Política de privacidade

O AnyHook é um relay de webhooks (um serviço que recebe, guarda e encaminha seus webhooks). Nosso contato oficial para assuntos de privacidade é hello@anyhook.net. Se você está no Espaço Econômico Europeu, o AnyHook é o controlador dos seus dados.

• Para autenticar sua conta e gerenciar a assinatura do seu plano.
• Para receber, colocar na fila, entregar e registrar os eventos de webhook em seu nome.
• Para enviar e-mails transacionais (alertas de entrega, recibos de pagamento, avisos da conta).
• Para monitorar a saúde do serviço, depurar erros e melhorar a confiabilidade.
• Para saber quais sites e campanhas trazem visitantes ao AnyHook e quais desses visitantes depois criam uma conta, configuram um app, recebem o primeiro webhook ou assinam um plano.
• Para cobrar corretamente o uso dentro do seu plano.
• Para responder às suas solicitações de suporte.

Não usamos os dados dos payloads dos seus webhooks para treinar modelos de aprendizado de máquina nem para montar perfis de publicidade, e não os compartilhamos com ninguém além das partes necessárias para prestar o serviço.

Contratamos os seguintes subprocessadores para operar o AnyHook. Cada um trata apenas os dados necessários para a sua função.

• Eventos de webhook (payloads, cabeçalhos, logs): no Free, excluídos 3 dias depois de recebidos. No Pro e no Scale, disponíveis para replay por 30 ou 90 dias e depois mantidos como arquivamento criptografado, somente leitura (Cloudflare R2), até 1 ou 7 anos depois do recebimento, quando são excluídos. Você pode baixar ou excluir os eventos arquivados pelo painel a qualquer momento. Passados esses períodos, não guardamos nenhuma cópia do conteúdo.
• Dados da conta: mantidos enquanto sua conta está ativa. Excluídos em até 30 dias depois de uma solicitação verificada de exclusão da conta.
• Registros de cobrança: mantidos por 7 anos para cumprir as normas financeiras, mesmo depois da exclusão da conta.
• Metadados sem conteúdo: mantidos por tempo indeterminado. São um registro do que aconteceu, nunca do que foi enviado: o momento em que um app recebeu tráfego pela primeira vez e entregou com sucesso pela primeira vez, contagens de eventos por resultado e o formato de uma falha de entrega (o status com que um destino respondeu, o tipo de host que ele era, se ele se recuperou depois). Eles não trazem nenhum payload, nenhum cabeçalho, nenhum segredo de assinatura, nem a URL de destino, que fica armazenada só como um hash de mão única, para que falhas repetidas contra o mesmo endpoint possam ser agrupadas. Mantemos esses dados para saber se o serviço funciona e se as explicações que ele dá às pessoas realmente as ajudam.
• Métricas anonimizadas e agregadas: podem ser mantidas por tempo indeterminado para a melhoria do serviço.

Criptografamos todos os dados em trânsito com TLS 1.2+. Criptografamos em repouso, no nosso banco de dados, os dados dos payloads de webhooks. Os segredos de assinatura (usados para verificar a autenticidade do remetente) ficam armazenados criptografados e nunca aparecem em logs nem em respostas da API. Fazemos revisões de segurança periódicas e aplicamos correções prontamente.

Em caso de vazamento de dados que afete seus dados pessoais, vamos notificar você e, quando exigido, a autoridade de proteção de dados competente em até 72 horas depois de tomarmos conhecimento do vazamento.

Dependendo da sua jurisdição, você pode ter o direito de:

• Acesso: solicitar uma cópia dos seus dados pessoais.
• Retificação: corrigir dados incorretos ou incompletos.
• Exclusão: solicitar a exclusão da sua conta e dos dados pessoais associados.
• Portabilidade: receber seus dados num formato legível por máquina.
• Restrição / oposição: limitar certos tratamentos ou se opor a eles.
• Recusa da venda de dados (CCPA): não vendemos dados pessoais.

Para exercer qualquer um desses direitos, escreva para hello@anyhook.net. Respondemos em até 30 dias.

O AnyHook opera globalmente. Seus dados podem ser tratados em países fora do seu, incluindo os Estados Unidos. Quando transferimos dados do EEE para países terceiros, nos apoiamos em Cláusulas Contratuais Padrão ou em salvaguardas equivalentes aprovadas pela Comissão Europeia.

O AnyHook não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados pessoais de ninguém com menos de 16 anos. Se você acredita que coletamos esses dados sem querer, fale conosco imediatamente.

Podemos atualizar esta política de tempos em tempos. Quando fizermos mudanças relevantes, vamos enviar um e-mail aos usuários cadastrados e atualizar a data de "Última atualização" acima. Continuar usando o serviço depois da data de vigência significa aceitar a política revisada.

Dúvidas ou solicitações sobre esta política: hello@anyhook.net