Privacidade e dados de uso

Você escolhe

As métricas de produto são opcionais. O PostHog permanece desativado por configuração até que o ambiente seja habilitado. Quando disponível, você pode aceitar ou recusar métricas, gravação de sessão e marketing separadamente no painel de preferências. A gravação de sessão exige consentimento próprio e também o consentimento de métricas.

Você pode alterar ou revogar as opções a qualquer momento em Preferências e cookies. Revogar impede novos envios com aquele recibo; isso não apaga automaticamente dados que já chegaram a serviços externos.

O que pode ser enviado

Com métricas aceitas e o ambiente habilitado, enviamos nomes de eventos de uso, plataforma, ambiente, versão do esquema, algumas categorias predefinidas, contagens e identificadores opacos de registros. Eventos descrevem ações concluídas, como criar um evento, adicionar convidados ou concluir um pagamento. Não enviamos nomes, e-mails, telefones, respostas, texto de mensagens, conteúdo de templates, tokens de convite ou conteúdo de formulários como propriedades desses eventos.

O identificador analítico começa aleatório. Se você aceitar métricas enquanto estiver autenticado como organizador, ele pode ser associado ao identificador interno da sua conta. Para visitantes convidados, a aplicação não deve associar o identificador analítico à conta do organizador. O recibo salvo no navegador é um token aleatório de 256 bits; o servidor armazena seu hash, junto das opções e de um identificador anônimo.

Gravação de sessão

Quando habilitada no ambiente, aceita separadamente e validada, a gravação registra uma representação da interação com páginas para diagnóstico e análise. A configuração atual mascara textos, campos de entrada e atributos e bloqueia elementos sensíveis, incluindo imagens, conteúdo editável, dados privados, QR codes, chat, contatos e anexos. Essas proteções precisam ser verificadas nas rotas reais antes de habilitar gravação em produção; não preencha campos com dados pessoais em sessões de teste.

Serviços e retenção

O destino configurado do PostHog é us.i.posthog.com, nos Estados Unidos. Nesta configuração, o envio ao PostHog permanece desativado em produção. Quando configurado, o container GTM só é carregado após a opção de marketing; a configuração publicada de tags do Google não foi auditada por esta aplicação.

O sistema não define neste site um prazo de retenção no PostHog. Revogar consentimento interrompe novos eventos, mas não remove retroativamente eventos ou gravações já recebidos. Para solicitar revisão ou exclusão dos dados, abra um ticket em Suporte; a equipe precisará localizar os identificadores e executar o procedimento de exclusão no PostHog.