Política de Privacidade

1. Quem é o controlador dos dados

A Meibly é responsável pelo tratamento dos dados necessários à prestação do serviço, observadas as responsabilidades da empresa cliente sobre os conteúdos que seus próprios usuários escolhem gravar, compartilhar ou inserir na plataforma.

2. Quais dados tratamos

Os dados tratados variam conforme os recursos utilizados.

Os dados completos de cartão utilizados no checkout não são armazenados pela Meibly quando o pagamento é processado na infraestrutura do Asaas.

3. Dados tratados pela extensão Meibly Recorder

A extensão tem como finalidade única permitir que o usuário grave uma guia do navegador e gere um relatório técnico sincronizado para diagnóstico e reprodução de erros. A captura é iniciada por ação do usuário.

3.1 Vídeo e áudio

• vídeo da guia selecionada durante a gravação;
• áudio da guia, somente quando esse recurso estiver habilitado;
• áudio do microfone, somente quando o usuário habilitar o recurso e conceder a permissão solicitada pelo navegador;
• duração da gravação, data/hora e metadados necessários para sincronizar a timeline.

3.2 Conteúdo técnico do navegador

Conforme as opções de captura escolhidas pelo usuário, o relatório pode incluir:

• erros JavaScript, exceções, stack traces e mensagens do Console;
• warnings, informações e outros eventos técnicos quando habilitados;
• informações de Network, como URL, método, código HTTP, tipo de recurso, tempo de resposta e falhas de carregamento;
• headers de requisição e resposta quando a opção correspondente estiver ativa;
• eventos de WebSocket, navegação, segurança, scripts e informações técnicas disponíveis por meio das APIs do navegador, conforme os filtros ativados;
• screenshots associados a erros e eventos técnicos capturados;
• título e URL da página, versão do navegador/extensão e outros metadados necessários para contextualizar a gravação.

3.3 Proteção contra captura acidental de segredos

A extensão aplica mecanismos de sanitização para mascarar campos conhecidos como sensíveis, incluindo tokens, senhas, cookies, cabeçalhos de autorização, chaves de API e parâmetros de URL relacionados a credenciais. Apesar dessas medidas, páginas e aplicações podem conter informações pessoais ou confidenciais fora de padrões reconhecíveis. Por isso, o usuário deve revisar o conteúdo antes de salvá-lo ou compartilhá-lo.

3.4 Dados armazenados localmente pela extensão

A extensão utiliza o armazenamento local do Chrome para manter preferências, URL do serviço, informações mínimas da sessão autenticada e configurações de captura. Esses dados são utilizados para manter a extensão configurada e conectada à conta. A Meibly não utiliza esse armazenamento para publicidade comportamental.

4. Para quais finalidades usamos os dados

• fornecer a gravação de navegador e o diagnóstico técnico solicitado pelo usuário;
• montar, armazenar, reproduzir e exportar relatórios de erros;
• permitir colaboração entre os usuários autorizados da mesma empresa;
• permitir compartilhamento público somente quando o próprio usuário habilitar essa função;
• autenticar usuários, confirmar e-mails, recuperar contas e oferecer autenticação em duas etapas;
• administrar planos, licenças, cobranças e renovações;
• proteger o serviço, prevenir abuso, investigar incidentes e manter registros de segurança;
• prestar suporte e cumprir obrigações legais ou regulatórias aplicáveis.

Quando aplicável, o tratamento é realizado para execução do contrato, cumprimento de obrigações legais, exercício regular de direitos, legítimo interesse relacionado à segurança e operação do serviço e, nos casos em que a legislação exigir, mediante consentimento.

5. Com quem os dados podem ser compartilhados

A Meibly não comercializa dados pessoais. O compartilhamento ocorre somente quando necessário para operar o serviço ou quando o usuário determina.

Prestadores de infraestrutura eventualmente utilizados para hospedagem, armazenamento, rede ou processamento técnico atuam apenas para viabilizar a operação do serviço, sujeitos aos controles e obrigações aplicáveis. A Meibly não autoriza esses prestadores a utilizar os dados capturados pela extensão para publicidade própria.

6. Uso limitado de dados — Chrome Web Store

Em particular:

• os dados acessados pelas permissões do Chrome são usados apenas para oferecer ou melhorar a finalidade única da extensão: gravação de uma guia e geração do relatório técnico de diagnóstico;
• dados de navegação não são coletados para publicidade, criação de perfil publicitário, revenda de dados ou finalidades não relacionadas à gravação solicitada;
• dados pessoais ou sensíveis não são transferidos a terceiros, exceto quando necessário para prestar o serviço, para segurança, para cumprir a lei ou em uma operação societária permitida pela legislação;
• a Meibly não utiliza os dados capturados para anúncios personalizados, remarketing ou publicidade baseada em interesses;
• o acesso humano ao conteúdo de gravações é restrito aos usuários autorizados e, pela equipe da Meibly, somente quando necessário para suporte solicitado pelo cliente, investigação de segurança, cumprimento legal ou tratamento agregado/anônimo para operação interna.

7. Retenção, compartilhamento e exclusão

• gravações salvas são mantidas conforme o período de retenção do plano contratado;
• o usuário autorizado pode excluir gravações antes do fim da retenção;
• links públicos podem expirar automaticamente e podem ser revogados pelo usuário;
• dados de conta e faturamento podem ser mantidos enquanto necessários à relação contratual e posteriormente pelo período exigido por obrigações legais, fiscais, contábeis, segurança ou exercício de direitos;
• tokens de recuperação de senha e outros tokens temporários possuem validade limitada e controles de uso único quando aplicável.

A exclusão de uma gravação remove o acesso pelo produto. Cópias técnicas temporárias ou backups, quando existentes, podem permanecer por período limitado até sua substituição ou expiração operacional.

8. Como protegemos os dados

A Meibly utiliza medidas técnicas e organizacionais compatíveis com a natureza do serviço, incluindo HTTPS para comunicação com o servidor, controle de acesso por empresa, sessões autenticadas, proteção de senhas por hash, 2FA opcional, sanitização de dados técnicos, restrições de origem, rate limiting, expiração de links e mecanismos de auditoria e segurança.

Nenhum sistema conectado à internet pode garantir risco zero. Caso identifique uma vulnerabilidade ou incidente, utilize o canal indicado na página de Segurança.

9. Cookies, sessões e tecnologias locais

O site utiliza mecanismos de sessão e armazenamento estritamente necessários para login, segurança e funcionamento do painel. A extensão utiliza chrome.storage para preferências e estado de autenticação. A Meibly não utiliza os dados técnicos capturados pela extensão para rastreamento publicitário entre sites.

10. Transferências internacionais

Alguns fornecedores tecnológicos podem processar dados em outros países. Quando isso ocorrer, a Meibly busca utilizar fornecedores com medidas adequadas de proteção e aplicar os mecanismos previstos na legislação de proteção de dados aplicável.

11. Seus direitos de privacidade

Nos limites da LGPD e demais normas aplicáveis, o titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou exclusão quando cabível, portabilidade quando aplicável, revogação de consentimento e revisão de determinadas decisões automatizadas, além de outros direitos previstos em lei.

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:

12. Uso empresarial e responsabilidade sobre a gravação

A Meibly é uma ferramenta voltada a diagnóstico técnico. O usuário e sua empresa devem possuir autorização para gravar, testar e inspecionar as páginas e sistemas utilizados. A empresa cliente é responsável por orientar seus usuários a evitar capturas desnecessárias de dados pessoais, credenciais, segredos comerciais ou informações de terceiros.

13. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças no produto, em fornecedores, requisitos da Chrome Web Store ou legislação aplicável. A data no início da página indicará a revisão mais recente. Alterações materiais nas práticas de dados serão comunicadas de forma compatível com sua relevância e com os requisitos aplicáveis.