Política de privacidade

Atualizada em 2026-10-04

Esta política explica quais dados pessoais o Qlyne, operado por [company name], trata e por quê. Ela cobre dois grupos de pessoas: os titulares de conta e os visitantes dos sites que usam o Qlyne.

Titulares de conta (somos o controlador)

• Dados: identificador da conta, nome do site, seu e-mail, usuários do painel (nome, e-mail e hash da senha) e as configurações que você salva. Nossos servidores também guardam registros técnicos (IP, horário, requisição) por segurança.
• Finalidade: criar e manter sua conta, mandar e-mails do serviço (confirmação, senha, mudanças importantes) e manter o Serviço seguro. Base legal: execução do contrato com você e nosso legítimo interesse em segurança.
• Retenção: enquanto a conta existir. Depois do encerramento, apagamos os dados em até 30 dias; os backups se renovam em mais 30 dias. O que a lei nos obrigar a guardar fica pelo prazo exigido.

Visitantes dos sites que usam o Qlyne (somos o operador)

O dono do site é o controlador desses dados. Em nome dele, e só para prestar o Serviço, tratamos:

• o endereço IP (no IPv6, muitas vezes só o prefixo /64) e o user agent do navegador, para contar requisições por endereço, guardar o lugar do visitante na fila, amarrar os tokens ao navegador e conferir desafios;
• identificadores de sessão aleatórios e tokens assinados, na sala de espera e em cookies no site: qlyne_pass_<evento> (passe da fila) e qlyne_clr (liberação do desafio). Esses cookies são necessários para a proteção funcionar;
• hashes de mão única do IP, e do IP com o user agent, quando o site limita quantos visitantes ficam nele ao mesmo tempo;
• o que o site manda junto com a entrada na fila, como um identificador de usuário.

As contagens do painel são totais por hora e não contêm endereços IP. Retenção: o lugar na fila dura no máximo 2 horas; tokens e contadores por endereço vencem com a janela de tempo deles (de segundos a poucas horas); as contagens por hora ficam 8 dias e os retratos das filas, 30 dias.

O visitante deve mandar dúvidas sobre seus dados ao site que visitou; ajudamos o dono do site a responder. O conector roda na conta Cloudflare do próprio dono do site, onde o tratamento pelo Cloudflare segue o contrato do dono com o Cloudflare.

Compartilhamento

Não vendemos dados pessoais nem os usamos para publicidade. Compartilhamos apenas com os fornecedores necessários para operar o Serviço (hospedagem e envio de e-mail), sob contratos que os protegem, e quando a lei exigir. A lista atual de fornecedores está disponível a pedido.

Transferência internacional

Nossos fornecedores podem tratar dados fora do seu país. Quando isso acontece, usamos as garantias que a lei prevê, como cláusulas contratuais padrão.

Segurança

As conexões são cifradas (HTTPS), os segredos ficam cifrados, o acesso aos servidores é restrito, e guardamos só os dados de que o Serviço precisa.

Seus direitos

Você pode pedir acesso, correção, portabilidade ou eliminação dos seus dados, e se opor ao uso ou pedir que ele seja limitado, nos termos de leis como a LGPD e o GDPR da União Europeia. Escreva para [contact e-mail]. Você também pode reclamar à autoridade de proteção de dados, como a ANPD.

Mudanças

As mudanças são publicadas nesta página, e os titulares de conta são avisados por e-mail das relevantes.

Contato: [company name], [contact e-mail].