Política de privacidade
Data de vigência: 15 de setembro de 2026
Última atualização: 15 de setembro de 2026
Esta política de privacidade explica como mapps.one ("mapps.one", "nós") coleta, usa e compartilha dados pessoais quando você usa o site, o painel e a API do mapps.one (em conjunto, o "Serviço") e quando pessoas visitam as páginas públicas que hospedamos para apps. Ela também explica as suas opções e os seus direitos.
Ela abrange dois grupos de pessoas:
- Clientes: qualquer pessoa que cria uma conta ou é convidada para um espaço de trabalho.
- Visitantes: qualquer pessoa que abre um link inteligente, uma página de destino, uma página legal, um kit de imprensa ou um código QR publicado com o mapps.one, seja no mapps.one, seja no domínio próprio de um cliente.
1. Quem é o responsável
mapps.one, Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, número de registro 416258, é o controlador dos dados pessoais de clientes e dos dados pessoais que tratamos para as nossas próprias finalidades. Você pode falar conosco pelo e-mail support@mapps.one ou pela nossa página de contato.
- Representante na União Europeia: [Nome e endereço do representante na UE, se nomeado nos termos do artigo 27 do GDPR]
- Representante no Reino Unido: [Nome e endereço do representante no Reino Unido, se nomeado]
- Registro de Controladores de Dados da Turquia (VERBİS): [Número de registro, se aplicável]
As páginas de apps são publicadas pelos nossos clientes, que decidem o que suas páginas contêm e para onde elas direcionam. Quando encaminhamos visitantes e fornecemos análises dessas páginas, tratamos dados de visitantes em nome do cliente, como operador nos termos do GDPR (o Regulamento Geral sobre a Proteção de Dados da União Europeia) e da KVKK e como prestador de serviços (service provider) nos termos da CCPA. Também tratamos uma parte limitada desses dados como controlador, para as nossas próprias finalidades legítimas: manter o Serviço seguro, prevenir abusos e fraudes e melhorar o Serviço. Os clientes são responsáveis por informar seus próprios usuários sobre o uso que fazem do mapps.one. O tratamento que realizamos em nome dos clientes é regido pelo nosso [link para o Adendo de Tratamento de Dados].
2. Dados que coletamos de clientes
| Categoria | O que inclui |
|---|---|
| Dados da conta | Nome, endereço de e-mail, senha (armazenada apenas como hash seguro), idioma preferido, fuso horário e tema da interface. Configurações de autenticação de dois fatores, se você ativá-la. |
| Login com o Google | Se você entrar com o Google: o ID da sua conta Google, seu nome, seu endereço de e-mail e o URL da sua foto de perfil. Nunca recebemos a sua senha do Google. |
| Espaço de trabalho e equipe | Nomes dos espaços de trabalho, membros e suas funções, e os endereços de e-mail das pessoas que você convida. |
| Conteúdo que você publica | Nomes, descrições, ícones e capturas de tela de apps, links de lojas, nome, site e e-mail de contato do desenvolvedor, links de redes sociais, listas de recursos, materiais de imprensa, respostas ao questionário de documentos legais e os documentos gerados. Esse conteúdo é intencionalmente público nas páginas dos seus apps. |
| Informações de cobrança | Nome, e-mail, país, cidade, endereço e número de identificação fiscal para cobrança; seu plano, valores dos pedidos, moeda, datas e referências dos nossos processadores de pagamento. Não recebemos nem armazenamos números completos de cartão. |
| Configurações de desenvolvedor | Tokens de API (armazenados como hashes), URLs de webhooks, segredos de assinatura (armazenados de forma criptografada) e registros de entregas de webhooks, incluindo o payload enviado e a resposta do seu servidor. |
| Registros de segurança e de atividade | Endereço IP, user agent do navegador e horário da última atividade das sessões conectadas; um registro de ações importantes, como convites, pagamentos e alterações em apps, com o endereço IP utilizado; horários de login. |
| Comunicações | Mensagens que você envia pelo formulário de contato (nome, e-mail, assunto e mensagem) e os seus e-mails trocados com a nossa equipe de suporte. |
3. Dados que tratamos sobre visitantes das páginas de apps
As páginas públicas de apps foram projetadas para coletar o mínimo possível.
Quando uma página é solicitada
Para responder a qualquer solicitação web, nossos servidores recebem o endereço IP do visitante, o user agent (detalhes do navegador e do dispositivo), a página de referência, se o navegador a enviar, e o URL solicitado, incluindo eventuais tags de campanha. Usamos esses dados no momento da solicitação para escolher para onde enviar o visitante e para gerar as análises descritas abaixo.
O que armazenamos como evento de análise
- O tipo de evento (clique no link, visualização de página, clique na loja ou abertura de deep link), o app e o horário.
- O país, obtido a partir do endereço IP pela nossa rede de distribuição de conteúdo ou por um banco de dados local de geolocalização. O próprio endereço IP não é armazenado com o evento.
- Sistema operacional e versão, tipo de dispositivo, modelo do dispositivo, navegador e nome do navegador interno do app, obtidos a partir do user agent. A string completa do user agent não é armazenada com o evento.
- O nome do host do site de referência e uma categoria de origem do tráfego.
- As tags UTM de origem (source), mídia (medium) e campanha (campaign) do URL.
- O destino para o qual o visitante foi enviado, a variante do teste A/B exibida (se houver) e o domínio personalizado utilizado (se houver).
- Um identificador pseudonimizado do visitante: os primeiros 16 caracteres de um hash SHA-256 do endereço IP e do user agent, combinados com o app, a data atual e uma chave secreta. Ele muda todos os dias e é diferente para cada app, por isso não pode ser usado para reconhecer um visitante em outro dia nem entre apps diferentes.
O tráfego automatizado, como o de rastreadores de mecanismos de busca e de robôs de pré-visualização de links, não é registrado.
O que não fazemos nas páginas de apps
- Não definimos cookies para análises ou publicidade e não usamos armazenamento local nem scripts de fingerprinting para rastrear visitantes.
- Não criamos perfis de visitantes, não rastreamos visitantes entre sites e não vendemos dados de visitantes.
- Os únicos cookies que podem aparecer nas páginas de apps são um que mantém a variante de um teste A/B consistente enquanto o cliente executa um experimento e um cookie de preferência de idioma, quando o visitante escolhe um idioma. Consulte a nossa política de cookies.
Denúncias de abuso
Se um visitante denunciar uma página de app, armazenamos o motivo, os detalhes que ele escrever, o endereço de e-mail dele, se optar por informá-lo, e um hash do endereço IP dele, que usamos para limitar denúncias duplicadas.
Registros de servidor e de rede
Nossos provedores de hospedagem e de distribuição de conteúdo podem manter registros técnicos de curta duração, incluindo endereços IP, para operar e proteger a rede. [Descreva os prazos de retenção de registros dos provedores de hospedagem e de distribuição de conteúdo.]
4. Como usamos os dados pessoais e nossas bases legais
| Finalidade | Dados | Base legal nos termos do GDPR | Base legal nos termos da KVKK (artigo 5) |
|---|---|---|---|
| Criar e manter a sua conta, os seus espaços de trabalho e os seus apps, e hospedar as suas páginas | Dados da conta, espaço de trabalho e equipe, conteúdo | Execução de contrato (art. 6(1)(b)) | Necessário para a celebração ou a execução de um contrato (art. 5(2)(c)) |
| Encaminhar visitantes e fornecer análises aos clientes | Dados das solicitações dos visitantes e eventos de análise | Legítimo interesse do cliente e nosso na operação de links de apps e na medição do seu alcance (art. 6(1)(f)); como operador, conforme as instruções do cliente | Legítimo interesse (art. 5(2)(f)); como operador, conforme as instruções do cliente |
| Receber pagamentos, emitir recibos e cumprir obrigações fiscais e contábeis | Informações de cobrança | Execução de contrato (art. 6(1)(b)); obrigação legal (art. 6(1)(c)) | Contrato (art. 5(2)(c)); obrigação legal (art. 5(2)(ç)) |
| Enviar e-mails do serviço, como verificação de e-mail, convites, recibos, lembretes de renovação e avisos de segurança | Dados da conta | Execução de contrato (art. 6(1)(b)); legítimo interesse (art. 6(1)(f)) | Contrato (art. 5(2)(c)); legítimo interesse (art. 5(2)(f)) |
| Manter o Serviço seguro, prevenir fraudes e abusos e tratar denúncias | Registros de segurança e de atividade, denúncias de abuso | Legítimo interesse (art. 6(1)(f)); obrigação legal, quando aplicável (art. 6(1)(c)) | Legítimo interesse (art. 5(2)(f)); obrigação legal (art. 5(2)(ç)) |
| Prestar suporte | Comunicações, dados da conta | Execução de contrato (art. 6(1)(b)); legítimo interesse (art. 6(1)(f)) | Contrato (art. 5(2)(c)); legítimo interesse (art. 5(2)(f)) |
| Constituir, exercer ou defender direitos em processos judiciais, administrativos ou arbitrais | Registros pertinentes | Legítimo interesse (art. 6(1)(f)) | Constituição, exercício ou proteção de um direito (art. 5(2)(e)) |
| Enviar novidades do produto e e-mails de marketing [somente se os enviarmos] | Endereço de e-mail, nome | Consentimento (art. 6(1)(a)) | Consentimento explícito (art. 5(1)) e consentimento para mensagens eletrônicas comerciais nos termos da Lei nº 6563 |
5. Com quem compartilhamos dados pessoais
Compartilhamos dados pessoais somente conforme descrito aqui. Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos (cross-context behavioral advertising).
| Destinatário | Finalidade | Localização |
|---|---|---|
| [Provedor de hospedagem] | Servidores, bancos de dados e backups | [Região de hospedagem] |
| [Provedor de rede de distribuição de conteúdo e de DNS] | Entrega de páginas, certificados TLS, proteção contra ataques e detecção do país | [Regiões] |
| [Provedor de envio de e-mails] | Envio de e-mails do serviço | [Região] |
| [Provedor de armazenamento de arquivos] | Armazenamento de ícones, capturas de tela e materiais de imprensa | [Região] |
| Login com o Google, somente se você escolher essa opção | Estados Unidos e outros países | |
| Paddle (Paddle.com Market Limited e suas afiliadas) | Checkout, processamento de pagamentos, tributos e faturamento de pagamentos em dólares americanos | Reino Unido e outros países |
| iyzico | Pagamentos com cartão em liras turcas | Turquia |
| PayTR | Pagamentos com cartão em liras turcas | Turquia |
| [Provedor de monitoramento de erros, se utilizado] | Diagnóstico de erros | [Região] |
Processadores de pagamento. Quando você paga em dólares americanos, o Paddle é o merchant of record (vendedor oficial responsável pela transação) e o revendedor da sua compra. Ele trata os seus dados de pagamento, endereço de cobrança e informações fiscais como controlador independente, de acordo com o próprio aviso de privacidade. O iyzico e o PayTR são instituições de pagamento licenciadas na Turquia que tratam os dados do seu cartão de acordo com os próprios avisos de privacidade. Recebemos o resultado do pagamento e as referências da transação, não o número do seu cartão.
Por sua instrução. Os endpoints de webhook e as integrações que você configura, como o Zapier, recebem os dados dos eventos que você assina. Os membros do seu espaço de trabalho podem ver o conteúdo e as análises dele de acordo com a função de cada um.
Outras divulgações. Podemos divulgar dados pessoais quando a lei exigir; para proteger os direitos, a segurança e a propriedade dos nossos usuários, do público ou do mapps.one; e a um sucessor, se a nossa empresa passar por fusão, aquisição ou venda, caso em que esta política continuará a se aplicar.
6. Transferências internacionais
Nossos servidores principais estão localizados em [Região de hospedagem]. Alguns provedores tratam dados em outros países, incluindo países fora do Espaço Econômico Europeu, do Reino Unido e da Turquia. Quando transferimos dados pessoais internacionalmente, recorremos a decisões de adequação (como o EU-U.S. Data Privacy Framework, para destinatários certificados) ou a cláusulas contratuais padrão aprovadas pela Comissão Europeia ou pelas autoridades do Reino Unido. Nas transferências sujeitas à legislação turca, recorremos às condições do artigo 9 da KVKK, como uma decisão de adequação, contratos padrão notificados à Autoridade de Proteção de Dados Pessoais ou outras salvaguardas adequadas. [Confirme o mecanismo de transferência usado com cada provedor.]
7. Por quanto tempo mantemos os dados
| Dados | Retenção |
|---|---|
| Conteúdo da conta, do espaço de trabalho e dos apps | Enquanto a sua conta existir. Quando você exclui um app, um espaço de trabalho ou uma conta, os dados são removidos imediatamente dos nossos sistemas ativos e, dos backups, em até [prazo de retenção dos backups]. |
| Eventos de análise | Até 2 anos; depois disso, são excluídos automaticamente. O seu plano define quanto desse histórico você pode ver. Os eventos também são excluídos junto com o respectivo app. |
| Sessões conectadas | Até você sair da conta ou até a sessão expirar após 2 horas de inatividade. Se você escolher "Manter-me conectado" ou entrar com o Google, você permanecerá conectado nesse navegador até sair da conta. |
| Convites para espaços de trabalho | Até serem aceitos ou expirarem; depois disso, são excluídos. |
| Registros de segurança e de atividade | [Prazo de retenção do registro de auditoria] |
| Registros de entregas de webhooks | [Prazo de retenção dos registros de entregas de webhooks] |
| Registros de cobrança e faturas | [Prazo de retenção exigido pela legislação tributária e comercial, por exemplo, 10 anos] |
| Mensagens de contato e denúncias de abuso | [Prazo de retenção de mensagens de suporte e denúncias de abuso] |
Podemos manter os dados por mais tempo quando a lei exigir ou quando isso for necessário para resolver uma disputa ou fazer cumprir os nossos termos.
8. Seus direitos
Para todos
Você pode ver e editar a maior parte dos dados da sua conta no painel e pode excluir a sua conta a qualquer momento nas configurações da conta. Para exercer qualquer um dos direitos descritos abaixo, envie um e-mail para support@mapps.one. Podemos pedir que você confirme a sua identidade. Respondemos em até um mês nos termos do GDPR, em até 30 dias nos termos da KVKK e em até 45 dias nos termos da CCPA, salvo quando a lei permitir uma prorrogação.
Espaço Econômico Europeu, Reino Unido e Suíça
Você tem o direito de acessar os seus dados pessoais, de obter a correção ou a eliminação deles, de restringir o tratamento deles ou de se opor a esse tratamento, de recebê-los em formato portável e de retirar o consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente. Você também pode apresentar uma reclamação à autoridade local de proteção de dados.
Turquia (Lei nº 6698 sobre a Proteção de Dados Pessoais, "KVKK")
Esta política também serve como o nosso aviso informativo nos termos do artigo 10 da KVKK. Nos termos do artigo 11, você tem o direito de:
- saber se os seus dados pessoais são tratados e solicitar informações sobre o tratamento,
- saber a finalidade do tratamento e se os dados são usados de acordo com essa finalidade,
- conhecer os terceiros, na Turquia ou no exterior, a quem os seus dados pessoais são transferidos,
- solicitar a correção de dados incompletos ou inexatos,
- solicitar a eliminação ou a destruição dos seus dados nas condições previstas no artigo 7,
- solicitar que os terceiros que receberam os seus dados sejam notificados de uma correção, eliminação ou destruição,
- opor-se a um resultado desfavorável a você decorrente exclusivamente da análise automatizada dos seus dados,
- pleitear indenização pelos danos causados por tratamento ilícito.
Você pode enviar a sua solicitação por escrito para o endereço Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, do seu endereço de e-mail cadastrado para support@mapps.one ou por outros meios previstos no Comunicado sobre os Procedimentos e Princípios de Requerimento ao Controlador de Dados. Respondemos gratuitamente em até 30 dias, a menos que a solicitação envolva um custo que a lei nos permita cobrar. Se a sua solicitação for rejeitada ou não for respondida, você pode apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu).
Califórnia
Nos últimos 12 meses, coletamos as seguintes categorias de informações pessoais: identificadores (como nome, endereço de e-mail e endereço IP); registros de clientes e informações comerciais (como dados de cobrança e compras); atividade na internet ou em outras redes eletrônicas (como registros de uso e análises das páginas de apps); geolocalização aproximada (país); e credenciais de login da conta, que usamos apenas para autenticar você. Coletamos essas informações de você, do seu navegador ou dispositivo, do Google e dos nossos processadores de pagamento, para as finalidades descritas na seção 4, e as divulgamos aos prestadores de serviços listados na seção 5.
Não vendemos nem compartilhamos informações pessoais, e não usamos nem divulgamos informações pessoais sensíveis para finalidades que dariam a você o direito de limitar esse uso. Você tem o direito de saber quais informações pessoais coletamos, usamos e divulgamos; de solicitar a eliminação; de solicitar a correção; e de não ser discriminado por exercer os seus direitos. Você pode usar um agente autorizado para fazer uma solicitação. Tratamos os sinais do Global Privacy Control como uma solicitação de exclusão (opt-out) da venda e do compartilhamento, embora não façamos nenhum dos dois.
Visitantes das páginas de apps
Como as nossas análises usam um identificador pseudonimizado que muda diariamente e não usam cookies, normalmente não conseguimos associar eventos de análise a uma pessoa específica. Para dúvidas sobre um app ou sobre as práticas de dados dele, entre em contato primeiro com o desenvolvedor indicado na página do app. Ajudaremos os clientes a responder às solicitações sempre que pudermos.
9. Segurança
Protegemos os dados pessoais com criptografia em trânsito (HTTPS), hash de senhas e de tokens de API, armazenamento criptografado de segredos, como segredos de assinatura de webhooks e credenciais de pagamento, autenticação de dois fatores opcional, acesso baseado em funções para membros de espaços de trabalho, acesso restrito da equipe e monitoramento. Nenhum sistema é completamente seguro. Use uma senha forte e exclusiva e avise-nos pelo e-mail support@mapps.one se notar algo suspeito.
10. Crianças
O Serviço é destinado a empresas e adultos. Você precisa ter pelo menos 18 anos, ou a idade da maioridade no lugar onde mora, para criar uma conta, e não coletamos intencionalmente dados pessoais de crianças para criar contas. As páginas de apps podem divulgar apps usados por crianças. As análises nessas páginas são limitadas conforme descrito na seção 3, e os desenvolvedores de apps para crianças são responsáveis por cumprir as leis que se aplicam a eles, como a COPPA. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os eliminaremos.
11. Decisões automatizadas
Não tomamos decisões sobre você com base exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos. Para proteger os visitantes, uma página de app é suspensa automaticamente quando várias denúncias de abuso sobre ela estão abertas ao mesmo tempo. Em seguida, um membro da nossa equipe analisa o caso, e o desenvolvedor pode entrar em contato conosco para pedir a revisão da decisão.
12. Alterações desta política
Atualizaremos esta política quando as nossas práticas mudarem. Se fizermos alterações relevantes, avisaremos os clientes por e-mail ou no painel [com pelo menos 30 dias de antecedência] antes que elas entrem em vigor. A data no topo desta página mostra quando ela foi atualizada pela última vez.
13. Contato
mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
Privacidade: support@mapps.one
Suporte: support@mapps.one