Política de Privacidade
Esta Política de Privacidade explica como a Tagnect LLC (“Tagnect”, “nós”) trata informações quando visitantes usam o app Tagnect para acessar o Wi‑Fi de um estabelecimento, quando a equipe do estabelecimento usa o Tagnect Manager e o console web, e quando alguém visita este site. O Tagnect coordena o acesso com o equipamento de rede do estabelecimento e não carrega o tráfego de internet dos visitantes.
1. Quem é o responsável
Tagnect LLC, sociedade de responsabilidade limitada constituída no Estado de Wyoming, Estados Unidos, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Contato de privacidade: privacy@tagnect.com.
2. O nosso papel e o do estabelecimento
- Dados de acesso dos visitantes (Seção 3.1): o estabelecimento que oferece o Wi‑Fi define as políticas de acesso e é o controlador desses dados; o Tagnect os trata em nome dele, como prestador de serviço (operador).
- Contas de gerentes, cobrança, site e métricas do serviço (Seções 3.2 a 3.5): o Tagnect é o controlador.
3. Dados que tratamos
3.1 App do visitante (“Tagnect”)
- Endereço MAC do aparelho: o identificador de rede do seu aparelho, obtido do equipamento de Wi‑Fi do estabelecimento, usado para liberar e gerenciar o seu acesso e para vincular senhas de uso único (OTP) a um aparelho.
- Dados de conexão e sessão: a rede usada, o horário e a duração do acesso e o perfil de acesso (tempo de sessão e, quando o equipamento suporta, largura de banda ou cota de dados).
- Registros de leitura de etiquetas: qual etiqueta foi lida e quando. Esses registros não contêm endereço MAC, endereço IP, nome nem dados de contato.
O app do visitante não exige conta, não pede nome, e‑mail ou telefone e não acessa a sua localização nem o GPS.
3.2 Tagnect Manager e console web
- E‑mail da conta: para identificar e autenticar o gerente.
- Identificador do aparelho: enviado no login para vincular a sessão ao aparelho e manter o acesso seguro.
- Atividade administrativa: registro de auditoria das ações de gestão, para proteger a conta do estabelecimento.
Esses dados são usados apenas para operar o serviço; não são usados para publicidade nem para rastrear você em apps ou sites de outras empresas.
3.3 Cobrança
Pagamentos com cartão são processados pela Stripe; não recebemos nem guardamos o número completo do cartão. Guardamos o plano, a situação da assinatura, os valores e as faturas. Pagamentos em bitcoin são processados pelo nosso próprio BTCPay Server; as transações on‑chain são públicas por natureza da rede Bitcoin.
3.4 Este site
Usamos o Cloudflare Web Analytics, que funciona sem cookies e sem dados pessoais, para contar visitas de forma agregada. O site não usa pixels de publicidade nem cookies de rastreamento e, por isso, não precisa de banner de consentimento. O nosso provedor de hospedagem pode manter registros técnicos de curta duração por segurança.
3.5 Métricas de capacidade do serviço
Para dimensionar os nossos servidores em nuvem em tempo real e oferecer a melhor experiência possível, medimos o número agregado de pedidos de conexão em cada momento. Essas métricas não contêm dados pessoais e nunca são associadas a uma pessoa ou a um aparelho.
4. Como usamos os dados
- Autorizar e gerenciar o acesso ao Wi‑Fi do estabelecimento, aplicando as políticas definidas por ele.
- Autenticar a equipe do estabelecimento e proteger as sessões de gestão.
- Prevenir o uso indevido de credenciais (por exemplo, sinalizando para revisão padrões incomuns de validação de etiquetas).
- Cobrar assinaturas, prestar suporte e operar, proteger e dimensionar o serviço.
Bases legais (quando se aplicam leis como a LGPD ou o GDPR): execução do serviço solicitado, legítimo interesse na segurança da rede, cumprimento de obrigações legais e, quando aplicável, consentimento.
5. Compartilhamento e prestadores de serviço
Não vendemos nem compartilhamos dados pessoais para publicidade. Os dados são compartilhados apenas com o estabelecimento onde você se conecta e com prestadores que operam o serviço em nosso nome:
- Hetzner (servidores em nuvem, Estados Unidos) e Supabase (banco de dados, Estados Unidos);
- Cloudflare (DNS, entrega de conteúdo, segurança e análise de visitas sem cookies);
- Stripe (pagamentos com cartão) e Resend (e‑mails transacionais, como recuperação de senha);
- Google Workspace (e‑mail corporativo e suporte).
Podemos divulgar informações quando a lei exigir ou para proteger os direitos e a segurança dos usuários e do serviço.
6. Retenção
- Endereço MAC em sessões e OTPs: apagado 15 minutos depois que a sessão ou o OTP expira (ou é revogado).
- Registros de leitura de etiquetas: apagados em 1 dia por padrão; o estabelecimento pode definir até 45 dias. Como não contêm endereço MAC, endereço IP, nome nem contato, esses registros, na prática, não identificam visitantes.
- Contas de gerentes: enquanto a conta estiver ativa; apagadas em até 30 dias após um pedido de exclusão verificado ou o encerramento da conta.
- Registros de cobrança: pelo tempo exigido pela legislação fiscal e contábil.
- Análise de visitas e métricas de capacidade: apenas dados agregados, sem dados pessoais.
7. Transferências internacionais
Os nossos servidores ficam nos Estados Unidos. Quando dados de outras regiões são transferidos, adotamos as salvaguardas adequadas, como cláusulas contratuais padrão, quando a lei as exige.
8. Segurança
Usamos conexões criptografadas (HTTPS/TLS), requisições assinadas, autenticação multifator e lista de IPs permitidos na administração, além de registro de auditoria só de inclusão. As credenciais de Wi‑Fi do Tagnect são temporárias e mudam automaticamente, o que limita o tempo em que uma credencial exposta continua utilizável.
9. Seus direitos e como pedir a exclusão
Conforme o lugar onde você vive (por exemplo, pela LGPD, pelo GDPR ou pela CCPA/CPRA da Califórnia), você pode ter o direito de acessar, corrigir, excluir ou levar os seus dados para outro serviço, de se opor ao tratamento ou restringi‑lo, de revogar o consentimento e de saber com quem os dados são compartilhados. O Tagnect não vende nem “compartilha” dados pessoais nos termos da CCPA.
Como pedir a exclusão dos seus dados: escreva para privacy@tagnect.com com o assunto “Exclusão de dados”.
- Visitantes não têm conta; o identificador do aparelho já é apagado automaticamente 15 minutos após a sessão. Para pedidos sobre dados de acesso mantidos para um estabelecimento específico, nós nos coordenaremos com esse estabelecimento, que é o controlador.
- Gerentes: escreva a partir do e‑mail da conta (ou informe‑o). Após a verificação, apagamos o e‑mail da conta e os identificadores de aparelho vinculados às suas sessões em até 30 dias.
Você também pode apresentar reclamação à autoridade de proteção de dados do seu país (no Brasil, a ANPD).
10. Crianças
O Tagnect não se destina a menores de 13 anos (ou da idade mínima definida pela lei local), e não coletamos intencionalmente dados pessoais deles.
11. Alterações
Podemos atualizar esta política. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais do serviço.
12. Contato
Tagnect LLC — privacy@tagnect.com