Política de Privacidade

O FloatVideo é um serviço da Agência do Alê que coloca um vídeo flutuante em sites e lojas virtuais. Esta política explica, sem rodeio, quais dados o serviço coleta, por quê, com quem são compartilhados e como você pede para apagá-los.

Ela cobre duas pessoas diferentes: quem contrata o FloatVideo (o cliente, que usa o painel) e quem visita o site onde o widget está instalado (o visitante). O que coletamos de cada uma é bem diferente.

1. Quem é responsável pelos dados

Em relação aos dados da conta do cliente, a Agência do Alê é a controladora: decidimos o que guardar e por quê.

Em relação aos dados de visitantes e leads coletados pelo widget no site do cliente, o papel se inverte: quem decide o que perguntar e para que usar é o dono do site (controlador), e nós apenas processamos e guardamos em nome dele (operador, nos termos do art. 5º, VII da LGPD). O cliente é quem precisa ter a própria política de privacidade e a base legal para essa coleta.

2. Dados da conta do cliente

• E-mail e senha: para você entrar no painel. A senha é guardada de forma cifrada pelo serviço de autenticação e nunca é visível para nós.
• Nome da conta e domínio do site: para o widget funcionar apenas no seu site, e não em qualquer outro.
• Vídeos, textos e configurações que você envia.
• E-mail e webhook de aviso, quando você escolhe ser notificado de novos leads.

3. Dados coletados pelo widget nos sites dos clientes

São dois tipos, e a diferença importa:

Medição de uso, sem identificar ninguém. A cada passo (o balão apareceu, alguém abriu o vídeo, assistiu até certo ponto, clicou no botão, fechou), guardamos o tipo do evento, o endereço da página, a data e um identificador aleatório de sessão. Não coletamos nome, e-mail, IP nem qualquer dado que identifique a pessoa. O identificador de sessão é gerado no navegador, existe só enquanto a aba estiver aberta e serve para não contar a mesma visita duas vezes.

Leads, quando a pessoa preenche um formulário. Aí sim há dados pessoais: nome, telefone e, no formulário completo, e-mail, assunto e mensagem, além da página de onde vieram. Esses dados são fornecidos voluntariamente pelo visitante para falar com o dono do site, ficam disponíveis para ele no painel e, se ele configurou, são enviados ao e-mail ou ao sistema dele.

Dados de formulário nunca são colocados em texto legível na camada de dados da página (o dataLayer), porque ela é visível a qualquer script do site.

A única exceção são as conversões otimizadas, quando o dono do site as ativa: nesse caso o e-mail e o telefone vão junto do evento de conversão embaralhados com SHA-256, um código que não pode ser revertido para o valor original. Serve para o Google Ads reconhecer que aquela conversão veio de um anúncio, e não serve para ninguém, nós inclusive, ler o contato. Em páginas sem HTTPS nem isso é enviado. O dono do site pode desligar essa opção a qualquer momento no painel, em Analytics do site.

4. O que o widget guarda no navegador do visitante

O widget não usa cookies. Ele guarda dois valores no armazenamento local do próprio navegador:

• Vídeo fechado: quando alguém fecha o balão, registramos isso para não insistir na visita seguinte, pelo tempo que o dono do site configurar. Fica só no navegador da pessoa.
• Identificador de sessão: um número aleatório que some ao fechar a aba, usado para não contar a mesma visita várias vezes e para limitar envios repetidos de formulário.

Quando o vídeo escolhido pelo cliente é do YouTube, o player do YouTube é carregado na página e pode gravar cookies próprios, conforme a política do Google. Nesse caso, cabe ao dono do site declarar isso na política dele.

5. Com quem os dados são compartilhados

Não vendemos dados e não os usamos para publicidade. Eles passam apenas pelos fornecedores necessários para o serviço existir:

• Asaas: meio de pagamento. Recebe nome ou razão social, CPF ou CNPJ, e-mail e telefone de quem assina, porque a legislação exige esses dados para emitir cobrança. É o Asaas que processa o pagamento e emite a fatura: nós não recebemos nem guardamos número de cartão ou dado bancário em momento nenhum.
• Supabase: banco de dados e autenticação
• Vercel: hospedagem do painel e do widget
• Cloudflare: armazenamento e entrega dos vídeos enviados
• Resend: envio dos e-mails de aviso de novo lead
• Google: apenas quando o cliente usa vídeo do YouTube ou liga a integração com o Google Analytics / Tag Manager

O Asaas é uma instituição de pagamento brasileira e os dados de cobrança ficam no Brasil. Parte dos demais serviços mantém servidores fora do país, o que implica transferência internacional de dados, feita com base na execução do contrato com o cliente.

6. Integração com o Google Tag Manager

Se o cliente escolher conectar a conta do Google, pedimos permissão para listar os contêineres e criar uma tag dentro do contêiner escolhido. Essa tag contém o mesmo código de instalação que ele colaria no site. Nada além disso é criado ou alterado, e o que criamos fica numa área de trabalho separada.

A permissão de publicar só é pedida se o cliente marcar a opção “publicar automaticamente” antes de conectar. Sem essa marcação, ela não é sequer solicitada ao Google, e a publicação continua sendo um ato dele, pelo Tag Manager.

A autorização recebida do Google vale por cerca de uma hora e é usada apenas durante a configuração. Não guardamos essa autorização em nosso banco de dados e não pedimos acesso de longa duração: se for preciso configurar de novo, é preciso autorizar de novo.

O uso que o FloatVideo faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular: não vendemos esses dados, não os usamos para publicidade, e nenhuma pessoa da nossa equipe os lê, salvo com autorização expressa do cliente para resolver um problema que ele nos relatou, ou quando a lei exigir.

Para entrar no painel, pedimos apenas nome e e-mail da conta do Google. Servem para identificar quem entrou e para reconhecer convites, e não são usados para mais nada.

7. Acesso da nossa equipe à sua conta

Para resolver um problema que você nos relatou, uma pessoa da nossa administração pode entrar no painel como você, enxergando o que você enxerga, inclusive os leads recebidos.

Todo acesso desse tipo é registrado antes de acontecer, com o e-mail de quem entrou, a data, o endereço de rede e o motivo declarado. Esse registro fica guardado e pode ser solicitado por você a qualquer momento pelo e-mail contato@floatvideo.com.br.

A administração também pode bloquear o acesso de uma conta por falta de pagamento, seguindo a régua descrita nos termos de uso, ou por uso que viole esses termos. O bloqueio interrompe a exibição do vídeo nos sites, mas não apaga nada: vídeos, métricas e leads continuam guardados.

8. Este site

As páginas públicas do floatvideo.com.br (esta inclusive) usam o Google Tag Manager e ferramentas de medição de audiência, que podem gravar cookies no seu navegador para entender como o site é encontrado e navegado. Isso vale só para as páginas abertas ao público: o painel do cliente não recebe nenhuma tag de marketing, porque ali existem dados de conta e de leads.

9. Por quanto tempo guardamos

• Dados da conta e conteúdos: enquanto a conta existir. Encerrada a conta, apagamos em até 30 dias.
• Eventos de uso e leads: ficam disponíveis ao cliente enquanto a conta dele existir, e podem ser apagados a qualquer momento a pedido dele.
• Registros que a lei exigir manter por prazo maior, apenas pelo prazo exigido.

10. Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação, a portabilidade e informações sobre compartilhamento, além de revogar consentimento.

Para exercer qualquer um deles, escreva para contato@floatvideo.com.br. Respondemos em até 15 dias.

Se você é visitante de um site que usa o FloatVideo e quer apagar um formulário que enviou, o caminho mais rápido é falar com o dono daquele site, que é quem controla esses dados. Se preferir falar conosco, encaminhamos o pedido a ele e cumprimos a exclusão.

11. Segurança

O acesso aos dados é restrito por regras no próprio banco, de modo que cada conta só enxerga o que é dela. As senhas são cifradas, o tráfego é criptografado e as chaves de acesso a serviços ficam apenas no servidor, nunca no navegador.

Nenhum sistema é imune a incidentes. Havendo um que possa causar risco relevante, comunicaremos os clientes afetados e a autoridade competente, conforme a LGPD.

12. Mudanças nesta política

Se algo mudar de forma significativa, avisaremos por e-mail ou pelo painel antes de valer. A data no topo indica a última revisão.