Política de segurança

Última atualização: 28 de outubro de 2026

A Plerdy ajuda donos de sites a entender como os visitantes usam seus sites. Nossos clientes nos confiam os dados de suas contas e os dados sobre os visitantes de seus sites. Esta página explica como protegemos esses dados, o que fazemos se algo der errado e como relatar um problema de segurança.

Nosso papel

Dados da conta do cliente (nome, e-mail, cobrança): a Plerdy é a controladora.
Dados dos visitantes do site coletados pelo código da Plerdy no site do cliente: o cliente é o controlador, e a Plerdy trata esses dados apenas por instrução do cliente, como operadora.

Infraestrutura

Os servidores, bancos de dados e o armazenamento de gravações de sessão da Plerdy ficam na Alemanha, em data centers com certificação ISO/IEC 27001.
O tráfego para a Plerdy passa por uma rede de distribuição de conteúdo que oferece criptografia e proteção contra ataques.
Os dados em trânsito são criptografados com TLS.

Privacidade por padrão

Os valores digitados em campos de formulário são mascarados no navegador do visitante antes de qualquer envio para a Plerdy. Campos de senha, e-mail, telefone, nome e endereço são sempre mascarados.
Elementos marcados como sensíveis ou relacionados a pagamento não são gravados.
As gravações de sessão reproduzem a estrutura da página e as ações do visitante. Elas não são vídeo.
A análise de formulários registra como os campos são usados, nunca o que é digitado neles.
Os endereços IP dos visitantes são usados apenas para determinar o país e não são armazenados.
A Plerdy respeita os sinais Global Privacy Control e Do Not Track e pode ser configurada para iniciar somente após o consentimento do visitante.

Acesso e contas

O acesso aos sistemas de produção e aos dados dos clientes é restrito a membros autorizados da equipe que precisam dele para o trabalho.
As senhas dos clientes são armazenadas apenas como hashes unidirecionais com salt (bcrypt). Ninguém na Plerdy consegue vê-las.
Os clientes podem ativar o login em duas etapas com um código único enviado por e-mail.
Tentativas repetidas de login sem sucesso são limitadas.
Os pagamentos são processados pela Paddle. A Plerdy não recebe nem armazena números de cartão de pagamento.

Integridade do código de rastreamento

O script de rastreamento da Plerdy é gerado automaticamente a partir do nosso código-fonte com controle de versão e não é editado manualmente nos servidores.

Nossa equipe

Todos que têm acesso a dados pessoais estão sujeitos a confidencialidade e são treinados para reconhecer phishing e relatar incidentes de segurança.

Resposta a incidentes

Se detectarmos um incidente de segurança, nós o interrompemos, investigamos o que aconteceu e quais dados foram afetados, envolvemos o CERT nacional quando apropriado e corrigimos a causa.

Notificamos os clientes afetados sem demora indevida, para que possam cumprir suas próprias obrigações. Quando a lei exige, notificamos a autoridade de supervisão em até 72 horas e informamos diretamente as pessoas afetadas.

Incidentes de segurança: agosto–setembro de 2026.

Relatar uma vulnerabilidade

Se você acredita ter encontrado uma vulnerabilidade de segurança na Plerdy, envie um e-mail para [email protected] com uma descrição e os passos para reproduzi-la. Confirmamos o recebimento em até 3 dias úteis. Não acesse dados de outros usuários nem interrompa o serviço, e nos dê um prazo razoável para corrigir o problema antes de divulgá-lo. Não tomaremos medidas legais contra pesquisas de boa-fé que sigam estas regras.

Responsabilidade compartilhada

Os clientes são responsáveis por manter seus dados de login em sigilo, dar acesso apenas a membros confiáveis da equipe e informar os visitantes de seus sites sobre o uso da Plerdy em seu próprio aviso de privacidade.