Política de privacidade
Política de Privacidade
Última atualização: 23 de outubro de 2026
1. Quem somos
Esta Política explica quais dados o SecurePublish guarda e por quê, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Contato para assuntos de privacidade: [email protected].
Sobre o conteúdo publicado, quem decide o que entra na página é você ou sua empresa. Nós o guardamos e o mostramos a quem foi autorizado para prestar o serviço. Cabe a você ter base legal para os dados pessoais que incluir nesse conteúdo.
2. O que guardamos
Guardamos o seguinte:
- Registro da conta: e-mail, domínio e subdomínio.
- O HTML publicado, até 3 MB por publicação, armazenado na infraestrutura da Cloudflare (Workers KV).
- Título e nome de cada link.
- Lista de e-mails convidados para cada link.
- O e-mail de quem publicou.
- O e-mail de quem abriu cada link.
- A data do primeiro e do último acesso de cada pessoa a cada link.
- Contagem de visualizações.
- Três eventos de primeira vez, com e-mail pseudonimizado: conta criada, primeira publicação e primeira abertura por um colega. Nesses eventos o e-mail é guardado em forma de hash (no caso da primeira abertura por um colega, o e-mail de quem publicou). Dado pseudonimizado continua sendo tratado como dado pessoal.
- Contagens diárias sem dados pessoais, como o número de logins pela CLI concluídos (só a contagem, sem e-mail).
- Códigos de login e tickets de curta duração, válidos por até 10 minutos.
- Dados para evitar abuso, guardados por até 48 horas: contadores por endereço IP, contador de códigos de login errados e o hash usado para contar cliques no botão "Criar conta" da página inicial. O IP usado no login por código fica guardado por até 10 minutos.
- Token da CLI, que fica salvo no seu próprio computador, na pasta
~/.secure-publish.
Além disso, nosso provedor de infraestrutura (Cloudflare) pode manter registros técnicos das requisições por um período limitado.
3. Cookies técnicos necessários
Usamos apenas cookies e armazenamento do navegador (localStorage e sessionStorage) estritamente necessários para o serviço funcionar. Por isso eles não dependem de consentimento. Não usamos cookies de publicidade nem rastreadores.
| Nome | Para que serve | Duração |
|---|---|---|
__Host-sp_session |
Manter você conectado (sessão) | até 7 dias sem uso e, no máximo, 14 dias |
__Host-sp_oauth |
Proteger o login contra falsificação de pedidos (anti-CSRF) | 10 minutos |
__Host-sp_handoff |
Passar o login para o endereço onde o painel é exibido | 60 segundos |
sp-lang (cookie, no site securepublish.work) |
Lembrar sua preferência de idioma (pt/en) no site | 1 ano |
sp-lang (localStorage, no console app.securepublish.work; mesmo nome, outro mecanismo) |
Lembrar sua preferência de idioma (pt/en) no console | Sem expiração (fica até você limpar os dados do navegador) |
sp-me-view (sessionStorage, no console) |
Guardar o e-mail conectado, o provedor de login e o endereço da conta só para montar a tela | Apagado ao fechar a aba ou ao sair da conta |
sp-demo-auth (sessionStorage do navegador, não é cookie) |
Simular o login nas páginas de exemplo/demonstração | Só nas páginas de demonstração, até fechar a aba |
sp-consent (localStorage, no site securepublish.work; não é cookie; valor só seen) |
Lembrar que você já viu o aviso de cookies. Não guarda nenhum identificador. | Sem expiração (fica até você limpar os dados do navegador) |
sp-list-view (localStorage, no console app.securepublish.work) |
Lembrar se você prefere ver a lista em linhas ou em cartões | Sem expiração (fica até você limpar os dados do navegador) |
Na primeira visita ao site, mostramos um aviso sobre esses cookies. Quando você clica em "Entendi", guardamos essa escolha no seu navegador para não mostrar o aviso de novo.
4. Medição e serviços de terceiros
- Cloudflare Web Analytics funciona no site e no console. Ele não usa cookies nem identifica visitantes individualmente. Não é usado nas páginas publicadas.
- Google Fonts: o site, o console e as páginas publicadas carregam fontes do Google Fonts. Ao carregar as fontes, o Google recebe o endereço IP e o user agent (dados do navegador) de quem visita, conforme as regras do próprio Google.
- Não adicionamos nenhuma medição às páginas publicadas pelos usuários.
5. Para que usamos
- Publicar e mostrar os links às pessoas autorizadas.
- Conferir se quem abre um link tem permissão (todo mundo do domínio da sua empresa, ou só as pessoas da sua empresa que você listou).
- Mostrar a quem publicou quem abriu o link e quantas vezes.
- Entender, de forma agregada, se o produto está funcionando para novos usuários.
- Proteger o serviço contra abuso.
- Cumprir obrigações legais.
Bases legais (LGPD, art. 7º): execução de contrato, legítimo interesse (segurança e funcionamento do serviço) e cumprimento de obrigação legal.
6. Quem pode ver
- Quem abre o link vê o conteúdo publicado. Quem publicou vê o e-mail de quem abriu, as datas de acesso e a contagem.
- Nossa equipe pode acessar os dados guardados quando for necessário para operar o serviço, responder a uma questão de segurança ou cumprir obrigação legal.
- Cloudflare, nosso provedor de infraestrutura (suboperador), processa os dados para hospedar e entregar o serviço.
- Google Fonts recebe o IP e o user agent de quem acessa o site, o console e as páginas publicadas, para entregar as fontes (veja a seção 4).
- Autoridades, quando a lei exigir.
Não vendemos seus dados.
7. Transferência internacional
A Cloudflare e o Google Fonts (usado no site, no console e nas páginas publicadas) podem processar dados fora do Brasil. Nesses casos, buscamos seguir as regras de transferência internacional da LGPD.
8. Por quanto tempo guardamos
- Conta, links, convites e registros de acesso ficam guardados até serem apagados.
- Ao apagar um link pela CLI ou pelo console, em geral, ele deixa de abrir em cerca de um minuto, e o link e os registros de acesso dele são apagados.
- Hoje não existe exclusão automática da conta. A exclusão completa da conta (incluindo seu e-mail em convites e em registros de métricas) é feita por pedido para [email protected] e executada manualmente em prazo razoável e dentro dos prazos legais.
- Quem abriu um link e quer remover o próprio e-mail dos nossos registros pode fazer o mesmo pedido, no mesmo prazo.
- Códigos de login, tickets e o IP usado no login por código: até 10 minutos. Sessão e token da CLI: até 7 dias sem uso e, no máximo, 14 dias. Contadores contra abuso e hash de cliques em "Criar conta": até 48 horas.
- Os registros técnicos de requisições mantidos pela Cloudflare ficam por um período limitado.
9. Seus direitos (LGPD)
Você pode pedir, entre outros: confirmação de que tratamos seus dados, acesso, correção e exclusão. Para isso, escreva para [email protected] a partir do e-mail em questão. Podemos pedir uma confirmação de identidade antes de atender. Pedidos de exclusão são executados manualmente em prazo razoável e dentro dos prazos legais. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Exigimos login para abrir os links e limitamos tentativas para evitar abuso. Nenhuma medida elimina todo o risco. Se houver um incidente relevante que afete seus dados, avisaremos você e a ANPD conforme a lei. Para relatar uma falha de segurança: [email protected].
11. Mudanças
Podemos atualizar esta Política. Quando a mudança for relevante, daremos aviso razoável — por exemplo, publicando a nova versão nesta página, no console ou por e-mail.