posições do ponteiro e cliques não são armazenados, e apenas a tentativa de conexão é registrada no log de segurança (seção 2). Sem consentimento, nada é transmitido e nada é mostrado; o motivo aparece no lugar, junto com um caminho de volta às configurações. A base jurídica é seu consentimento nos termos do art. 6(1)(a) do GDPR, que você pode revogar a qualquer momento por meio de “Configurações de cookies” no rodapé; a revogação interrompe a transmissão imediatamente.

Proteção contra acesso automatizado

Nas páginas de login, cadastro, redefinição de senha, formulário de suporte e faturamento, usamos o Google reCAPTCHA para impedir acesso automatizado. Seu endereço IP e informações sobre seu dispositivo e seu comportamento na página são transmitidos ao Google e avaliados ali; o fornecedor é Google Ireland Limited, e ocorre transferência para Google LLC nos Estados Unidos; ela se baseia na decisão de adequação para o EU-US Data Privacy Framework e, alternativamente, em cláusulas contratuais padrão. A base jurídica é nosso legítimo interesse em evitar abusos nos termos do art. 6(1)(f) do GDPR. Sem essa proteção, o login e o formulário de suporte ficariam expostos a ataques automatizados.

Conta, faturamento e suporte

Para uma conta, coletamos nome, endereço de e-mail, tipo de conta (empresa ou pessoa física), para contas empresariais os dados da empresa e, quando disponível, o número de identificação de IVA; o fornecimento do número é voluntário. Sem nome, endereço de e-mail e – para contas empresariais – dados da empresa, não podemos criar uma conta; você não é obrigado a fornecê-los, mas eles são necessários para celebrar o contrato. Verificamos um número fornecido pelo Sistema de Intercâmbio de Informações sobre o IVA (VIES) da Comissão Europeia; o código do país e o número são transmitidos à Comissão, e o resultado é armazenado – para alguns Estados-Membros, junto com o nome e o endereço mantidos ali. Você pode opcionalmente enviar um logotipo da empresa; ele fica visível para sua conta, os membros dos espaços de trabalho de sua propriedade, pessoas com convite aberto para um desses espaços de trabalho e nossa administração. Alterações nesses dados são registradas com horário, pessoa que agiu e endereço IP, para que continue rastreável quem alterou o quê. A base jurídica é a execução do contrato nos termos do art. 6(1)(b) do GDPR e, para retenção legalmente exigida, o art. 6(1)(c) do GDPR. O pagamento é processado pela Stripe; não recebemos os dados completos de pagamento. O processamento de pagamentos ainda não está em operação; atualmente não ocorrem pagamentos. Quando estiver, a Stripe receberá nome e endereço de e-mail em uma compra e, quando aplicável, também endereço de faturamento e número de identificação de IVA; você insere seus dados de pagamento diretamente na Stripe. O acordo de tratamento de dados com a Stripe está em vigor desde 01/08/2026. A parte contratante é Stripe Payments Europe, Ltd. (Irlanda); transferências para Stripe, Inc. nos Estados Unidos se baseiam no EU-US Data Privacy Framework e, alternativamente, em cláusulas contratuais padrão.

No cadastro, para impedir contas criadas de forma abusiva, definimos o cookie _mp_did que contém um identificador aleatório de dispositivo (dois anos) e armazenamos esse identificador com sua conta; também verificamos se o endereço de e-mail pertence a um provedor de endereços descartáveis. Se o identificador do dispositivo já pertencer a outra conta ou o endereço for descartável, a conta será marcada como suspeita de abuso. Para uma conta assim marcada no plano Gratuito, apenas parte das visitas aos seus sites é gravada, e as gravações são excluídas após 1 dia. Se você considerar a marcação incorreta, entre em contato para que possamos revisá-la. A base jurídica é nosso legítimo interesse em proteger o uso gratuito contra abusos (art. 6(1)(f) do GDPR).

Se você nos escrever pelo formulário de suporte, armazenaremos seu endereço de e-mail, sua mensagem e seu endereço IP completo, não truncado. O endereço completo serve para defender esse canal contra abusos — envios em massa ou repetidos, ameaças e prejuízos semelhantes não podem ser detectados nem impedidos sem ele. A base jurídica é o art. 6(1)(b) do GDPR quando você é cliente, caso contrário o art. 6(1)(f) do GDPR.

Para responder a você, podemos solicitar a tradução da sua mensagem e a preparação de um rascunho de resposta. Ambos são feitos por um modelo de linguagem em nossas próprias máquinas com placa de vídeo, na mesma rede local e no mesmo local do nosso servidor; nada é enviado a um serviço externo de IA. O modelo recebe o texto da sua mensagem, o assunto selecionado, se você tem uma conta e o caminho da página de onde escreveu; endereços de e-mail e sequências de seis ou mais dígitos são substituídos previamente. Seu endereço IP e seu endereço de e-mail não chegam ao modelo. Um rascunho nunca é enviado automaticamente: um membro de nossa equipe o lê, corrige quando necessário e decide se deve enviá-lo. Nossa própria resposta também pode ser traduzida para seu idioma antes do envio. O texto preparado para o modelo e o resultado são armazenados com sua solicitação e excluídos com ela. A base jurídica é a mesma da própria solicitação.

Login, segurança e exportação da sua conta

Para cada login, armazenamos o endereço IP, navegador, sistema operacional e tipo de dispositivo, junto com país e cidade derivados deles. Nas configurações da conta, você pode ver essa lista e encerrar logins individuais ou todos os outros; alterar a senha encerra todos os outros logins. As entradas são eliminadas 90 dias após a última atividade. Se sua conta fizer login a partir de um dispositivo que ainda não conhece – reconhecido pelo navegador, sistema operacional, tipo de dispositivo e faixa de rede do endereço IP – você receberá um e-mail com esses dados; pode desativar isso nas configurações. Registramos os endereços IP a partir dos quais sua conta é usada, junto com o provedor de rede, para defender contra abusos; uma entrada é eliminada 90 dias após a última aparição do endereço. Você pode opcionalmente proteger o login com um segundo fator (códigos de uso único baseados em tempo, gerados por um aplicativo); o segredo necessário é armazenado criptografado, e os códigos de recuperação apenas como valores de verificação. A base jurídica é o art. 6(1)(b) e (f) do GDPR.

Nas configurações, após inserir sua senha, você pode baixar os dados armazenados para sua conta como um arquivo em formato comum e legível por máquina (art. 15(3) e art. 20 do GDPR).

Os e-mails – como confirmação de conta, redefinição de senha, convites, alertas de login, avisos antes da exclusão por inatividade, notificações de documentos contratuais alterados, respostas a solicitações de suporte e relatórios e alertas que você ativou – são enviados pelo serviço de e-mail Namecheap Private Email. Nesse processo, seu nome, endereço de e-mail e conteúdo da mensagem são transmitidos; a Namecheap tem sede nos Estados Unidos, e a transferência se baseia em cláusulas contratuais padrão.

Logs do servidor web e da aplicação

Toda solicitação às nossas páginas é registrada pelo servidor web: endereço IP, horário, endereço solicitado, código de status e identificação do navegador. Ao contrário das gravações em sites de Clientes, aqui o endereço não é truncado; os logs servem à operação e à defesa contra ataques e são eliminados após 14 dias.

Além disso, a aplicação mantém seu próprio log de solicitações a mouseplayer.com: endereço IP completo, horário, endereço solicitado, identificação do navegador, tipo de dispositivo, sistema operacional e navegador, além de país, cidade e provedor de rede derivados do endereço. Serve à operação e à defesa contra abusos e é eliminado após 60 dias. O próprio log não contém identificador de conta; no entanto, quando alguém está autenticado, o endereço IP usado mais recentemente e a localização derivada dele também são armazenados com a conta e substituídos por solicitações posteriores. A base jurídica de ambos os logs é o art. 6(1)(f) do GDPR.

Tentativas de login malsucedidas e eventos comparáveis relevantes para a segurança são registrados com endereço IP completo e identificação do navegador em um log de segurança para detectar e desacelerar ataques; ele é eliminado após 72 horas. A base jurídica é o art. 6(1)(f) do GDPR.

Cookies e armazenamento neste site

Em mouseplayer.com, definimos apenas cookies necessários para o serviço que você usa ou para uma escolha que fez: PHPSESSID mantém sua sessão e termina quando o navegador é fechado; mp_remember mantém você conectado se escolher isso no login (90 dias); mp_lang lembra o idioma selecionado (um ano), mp_view_mode e mp_per_page a visualização da lista (30 dias); _mp_did serve à prevenção de abusos no cadastro (veja acima); marcadores de segurança de curta duração acompanham um login por single sign-on (cinco minutos) e o acesso a serviços incorporados (quatro horas). Sua decisão na caixa de diálogo de consentimento é armazenada no cookie consented (365 dias); quando aplicável, a caixa de diálogo mantém o idioma nela selecionado no armazenamento de sessão até a aba ser fechada. Nas páginas com reCAPTCHA, o Google pode definir seus próprios cookies. Não definimos cookies de publicidade ou análise de terceiros.

11. Seus direitos

Nos termos do GDPR, você tem direito de acessar seus dados, obter sua retificação ou eliminação, restringir seu tratamento ou se opor a ele, e à portabilidade dos dados. Você também pode apresentar reclamação a uma autoridade de controle. A nossa é o Presidente do Serviço de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Polônia – e você pode igualmente procurar a autoridade do Estado-Membro onde mora ou trabalha.

Direito de oposição nos termos do art. 21 do GDPR: Quando tratamos dados com base em nosso legítimo interesse (art. 6(1)(f) do GDPR – por exemplo, logs, prevenção de abusos, reCAPTCHA, solicitações de suporte de pessoas sem conta de cliente), você pode se opor a esse tratamento a qualquer momento por motivos relacionados à sua situação particular; então deixaremos de tratar os dados, a menos que possamos demonstrar razões legítimas imperiosas que prevaleçam sobre seus interesses, direitos e liberdades, ou que o tratamento sirva à declaração, ao exercício ou à defesa de direitos em processos judiciais. Você pode revogar o consentimento dado a qualquer momento, com efeito para o futuro; a licitude do tratamento realizado até então permanece inalterada. Para gravações nos sites de nossos Clientes, dirija a oposição e a revogação ao respectivo responsável pelo site.

Um guia passo a passo é publicado separadamente: Acesso e eliminação – Como identificar seus dados. Ele explica onde fica o identificador, como lê-lo e o que uma eliminação realmente remove.

A quem dirigir uma solicitação. Para dados gravados em um site específico, o responsável por esse site é o controlador e o primeiro ponto de contato; o MousePlayer atua sob suas instruções e lhe prestará assistência. Para sua própria conta MousePlayer, entre em contato diretamente conosco.

Solicitações relativas a gravações de sessões podem ser executadas com base no identificador do visitante ou no endereço de rede mantido. Como os endereços IP são armazenados apenas de forma mascarada, nem sempre é possível identificar todas as gravações de uma pessoa somente a partir deles; quanto mais precisamente uma solicitação puder ser delimitada (site, horário aproximado, página), mais completamente poderá ser atendida.

Contato para solicitações de proteção de dados: office@mouseplayer.com

Visualizar e excluir seus próprios dados: Em mouseplayer.com/my-data você pode ver quantas sessões estão armazenadas sob seu identificador, de qual período e em quais sites — e solicitar sua exclusão. A página deliberadamente não mostra as próprias gravações: o identificador é uma chave sem senha e, caso contrário, qualquer pessoa que o conhecesse poderia visualizar seu comportamento.

Seu identificador fica no armazenamento do navegador do site em que você foi gravado. Os navegadores mantêm esse armazenamento separado por site, e deliberadamente não o reunimos — por isso nossa página não pode lê-lo sozinha. Se você foi gravado no próprio mouseplayer.com, ela encontra seu identificador sem nenhuma ação sua. Se foi gravado em outro site, você chega a esta página pelo link na política de privacidade desse site; e, se já souber seu identificador, pode inseri-lo na página por conta própria. Se esse link não existir, entre em contato com o responsável por esse site: para seus dados, ele é o controlador, e nós lhe damos suporte na resposta.

Se você limpou os dados do navegador, o identificador anterior não pode mais ser encontrado — nem por nós. Nós mesmos não coletamos nada que permita associar um identificador a uma pessoa – a menos que o responsável pelo site tenha transmitido seu próprio identificador de cliente; nesse caso, a associação pode ser feita por meio dele, e o responsável pelo site é o contato correto. Caso contrário, nos termos do art. 11 do GDPR, não somos obrigados a coletar informações adicionais apenas para encontrar você novamente.

12. Contato e situação

Fornecedor do Serviço: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polônia · NIP PL7252266190

Nenhum encarregado da proteção de dados foi designado. A necessidade de designação é avaliada nos termos do artigo 37(1)(b) do GDPR, e a avaliação é documentada com sua data e fundamentação na seção 9 do nosso Registro das Atividades de Tratamento: o monitoramento regular e sistemático é atendido sem discussão – é isso que o Serviço faz –, enquanto a larga escala não é atendida pelos números atuais. Como o segundo ponto depende do número de usuários finais observados, e esse número acompanha o tráfego nos sites de nossos Clientes, não uma decisão nossa, ele é medido diariamente; a avaliação é repetida acima de 100000 usuários finais por mês e, em qualquer caso, anualmente. Se um encarregado da proteção de dados for designado, seus dados de contato aparecerão aqui.

Esta política é revisada quando o tratamento muda. Em caso de divergência entre versões em diferentes idiomas, prevalece a versão em inglês.