Política de privacidade e cookies do Hitsteps

O que esta política cobre

Esta política de privacidade descreve como Hitsteps usa e protege informações coletadas quando você usa Hitsteps diretamente ou quando seu navegador interage com um site que usa os serviços do Hitsteps.

Hitsteps está comprometido em proteger a privacidade de donos de sites e de seus visitantes. Podemos atualizar esta página de tempos em tempos, e a versão mais recente sempre será publicada aqui.

Informações que coletamos de usuários do Hitsteps

Quando um dono de site se registra, gerencia uma conta, abre uma solicitação de suporte ou compra uma licença, podemos coletar informações necessárias para fornecer o serviço.

• Nome, endereço de e-mail e número de telefone, se fornecidos.
• ID da conta Hitsteps, detalhes de login e dados de senha com hash.
• Detalhes do site, configurações de rastreamento, rótulos e preferências do painel.
• Registros de cobrança, assinatura, fatura e instalação do app Shopify, quando aplicável.
• Tickets de suporte, mensagens e correspondência relacionada à conta.

Coletamos essas informações para criar contas, autenticar usuários, fornecer painéis, processar cobranças, prevenir abuso e responder a solicitações de suporte.

Dados da extensão Chrome

A extensão Chrome do Hitsteps é usada por proprietários de conta e operadores autorizados para monitorar seu próprio painel Hitsteps pela barra de ferramentas do navegador.

• A extensão armazena a chave de API do Hitsteps do usuário e preferências da extensão no armazenamento local do Chrome.
• A extensão envia a chave de API ao Hitsteps para recuperar contagens de visitantes, contagens de visualizações de página, estado de notificações do painel e atualizações de disponibilidade do suporte ao vivo.
• Quando a presença de suporte ao vivo está ativada, a extensão pode enviar se a sessão do navegador está ativa ou ociosa para que o operador não apareça disponível enquanto estiver ausente.
• Quando notificações estão ativadas, a extensão pode receber e exibir títulos, descrições, links e escolhas locais de som agrupadas para eventos do painel ou solicitações de suporte ao vivo.

A extensão Chrome não lê histórico de navegação, não inspeciona conteúdo de páginas em sites, não coleta teclas digitadas, não monitora movimentos do mouse e não injeta código de rastreamento em páginas visitadas pelo usuário.

O uso de informações recebidas das APIs do Google seguirá a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

Informações processadas para sites de clientes

Hitsteps processa dados de análise em nome de donos de sites para que entendam como visitantes usam seus sites. Cada perfil de site pertence ao proprietário autenticado da conta.

Não permitimos rastreamento entre sites ou entre contas. Dados do site de um cliente não são disponibilizados para outro cliente.

Como usamos informações

Usamos informações coletadas apenas para finalidades conectadas a operar, proteger, melhorar e oferecer suporte ao Hitsteps.

• Fornecer análise em tempo real, histórico de visitantes, chat ao vivo, alertas, monitoramento de disponibilidade e ferramentas de acompanhamento no estilo CRM.
• Mostrar a donos de sites relatórios agregados e no nível do visitante dentro de painéis autenticados.
• Manter registros de conta, registros de cobrança e histórico de suporte ao cliente.
• Proteger contas, investigar abuso, depurar problemas do serviço e melhorar a confiabilidade.
• Enviar mensagens importantes do serviço e, quando permitido, atualizações do produto das quais usuários podem cancelar inscrição.

Como informações são compartilhadas

Não vendemos, distribuímos nem alugamos informações pessoais a terceiros, a menos que tenhamos permissão, precisemos fornecer o serviço ou sejamos obrigados por lei.

• Dados de sites de clientes ficam visíveis apenas para usuários autenticados autorizados a acessar aquele perfil de site.
• Podemos usar fornecedores de infraestrutura, segurança, e-mail, pagamento, análise e suporte para operar Hitsteps.
• Podemos divulgar informações quando necessário para cumprir a lei, aplicar nossos termos, prevenir fraude ou proteger nossos usuários e serviço.

Nosso site e os painéis de clientes podem conter links para outros sites. Esses sites não são regidos por esta política de privacidade, e você deve revisar as políticas de privacidade deles.

Hitsteps AI and OpenAI

Hitsteps AI is an optional dashboard feature. An account owner or administrator must enable it for the account, and each dashboard user must review a one-time disclosure before sending a first message. The account owner or an account administrator can disable Hitsteps AI later from website settings.

When a dashboard user sends a Hitsteps AI message, Hitsteps sends the user’s question, a bounded number of recent chat messages, and the Hitsteps analytics or account information needed to answer to OpenAI through its API. Confirmed account actions may also send the proposed action and the information needed to perform it. Users should avoid entering unnecessary sensitive or special-category personal information.

• Provider and purpose: OpenAI Ireland Ltd. and applicable OpenAI affiliates process the data to generate answers, invoke authorized Hitsteps tools, provide security, and prevent abuse.
• Model training: OpenAI states that API inputs and outputs are not used to train or improve its models by default unless the API customer explicitly opts in. Hitsteps does not opt in to model-training data sharing for this feature.
• Provider retention: under OpenAI’s default API controls, abuse-monitoring logs may contain prompts and responses and are retained for up to 30 days, subject to stated legal and safety exceptions. Hitsteps sends Responses API requests with response storage disabled, but that setting does not by itself remove OpenAI’s separate abuse-monitoring logs.
• Hitsteps records: Hitsteps does not normally store AI prompts or answers on its servers. It stores limited account, dashboard-user, website, request, model/tool-usage, confirmation, and categorized safety-event metadata for access control, usage limits, security, audits, and abuse prevention. AI usage and safety metadata is normally retained for 90 days. A limited conversation can remain in the user’s browser tab for up to 24 hours and can be cleared with New chat.
• International transfers: OpenAI and its infrastructure or moderation providers may process data outside the EEA, including in the United States. Hitsteps uses the data-processing and transfer safeguards in its provider agreement, including the European Commission’s Standard Contractual Clauses where required, and applies data minimization, access control, encryption in transit, bounded history, and pseudonymous safety identifiers as supplementary measures.

See the Hitsteps subprocessor list for provider details and links to OpenAI’s current data-control and subprocessor information.

Por quanto tempo mantemos informações

Mantemos informações apenas pelo tempo necessário para as finalidades descritas nesta política, a menos que um período maior seja exigido por motivos legais, contábeis, de segurança ou de resolução de disputas.

• Informações da conta são mantidas enquanto a conta do cliente está ativa e sendo usada.
• Contas de clientes inativas podem ser suspensas e excluídas após 720 dias de inatividade.
• Dados de análise no nível do visitante são retidos por 30 a 360 dias com base no plano comprado pelo cliente.
• Estatísticas agregadas, como visualizações de página totais ou contagens de visitantes, podem permanecer enquanto o cliente tiver uma conta ativa.

Como protegemos informações

Usamos salvaguardas técnicas e organizacionais projetadas para proteger informações contra acesso, divulgação, alteração ou destruição não autorizados.

• O acesso ao painel exige autenticação, e dados de sites não são mais compartilhados por URLs públicas de relatório.
• Senhas recebem salt e hash; senhas em texto claro não são armazenadas.
• Hitsteps redireciona o acesso ao serviço para HTTPS por padrão para criptografar dados em trânsito.
• O acesso a dados de produção é limitado a equipe autorizada, e o trabalho de desenvolvimento usa dados separados ou fictícios quando possível.
• Servidores são protegidos com controles de firewall e mantidos com atualizações de segurança e monitoramento operacional.

Escolhas de acesso, exclusão e recusa

Donos de sites podem gerenciar muitas configurações relacionadas à privacidade no painel Hitsteps, incluindo consentimento, anonimização e opções de rastreamento.

Visitantes devem primeiro contatar o dono do site onde suas informações foram coletadas. Se o dono do site não responder em até sete dias, visitantes podem Fale conosco e fornecer o endereço do site mais informações suficientes para localizarmos uma correspondência.

Visitantes também podem optar por não serem rastreados em sites de clientes usando nosso formulário de recusa de rastreamento.

Formulários DPA estão disponíveis mediante solicitação para clientes que precisarem.

Como usamos cookies

Cookies nos ajudam a manter usuários conectados, lembrar preferências do painel, diagnosticar problemas do serviço, entender visitantes recorrentes e respeitar escolhas de recusa. Cookies do painel necessários para login e segurança não podem ser desativados dentro do Hitsteps. Cookies de rastreamento são usados apenas quando permitido pelas configurações do dono do site e pelos requisitos de consentimento do visitante.

Navegadores controlam o armazenamento de cookies. Você pode remover cookies nas configurações do navegador, mas isso pode desconectar você ou redefinir preferências.

Alterações nesta política

Podemos atualizar esta política de privacidade para refletir mudanças de produto, segurança, legais ou operacionais. Quando fizermos mudanças materiais, atualizaremos a data no topo desta página e poderemos fornecer aviso adicional quando apropriado.

Perguntas sobre esta política podem ser enviadas pela nossa página de contato.