Pular para o conteúdo
Personyze
Agendar uma demoComeçar grátis

Confiança e segurança

Segurança no Personyze

O Personyze personaliza sites para empresas que lhe confiam os dados dos seus visitantes. Esta página explica onde esses dados ficam, quem pode acessá-los, como são protegidos e como você decide o que é mantido.

Fale com a equipeSolicitar o DPA

Última atualização: 5 de outubro de 2026 · security.txt

Onde ficam os seus dados

O Personyze roda na infraestrutura da Amazon Web Services (AWS). Os dados do Personyze não são hospedados em nenhum outro lugar.

Ele se beneficia da segurança física e de rede da AWS: data centers vigiados e com controle de acesso, energia e rede redundantes e monitoramento contínuo pela AWS.

Seus dados ficam separados

Os dados de cada cliente — dados de rastreamento, perfis de visitantes e resultados de campanhas — ficam em tabelas próprias e separadas do banco de dados. Nunca são misturados com os dados de outro cliente.

Quem pode acessar sua conta

Ninguém na Personyze entra na conta de um cliente, exceto o gerente de conta desse cliente — e somente com a permissão dele.

  • Cada membro da equipe do Personyze assina um acordo de confidencialidade (NDA).
  • O acesso dentro do Personyze é limitado às pessoas que precisam dele para sua função.
  • Na sua própria conta, funções e permissões definem o que cada membro da equipe pode ver e alterar.

Login seguro para sua equipe

Microsoft Entra IDOktaOneLoginAuth0ou qualquer provedor OpenID Connect
  • Login em duas etapas em todos os planos: um código de um app autenticador — Google Authenticator, Microsoft Authenticator, 1Password ou qualquer app padrão — ou um código por e-mail para quem não tem um.
  • Os proprietários da conta podem exigir o login em duas etapas de toda a equipe. Um proprietário pode redefini-lo para um membro que perdeu o celular, e esse membro recebe um e-mail avisando.
  • Dez códigos de recuperação de uso único para um celular perdido, mostrados uma única vez e guardados apenas como hashes irreversíveis. Os segredos dos apps autenticadores são criptografados com AES-256-GCM.
  • Login único (SSO) pelo seu próprio provedor de identidade (OpenID Connect), ou uma conta de trabalho Google ou Microsoft. Esses logins usam a segunda etapa do seu próprio provedor.
  • As senhas nunca são armazenadas de forma legível; elas são protegidas com hash bcrypt.
Meu perfil · Login em duas etapasApp autenticador
1Escaneie o código com seu app autenticador
2Depois digite o código de 6 dígitos que ele mostra
482913
O login em duas etapas está ativado

Ou códigos por e-mail, para quem não tem app

Membros da equipe · Segurança do login
Obrigatório para todosCada navegador desconhecido é confirmado com um código
Ativado
Códigos de recuperaçãoCódigos de uso único para um celular perdido
Restam 10
Alerta de loginUm e-mail após cada login de um navegador desconhecido
Ativado
Limite de tentativasCinco códigos errados bloqueiam a etapa do código por uma hora
5 por hora
Navegador lembradoUm código é pedido de novo após
30 dias

Criptografia em trânsito

O painel da Personyze, a API e o código de rastreamento são servidos via HTTPS.

Solicitações HTTP sem criptografia ao painel e à API são redirecionadas para HTTPS.

Privacidade desde a concepção

Você decide o que o código de rastreamento coleta.

  • Uma configuração padrão do Personyze não precisa de dados pessoais: os visitantes são reconhecidos por um ID de cookie pseudônimo. Dados pessoais só são adicionados se você escolher enviá-los — por exemplo, de um formulário ou de um login.
  • Os endereços IP dos visitantes são usados para determinar a localização e não são armazenados nos perfis de visitantes.
  • Aguarde o consentimento antes de rastrear, com instruções prontas para Cookiebot, OneTrust, Usercentrics, IAB TCF e Google Consent Mode.
  • Respeite o sinal Global Privacy Control.
  • Mantenha e-mails e tokens fora dos endereços de página que o Personyze registra.
  • Somente cookies primários, e você escolhe a duração do cookie de visitante, de 30 dias a 2 anos.
  • Acordo de processamento de dados (DPA): disponível sob solicitação — escreva para support@personyze.com.

Retenção de dados, definida por você

Decida por quanto tempo o Personyze mantém cada tipo de dado de visitantes.

  • Um período para cada tipo: perfis de visitantes conhecidos, perfis conhecidos apenas por um cookie, histórico de visitas, envios de formulários, respostas de pesquisas e de avaliações, atividade de e-mail, transcrições de chat e agendamentos de reuniões.
  • Os períodos podem ser mais curtos que os nossos padrões, até um mínimo de 30 dias para perfis conhecidos.
  • Uma rede de segurança: ao encurtar um período, a mudança aguarda 7 dias, mostra quantos registros serão excluídos e pode ser cancelada.
  • Quando um cliente cancela, seus dados são excluídos em até 90 dias.

Solicitações de visitantes, em minutos

Localize, exporte e exclua os dados de uma pessoa em todo o Personyze.

  • Uma única busca abrange perfis, visitas, formulários, pesquisas, chats, reuniões e atividade de e-mail. A exportação é um arquivo JSON.
  • Um comprovante e um registro de auditoria de cada solicitação. O comprovante informa o que foi removido, o que foi mantido e por quê — um endereço permanece na sua lista de supressão, para que essa pessoa nunca mais receba e-mails.
  • O recurso ajuda você a atender às solicitações de acesso e de apagamento do GDPR e às solicitações de exclusão da CCPA. Cópias já enviadas às suas ferramentas conectadas, como um CRM, são tratadas nessas ferramentas.

Não sabe por onde começar? Um consultor de IA sugere as configurações.

Ele analisa de onde seus visitantes realmente vêm e que tipo de site você tem, e vincula cada sugestão à página do próprio órgão regulador. Aplique-as com um clique — são sugestões, não aconselhamento jurídico.

CNIL · FrançaComissão EuropeiaICO · Reino UnidoCPPA · CalifórniaCAI · QuebecANPD · BrasilFTC · EUA

Testes e monitoramento

  • Testes de invasão todo mês.
  • Monitoramento e alertas automáticos dos serviços do Personyze.

Se algo acontecer

Se um incidente de segurança afetar os dados de um cliente, o Personyze notifica esse cliente sem demora injustificada, como exige o GDPR.

Suboperadores

SuboperadorFinalidade
Amazon Web Services (AWS)Hospedagem e armazenamento de dados

A lista atual está disponível sob solicitação em support@personyze.com.

Relatar uma vulnerabilidade

Encontrou um problema de segurança? Envie os detalhes para support@personyze.com. Investigamos cada relato e respondemos à pessoa que o enviou. Pedimos que você não divulgue um problema publicamente antes de termos a chance de corrigi-lo.

Relatar um problema/.well-known/security.txt

Perguntas

Perguntas sobre segurança, respondidas

Onde os dados do Personyze são hospedados?
Na infraestrutura da Amazon Web Services (AWS). Os dados do Personyze não são hospedados em nenhum outro lugar.
O Personyze precisa de dados pessoais para funcionar?
Não. Uma configuração padrão reconhece os visitantes por um ID de cookie pseudônimo. Dados pessoais só são adicionados se você escolher enviá-los, por exemplo de um formulário ou de um login. Os endereços IP dos visitantes são usados para determinar a localização e não são armazenados nos perfis de visitantes.
A equipe do Personyze pode ver nossa conta?
Somente seu gerente de conta, e somente com sua permissão. Cada membro da equipe assina um acordo de confidencialidade, e o acesso dentro do Personyze é limitado às pessoas que precisam dele para sua função.
Vocês assinam um acordo de processamento de dados?
Sim. O DPA está disponível sob solicitação — escreva para support@personyze.com.
Por quanto tempo vocês mantêm os dados dos nossos visitantes?
Você define. Cada tipo de dado — perfis, histórico de visitas, envios de formulários, respostas de pesquisas e de avaliações, atividade de e-mail, transcrições de chat e agendamentos de reuniões — pode ter seu próprio período, mais curto que os nossos padrões e até um mínimo de 30 dias para perfis conhecidos. Ao encurtar um período, a mudança aguarda 7 dias e pode ser cancelada.
Podemos excluir os dados de um único visitante?
Sim. Localize, exporte e exclua os dados de uma pessoa em todo o Personyze, com um comprovante e um registro de auditoria de cada solicitação. A exportação é um arquivo JSON, e o comprovante lista o que foi removido, o que foi mantido e por quê.
Vocês respeitam o Global Privacy Control?
Sim, depois que você o ativa: o Personyze passa a respeitar o sinal Global Privacy Control e não registra visitas de navegadores que o enviam.
O que acontece com nossos dados se cancelarmos?
Eles são excluídos em até 90 dias após o cancelamento.
Quais opções de login o Personyze oferece?
Login único com Microsoft Entra ID, Okta, OneLogin, Auth0 ou qualquer provedor OpenID Connect; contas de trabalho Google ou Microsoft; login em duas etapas com um app autenticador ou códigos por e-mail, que o proprietário da conta pode exigir de toda a equipe; e funções e permissões para cada membro da equipe.
Podemos enviar um questionário de segurança?
Sim. Envie para support@personyze.com, junto com tudo o que sua avaliação precisar, e a equipe vai analisá-lo com você.

Fazendo uma avaliação de segurança?

Envie seu questionário, solicite o DPA ou a lista atual de suboperadores, ou pergunte sobre qualquer coisa que esta página não cubra. A equipe vai responder.

Fale com a equipeAgendar uma demo