Política de Privacidade

Operador

Os dados pessoais relacionados a este site são tratados pela Sekimosoft LLC (nome do serviço: LifeNaviHub). Veja a seção «Contato» abaixo e o formulário de contato do site para falar com a gente.

Informações que coletamos (análise de acesso)

Nosso coletor próprio, do lado do servidor, pode registrar os seguintes tipos de dados.

• Endereço IP (armazenado somente no servidor; mascarado por padrão no painel de administração) e um prefixo IP aproximado (IPv4 /24, IPv6 /48)
• Um identificador de visitante diário que muda a cada dia UTC (HMAC sobre o prefixo aproximado e outras entradas relacionadas; não reversível para o IP)
• ID de sessão, ID de solicitação, timestamps e tipos de evento (por exemplo page_view, page_exit, ações em ferramentas, eventos relacionados ao login)
• Caminho, query string (tentamos remover valores que pareçam sensíveis), URL de destino, categoria de página, idioma/locale
• URL/domínio de referência, parâmetros UTM e IDs de clique de anúncio (gclid / gbraid / wbraid), quando existirem
• Indícios de geolocalização/organização derivados da rede (por exemplo código do país; região, cidade ou organização ASN quando disponíveis)
• Classe de dispositivo, família e versão do sistema/navegador, tamanho de tela e de viewport, DPR, idioma do navegador, string User-Agent
• Quando você está logado, um ID de usuário interno que associa o uso à sua conta (o e-mail não é armazenado no repositório de análise)
• Indicadores leves de «sinal suspeito» (nunca usados isoladamente para classificar uma pessoa como fraudulenta)

Cookies e armazenamento no navegador

Para operar o serviço, podemos usar os seguintes cookies e armazenamento no dispositivo. Não são cookies de consentimento do Google Analytics (este site não usa o GA4).

• Cookie de sessão de autenticação (por exemplo lnh_session, HttpOnly) e um cookie CSRF (por exemplo lnh_csrf)
• Cookie de estado OAuth durante o login com Google (por exemplo lnh_oauth_state)
• Preferências de ferramentas, ferramentas usadas recentemente, lista de viagem e preferências do bloco «Resumo do dia» da página inicial em localStorage (chaves normalmente com prefixo lnh_). Esses valores não são incluídos no conteúdo dos eventos de análise

Login com Google e contas

As ferramentas públicas funcionam sem conta. Onde o login com Google está habilitado, usamos o Google OAuth para autenticação e podemos armazenar informações de conta vinculadas (que podem incluir um endereço de e-mail) em nosso banco de dados de autenticação. O e-mail, o nome exibido e os tokens OAuth não são incluídos nos metadados dos eventos de análise. Quando você está logado, os eventos de análise podem incluir um ID de usuário interno para associar a atividade à sua conta. Os favoritos, o histórico e as visualizações salvas de «Minha Página» são dados do lado do servidor vinculados à sua conta.

Formulário de contato

Quando você usa o formulário de contato do site, processamos o seguinte. Não publicamos um endereço de e-mail no site. Na implementação v1 atual, não guardamos as solicitações em um CRM ou em um banco de dados dedicado; o servidor envia uma notificação interna e uma confirmação de recebimento ao remetente por SMTP.

• Nome, se informado
• Endereço de e-mail
• Assunto
• Conteúdo da solicitação
• Data/hora do envio, idioma/locale e um ID de contato para a confirmação

Finalidades dos dados do formulário de contato

Usamos os envios do formulário de contato para:

• Receber a solicitação
• Responder à solicitação
• Enviar uma confirmação de recebimento / cópia por e-mail
• Tratamento operacional ou de segurança quando necessário

Informações que não coletamos

Não armazenamos o seguinte no repositório de análise.

• E-mail, nome exibido, senhas ou tokens OAuth em eventos de análise (veja «Login com Google e contas» quanto ao banco de dados de autenticação)
• Conteúdo de cookies, cabeçalhos Authorization ou texto livre de formulários como payload de eventos de análise
• Impressões digitais do navegador via canvas, fontes, plugins ou técnicas semelhantes
• Envios para tags de análise de acesso de terceiros como Google Analytics (incluindo o GA4) ou Meta Pixel

Finalidades

Usamos essas informações para:

• Entender e melhorar páginas e ferramentas
• Entender referenciadores e campanhas
• Revisar falhas, acessos fora do padrão e padrões parecidos com bots (sinais leves)
• Fornecer autenticação e recursos de «Minha Página» para usuários logados
• Responder a solicitações do formulário de contato
• Operações e suporte por administradores autorizados

Retenção

Os valores padrão confirmados são os seguintes. Não indicamos prazos de retenção que não tenhamos confirmado. Os dias de retenção da análise podem mudar por configuração do ambiente. Após o vencimento, os dados brutos de análise são removidos por um processo de exclusão explícito.

• Eventos brutos da análise de acesso e IP completo: 30 dias por padrão
• Agregados de sessão da análise de acesso: 90 dias por padrão
• Agregados diários da análise de acesso: 730 dias por padrão
• Cookie de sessão de autenticação: 14 dias por padrão (renovado ao fazer login)
• Formulário de contato: sem banco de dados de CRM/solicitações na v1; entrega por SMTP. A retenção na caixa de e-mail segue a gestão de e-mail do operador (esta política não define um número de meses)
• localStorage do navegador: pode permanecer no dispositivo até o usuário apagá-lo

Acesso de administração

Os painéis de análise só estão disponíveis nas rotas de administração em japonês (/ja/admin) e apenas para operadores incluídos em uma lista de permissões. As listas mostram IP mascarado por padrão; a visualização detalhada do IP completo é limitada a administradores com autorização adicional. As páginas de administração não são destinadas à indexação por mecanismos de busca.

Sobre endereços IP

Registramos endereços IP como um sinal de ponto de conexão de rede. Não tratamos um IP isoladamente como identificação única de uma pessoa. Indicadores de suspeita leves nunca são usados isoladamente, com base somente no IP, para classificar uma pessoa como fraudulenta.

Terceiros e serviços externos

Não usamos análise de publicidade de terceiros que venda ou compartilhe nossos dados de análise própria com redes de anúncios. Operar o serviço envolve:

• Login com Google, quando habilitado — para autenticação, não como tag de análise/anúncio nem como GA4
• Google AdSense — carregamos um script de tecnologia de publicidade para verificação e revisão da propriedade do site, e publicamos um ads.txt que autoriza o Google. O LifeNaviHub não ativou intencionalmente unidades de anúncio visíveis até o momento. Se a publicidade for habilitada depois, as políticas aplicáveis podem envolver cookies ou tecnologias semelhantes, e uma gestão de consentimento pode ser exibida quando exigido
• SMTP — envio da notificação e da confirmação de recebimento do formulário de contato
• Cloudflare e hospedagem — infraestrutura de entrega e conectividade
• Fontes estatísticas públicas (World Bank, OCDE e semelhantes) e bibliotecas de feriados — para indicadores e exibição de feriados no site, não para perfilamento analítico de visitantes

Acesso, correção e exclusão

Se você solicitar acesso, correção, limitação do uso ou exclusão dos dados pessoais que mantemos sobre você, responderemos dentro de uma medida razoável conforme a legislação aplicável. Use o formulário de contato do site.

Revisões

Podemos revisar esta política quando a legislação ou nossas operações mudarem. Mudanças importantes serão anunciadas neste site.

Contato

Para dúvidas sobre esta política ou sobre o serviço, use o formulário de contato do site. Você também pode contatar o operador Sekimosoft LLC pelo site público sekimosoft.com. Esta página não lista um endereço de e-mail.