Análises Sem Cookies e Minimização de Dados
O ISMS Copilot mede o uso com o Vercel Web Analytics sem cookies (visualizações de página agregadas) e monitora erros com o Sentry, configurado para não coletar dados pessoais automaticamente.
O ISMS Copilot limita as análises ao necessário para operar e melhorar o serviço: análises web sem cookies que contam visualizações de página agregadas e um monitoramento de erros que não coleta informações de identificação pessoal automaticamente. O conteúdo das conversas e os documentos enviados nunca são compartilhados com provedores de análise.
O que usamos
| Serviço | Finalidade | O que recebe |
|---|---|---|
| Vercel Web Analytics | Visualizações de página agregadas | Visualizações de página, registradas sem cookies |
| Sentry | Monitoramento de erros do aplicativo web e do backend | Relatórios técnicos de erros; em produção, seu ID de usuário (UUID); sem endereços de e-mail, nomes ou conteúdo das conversas |
Como funcionam as análises sem cookies
O Vercel Web Analytics registra visualizações de página agregadas sem cookies:
- Sem cookies de análise: nenhum cookie de rastreamento é definido no seu navegador para fins de análise
- Contagens agregadas: vemos quantas visualizações uma página recebe
- Sem cookies de publicidade ou marketing: não os utilizamos
Apenas visualizações de página: as análises web contam visualizações de página de forma agregada. O ISMS Copilot não envia eventos de análise personalizados.
Monitoramento de erros sem dados pessoais por padrão
O Sentry nos ajuda a encontrar e corrigir erros técnicos. Ele está configurado para minimizar os dados pessoais:
sendDefaultPii: false: o SDK do Sentry não coleta automaticamente informações de identificação pessoal- Limpeza antes do envio: cabeçalhos de autorização, cookies, tokens, chaves de API e outros campos sensíveis são removidos dos eventos de erro antes de saírem do aplicativo
- Apenas um ID de usuário pseudônimo: em produção, os relatórios de erros incluem seu ID de usuário (UUID) para resolvermos problemas mais rapidamente; nenhum endereço de e-mail ou nome é enviado
- Sem gravação de sessões: não gravamos sua tela nem suas teclas digitadas
- Localização e retenção: os dados de erros são processados na Alemanha e os logs de erros são mantidos por 90 dias
Princípios de Minimização de Dados
As análises sem cookies apoiam diretamente o princípio de minimização de dados do GDPR (Artigo 5(1)(c)), que exige que os dados pessoais sejam:
- Adequados: Suficientes para entender quais páginas são usadas e quais erros ocorrem
- Pertinentes: Visualizações de página e erros técnicos, não hábitos de navegação pessoais
- Limitados: Sem cookies de análise, apenas um ID de usuário pseudônimo (UUID) nos relatórios de erros, sem conteúdo das conversas
Coletamos apenas o necessário para medir o uso agregado da plataforma e manter o serviço saudável, sem cookies de análise.
O que coletamos
- Visualizações de página agregadas (sem cookies, via Vercel Web Analytics)
- Eventos de erro com contexto técnico, como informações do navegador e do dispositivo (via Sentry)
- Em produção, seu ID de usuário (UUID) anexado aos relatórios de erros
O que não coletamos
- Cookies de análise, publicidade ou marketing
- Conteúdo das conversas ou documentos enviados (nunca compartilhados com provedores de análise)
- Endereços de e-mail ou nomes nos relatórios de erros
- Credenciais e tokens (removidos dos eventos de erro antes do envio)
- Gravações de tela ou registro de teclas digitadas (sem gravação de sessões)
Medimos visualizações de página agregadas, não jornadas detalhadas de usuários. Escolhemos a privacidade em vez do rastreamento detalhado.
Análises em Resumo
| Recurso | ISMS Copilot (sem cookies) |
|---|---|
| Cookies de rastreamento | ✅ Sem cookies |
| Rastreamento de eventos personalizados | ✅ Não utilizado, apenas visualizações de página |
| Dados pessoais automáticos em relatórios de erros | ✅ Desativado (sendDefaultPii: false), apenas UUID pseudônimo |
| Gravação de sessões | ✅ Não utilizada |
Por que isso importa
As análises sem cookies refletem nosso compromisso mais amplo com:
- Privacidade desde a concepção: Integrar a proteção de dados à nossa arquitetura técnica, não como algo posterior
- Transparência: Documentar abertamente o que coletamos e como
- Minimização de dados: Coletar apenas o necessário para operar e melhorar o produto
- Privacidade do usuário: Limitar as análises a visualizações de página agregadas, sem cookies de análise
Se tiver dúvidas sobre nossas práticas de análise, entre em contato com o suporte através do Centro de Ajuda.
Recursos Relacionados
- Política de Privacidade - Documentação completa de processamento de dados
- Privacidade de Dados e Conformidade com GDPR - Seus direitos de privacidade explicados
- Visão Geral de Segurança e Proteção de Dados - Infraestrutura e medidas de segurança
- Registro de Atividades de Processamento (ROPA) - Registros detalhados de processamento