Esta tradução é fornecida para facilitar sua compreensão. Somente a versão em inglês é juridicamente vinculante (Termos de Serviço, cláusula 30.3); em caso de divergência, prevalece o texto em inglês. Ler a versão em inglês

Texto de política de privacidade para seu site

Uma seção já redigida que você pode inserir na sua própria política de privacidade — em duas versões, curta e detalhada. Abaixo: o que você precisa preencher e os cinco pontos em que o texto deixa de ser verdadeiro quando você altera uma configuração.

Última atualização: 16/10/2026

Antes de usar o texto

Isto não é orientação jurídica. O texto descreve o que o MousePlayer realmente faz — e não o que é juridicamente suficiente no seu caso. Você é o controlador em relação ao seu site; a responsabilidade pela completude e exatidão da sua política de privacidade é sua. Submeta o texto à revisão antes de publicá-lo.

O texto pressupõe três coisas:

  • Você obtém consentimento antes do início da gravação. Como fazer isso está descrito em MousePlayer e consentimento. Sem consentimento válido, nenhuma redação ajuda.
  • Você aceitou o Acordo de Tratamento de Dados. Ele é celebrado no cadastro e está disponível em Acordo de Tratamento de Dados.
  • Suas configurações correspondem aos padrões. Caso contrário, o texto se torna incorreto ou incompleto em determinados pontos — os cinco pontos são explicados mais adiante.

A versão curta

Para políticas de privacidade que dedicam um parágrafo a cada serviço. As partes destacadas em amarelo devem ser substituídas por você.

Gravação de sessões e mapas de calor (MousePlayer) Este site usa o MousePlayer, uma ferramenta de análise fornecida por LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polônia. Após seu consentimento, o MousePlayer grava como você usa este site: movimentos do mouse, cliques, rolagem, as páginas que você abre, a estrutura e o conteúdo das páginas exibidas a você, além de mensagens de erro técnico e tempos de carregamento. A partir disso, produz reproduções de sessões e mapas de calor, que analisamos para encontrar problemas de usabilidade e erros técnicos. Também podemos acompanhar uma sessão ao vivo enquanto ela acontece. Tudo o que você digita em um formulário é ocultado no seu navegador antes da transmissão; campos reconhecidos como campos de senha ou de pagamento nunca são gravados em texto claro. Seu endereço IP é armazenado somente de forma truncada; o país e a cidade são derivados dele previamente. A base legal é seu consentimento nos termos do art. 6(1)(a) do GDPR e, para armazenar informações no seu dispositivo e acessá-las, a legislação nacional que implementa o art. 5(3) da Diretiva ePrivacy. Você pode revogar seu consentimento a qualquer momento, com efeitos para o futuro: [HOW TO WITHDRAW]. As gravações são excluídas automaticamente após, no máximo, [RETENTION] dias. O MousePlayer trata esses dados exclusivamente em nosso nome, nos termos de um acordo de tratamento de dados conforme o art. 28 do GDPR. Os servidores estão localizados em Łódź, na Polônia. Para fins de backup, uma cópia criptografada é armazenada diariamente no Google Cloud Storage (local de armazenamento: Polônia, região europe-central2); somente o MousePlayer pode descriptografá-la. O próprio MousePlayer não transfere os dados para países fora da UE. Para consultar quais sessões estão armazenadas em relação a você, acesse https://mouseplayer.com/my-data. Você pode solicitar a exclusão delas ali.

A versão detalhada

Para políticas de privacidade que apresentam separadamente as categorias de dados, as finalidades e os destinatários — e para setores em que a análise é mais criteriosa.

Gravação de sessões e mapas de calor (MousePlayer) Finalidade e descrição Este site usa o MousePlayer, uma ferramenta de gravação e análise de sessões. Ela captura como os visitantes usam o site e apresenta a sequência como uma reprodução e um mapa de calor. Analisamos isso para identificar barreiras de usabilidade, abandonos e erros técnicos e para melhorar o site. Também podemos acompanhar uma sessão ao vivo enquanto ela acontece; não é fornecido nenhum aviso separado no momento em que alguém está assistindo. Fornecedor LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polônia, office@mouseplayer.com. O MousePlayer é nosso operador nos termos do art. 28 do GDPR e trata os dados exclusivamente de acordo com nossas instruções documentadas. Dados tratados — Dados do dispositivo e do ambiente: navegador e versão, sistema operacional, classe do dispositivo, resolução da tela e tamanho da janela — Dados comportamentais: movimentos do mouse e trajetórias do ponteiro, cliques incluindo uma descrição do elemento clicado, profundidade de rolagem, datas e horários das interações — Navegação e origem: páginas e endereços abertos, página de entrada, domínio de referência, identificadores de campanha — A estrutura e o conteúdo das páginas exibidas, usados exclusivamente para reproduzir a sessão; isso inclui superfícies de desenho (canvas) como imagem, quadros incorporados da mesma origem juntamente com as interações dentro deles e regiões abertas de shadow DOM, enquanto quadros incorporados de outras origens aparecem somente como marcadores de posição — Um índice de busca dos textos exibidos, que nos permite encontrar sessões por um texto que foi exibido; ele é excluído após 30 dias — Diagnóstico técnico: mensagens de erro e de aviso do console do navegador, requisições malsucedidas ou lentas feitas pela página (sem conteúdo nem cabeçalhos; os textos são limpos previamente) e métricas de carregamento da página (Web Vitals) — Um identificador aleatório atribuído no navegador para distinguir as visitas — O endereço IP truncado e o país, a cidade e o provedor de rede derivados do endereço completo — Quando os transmitimos: nosso próprio identificador de cliente (por exemplo, após você fazer login) e um nome que atribuímos a um visitante na análise Seu endereço IP O endereço IP completo é usado na memória para estabelecer a conexão, determinar país, cidade e provedor de rede e prevenir abusos. Ele só é gravado no banco de dados de forma truncada, e nenhum endereço IP completo de visitante aparece na análise. Se um endereço acionar a defesa automática contra abusos (por exemplo, por uma enxurrada de conexões), será mantido na íntegra por no máximo 24 h para um bloqueio. Entradas em formulários Cada caractere de cada entrada de formulário é substituído no seu navegador antes da transmissão. Uma reprodução mostra que alguém digitou e quanto tempo levou — e não o que digitou. Campos identificados como campos de senha ou de pagamento permanecem sempre totalmente ocultados. O que o próprio site exibe — uma página de confirmação mostrando o endereço que você inseriu, por exemplo — faz parte da página e, portanto, da reprodução. Base legal Seu consentimento nos termos do art. 6(1)(a) do GDPR; para armazenar informações no seu dispositivo e acessá-las, também a legislação nacional que implementa o art. 5(3) da Diretiva ePrivacy. Sem consentimento, o script não atribui nenhum identificador, não armazena nada, não abre nenhuma conexão e não grava nada. Um sinal de Global Privacy Control do seu navegador é respeitado e prevalece sobre uma autorização. Revogação Você pode revogar seu consentimento a qualquer momento, com efeitos para o futuro: [HOW TO WITHDRAW]. A revogação produz efeitos imediatamente: a gravação é interrompida, a conexão é fechada, os dados ainda não transmitidos são descartados em vez de enviados e os identificadores armazenados no seu navegador são excluídos, desde que o script esteja em execução na página naquele momento. Retenção As gravações são excluídas automaticamente após, no máximo, [RETENTION] dias. Os registros da própria decisão sobre o consentimento são mantidos por mais tempo; não contêm dados comportamentais, somente o fato, o horário e a origem da decisão. Armazenamento no seu dispositivo O MousePlayer não define cookies neste site. Após seu consentimento, armazena identificadores no armazenamento local e no armazenamento de sessão do seu navegador: mp_visitor_id, mp_session_data, mp_pv_count_*, mp_tab_id, mp_design_sent, mp_err_sig e mp_reibung; dependendo das configurações, também mp_user_id, mp_seen_before, mp_offer_* e mp_umfrage. A revogação do consentimento enquanto o script está em execução na página remove todos esses identificadores e marcadores. Local do tratamento e destinatários O tratamento ocorre nos servidores próprios do MousePlayer em Łódź, na Polônia. O script de gravação transmite somente para essa infraestrutura. Para fins de backup, uma cópia criptografada do banco de dados e do arquivo de gravações é armazenada diariamente no Google Cloud Storage (local de armazenamento: Polônia, região europe-central2); a criptografia ocorre antes da transferência, e as chaves permanecem com o MousePlayer. Com exceção dos destinatários escolhidos por nós e identificados abaixo, o MousePlayer não transfere os dados para países fora da UE. A lista completa de suboperadores está disponível em https://mouseplayer.com/en/company/sub-processors. De acordo com nossas instruções, o MousePlayer transmite itens individuais sobre as visitas — como um identificador e o nome de um evento — aos seguintes destinatários escolhidos por nós: [RECIPIENTS]. Seus direitos Você tem os direitos de acesso, retificação, eliminação, restrição do tratamento, oposição e portabilidade dos dados, bem como o direito de apresentar reclamação a uma autoridade de controle. Para exercê-los, entre em contato conosco em: [YOUR CONTACT DETAILS]. Em https://mouseplayer.com/my-data, você pode consultar diretamente quantas sessões estão armazenadas sob seu identificador de navegador, de qual período são e em quais sites foram criadas — e pode solicitar a exclusão delas. A página deliberadamente não mostra as próprias gravações: o identificador é uma chave sem senha.

O que você precisa preencher

As partes destacadas em amarelo. O prazo de retenção depende do seu plano — ele também aparece no seu projeto, em Configurações.

Marcador de preenchimentoO que inserir
[HOW TO WITHDRAW]Como seus visitantes revogam o consentimento. Em uma ferramenta de consentimento, trata-se da caixa de diálogo de configurações — indique o link ou o botão, por exemplo, "pelo link Configurações de cookies no rodapé".
[RETENTION]O prazo de retenção do seu plano: Free 7, Small 30, Business 90 dias. Enterprise conforme acordado com você. Não informe um prazo maior do que seu plano realmente oferece.
[YOUR CONTACT DETAILS]Seu próprio endereço ou e-mail para questões de privacidade — e não o nosso. Você é o controlador e o primeiro ponto de contato em relação aos dados dos seus visitantes.
[RECIPIENTS]As interfaces que você ativou no seu projeto – webhooks, exportação para BigQuery, CRM, marketing por e-mail, central de atendimento, redes de publicidade, armazenamento de objetos ou planilhas – cada uma com o nome do fornecedor. Se não usar nenhuma, exclua a frase. Uma exportação para BigQuery pode conter, mediante solicitação, os eventos individuais da gravação; se for o caso, diga isso expressamente.
O títuloAdapte-o à estrutura da sua política de privacidade. O nome do serviço deveria aparecer nele para que um visitante possa encontrá-lo novamente.

Cinco pontos em que o texto deixa de ser verdadeiro

O texto descreve as configurações padrão. Altere uma delas e uma frase correta se torna uma promessa falsa — publicada no seu site.

1. Se você reduzir o mascaramento

A frase "Cada caractere de cada entrada de formulário é substituído" se aplica ao mascaramento completo, que é o padrão. Existem dois níveis mais fracos, e ambos exigem nossa aprovação por escrito para seu site específico. Se você tiver essa aprovação, substitua o parágrafo:

Mascaramento seletivo: "As entradas nos campos de nome, endereço, e-mail, telefone, pagamento e texto livre são totalmente ocultadas. Nos outros campos, os dígitos são substituídos e o texto restante é gravado." — Sem mascaramento: "Suas entradas nos formulários são gravadas conforme você as insere. Os campos de senha e de pagamento são excluídos."

2. Se você excluir áreas ou caminhos

Excluir caminhos da gravação ou marcar áreas com data-mp-mask não torna o texto incorreto — mas o torna incompleto a seu favor. Uma frase como "A finalização da compra e a área do cliente não são gravadas" é uma promessa que você cumpre e que tranquiliza seus visitantes. Vale a pena mencioná-la.

3. Se você exportar dados

Webhooks, exportação para BigQuery e as outras interfaces (CRM, marketing por e-mail, central de atendimento, redes de publicidade, armazenamento de objetos, planilhas) são configurados por você e funcionam com suas credenciais em sistemas que você escolheu. O MousePlayer não conhece o destinatário, por isso a versão detalhada contém o marcador [RECIPIENTS]. Se você usar uma interface, o destino precisa constar na sua política de privacidade — e, dependendo de onde for, também no seu registro das atividades de tratamento.

4. Se você ativar a previsão de saída ou uma oferta

Cada visita passa então a receber uma pontuação nos primeiros segundos, e o resultado pode levar à exibição de uma sobreposição na sua página. Ambos precisam constar na sua política de privacidade, porque vão além da mera gravação: a pontuação como definição de perfis nos termos do art. 4(4) do GDPR, e a sobreposição como uma medida que o visitante efetivamente vê. Indique a finalidade, informe que disso não decorre nenhuma decisão com efeito jurídico e acrescente as duas chaves de armazenamento mp_seen_before e mp_offer_* da tabela abaixo. Você é o controlador em relação a essa sobreposição — a redação, o limite de ativação e a própria decisão de exibi-la cabem a você.

5. Se você ativar uma pesquisa

Nesse caso, uma pergunta aparece no seu site, e a resposta é armazenada junto com a gravação da visita. Isso precisa constar no seu aviso de privacidade: indique a finalidade, informe que responder é voluntário e que a resposta é vinculada à visita e — se fizer uma pergunta complementar com texto livre — que endereços de e-mail, endereços IP e sequências de dígitos mais longas, como números de telefone, são removidos do texto antes do envio. Acrescente a chave de armazenamento mp_umfrage da tabela abaixo. Você é o controlador em relação à pergunta e à pergunta complementar; não faça perguntas voltadas à saúde, à origem ou a outra categoria especial de dados pessoais.

Para sua tabela de cookies e armazenamento

O MousePlayer não define nenhum cookie no seu site. Se você mantém uma tabela de cookies, os itens abaixo devem constar em "armazenamento local" — eles só são criados após o consentimento e são removidos na revogação, desde que o script esteja em execução na página naquele momento.

ChaveArmazenamentoFinalidadeDuração
mp_visitor_idlocalStorageIdentificador aleatório que permite distinguir visitas repetidas do mesmo navegadorAté a revogação ou a limpeza dos dados do navegador
mp_session_datalocalStorageIdentificador da visita atual, incluindo sua origem, para manter unidos os percursos por várias páginas30 minutos sem atividade
mp_pv_count_*localStorageConta as visualizações de página em uma visitaA mesma da sessão
mp_tab_idsessionStorageDistingue várias abas abertas da mesma sessãoAté o fechamento da aba
mp_design_sentsessionStorageRegistra que as cores e a fonte desta página já foram medidas na aba; não contém informações sobre o visitanteAté o fechamento da aba ou a revogação
mp_err_sigsessionStorageRegistra quais erros de script nesta página já foram comunicados na aba, para que um erro disparado em um loop seja recebido apenas uma vez; não contém informações sobre o visitanteAté o fechamento da aba
mp_reibungsessionStorageMantém as últimas três páginas visitadas e os horários dos recarregamentos, para reconhecer um retorno imediato ou recarregamentos repetidos como um problema de usabilidadeAté o fechamento da aba
mp_user_idlocalStorageSomente se você mesmo transmitir seu próprio identificador de usuárioAté a revogação
mp_seen_beforelocalStorageSomente quando a previsão de saída está ativada: registra que o navegador já esteve aqui — uma das características usadas na previsãoAté a revogação ou a limpeza dos dados do navegador
mp_offer_*localStorageSomente quando você ativa uma oferta: conta quantas vezes ela foi exibida hoje, para respeitar o limite diárioUm registro por dia civil; até a revogação ou a limpeza dos dados do navegador
mp_umfragelocalStorageSomente quando você ativa uma pesquisa: mantém, para cada pesquisa, a informação de que este navegador faz parte da amostra e de quando ela foi exibida pela última vez, para que ninguém veja a mesma pergunta com frequência excessiva; não contém respostasaté a revogação do consentimento ou a limpeza dos dados do navegador

Existe mais uma chave que não deve constar na tabela: mp_exclude é algo que você define no seu próprio navegador para excluir suas próprias visitas das gravações. Ela só é criada por uma ação sua e nunca no dispositivo de um visitante.

O link para a página de autoatendimento não é decorativo

O identificador de um visitante fica no armazenamento do seu site. Os navegadores mantêm esse armazenamento separado por site, e o MousePlayer deliberadamente não o unifica — por isso mouseplayer.com não consegue lê-lo por conta própria. Quem deseja consultar ou excluir seus dados chega até eles pelo link na sua política de privacidade. Sem ele, o caminho fica, na prática, fechado para seus visitantes, e a solicitação chega à sua mesa.

Por isso, ambas as versões do texto apontam para mouseplayer.com/my-data. Mantenha esse link, mesmo que encurte todo o restante. O funcionamento da página está descrito em Acesso e eliminação.

O link pode conter o próprio identificador. MousePlayer.privacyUrl() retorna o endereço pronto, incluindo o identificador deste navegador — assim, o visitante não precisa digitar nada na página de destino. O idioma segue o atributo lang da sua página. Sem consentimento, nada foi gravado, não existe identificador e a função retorna null: um link que não encontra nada seria pior que o estático.

Vincule a chamada ao clique, e não ao carregamento da página. mp.js é carregado de forma assíncrona, e privacyUrl só passa a existir após a barreira de consentimento — portanto, quando um script inline é executado, a função normalmente ainda não está disponível. O link estático em href permanece e cobre todos os casos em que nada foi carregado.

<a id="mp-daten" href="https://mouseplayer.com/my-data">My stored data</a> <script> document.getElementById('mp-daten').addEventListener('click', function () { var u = window.MousePlayer && MousePlayer.privacyUrl && MousePlayer.privacyUrl(); if (u) { this.href = u; } }); </script>

De onde vêm as afirmações

Cada frase do texto pode ser conferida em um documento. Se você quiser excluir ou reformular alguma delas, consulte-o primeiro para verificar o que realmente acontece: