Política de Privacidade

• Existem dois tipos de pessoa aqui: quem tem conta (o dono do espaço) e quem envia um depoimento (o depoente). Este documento trata dos dois, separadamente.
• Nenhum depoimento é publicado automaticamente. Todo envio entra como pendente e só aparece depois que o dono do espaço aprova.
• Quem envia um depoimento consente explicitamente com a exibição pública, marcando uma caixa obrigatória. Guardamos a data, a hora e o texto exato do aceite.
• Não vendemos dados, não fazemos perfilamento e não usamos cookie de publicidade.
• Qualquer pessoa pode pedir acesso, correção ou remoção dos seus dados pelo e-mail contato@appzila.net.

A Otto Digital Media é a operadora da plataforma DepoiPro. Em relação aos depoimentos coletados, quem define a finalidade do tratamento é o titular da conta (o profissional ou empresa que criou o espaço de coleta) — ele é o controlador. A Otto Digital Media atua como operadora, tratando os dados conforme as instruções dele e nos limites desta política.

Na prática: se você enviou um depoimento e quer removê-lo, pode falar tanto com quem te mandou o link quanto conosco. Nós atendemos o pedido de qualquer forma.

Sua conta do DepoiPro é a conta única Appzila: a mesma que vale nos outros aplicativos da Otto Digital Media. Coletamos e usamos:

• Nome — para identificar você no painel e nos e-mails. Fica guardado na sua conta Appzila, não numa cópia separada deste aplicativo.
• E-mail — é o seu login e por onde avisamos que chegou depoimento novo.
• Senha — não guardamos sua senha, nem em forma embaralhada. Quem cuida da autenticação é o serviço de contas da plataforma (Supabase Auth), e nem nós temos acesso ao valor dela. Se você esquecer, o caminho é redefinir, não recuperar. Trocar a senha aqui troca em todos os aplicativos Appzila.
• Nome do negócio e telefone (opcional) — para personalizar o painel e as páginas públicas.

Base legal: execução de contrato (art. 7º, V da LGPD). São os dados mínimos para a conta existir.

Esta é a parte mais importante deste documento, e a que a maioria das plataformas trata mal.

Quando você preenche um formulário de depoimento, os dados abaixo são enviados para a pessoa ou empresa que te mandou o link, com a finalidade explícita de exibição pública:

• Nome — obrigatório, e será exibido publicamente.
• Cargo e empresa — opcionais, exibidos publicamente se preenchidos.
• Foto — opcional, exibida publicamente se enviada. Ela é guardada como arquivo, com nome gerado aleatoriamente por nós (nada do nome original do seu arquivo é mantido), num armazenamento privado no Supabase, na região de São Paulo. Privado quer dizer que não existe endereço público direto para ela: a imagem só é entregue através do DepoiPro, e só quando o depoimento a que ela pertence já foi aprovado para exibição — ou para o dono do espaço, dentro do painel dele.
• Nota em estrelas e texto do depoimento — o conteúdo em si.
• Data e hora do consentimento e o texto exato que você aceitou.
• Um código derivado do seu IP — explicado no item 4.

Base legal: consentimento (art. 7º, I da LGPD). A caixa é obrigatória, não vem pré-marcada e o envio é bloqueado sem ela. Como o consentimento é a base, você pode revogá-lo a qualquer momento — e a revogação implica a remoção do depoimento de todos os lugares onde ele aparece.

Enquanto o dono não aprovar, seu depoimento não aparece na galeria pública, no widget de nenhum site, nem em qualquer imagem gerada.

O DepoiPro não guarda o endereço de IP de quem envia um depoimento. O que é gravado é um código irreversível, calculado a partir do IP somado a uma chave secreta que só existe no nosso servidor.

Esse código serve para duas coisas e só para elas: barrar quem tenta despejar dezenas de depoimentos falsos e permitir que o dono perceba que vários depoimentos elogiosos saíram do mesmo lugar. Não é possível voltar do código ao IP, e ele nunca é exibido para ninguém.

Um depoimento aprovado pode aparecer em:

• A galeria pública do espaço (endereço /p/), que pode ser indexada por buscadores como o Google.
• O widget instalado no site do titular da conta — que pode ser qualquer site na internet.
• Imagens para redes sociais geradas pelo titular a partir do depoimento.

Como o widget pode estar em sites que não controlamos e as imagens podem ser postadas em redes sociais, é importante entender: depois de aprovado e publicado, o depoimento é conteúdo público de fato. Removemos das nossas páginas e do widget na hora do pedido, mas não temos como recolher uma imagem já postada por terceiros.

Usamos apenas o cookie de sessão do login, necessário para manter você conectado ao painel. Ele não rastreia navegação e não é compartilhado com terceiros.

Como sua conta é a conta única Appzila, esse cookie vale em todos os aplicativos Appzila — é o que permite entrar uma vez e circular entre eles sem digitar a senha de novo. Ele não é lido por nenhum site fora do domínio appzila.net, e sair da conta em um dos aplicativos encerra a sessão em todos.

Quem apenas visita uma galeria pública ou envia um depoimento não recebe nenhum cookie. O widget também não usa cookie: ele faz uma chamada de leitura à nossa API e nenhuma credencial atravessa.

A preferência de tema claro/escuro fica no localStorage do seu navegador, no seu aparelho. Nunca chega ao nosso servidor.

• Dados de conta: enquanto a conta existir.
• Depoimentos: enquanto o titular da conta os mantiver, ou até o depoente pedir a remoção.
• Fotos: apagadas do armazenamento junto com o depoimento correspondente, e também quando o espaço de coleta inteiro é apagado. Se a gravação do depoimento falhar no meio do envio, a foto que já tinha subido é apagada na hora — ela não fica guardada sem o depoimento a que pertence.

• Todo o tráfego é criptografado por HTTPS, com HSTS ativo.
• Nós não guardamos senhas: a autenticação é feita pelo serviço de contas da plataforma.
• Fotos enviadas têm o tipo verificado pelos bytes reais do arquivo, não pela extensão nem pelo que o navegador declara, e o nome do arquivo salvo é gerado por nós. Arquivos SVG são recusados mesmo sendo imagens, porque um SVG pode conter script.
• O armazenamento das fotos é privado e organizado por conta, o que permite apagar de uma vez tudo o que pertence a uma pessoa quando ela pede a exclusão.
• Rotas públicas têm limite de requisições por dispositivo e proteções antispam sem CAPTCHA de terceiros — nenhum script de rastreamento externo entra nas páginas.
• Cada consulta ao banco filtra pelo dono: ninguém vê ou modera dado de outra conta.

Você pode, a qualquer momento e sem custo, pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados;
• revogação do consentimento, que no caso de um depoimento significa a remoção dele;
• informação sobre com quem compartilhamos seus dados.

Escreva para contato@appzila.net. Respondemos em até 15 dias. Se você é depoente e não lembra para quem enviou, descreva o nome que usou e a data aproximada — conseguimos localizar.

Não vendemos nem alugamos dados. Os únicos terceiros envolvidos são:

• Supabase — banco de dados, autenticação de contas e armazenamento das fotos, na região de São Paulo, Brasil.
• A hospedagem do aplicativo, que executa o servidor do DepoiPro.
• Um serviço de envio de e-mail, quando configurado, para os avisos de depoimento novo.

Se mudarmos algo relevante, atualizamos a data no topo desta página. Mudanças no texto do consentimento não afetam os aceites já registrados: cada depoimento guarda a redação vigente no momento em que foi enviado.

Dúvidas sobre privacidade, LGPD ou pedidos de titular: contato@appzila.net.

Veja também os Termos de Uso.