Ir para o conteúdo

Localização dos dados

Armazenados e processados nos Estados Unidos.

Todos os dados dos clientes ficam em uma região dos Estados Unidos e toda requisição de visitante é processada lá, inclusive as da UE, do EEE, do Reino Unido e da Suíça. O endereço IP e o user agent são usados em memória enquanto a requisição é tratada e depois descartados. Nunca são armazenados.

Armazenamento

Estados Unidos

Bancos de dados, exportações, filas e e-mail rodam nos Estados Unidos. Os backups do banco de dados são feitos pelo nosso serviço gerenciado de banco de dados.

Todos os visitantes, onde quer que estejam

Processados nos EUA, em memória

As requisições vão para a nossa região dos EUA por HTTPS. O endereço IP e o user agent são usados em memória para verificações de bots e para a chave diária de visita, depois descartados quando a requisição termina.

O que é armazenado

Somente eventos minimizados

Páginas, origens, categorias de país e dispositivo e um id de visita aleatório que dura no máximo um dia. Nenhum endereço IP, user agent bruto ou identificador persistente é armazenado em lugar algum.

O que é transferido e por quanto tempo

As requisições de visitantes da UE, do EEE, do Reino Unido e da Suíça são transferidas para os Estados Unidos. A parte pessoal de cada requisição, o endereço IP e o user agent, existe lá apenas em memória pelo tempo necessário para tratar a requisição. Nunca é gravada em banco de dados, log, fila ou cache. O que é armazenado é minimizado e não identifica ninguém.

Salvaguardas de transferência

  • Cláusulas Contratuais Padrão (2021/914, módulo 2, controlador para operador) no nosso DPA, com o Adendo do Reino Unido e as alterações suíças para a FADP suíça.

Provedores de infraestrutura

A hospedagem, a rede de distribuição de conteúdo do script do rastreador e todos os outros provedores que tocam dados de clientes estão listados com suas localizações na nossa página de suboperadores, com aviso prévio de 30 dias sobre mudanças.

Pronto para regiões

Cada espaço de trabalho registra a sua região e nada no nosso código presume uma única. Quando a demanda justificar, podemos adicionar uma região na UE sem reconstruir o produto.

Como uma requisição é tratada

  1. Etapa 1 · Qualquer lugar
    Navegador do visitante
    • URL da página e referenciador
    • Parâmetros UTM
    • Largura da tela e idioma
    • Suas propriedades de eventos personalizados
    • Sem cookies nem armazenamento local
    • Sem APIs de fingerprinting
    • Sem requisições a terceiros
  2. Etapa 2 · Estados Unidos
    Ingestão, em memória
    • País a partir do cabeçalho da Cloudflare
    • User agent → navegador, sistema operacional, dispositivo
    • Verificações de bots e as suas regras de tráfego
    • Chave de visita em memória
    • Endereço IP descartado após a requisição
    • User agent completo descartado após a requisição
    • PII removida, query strings reduzidas
  3. Etapa 3 · Em fila na região dos EUA
    Evento minimizado
    • Apenas o evento minimizado
    • Sem endereço IP
    • Sem user agent bruto
    • Sem chave de visita nem salt
  4. Etapa 4 · Estados Unidos
    Armazenamento e painel
    • Páginas, origens, campanhas
    • País e categorias de dispositivo
    • ID de visita aleatório (no máximo um dia)
    • Propriedades de eventos
    • Nada que identifique uma pessoa
    • Nada que conecte dias, sites ou dispositivos

Perguntas frequentes

Vocês oferecem hospedagem na UE?

Ainda não. Lançamos com uma região de armazenamento nos EUA e mantemos o produto pronto para adicionar uma região na UE. Entre na lista de espera abaixo: cada inscrição conta para a decisão.

O Privatus Analytics está em conformidade com o GDPR se os dados são armazenados nos EUA?

Projetamos o produto para que você possa usá-lo em conformidade com o GDPR: os endereços IP e user agents são usados apenas em memória e nunca armazenados, nada persistente identifica ninguém e as transferências são cobertas por SCCs. A conformidade também depende de como você o usa. Veja a página do GDPR.

Algum dado pessoal é armazenado para visitantes da UE?

O endereço IP e o user agent completo nunca são armazenados. Eles são processados nos EUA apenas em memória e depois descartados. O evento minimizado ainda pode conter o que as suas páginas colocam nas URLs, por isso o removedor de PII remove e-mails e valores semelhantes, e a Política de Uso Aceitável proíbe o envio de dados pessoais.

Entre na lista de espera de hospedagem na UE

Precisa que seus dados fiquem armazenados na UE? Deixe seu e-mail e escreveremos uma única vez, quando uma região na UE estiver disponível. Usamos esta lista apenas para isso.