Complemento de privacidade: sessão e contato

1. Responsável e atendimento

O Girando é oferecido por SMARTAGENDA TECNOLOGIA LTDA - ME, CNPJ 64.680.869/0001-07, R PAIS LEME 215 CONJ 1713, Pinheiros, CEP 05424-150, Sao Paulo, SP. Suporte, privacidade, denúncias e recursos: contato@girando.com.br.

Para tirar dúvidas, solicitar acesso, correção ou exclusão, ou se opor a um tratamento irregular, escreva para contato@girando.com.br. Informe apenas a referência necessária; não envie links de entrada, tokens, códigos ou senhas.

2. Entrar pelo seu WhatsApp

O catálogo e o conteúdo público dos anúncios continuam acessíveis sem login. Para liberar um contato, usamos o vínculo do seu WhatsApp já registrado no Girando. Informar um nome ou e-mail no navegador não comprova esse vínculo. Um cadastro concluído é reaproveitado; quem ainda não concluiu preenche somente o que falta no formulário de cadastro oferecido pelo WhatsApp.

O cadastro pode ser concluído no formulário do WhatsApp ou na alternativa protegida no navegador. A alternativa web vem de um acesso temporário enviado ao seu WhatsApp, vinculado ao cadastro e ao primeiro navegador em que você o abre. Abrir a página não aceita documentos nem salva campos; você precisa conferir e confirmar as escolhas. Esse acesso cadastral dura até 30 minutos e não cria uma sessão de contato do catálogo.

A tentativa de entrada dura 10 minutos. Você envia a mensagem de entrada ao WhatsApp do Girando e recebe um link temporário e um código. Abrir o link por GET, HEAD ou prévia não consome a entrada: é preciso confirmar no navegador original. O link é de uso único e não deve ser compartilhado.

Se o WhatsApp estiver no celular e você tiver iniciado no computador, digite o código no navegador original. Abrir o link em outro navegador não autentica esse navegador nem transfere sua sessão. O site cria a sessão após a confirmação; o WhatsApp não instala cookies no seu navegador.

O e-mail continua opcional e não verificado. A preferência de marketing por e-mail permanece uma escolha separada, que pode ser retirada; não é requisito para entrar ou acessar o contato.

3. Cookies necessários à entrada

Usamos dois cookies próprios para ligar a tentativa ao navegador correto e manter a sessão. Seus valores são aleatórios; não contêm seu nome, telefone ou e-mail. Os cookies usam HttpOnly, Secure e SameSite=Lax, ficam restritos ao próprio site e não podem ser lidos pelo JavaScript da página.

• __Host-girando_login: liga a tentativa de entrada ao navegador em que ela começou, com validade da tentativa de até 10 minutos. Também protege o formulário web de cadastro por até 30 minutos; concluir esse formulário não concede acesso ao contato de anúncios.
• __Host-girando_session: mantém o acesso autenticado. O servidor encerra a sessão após 24 horas sem uso ou, mesmo com uso, após 7 dias. Sair revoga a sessão desse navegador.

Você pode bloquear ou apagar cookies nas configurações do navegador. Se bloquear estes cookies próprios, o contato protegido não poderá ser liberado e a página explicará a dificuldade; a consulta ao catálogo continua disponível. Rejeitar cookies opcionais não impede esta sessão necessária. Não instalamos cookies de publicidade, pixels, replay de sessão ou serviço externo de analytics para este recurso.

4. Acesso ao contato do autor

O telefone do vendedor e seu link de WhatsApp não são entregues pela página ou pela consulta pública do anúncio. O servidor verifica a sessão, o cadastro, o anúncio ativo e a autorização do autor antes de liberar o contato. Exemplos sem contato e anúncios encerrados continuam sem essa liberação.

Há limites por conta de 10 liberações em 15 minutos e 50 em 24 horas, além de controles contra coleta em massa. Depois de liberado, o link wa.me revela o telefone do vendedor ao interessado e leva a um serviço externo, com suas próprias práticas. O controle de acesso não impede que alguém copie um contato que já recebeu. Não use esses dados para listas, publicidade ou abordagens alheias ao anúncio.

5. O que registramos sobre os cliques

Registramos os cliques em Falar com vendedor que chegam à aplicação e passam pela validação de formato e pelos controles de entrada, incluindo tentativas anônimas e negadas. Guardamos a referência do anúncio, identificadores do evento e da tentativa ou sessão, data e hora e o resultado; quando existe uma sessão válida, o registro também pode ser ligado à pessoa cadastrada. A decisão de liberar o contato guarda a referência da versão do anúncio. Esses dados ajudam a operar o acesso, prevenir abuso e mostrar contagens simples no painel restrito.

Um clique, a autenticação e a liberação do contato são eventos distintos. Uma repetição de transporte não repete o mesmo evento; cliques reais separados têm registros separados. Um clique ou redirecionamento não comprova conversa iniciada, negociação ou venda. As contagens não medem pessoas únicas.

O registro de cliques não contém telefone do vendedor, tokens, códigos de entrada, texto de conversa, endereço IP, nome ou versão do navegador, ou o conteúdo digitado no cadastro. Não fazemos acompanhamento entre sites nem perfil de navegação. Requisições inválidas ou acima dos limites de entrada podem ser recusadas antes de gerar um evento individual, para evitar uma enxurrada de registros no banco.

6. Conservação destes registros

A rotina de limpeza remove os detalhes dos eventos de contato com mais de 30 dias e as contagens diárias com mais de 365 dias, em lotes. As contagens conservam anúncio e resultado, sem identificadores da pessoa ou da sessão. A referência do anúncio continua a poder ser relacionada ao seu autor; por isso não tratamos essas contagens como garantia de anonimato.

Uma chave mínima do evento e seu resumo criptográfico são mantidos para evitar duplicação e removidos pela rotina após 31 dias. Essa chave não guarda o identificador da pessoa em texto aberto. O estado dos limites por conta é removido após 30 dias sem atividade.

A rotina remove registros de tentativas de entrada e sessões encerradas depois de um dia da expiração ou revogação, respeitando os vínculos ainda necessários a uma sessão válida. Expirar ou sair corta o acesso antes dessa limpeza. Esses prazos são específicos deste recurso e não significam exclusão de todo o cadastro, dos anúncios, das conversas ou das cópias de segurança.

O painel administrativo restrito mostra contagens, sem os destinos de contato ou os segredos de entrada; não há fornecedor novo de analytics. A aplicação e o banco usam a hospedagem descrita no Aviso de Privacidade. Pedidos e preservações específicas serão avaliados pelo canal de atendimento, limitados à finalidade e ao período necessários.