Política de privacidade
Como o SkedEz trata informações de conta, compromissos, consentimento, análise, publicidade, segurança e suporte.
- Versão
- privacy-2026-10-07
- Data de vigência
- 7 de outubro de 2026
- Última atualização
- 7 de outubro de 2026
Contato jurídico
Papéis de controlador e operador
A StationByte LLC é controladora dos dados de conta, site, aquisição, cobrança, suporte, segurança, análise e publicidade do SkedEz. Um cliente do SkedEz geralmente é controlador dos dados de compromissos de seus clientes, enquanto a StationByte é operadora desses dados para prestar o serviço.
- Os clientes decidem por que seus dados de compromissos são usados e devem fornecer instruções e avisos lícitos às pessoas cujos dados inserem.
Informações coletadas
Dependendo do recurso usado, o SkedEz coleta informações de conta e perfil, configuração empresarial, dados de compromissos, comunicações, metadados de cobrança, registros de dispositivo e segurança, registros de consentimento, atribuição de campanhas, eventos de conversão e país aproximado e transitório da solicitação usado para controle jurisdicional sem conservar o IP bruto para essa finalidade.
- Informações de conta e perfil e configuração empresarial apoiam a administração da conta e os recursos solicitados.
- Dados de compromissos e comunicações apoiam reservas, agendamento, notificações, suporte e operações solicitadas pelo cliente.
- Metadados de cobrança, registros de dispositivo e segurança, registros de consentimento, atribuição e eventos de conversão apoiam pagamentos, segurança, prestação de contas, medição e publicidade controlada.
- Um sinal de infraestrutura confiável pode fornecer o país aproximado para controle jurisdicional; o IP bruto não é conservado somente para essa finalidade.
Fontes das informações
As informações vêm do usuário, da empresa do usuário, de outras pessoas que fazem reservas com essa empresa, de provedores de autenticação e pagamento e de tecnologias de publicidade ou análise consentidas.
- Alguns dados são inseridos diretamente, outros são fornecidos pela empresa ou por um participante da reserva, e outros retornam de um provedor solicitado ou de uma tecnologia opcional depois que sua categoria é permitida.
Finalidades e bases legais
O consentimento opcional de cookies não é condição do serviço. A pessoa pode retirar o consentimento opcional a qualquer momento, e a retirada não altera os serviços que não dependem da categoria retirada.
- Contrato: contas, agendamento, suporte, assinaturas e integrações solicitadas.
- Obrigação legal: contabilidade, conformidade fiscal, prevenção de fraude e solicitações lícitas.
- Interesses legítimos: segurança, prevenção de abuso, confiabilidade e diagnósticos operacionais limitados, equilibrados com os direitos aplicáveis.
- Consentimento: armazenamento opcional de análise e publicidade, sinais de publicidade personalizada, Google Signals, Meta Pixel/CAPI, tags e conversões otimizadas do Google Ads e atribuição associada.
Consentimento e publicidade
A aceitação dos Termos e a entrega desta Política de Privacidade não são consentimento para publicidade. A aceitação legal nunca ativa provedores de Analytics ou Marketing.
A Meta Conversions API (Meta CAPI) pode receber identificadores com hash e dados de navegador/rede somente quando havia consentimento de Marketing no momento do evento. Retirada de Marketing, opt-out reconhecido, evidência ausente ou decisão indisponível bloqueiam a entrega.
O Google Ads (Google Ireland Limited e Google LLC) pode receber dos nossos servidores um hash SHA-256 normalizado do e-mail da conta, o identificador de clique do anúncio (gclid, gbraid ou wbraid), o nome, o horário e o valor do evento de conversão e o estado de consentimento registrado, para medição de conversões e otimização publicitária (conversões otimizadas). A base legal é o consentimento de Marketing: a entrega só ocorre quando havia consentimento de Marketing no momento do evento, e a retirada de Marketing, opt-out reconhecido, evidência ausente ou decisão indisponível bloqueiam a entrega, como para a Meta CAPI. O Google retém esses dados conforme suas políticas de dados de conversão. O consentimento pode ser retirado a qualquer momento em Suas escolhas de privacidade. Consulte a Política de Privacidade do Google (https://policies.google.com/privacy) e os Termos de Processamento de Dados do Google Ads (https://business.safety.google/adsprocessorterms/).
O Google Signals, quando ativado no Google Analytics, associa os dados de medição às contas Google de usuários conectados ao Google que permitiram a personalização de anúncios, possibilitando relatórios entre dispositivos e personalização de anúncios. Ele só fica ativo quando os consentimentos de Analytics e de Marketing foram concedidos e não adiciona cookies próprios além dos listados na Política de Cookies. Retirar qualquer uma das categorias em Suas escolhas de privacidade o interrompe para eventos futuros; a personalização de anúncios também pode ser controlada nas Configurações de anúncios do Google (https://adssettings.google.com).
- Analytics e Marketing são categorias opcionais independentes; cada solicitação de provedor e cada entrega de conversão é avaliada pela sua própria categoria.
Destinatários e registro de provedores
O registro de provedores versionado e autoritativo identifica cada destinatário ou operador realmente ativado, seu papel, campos de dados, finalidade, destino, salvaguarda de transferência verificada, link de privacidade ou DPA e regra de retenção. O registro é atualizado quando as evidências de implantação mudam.
- Um provedor sem fatos de implantação e conta verificados não é apresentado como uma divulgação completa de provedor ativado; detalhes específicos da conta dependem de verificação.
Transferências internacionais
Quando um fornecedor ativado recebe informações em outro país ou região, o registro de provedores publica o destino e a salvaguarda contratual ou outra salvaguarda verificada usada para esse fornecedor.
- Termos de privacidade e retenção do fornecedor também podem se aplicar e são divulgados pelas informações publicadas pelo fornecedor e pela entrada verificada no registro.
Retenção e eliminação
As etiquetas de retenção abaixo descrevem o cronograma inicial. As tarefas de eliminação são idempotentes e auditáveis por contagens agregadas; a eliminação da conta remove ou pseudonimiza links de atribuição e conversão quando não houver obrigação legal prevalente, e as evidências conservam somente o mínimo necessário para prestação de contas ou defesa contratual.
- Cookie de navegador skedez_consent — 180 dias a partir de cada decisão efetiva.
- Cookie de navegador skedez_privacy_optout — Max-Age fixo de até 400 dias desde a emissão ou uma renovação ativa verificada; um fechamento válido mantém o mesmo identificador somente até sua última expiração operacional registrada pelo servidor e não o renova. Uma resposta atrasada pode deixar bytes antigos no navegador após a expiração no servidor; identificadores expirados ou revogados são terminais.
- Cookies de navegador skedez_attr_analytics e skedez_attr_marketing — 90 dias.
- UTM bruto e IDs de clique publicitário — no máximo 90 dias após a captura.
- BrowserMeasurementContext — no máximo 90 dias e eliminado quando a categoria for retirada.
- Vínculo bruto de contexto do navegador de PurchaseMeasurementIntent — no máximo 90 dias; a correlação de cobrança não bruta segue a retenção de conversão.
- Evidência de ConsentDecision — 5 anos após a decisão final, salvo período menor exigido por lei.
- Evidência de PrivacyOptOut e PrivacyOptOutClosure — 5 anos após o opt-out, fechamento ou encerramento da conta, sujeita à lei aplicável.
- Evidência de LegalAcceptance — vida da conta mais 6 anos após o encerramento, sujeita a requisitos de reivindicações legais.
- Metadados de conversão canônica e entrega ao provedor — 25 meses.
- Metadados de BrowserDispatchAttempt — 25 meses; somente evidência de tentativa, nunca apresentada como aceitação do provedor.
- Registros genéricos de repetição de idempotência — pelo menos 24 horas; a exclusividade imutável do recurso e do negócio permanece separadamente.
- Diagnósticos seguros de erro do provedor — 30 dias.
- Corpos de payload de provedor com falha — não são registrados; identificadores permitidos permanecem somente no outbox protegido durante o período da conversão.
Direitos de privacidade
Sujeita à lei aplicável e à verificação, uma pessoa pode solicitar acesso, correção, eliminação, restrição, oposição, portabilidade, retirada do consentimento e a possibilidade de reclamar a uma autoridade supervisora competente. Solicitações podem ser enviadas para contact@stationbyte.com.
- Podemos verificar uma solicitação, usar um processo de agente autorizado quando exigido e explicar qualquer motivo lícito para não concluí-la.
- Pode exportar os seus dados e eliminar a sua conta no aplicativo, em Configurações, Privacidade e dados. Outras solicitações podem ser enviadas para contact@stationbyte.com.
Direitos de privacidade dos estados dos EUA
A StationByte não vende informações pessoais por dinheiro. Quando a lei aplicável tratar os controles de Marketing como opt-out de venda, compartilhamento ou publicidade direcionada, o mesmo controle de Marketing será respeitado para essa finalidade.
Verificamos solicitações, apoiamos agentes autorizados quando exigido, oferecemos processo de recurso quando exigido e não discriminamos uma pessoa por exercer direitos de privacidade aplicáveis.
- O processo de solicitação, o recurso e a proteção contra discriminação são aplicados de acordo com a lei que abrange a pessoa solicitante.
Global Privacy Control e opt-outs universais
O Global Privacy Control e outros mecanismos universais reconhecidos de opt-out podem se aplicar ao navegador ou dispositivo e, após associação autenticada quando permitida, à conta. A ausência posterior do sinal não é opt-in; qualquer período de reautorização exigido por lei continua aplicável.
- Um sinal reconhecido mantém Marketing desligado e não cria uma concessão opcional; Analytics continua selecionável de forma independente quando permitido.
Decisões automatizadas
Este sistema de rastreamento não toma uma decisão exclusivamente automatizada com efeito legal ou similarmente significativo sobre uma pessoa.
- Operações do serviço e decisões de conta continuam sujeitas às regras do produto, aos processos de suporte e aos caminhos de análise humana aplicáveis.
Adultos e dados de compromissos
Contas empresariais devem ser criadas e controladas por adultos. Isso é diferente dos dados de compromissos que um cliente pode tratar legalmente sobre um menor; o cliente é responsável por qualquer aviso, consentimento ou autorização parental exigido para esses dados.
- Os clientes não devem inserir dados de compromissos sem base legal e sem cumprir as obrigações aplicáveis a seus clientes e usuários.
Segurança
A StationByte usa salvaguardas técnicas e organizacionais proporcionais para acesso, autenticação, privilégio mínimo, criptografia quando aplicável, segregação, backups, registros, gestão de vulnerabilidades, resposta a incidentes, disponibilidade e confidencialidade do pessoal. Nenhum método de transmissão ou armazenamento é isento de risco.
- IDs brutos de clique, tokens, email, endereços IP, cookies e payloads de provedores são excluídos dos registros da aplicação e dos rastreadores de erros quando exigido pelo desenho.
Barreira de tratamento do EEE
Antes de oferecer serviços, aceitar um novo cadastro ou monitorar uma pessoa no EEE em circunstâncias que possam se enquadrar no Artigo 3(2) do GDPR, o aconselhamento jurídico deve documentar o alcance territorial, a análise de representante do Artigo 27, as salvaguardas de transferência do Capítulo V e os requisitos locais de ePrivacy e cookies. Até que essa análise seja registrada, o lançamento bloqueia novo cadastro e ativação de serviço no EEE, o tratamento opcional de Analytics ou Marketing para visitantes do EEE, o monitoramento comportamental e campanhas direcionadas ao EEE; páginas públicas informativas e legais permanecem disponíveis somente com tratamento Essential.
Alterações e contato
Alterações materiais a esta Política de Privacidade criam uma nova versão e são comunicadas pelo serviço ou por outro aviso adequado. A data de vigência e a última atualização identificam esta revisão.
- Para solicitações ou dúvidas de privacidade, contate contact@stationbyte.com.
Registro de provedores
| Registro de provedores | Versão |
|---|---|
| Registro de provedores | provider-registry-2026-09-16 |
Registro de provedores
- Versão
- provider-registry-2026-09-16
Verificação de provedores necessária
Este registro versionado não está completo para lançamento enquanto um provedor ativado não tiver evidências verificadas de conta e situação jurídica. Detalhes incompletos não são apresentados como fatos.
Consultores profissionais e autoridades públicas, quando exigido legalmente
- professional-advisers-public-authorities
- professional-advisers-and-public-authorities
- Somente informações legalmente exigidas para aconselhamento, processo ou pedido de autoridade
- Obter aconselhamento profissional ou responder a pedido legal de autoridade
- Obrigação legal e interesses legítimos, conforme aplicável
Cronograma de retenção
| Cronograma de retenção | Versão |
|---|---|
| Cronograma de retenção | retention-2026-09-11 |
Cronograma de retenção
- Versão
- retention-2026-09-11
Cookie de consentimento
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Cookie de opt-out de privacidade
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Cookies de atribuição
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Atribuição bruta
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Contexto de medição do navegador
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Vínculo bruto de compra
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Evidência de consentimento
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Evidência de opt-out
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Aceitação legal
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Entrega de conversão
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Tentativas de despacho do navegador
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Repetição de idempotência
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Diagnósticos de erro do provedor
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.
Payload de provedor com falha
- A eliminação ou pseudonimização segue o cronograma aplicável e exceções legais; o encerramento da conta remove ou pseudonimiza vínculos de atribuição e conversão quando não houver obrigação prevalente.
- A evidência retida limita-se ao mínimo necessário para prestação de contas, segurança, deveres legais ou defesa contratual.
- A retenção específica do provedor só é vinculada após verificar a conta e os termos públicos atuais; retenção desconhecida continua bloqueando o lançamento.
- As tarefas de eliminação devem ser idempotentes e auditáveis por contagens agregadas; evidência agregada não prova a eliminação de um registro individual.