Política de cookies

Esta política cobre orbitpage.com, incluindo o site, login e painel, e explica os controles de consentimento do OrbitPage em páginas de usuários hospedadas em orbitpage.net. O OrbitPage não carrega sua própria propriedade do Google Analytics em páginas de usuários hospedadas. Um proprietário de página pode ativar suas próprias análises ou serviços externos e continua responsável por qualquer aviso adicional e consentimento necessário para essas escolhas.

Cookies são pequenos valores armazenados por um navegador e enviados em requisições subsequentes. Armazenamento local e IndexedDB mantêm valores no navegador até que sejam apagados, enquanto o armazenamento de sessão normalmente dura apenas para a aba atual. Kits de desenvolvimento de software podem usar identificadores comparáveis para manter uma sessão ou avaliar abusos.

Tecnologias necessárias funcionam porque são requeridas para fornecer uma função solicitada de login, segurança, painel, preferência ou gerenciamento de consentimento. Bloqueá-las pode impedir que a funcionalidade relevante funcione.

O App Check e o reCAPTCHA são iniciados quando necessários para ações protegidas, como autenticação ou envio de uma mensagem guiada por IA. Essas solicitações de segurança são distintas das análises opcionais e podem estar sujeitas à Política de Privacidade do Google e aos Termos do Google. Selecionar um idioma ou uma preferência de interface solicitada não autoriza rastreamento não relacionado.

Após selecionar Permitir análises em uma página da plataforma pertencente à OrbitPage, a biblioteca de código aberto FingerprintJS lê características do navegador e do dispositivo e calcula localmente um identificador pseudônimo do visitante. A OrbitPage desativa o monitoramento de uso opcional da biblioteca, envia o identificador apenas para sua própria API de mesma origem e armazena apenas um hash do lado do servidor destinado a um propósito específico. Quando o visitante está logado, até dez hashes recentes podem ser associados à conta; uma consulta sem login retorna apenas se aquele hash do navegador já foi associado a um cliente da OrbitPage. O identificador bruto, o UID do Firebase e o hash armazenado não são enviados ao Google Analytics.

Esse sinal é aproximado e pode mudar ou ser falsificado. A OrbitPage o utiliza para medir clientes que retornam, não como autenticação, prova de identidade ou decisão de direito a teste gratuito atual.

A OrbitPage usa o Google Analytics 4 apenas nas páginas da plataforma explicitamente listadas em orbitpage.com, e somente após o visitante selecionar Permitir análises. Armazenamento de publicidade, sinais do Google, dados de usuários de publicidade e personalização de anúncios estão desativados. Endereços de e-mail, nomes de usuário, UIDs do Firebase, IDs de locatário e conteúdo da página não são enviados intencionalmente como parâmetros de eventos de análise.

Selecionar login do Google abre o fluxo de autenticação do Google. Selecionar um plano pago ou gerenciamento de faturamento abre o Stripe Checkout ou o Portal do Cliente Stripe. Um vendedor da Loja é redirecionado para o onboarding e gerenciamento de conta conectada hospedados pelo Stripe, e um comprador da Loja é redirecionado para o Stripe Checkout. Abrir o link de agendamento Cal.com de um vendedor abre o fluxo do provedor selecionado. Esses provedores podem usar suas próprias tecnologias necessárias de segurança e prevenção de fraudes em seus domínios. Suas políticas se aplicam enquanto você usa essas páginas de provedores.

O PostHog é carregado apenas após o consentimento de análise. Sua entrada de armazenamento local ph_*_posthog e os valores de armazenamento de sessão associam eventos da plataforma a uma sessão do navegador e a uma conta pseudônima. Eles são removidos quando o consentimento é retirado ou expira em uma visita subsequente. A escolha da conta também é armazenada no servidor para controlar eventos do produto, incluindo publicação confirmada e alterações de assinatura.

As gravações do editor selecionado mascaram entradas, textos de clientes e atributos de conteúdo, preservando o layout, estilos agrupados, ícones padrão e rótulos de navegação estáticos. Mídia e incorporamentos são bloqueados. Autenticação, faturamento, conta, equipe, Loja, painéis de newsletter e AI são excluídos da reprodução. Corpos de solicitações, cabeçalhos e logs de console não são gravados. O PostHog permanece desligado antes do consentimento, após a retirada e quando o Controle Global de Privacidade está ativado.

As solicitações do PostHog usam t.orbitpage.com, nosso subdomínio dedicado para seu proxy reverso gerenciado baseado em Cloudflare, e são encaminhadas para o PostHog Cloud EU. O proxy remove o cabeçalho Cookie antes do encaminhamento. Esse encaminhamento não substitui o consentimento, não altera o propósito opcional nem permite rastreamento nas páginas dos clientes. Nenhum cookie do PostHog é usado intencionalmente pela nossa configuração de armazenamento local. A escolha da plataforma é mantida por 180 dias; os identificadores de armazenamento local do SDK permanecem até serem limpos ou removidos na retirada ou expiração detectada, e os valores de armazenamento de sessão normalmente duram enquanto a aba estiver aberta.

O proprietário de uma página pode adicionar conteúdo público de serviços independentes. O OrbitPage suporta serviços sociais e de vídeo, como Instagram, Facebook, YouTube, Vimeo, Loom, TikTok e Giphy; serviços de áudio, como Spotify, Apple Music, Deezer, SoundCloud e Mixcloud; e serviços utilitários, como Google Maps, Google Calendar, Calendly, Typeform e Google Forms.

Links externos comuns não carregam o serviço de destino até que um visitante escolha abri-los. Conteúdos de parceiros incorporados são inicialmente substituídos por um aviso de consentimento e nenhuma solicitação é enviada ao provedor. O conteúdo incorporado é carregado somente após o visitante conceder a categoria configurada para aquele bloco, normalmente Preferências para mapas, reservas, formulários e players de áudio ou Marketing para conteúdos sociais e de vídeo. O proprietário da página pode alterar a categoria e é responsável por usar uma configuração legal apropriada.

Após um conteúdo incorporado ser permitido, o provedor externo pode receber o endereço IP do visitante, informações do navegador, página de referência e cookies ou identificadores específicos do provedor. O estado de login existente com esse provedor também pode afetar o que é exibido. OrbitPage não controla essas tecnologias. Aplicam-se os próprios termos de privacidade e cookies do provedor.

O proprietário da página pode substituir o banner integrado pelo iubenda, Cookiebot, CookieYes, OneTrust ou um gerenciador de consentimento customizado aprovado. O script selecionado pode definir seus próprios cookies ou valores do navegador e receber informações de consentimento, página e dispositivo. O proprietário da página é responsável pelo contrato com o provedor, configuração, lista de cookies, base legal e por garantir que o conteúdo opcional permaneça bloqueado até uma escolha válida.

Um proprietário de página elegível pode configurar sua própria tag do Google Analytics. Ela é separada da propriedade da plataforma OrbitPage e permanece bloqueada até que o visitante da página pública conceda consentimento para análises. O proprietário da página é responsável pela configuração da propriedade, retenção de dados, avisos, base legal e respostas a solicitações de direitos do visitante.

O primeiro prompt de consentimento apresenta análises opcionais separadamente do armazenamento essencial. Você pode alterar ou retirar sua escolha a qualquer momento usando Configurações de cookies, escolher Apenas essenciais e continuar usando o serviço solicitado. A retirada interrompe o PostHog e seu replay, remove o armazenamento de navegador específico do projeto, atualiza o Google Consent Mode, remove cookies _ga* acessíveis no domínio OrbitPage, remove o hash de navegador de cliente retornante da conta conectada quando disponível e recarrega sem análises ou coleta de impressões digitais (fingerprinting). A preferência da conta também controla eventos de produto no servidor; se a gravação falhar, a interface exibe uma mensagem de tentativa novamente e a retirada do servidor é concluída somente após uma atualização bem-sucedida. A retirada não apaga registros anteriores do provedor; solicite a exclusão desses registros através dos canais de contato de privacidade. A exclusão da conta remove todos os hashes de cliente retornante armazenados com essa conta. O armazenamento do provedor ou do navegador fora do domínio da OrbitPage pode precisar ser limpo nas configurações do navegador.

A medição de abertura e cliques do boletim requer um consentimento separado e opcional, inicialmente sem verificação. A confirmação ativa apenas a escolha expressamente solicitada. Assinantes existentes e importados não têm permissão de rastreamento por padrão. Sem permissão, o OrbitPage omite pixels de rastreamento e imagens remotas e utiliza links de destino direto. Cada e-mail de campanha contém um link de preferência de acompanhamento: a retirada interrompe novos registros de engajamento, inclusive para mensagens enviadas anteriormente, sem encerrar a assinatura. Consentimento posterior não reativa mensagens antigas. Quando autorizado, o OrbitPage registra os primeiros tempos de abertura e cliques para o destinatário e a campanha; os relatórios permanecem até que a campanha ou conta seja excluída. Os registros de consentimento incluem a versão do aviso, hora, origem e URL da política de privacidade do remetente. Proxies e scanners de e-mail podem distorcer essas métricas. Os remetentes devem divulgar esse processamento e desabilitar qualquer rastreamento independente de provedor SMTP, a menos que autorizado separadamente. O marketing da plataforma OrbitPage é bloqueado quando o rastreamento do provedor é ativado ou não pode ser verificado como desativado.

Você pode excluir ou bloquear o armazenamento por meio das configurações do navegador. Como o armazenamento necessário suporta a segurança e funções de conta solicitadas, bloqueá-lo pode impedir o login ou funcionalidades do painel. A OrbitPage não utiliza cookies de publicidade, não vende dados pessoais e não os compartilha para publicidade comportamental em contextos cruzados. Nas páginas da plataforma pertencentes à OrbitPage, um sinal de Controle Global de Privacidade habilitado substitui uma concessão anterior de análise e mantém Google Analytics, PostHog e coleta de impressões digitais de cliente retornante negados; não afeta a segurança necessária ou uma página do provedor que você abre deliberadamente. Os proprietários das páginas continuam responsáveis pelo gerenciamento do GPC por suas próprias análises, CMP e serviços externos.

Esta política é atualizada quando a armazenagem do navegador, os provedores ou os propósitos mudam materialmente. Perguntas podem ser enviadas para contact@orbitpage.com.