Política de privacidade

Quem somos

O site www.nochurn.sh e o serviço NoChurn são publicados por BHG SAS, 6 rue de la Hallebarde, 45000 Orléans, France, RCS Orléans 922 538 632. Para qualquer questão sobre os seus dados: support@nochurn.sh.

Esta política aplica-se ao site, à documentação (docs.nochurn.sh), ao painel (app.nochurn.sh) e aos componentes que os nossos clientes instalam do seu lado (script js.nochurn.sh, páginas cancel.nochurn.sh).

Duas funções diferentes

Responsável pelo tratamento. Para os visitantes do site, as pessoas que nos escrevem e os utilizadores de uma conta NoChurn, a BHG SAS decide porquê e como os dados são tratados.

Subcontratante. Para os clientes finais dos nossos clientes (os assinantes de um SaaS ou de uma app que usa a NoChurn), tratamos os dados apenas segundo as instruções do nosso cliente, que continua a ser o responsável pelo tratamento. Se for o seu caso, dirija primeiro os seus pedidos à empresa de que é assinante; nós ajudamo-la a responder.

Quando visita o site

• Dados técnicos. O nosso alojamento Cloudflare trata o endereço IP e os cabeçalhos de cada pedido para servir as páginas e proteger o site contra abusos. Fundamento jurídico: o nosso interesse legítimo em fazer funcionar e proteger o site.
• Preferências. O idioma escolhido e as suas escolhas de cookies ficam no seu navegador (ver «Cookies e armazenamento»).
• Parâmetros de campanha. Se chegar através de um link de campanha (utm_*, gclid, fbclid, msclkid), estes parâmetros são guardados durante a vida do separador e copiados para os links de registo, para sabermos que campanha trouxe uma conta. Fundamento jurídico: interesse legítimo.
• Medição de audiência. O Google Tag Manager só é carregado se aceitar a categoria «Medição de audiência». Fundamento jurídico: o seu consentimento, que pode retirar a qualquer momento em «Cookies», no fundo da página.
• Chat. O chat de apoio da Intercom só é carregado com o seu consentimento (categoria «Suporte», ou botão «Abrir o chat» da página Suporte). Trata as suas mensagens e o email que indicar.
• Ferramentas gratuitas. As calculadoras de /tools/ calculam tudo no seu navegador e não enviam nada. A pesquisa de BIN envia para binlist.net, a partir do seu navegador, apenas os 6 a 8 primeiros dígitos introduzidos. Nunca introduza um número de cartão completo.

Quando tem uma conta NoChurn

• Identidade e início de sessão: email, nome, palavra-passe (guardada apenas como hash bcrypt), segredo da autenticação de dois fatores (cifrado) e códigos de recuperação (em hash), identificador Google se iniciar sessão com o Google, data do último início de sessão.
• Origem do registo: os parâmetros de campanha acima, guardados com a conta.
• Faturação da NoChurn: gerida pela Stripe; nunca vemos o número do seu cartão.
• Suporte: as suas trocas por email ou chat; o chat recebe a sua identidade de forma assinada para que não tenha de a indicar novamente.

Fundamentos jurídicos: a execução do contrato (prestar o serviço), as nossas obrigações legais (faturas) e o nosso interesse legítimo (segurança, prevenção de abusos, medição das nossas campanhas). Enviamos-lhe emails sobre o produto, dos quais pode cancelar a subscrição a qualquer momento.

Os dados dos seus clientes

Quando liga a sua faturação, as suas ferramentas de suporte ou o nosso script, a NoChurn trata em seu nome:

• a identidade dos seus clientes: email, nome, idioma, país, fuso horário, os seus identificadores internos;
• as suas assinaturas, faturas e tentativas de pagamento;
• para os meios de pagamento, apenas a marca, os 4 últimos dígitos, a validade, o tipo, o país e a carteira digital. Nunca o número completo, nem o código de segurança. O serviço enquadra-se no âmbito PCI DSS SAQ-A;
• os motivos de cancelamento, respostas e comentários introduzidos no fluxo de cancelamento;
• as conversas de suporte lidas nas ferramentas que liga (apenas leitura);
• os atributos e eventos que nos envia pela API, incluindo os parâmetros de campanha captados pelo nosso script.

Usamos estes dados apenas para prestar o serviço que configurou: recuperação de pagamentos, fluxos de cancelamento, reconquista, disputas, pontuações e análises. Não os vendemos nem os usamos para a nossa própria publicidade. Os dados de teste e de produção estão separados, e cada conta está isolada das outras.

Algumas funcionalidades (rascunhos de emails, leitura de respostas, análise de um cliente, respostas a disputas) recorrem ao modelo de IA da Anthropic. A análise de um cliente é-lhe enviada sem o nome, o email nem os atributos que marque como sensíveis. Não guardamos as instruções enviadas nem as respostas, apenas o volume utilizado.

Um cliente final que peça para deixar de receber emails é adicionado a uma lista de exclusão: deixa de lhe ser enviado qualquer email ou mensagem de reconquista.

Os nossos prestadores

Recorremos aos seguintes prestadores, cada um limitado ao que precisa:

As ferramentas que liga por si (Stripe, Chargebee, Paddle, Intercom, Zendesk, Slack…) continuam abrangidas pelo seu próprio contrato com elas; a NoChurn só lê ou escreve nelas o que a ligação permite.

Transferências para fora da União Europeia

Os dados do serviço estão alojados na União Europeia. Alguns dos prestadores acima estão estabelecidos nos Estados Unidos: os dados que tratam por nossa conta podem, por isso, ser transferidos para lá. Escreva-nos para support@nochurn.sh para conhecer as garantias aplicáveis a cada um.

Durante quanto tempo

• Registos do serviço (chamadas à API, webhooks, emails): 90 dias.
• Conteúdo bruto dos webhooks recebidos e dos eventos de email: 30 dias.
• Dados da sua conta e dos seus clientes: enquanto a sua conta estiver aberta. Ao encerrá-la, escreva-nos para support@nochurn.sh para pedir a sua eliminação.
• Faturas: 10 anos, como exige o Código Comercial francês.
• Trocas com o suporte: no máximo 3 anos após a última troca.
• Preferências no seu navegador: até as apagar.

Segurança

• Cifragem em trânsito (HTTPS em todo o lado, HSTS) e em repouso para segredos, tokens de ligação, textos introduzidos pelos seus clientes e ficheiros.
• Palavras-passe em hash, autenticação de dois fatores disponível e que pode ser imposta a toda a equipa.
• Valores sensíveis ocultados nos registos técnicos.
• Nenhum dado de cartão completo, nunca.
• Isolamento estrito entre contas, e entre o modo de teste e o modo live.

Cookies e armazenamento

Não colocamos nenhum cookie publicitário. Eis o que as nossas próprias páginas guardam:

Os cookies do Google Tag Manager e da Intercom só são colocados com o seu consentimento. Pode mudar de ideias a qualquer momento em «Cookies», no fundo de cada página.

Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, e o direito de retirar o seu consentimento a qualquer momento. Escreva para support@nochurn.sh; respondemos no prazo de um mês. Podemos pedir-lhe que comprove a sua identidade.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à autoridade francesa de proteção de dados, a CNIL, ou à autoridade do seu país.

Alterações

Atualizamos esta página quando os nossos tratamentos mudam; a data no topo indica a versão mais recente. Se uma alteração importante afetar a sua conta, avisamo-lo por email.