Política de Privacidade do Pirl
Última atualização: 7 de outubro de 2026 (revisão 1)
Escopo e responsabilidade
Esta política descreve o Pirl, além do site de marketing. O Pirl é controlador dos dados de identidade, cobrança, segurança e suporte do painel e operador dos dados de clientes controlados por espaços de trabalho e contas. Maicon Lourenco de Souza, nome fantasia Hypherdyne, CNPJ 40.157.494/0001-37, é o controlador e contratante do Pirl. Para assuntos de privacidade e solicitações de titulares pela LGPD, entre em contato pelo e-mail privacidade@pirl.com.br.
Dados e finalidades
Perfis de cobrança incluem nome, e-mail, CPF/CNPJ, telefone brasileiro e endereço de cobrança. Os perfis são criptografados e os campos necessários são enviados ao Asaas para cadastro do cliente, processamento de pagamentos e notas fiscais. Dados de cartão são inseridos em páginas hospedadas pelo Asaas e não são recebidos nem armazenados pelo Pirl.
O Pirl trata identidade, perfil, preferências, membros, convites, sessões, solicitações de acesso, cobrança, segurança e auditoria. Os dados de clientes incluem identidades, conversas, mensagens, mídias, arquivos, entradas/saídas de IA, conversas do assistente, anexos e embeddings de busca. O Pirl não recebe dados de cartões do Asaas. Credenciais são criptografadas ou resumidas conforme adequado e não aparecem em respostas, eventos ou logs comuns.
Identidade e sessões apoiam o contrato e interesses legítimos de segurança. Dados de clientes seguem a base configurada pelo controlador; IA exige base declarada. Publicidade opcional depende de uma escolha separada e revogável. Aceitar os termos não autoriza publicidade.
Autenticação e segurança
O login com Google recebe e-mail verificado, identificador Google, nome e imagem de perfil disponível. A importação opcional pela Google People API exige autorização separada e recebe informações profissionais para revisão antes de salvá-las. O Google trata as solicitações de autenticação e API autorizadas conforme seus termos aplicáveis.
Passkeys opcionais armazenam apenas material público das credenciais e metadados. Chaves privadas e dados biométricos permanecem no autenticador e nunca chegam ao Pirl; a eliminação da conta remove as credenciais armazenadas.
Sessões guardam IP, user agent, navegador e dispositivo para segurança e a lista de sessões. E-mails de verificação, redefinição e novo navegador incluem horário, navegador/dispositivo, localização aproximada da conexão e IP; essa localização não é armazenada na conta. Cookies necessários mantêm sessões, protegem contra CSRF, vinculam verificação de cadastro, guardam estado OAuth e reconhecem navegadores já usados. Para questões de segurança e vulnerabilidades, entre em contato pelo e-mail seguranca@pirl.com.br.
Comunicações por e-mail
E-mails de marketing e pesquisa exigem consentimentos separados e revogáveis e vêm desabilitados para usuários do painel. Mensagens essenciais de segurança e transacionais não dependem dessa escolha opcional. Inscrições públicas por e-mail são independentes das contas e exigem confirmação; inscrições não confirmadas são excluídas após sete dias. Evidências registram escolha, versão da política e horário. É possível cancelar pelos links dos e-mails ou pelas preferências do perfil. Pedidos de privacidade de assinantes públicos devem ser enviados a privacidade@pirl.com.br; eliminar uma conta não remove automaticamente uma inscrição pública independente.
Publicidade opcional
Somente com permissão, o Meta Pixel separado do Pirl mede páginas públicas de login, cadastro, solicitação de acesso e aceitação de termos com URLs limpas, e a conclusão de novos cadastros por e-mail/Google após verificação e aceitação. A Meta recebe informações de navegador/rede, URLs públicas, identificadores de cookies quando disponíveis e rótulos estáticos de produto/evento. Não são enviados intencionalmente dados do painel, identificadores de usuário/espaço, e-mails, credenciais, tokens ou valores de formulários. Eventos automáticos, metadados e correspondência automática são desabilitados. O documento autenticado do painel não contém scripts de publicidade.
A escolha é separada da do site de marketing, expira em um ano e é invalidada quando a versão da política muda. Evidências anônimas guardam identificador aleatório do navegador, decisão, versão, idioma, horário e expiração; registros expirados são removidos. Fechar as preferências não autoriza publicidade. Você pode recusar ou revogar em Configurações de cookies sem bloquear o serviço. Falhas de publicidade não afetam o cadastro.
Provedores e transferências
PostgreSQL Azure e seu armazenamento de recuperação configurado ficam em Brazil South. Cloudflare Workers, R2, KV, filas, Durable Objects, Images, Email, Turnstile, Workers AI e Vectorize apoiam infraestrutura e busca. A Meta apoia mensagens e, separadamente, publicidade opcional; Google, login e importação opcional de perfil; Asaas, pagamentos, cobrança e notas fiscais; provedores de IA, tarefas habilitadas. Podem ocorrer tratamentos em outras regiões; a residência do banco não garante que todos os dados permaneçam no Brasil.
Retenção e direitos
A retenção segue configurações de sessões, convites, clientes, conversas, arquivos, IA, notificações, auditoria e limpeza. Cadastros não verificados inativos são removidos após sete dias. Backups privados de retenção vêm desabilitados, têm prazo próprio e não são criados para exclusão solicitada pelo usuário. A telemetria de exceções ainda não tem remoção automática. Evidências de aceitação registram versões e horário e são excluídas com o titular no fluxo atual.
Usuários autenticados podem solicitar acesso, correção, portabilidade ou eliminação; operadores autorizados tratam pedidos verificados de clientes. Os pedidos têm meta de 15 dias. Exportações incluem manifestos e downloads autorizados de mídia com expiração. A eliminação remove ou anonimiza dados, revoga sessões/permissões e agenda limpeza privada; espaços compartilhados podem exigir transferência de titularidade. Segurança e direitos continuam disponíveis antes da aceitação. Incidentes seguem contenção, investigação e deveres de notificação.
Cloudflare Turnstile
O Pirl usa o Cloudflare Turnstile para proteger formulários públicos contra bots e abuso, incluindo verificações que podem ocorrer de forma invisível. A Cloudflare pode tratar sinais de navegador, dispositivo e rede para essa verificação de segurança. Consulte o Adendo de Privacidade do Cloudflare Turnstile para mais informações.