Política de Privacidade

Operador

Os dados pessoais relativos a este site são tratados pela Sekimosoft LLC (nome do serviço: LifeNaviHub). Consulte a secção «Contacto» abaixo e o formulário de contacto do site para nos contactar.

Informação que recolhemos (análise de acesso)

O nosso recolector próprio, do lado do servidor, pode registar os seguintes tipos de dados.

• Endereço IP (armazenado apenas no servidor; mascarado por defeito no painel de administração) e um prefixo IP aproximado (IPv4 /24, IPv6 /48)
• Um identificador de visitante diário que muda a cada dia UTC (HMAC sobre o prefixo aproximado e outras entradas relacionadas; não reversível para o IP)
• Identificador de sessão, identificador de pedido, marcas temporais e tipos de evento (por exemplo page_view, page_exit, acções em ferramentas, eventos relacionados com o início de sessão)
• Caminho, cadeia de consulta (tentamos remover valores que pareçam sensíveis), URL de destino, categoria de página, idioma/locale
• URL/domínio de referência, parâmetros UTM e identificadores de clique publicitário (gclid / gbraid / wbraid), quando existentes
• Indícios de geolocalização/organização derivados da rede (por exemplo código do país; região, cidade ou organização ASN quando disponíveis)
• Classe de dispositivo, família e versão do sistema/navegador, tamanho de ecrã e de viewport, DPR, idioma do navegador, cadeia User-Agent
• Quando tem sessão iniciada, um identificador de utilizador interno que associa a utilização à sua conta (o e-mail não é armazenado no repositório de análise)
• Indicadores leves de «sinal suspeito» (nunca usados isoladamente para classificar uma pessoa como fraudulenta)

Cookies e armazenamento no navegador

Para operar o serviço, podemos utilizar os seguintes cookies e armazenamento no dispositivo. Não são cookies de consentimento do Google Analytics (este site não utiliza o GA4).

• Cookie de sessão de autenticação (por exemplo lnh_session, HttpOnly) e um cookie CSRF (por exemplo lnh_csrf)
• Cookie de estado OAuth durante o início de sessão com o Google (por exemplo lnh_oauth_state)
• Preferências de ferramentas, ferramentas utilizadas recentemente, lista de viagem e preferências do bloco «Resumo do dia» da página inicial em localStorage (chaves normalmente com o prefixo lnh_). Estes valores não são incluídos no conteúdo dos eventos de análise

Início de sessão com Google e contas

As ferramentas públicas funcionam sem conta. Onde o início de sessão com Google está activado, utilizamos o Google OAuth para autenticação e podemos armazenar informação de conta associada (que pode incluir um endereço de e-mail) na nossa base de dados de autenticação. O e-mail, o nome visível e os tokens OAuth não são incluídos nos metadados dos eventos de análise. Quando tem sessão iniciada, os eventos de análise podem incluir um identificador de utilizador interno para associar a actividade à sua conta. Os favoritos, o histórico e as vistas guardadas de «A Minha Página» são dados do lado do servidor associados à sua conta.

Formulário de contacto

Quando utiliza o formulário de contacto do site, processamos o seguinte. Não publicamos um endereço de e-mail no site. Na implementação v1 actual, não conservamos os pedidos num CRM ou numa base de dados dedicada; o servidor envia uma notificação interna e um comprovativo de recepção ao remetente por SMTP.

• Nome, se indicado
• Endereço de e-mail
• Assunto
• Conteúdo do pedido
• Data/hora do envio, idioma/locale e um identificador de contacto para o comprovativo

Finalidades dos dados do formulário de contacto

Utilizamos os envios do formulário de contacto para:

• Receber o pedido
• Responder ao pedido
• Enviar um comprovativo de recepção / cópia por e-mail
• Tratamento operacional ou de segurança quando necessário

Informação que não recolhemos

Não armazenamos o seguinte no repositório de análise.

• E-mail, nome visível, palavras-passe ou tokens OAuth em eventos de análise (ver «Início de sessão com Google e contas» quanto à base de dados de autenticação)
• Conteúdo de cookies, cabeçalhos Authorization ou texto livre de formulários como carga útil de eventos de análise
• Impressões digitais do navegador através de canvas, tipos de letra, extensões ou técnicas semelhantes
• Envios para etiquetas de análise de acesso de terceiros como o Google Analytics (incluindo o GA4) ou o Meta Pixel

Finalidades

Utilizamos esta informação para:

• Compreender e melhorar páginas e ferramentas
• Compreender referenciadores e campanhas
• Rever falhas, acessos pouco habituais e padrões semelhantes a robôs (sinais leves)
• Disponibilizar autenticação e funcionalidades de «A Minha Página» a utilizadores com sessão iniciada
• Responder a pedidos do formulário de contacto
• Operações e suporte por administradores autorizados

Conservação

Os valores por defeito confirmados são os seguintes. Não indicamos prazos de conservação que não tenhamos confirmado. Os dias de conservação da análise podem alterar-se por configuração do ambiente. Após o vencimento, os dados brutos de análise são removidos através de um processo de eliminação explícito.

• Eventos brutos da análise de acesso e IP completo: 30 dias por defeito
• Agregados de sessão da análise de acesso: 90 dias por defeito
• Agregados diários da análise de acesso: 730 dias por defeito
• Cookie de sessão de autenticação: 14 dias por defeito (renovado ao iniciar sessão)
• Formulário de contacto: sem base CRM/de pedidos na v1; entrega por SMTP. A conservação na caixa de correio segue a gestão de e-mail do operador (esta política não estabelece um número de meses)
• localStorage do navegador: pode permanecer no dispositivo até o utilizador o apagar

Acesso de administração

Os painéis de análise só estão disponíveis nas rotas de administração em japonês (/ja/admin) e apenas para operadores incluídos numa lista de permissões. As listas mostram IP mascarado por defeito; a vista detalhada do IP completo está limitada a administradores com autorização adicional. As páginas de administração não se destinam a indexação por motores de busca.

Sobre os endereços IP

Registamos os endereços IP como um sinal de ponto de ligação de rede. Não tratamos um IP isoladamente como identificação única de uma pessoa. Os indicadores de suspeita leves nunca são usados isoladamente, com base apenas no IP, para classificar uma pessoa como fraudulenta.

Terceiros e serviços externos

Não utilizamos análise publicitária de terceiros que venda ou partilhe os nossos dados de análise própria com redes publicitárias. Operar o serviço envolve:

• Início de sessão com Google, quando activado — para autenticação, não como etiqueta de análise/publicidade nem como GA4
• Google AdSense — carregamos um script de tecnologia publicitária para verificação e revisão da propriedade do site, e publicamos um ads.txt que autoriza a Google. O LifeNaviHub não activou intencionalmente unidades publicitárias visíveis até ao momento. Se a publicidade for activada mais tarde, as políticas aplicáveis poderão envolver cookies ou tecnologias semelhantes, podendo ser apresentada gestão de consentimento quando exigido
• SMTP — envio da notificação e do comprovativo de recepção do formulário de contacto
• Cloudflare e alojamento — infraestrutura de entrega e conectividade
• Fontes estatísticas públicas (World Bank, OCDE e semelhantes) e bibliotecas de feriados — para indicadores e apresentação de feriados no site, não para definição de perfis analíticos de visitantes

Acesso, rectificação e eliminação

Se solicitar acesso, rectificação, limitação da utilização ou eliminação dos dados pessoais que conservamos sobre si, responderemos na medida razoável ao abrigo da legislação aplicável. Utilize o formulário de contacto do site.

Revisões

Podemos rever esta política quando a legislação ou as nossas operações se alterarem. As alterações importantes serão anunciadas neste site.

Contacto

Para questões sobre esta política ou sobre o serviço, utilize o formulário de contacto do site. Também pode contactar o operador Sekimosoft LLC através do site público sekimosoft.com. Esta página não indica um endereço de e-mail.