Entrar
Privacidade e conformidade, desde a conceção - mandera

Privacidade e conformidade,
de propósito

As análises do mandera são do privacy-first, os teus dados ficam na Alemanha e nenhum deles é usado para treinar o AI. Tudo o que a tua equipa jurídica precisa está nesta única página.

O quadro completo, em duas partes

Parte um: como as análises medem sem nunca identificar uma pessoa. Parte dois: a infraestrutura por trás delas, desde o alojamento e subcontratados até à segurança, os teus direitos e a configuração.

Análises

O mandera mede o teu tráfego sem usar nada que possa identificar uma pessoa. Muitas ferramentas de análise focadas na privacidade ainda geram um identificador de curta duração para cada visitante, normalmente através do hash do endereço IP juntamente com o agente do utilizador. Isso pode ser feito de forma ponderada, mas deixa à tua equipa de proteção de dados algo para avaliar: um identificador derivado de uma pessoa.

O mandera elimina completamente a questão. O endereço IP de um visitante é descartado no momento em que a solicitação chega, antes de ser guardado, registado ou processado de qualquer forma, por isso nunca há um identificador para analisar. Nada é submetido a hash e nenhum registo pode ser associado a uma pessoa. Uma visita é reconhecida a partir do referenciador, não a partir de nada derivado do visitante. Todos os sinais com que lidamos estão listados no nosso Como é que acompanhamos a documentação.

Como a análise do mandera faz o acompanhamento
Bolachasnada
Dados pessoaisnunca recolhido
Moradas IPnunca guardada, registada ou processada; descartada no instante em que um pedido chega
Banner de consentimentonão é obrigatório (§25 TTDSG)
Impressões digitais e rastreamento entre sitesnunca
Cadeias de consulta URLdesmontados, URLs completos que nunca foram armazenados
Visualizações de página, fontes, dispositivossim, agregado
Paísdo fuso horário do navegador
Interação (tempo, cliques, scroll, movimento do rato)sim, agregado
Rastreamento de campanhas (UTM)com apoio

Infraestrutura

O mandera foi concebido, desenvolvido e é operado na Alemanha pela mandera Software GmbH. Os teus dados analíticos são armazenados e processados em servidores na Alemanha, permanecem na UE e nunca são transferidos para fora dela. Uma empresa, uma infraestrutura, uma jurisdição, ao abrigo da legislação europeia em matéria de privacidade.

À volta desse núcleo, há alguns fornecedores essenciais, todos na UE e cujos nomes completos constam na tabela abaixo: o serviço de alojamento, o modelo AI e a fonte de dados SEO. Cada um recebe apenas o mínimo de que precisa, os dados dos teus visitantes nunca são partilhados com nenhum deles e o AI nunca é treinado com os teus dados.

mandera
Entidade legalmandera Software GmbH, Alemanha
Localização dos dadosServidores da UE na Alemanha
Transferências para fora da UEnada
Subprocessadores, o mínimo necessário, tudo na UE
AlojamentoHetzner, na Alemanha
AIO Mistral Large 3, o modelo emblemático da empresa francesa Mistral, está alojado na UE, não retém dados e nunca foi treinado com os teus dados
Dados SEOO DataForSEO, nos servidores na Alemanha, recebe apenas domínios e palavras-chave
Dados pessoais ou de visitantes partilhadosNunca, não sai do mandera
Alterações nos subcontratados14 dias de aviso prévio, com direito a oposição
Lista completamandera.ai/subprocessors
Segurança
Criptografia em trânsitoHTTPS/TLS
Controlo de acessobaseado em funções e no princípio do privilégio mínimo, com MFA para as contas de administrador não
Cópias de segurançanormal, com exclusão rotativa
Os teus direitos
Propriedade dos dadosteu
Vendido ou partilhadonunca
Exportação e eliminação de dadosPara quando quiser
Eliminar após cancelamentoem 90 dias, com backups incluídos
Data Processing Agreementpúblico a mandera.ai/dpa
GDPRanálise de dados concebida para estar em conformidade, sem dados pessoais (art. 25.º); conteúdo armazenado abrangido pelo domínio público DPA
Configuração
Instalaçãouma linha de código no cabeçalho do teu site
Hora de viveruns dois minutos
Manutenção contínuanenhum, ele corre automaticamente

Perguntas frequentes

O n.º mandera não instala cookies nem recolhe dados pessoais, pelo que não há nada para o que um visitante tenha de dar o seu consentimento. Lembra-te de que outros serviços no teu site, como pixels de publicidade ou vídeos incorporados, podem ainda assim exigir consentimento, independentemente das tuas ferramentas de análise.
Duas camadas, claramente separadas. A análise de dados está em conformidade com a norma GDPR desde a sua conceção: não são recolhidos dados pessoais, não existe qualquer identificador e, caso um visitante venha a exercer os seus direitos ao abrigo da norma GDPR, não há nada para consultar, porque nenhum registo pode ser associado a uma pessoa. Para além das análises, o mandera armazena o conteúdo que crias, como estratégias e a história da tua marca, em servidores da UE, na Alemanha. Essa parte está abrangida pela nossa Data Processing Agreement, que é pública.
Continuas a ser o responsável pelo tratamento dos dados do teu site; a mandera Software GmbH trata-os em teu nome ao abrigo do Data Processing Agreement. No que diz respeito aos dados da tua conta, como o teu e-mail e os dados de faturação, a mandera é a responsável pelo tratamento, tal como descrito na nossa política de privacidade.
Uma visita é reconhecida a partir do referenciador e não de algo derivado da pessoa. O endereço IP é descartado no momento em que um pedido chega, nada é processado (hashed) e não existe qualquer identificador em qualquer altura. A lista completa de sinais está no nosso Como é que acompanhamos a documentação.
Em servidores geridos pela Hetzner na Alemanha. Os teus dados ficam na UE e não há transferências para fora da UE.
Nunca. As funcionalidades de mandera do AI funcionam no Mistral Large 3, o modelo de referência da empresa francesa AI, Mistral, alojado na UE sem qualquer retenção de dados: nada fica guardado para além do pedido individual e nada é usado para treino.
Não, por si só não. mandera identifica Opportunities de crescimento e produz conteúdos e Strategies prontos a usar, mas nada chega ao teu site a menos que sejas tu a colocá-lo lá. És tu que revês, aprovas e publicas tudo, por isso manténs o controlo total sobre o que é publicado.
Três, e esta é a lista completa dos dados do teu site: Hetzner (alojamento, Alemanha), Mistral (processamento de AI em Mistral Large 3, UE, sem retenção de dados) e o nosso parceiro de base de dados SEO, DataForSEO (servidores na Alemanha), que recebe apenas domínios e palavras-chave, nunca dados pessoais ou de visitantes. Os teus dados de faturação são geridos pela Stripe, e os e-mails da conta, como as redefinições de palavra-passe, são enviados através da Resend (UE), tal como descrito na nossa política de privacidade.
O mandera não recolhe dados pessoais, por isso os visitantes não precisam de dar o seu consentimento para nada. Muitas empresas continuam a mencionar o mandera na sua política de privacidade por uma questão de total transparência, e nós recomendamos que o façam. O nosso documentação inclui um parágrafo pronto a copiar e colar para exatamente isso.
Não precisas de perguntar: está público em mandera.ai/dpa. Se a tua equipa jurídica precisar de uma cópia com assinatura reconhecida para os vossos registos, pede-a através do nosso formulário de contacto e a gente manda por aí.
Não. O script mandera carrega de forma assíncrona e nunca bloqueia a renderização: a tua página é renderizada exatamente com a mesma rapidez com o mandera e sem ele. Com cerca de 5 KB, tem o mesmo tamanho que um pequeno ícone.

Nada a avaliar, nada a defender

Começa o teu período experimental grátis, ou fala connosco se a tua equipa jurídica precisar de um DPA ou de uma análise mais aprofundada.

Começar teste gratuito