Endereços IP e retenção de dados

Todo o pedido web transporta o endereço da rede de onde veio — é assim que a internet entrega uma resposta, com ou sem qualquer análise na página. A lead.box usa esse valor para uma única tarefa: resolver a que organização pertence a ligação e se se trata sequer de uma ligação empresarial.

Concluída essa consulta, o valor em bruto já cumpriu a sua função. O que é conservado no registo da visita é o resultado — organização, classificação empresarial ou de consumidor, localização aproximada e, quando relevante, o nome do operador de internet — não o endereço em si. Os valores em bruto do endereço não são expostos na interface, nas exportações nem na API.

Uma visita guardada é um registo ao nível da empresa. Contém a organização resolvida e os campos do seu perfil, as páginas vistas com data/hora, a duração da sessão, o referenciador e os parâmetros de campanha, e um identificador de sessão funcional limitado ao seu próprio domínio que agrupa visualizações de página da mesma sessão de navegador.

Não existe identificador entre sítios, identificador publicitário, impressão digital do dispositivo nem perfil individual. Isto é relevante para questões de retenção: o registo descreve a interação de uma organização com o seu site, não o histórico de navegação de uma pessoa.

O histórico de visitas é conservado enquanto for útil e o seu espaço de trabalho estiver ativo, para que contas recorrentes possam ser reconhecidas ao longo de um ciclo de vendas B2B normal, e não apenas numa única sessão. Os prazos concretos de retenção, incluindo o que acontece após o encerramento de um espaço de trabalho, estão definidos no contrato de subcontratação, que é público e pode ser assinado digitalmente.

Preferimos remeter para o contrato do que indicar aqui um número que possa ficar desatualizado. Se a sua avaliação de privacidade precisar de um prazo específico por escrito, o contrato de subcontratação é o documento a citar — e está disponível antes da compra, durante o período experimental gratuito.

Mantém o controlo do que está no seu espaço de trabalho: registos individuais de empresas podem ser removidos na interface, e um pedido de eliminação dos dados do seu espaço de trabalho pode ser feito através dos canais de contacto indicados no contrato de subcontratação. Os visitantes que se oponham podem usar a página pública de exclusão, e as empresas podem ainda solicitar uma exclusão ao nível da empresa.

Vale a pena referir mais uma característica: o processamento ocorre na UE, e todos os subprocessadores envolvidos estão listados na página pública de subprocessadores, que é versionada, permitindo ver o que mudou e quando.