Prevenção de abusos & combate à fraude
Nosso compromisso de manter um ambiente digital seguro e ético combatendo crimes cibernéticos, spam, fraude e uso indevido da tecnologia.
1. Política de tolerância zero a crimes cibernéticos
O MousePlayer foi criado exclusivamente para otimização de UX/UI, melhoria da taxa de conversão e depuração legítima de aplicações. Mantemos uma política estrita de tolerância zero a qualquer uso de nossa infraestrutura de telemetria para fins maliciosos, enganosos ou fraudulentos.
Examinamos denúncias suficientemente precisas de uso indevido de nossa reprodução de sessões ou script de rastreamento e agimos quando o uso indevido é confirmado, incluindo, sem limitação:
- Phishing & engenharia social: Implantar o MousePlayer em páginas de destino fraudulentas feitas para imitar portais bancários, lojas de comércio eletrônico ou telas de autenticação.
- Coleta indevida de credenciais & cartões: Tentar contornar nossos controles automatizados de mascaramento no cliente para interceptar senhas privadas, dados financeiros ou números de identificação.
- Publicidade maliciosa & operações de spam: Usar nossa infraestrutura para rastrear ou facilitar distribuição de spam, pop-ups indesejados ou esquemas ilícitos de cliques em anúncios.
- Vigilância não autorizada: Rastrear secretamente aplicações web ou plataformas sem autorização legal ou direitos de propriedade adequados.
2. Truncamento dos endereços IP de visitantes de sites
Para garantir que nossas ferramentas de análise não possam ser usadas indevidamente para vigilância não autorizada, exposição de dados pessoais ou identificação de domicílios individuais, limites de privacidade desde a concepção são incorporados no próprio ponto de entrada dos dados.
Truncamento de IP: Para visitantes gravados pelo script do MousePlayer nos sites dos clientes, armazenamos o endereço IP apenas de forma truncada: para IPv4, o último octeto é removido (192.168.1.185 se torna 192.168.1.xxx); para IPv6, o último bloco. O endereço completo é mantido apenas brevemente: na memória do nosso servidor de conexão durante a conexão, por alguns segundos para detectar excesso de conexões e — quando um endereço é bloqueado automaticamente por suspeita de ataque — por até 24 horas como registro de bloqueio em nosso cache, que também grava em disco para evitar perda de dados; depois, o registro expira por conta própria. Nenhum endereço IP completo proveniente do rastreamento de sites de clientes chega ao banco de dados.
Além disso, nosso script mascara entradas de campos de formulários já no navegador — senhas e dados de pagamento sempre, outros campos conforme o nível de mascaramento do projeto, integralmente por padrão — e remove parâmetros sensíveis de URLs (como tokens de acesso, códigos de autorização ou endereços de e-mail), tanto na string de consulta quanto após o #, antes de qualquer payload sair do navegador do usuário.
3. Combate a abusos da plataforma, DDoS & invasões
Enquanto os endereços IP dos visitantes dos sites de nossos clientes são truncados antes do armazenamento, também precisamos proteger a integridade, estabilidade e disponibilidade de nossa própria infraestrutura contra ataques.
Onde são armazenados endereços IP completos: Para repelir ataques, tentativas de força bruta e acessos abusivos, armazenamos endereços IP completos nestes lugares: no log da aplicação quando alguém acessa nosso site ou a própria aplicação MousePlayer (excluído após 60 dias); nos logs de nossos servidores web (14 dias); em cada acesso a um link de compartilhamento de uma gravação (excluído junto com o link, no máximo 90 dias após sua expiração); e em logins de uma conta MousePlayer e solicitações de suporte, conforme descrito na Política de Privacidade.
A defesa em si funciona em vários níveis: nosso servidor web frontal limita o número de solicitações e conexões por endereço, e quem excede repetidamente esse limite é bloqueado no firewall por uma hora. Nosso servidor de conexão bloqueia automaticamente por 24 horas endereços com um número notavelmente elevado de tentativas de conexão ou mensagens grandes demais. Além disso, podemos bloquear endereços manualmente. A detecção de bots rejeita acessos automatizados conhecidos; sessões identificadas posteriormente como bots perdem sua gravação em breve; a própria sessão é excluída após 14 dias.
4. Medidas contra abusos por clientes
Novos espaços de trabalho e projetos não são avaliados antecipadamente. Se recebermos uma denúncia fundamentada ou descobrirmos por conta própria que uma conta usa o MousePlayer em sites de phishing, spam ou fraudulentos ou sem autoridade sobre o site em questão, agiremos nos termos das cláusulas 9.3, 10.5 e 23 dos Termos de Serviço. Isso inclui a possibilidade de exigirmos prova de que a conta tem direito sobre o domínio; se essa prova não for fornecida a tempo, a gravação para o projeto é interrompida. Conforme o caso:
- Suspensão e rescisão: Podemos suspender o serviço para a conta e rescindir o contrato por justa causa.
- Interrupção da gravação: Os projetos afetados são pausados e as chaves de API revogadas; o script de rastreamento passa a não gravar nada para esses projetos.
- Bloqueio de endereços: Endereços de onde partem ataques podem ser adicionados à nossa lista de bloqueio.
5. Contato
Recebemos denúncias de pesquisadores de segurança, provedores de hospedagem, pessoas afetadas e autoridades no mesmo endereço das demais consultas. Denúncias de uso ilícito do serviço são tratadas nos termos da cláusula 25 dos Termos de Serviço; informe o site ou link em questão, descreva a suposta violação e diga como contatar você:
Denúncias de abuso & fraude
Para denunciar phishing, spam, rastreamento ilegal ou uso indevido da tecnologia MousePlayer — inclua o domínio e, se conhecido, o projeto:
office@mouseplayer.comSolicitações de proteção de dados
Visitantes de sites encontram o caminho para acesso e eliminação em Acesso e eliminação. Para outras questões de proteção de dados:
office@mouseplayer.com