Privacidade
O que guardamos
Quando você analisa um relatório, criamos um registro com identificador interno e a data e hora, e guardamos se a análise deu certo ou falhou — e quando falha, em qual etapa e com qual mensagem, que é como descobrimos arquivos que o Confere ainda não sabe ler.
Do arquivo enviado, guardamos só a extensão (por exemplo .xlsx) e o tamanho em bytes — nunca o nome nem o conteúdo. Guardamos também os percentuais de comissão, entrega e transação que você digitou no formulário, e o nome que você deu a cada loja na tela de envio — aquele campo editável, que você pode deixar em branco.
Do resultado, guardamos: a competência, o identificador da loja que consta no próprio arquivo, quantos lançamentos o arquivo tinha e quantos ficaram em revisão, e quanto tempo a análise levou para rodar. Guardamos o objeto de indicadores completo — faturamento bruto, repasse líquido, take-rate e sua decomposição, promoções por financiador, cancelamentos, vendas offline e o calendário de recebíveis por data — além de um resumo de quantas vezes cada regra de conferência disparou, separado por tipo (divergência, informativo ou revisão).
Guardamos também três números à parte, usados na manchete “O iFood ficou com” e na comparação de take-rate entre lojas: o total de taxas cobradas no período, o valor bruto que entrou no período, e o percentual de take-rate esperado. Esse esperado não é o seu contrato: ele soma o percentual que você digitou com o que o iFood de fato reteve naquela loja no período, então muda de loja para loja mesmo com um contrato só. Ele aparece na tela como “esperado”, ao lado da manchete, e somente quando você informa a comissão contratada.
Por fim, guardamos um código embaralhado derivado do seu navegador e do seu endereço IP — serve só para contar visitantes diferentes, e não permite chegar de volta a você.
O que não guardamos
- O arquivo .xlsx. Ele é processado na memória do servidor e descartado.
- O nome do arquivo. Só a extensão.
- Os lançamentos linha a linha. Só os totais agregados e a contagem por regra de conferência.
- Os números dos pedidos. Aparecem só na tela, nunca no banco.
- O CNPJ da loja, ainda que ele conste no arquivo enviado.
- Seu endereço IP em claro. Guardamos um código embaralhado, que serve para contar pessoas diferentes e não permite chegar de volta a você.
Com conta
Se você cria uma conta, as análises passam a ficar ligadas ao e-mail do cadastro. Esse vínculo é somado ao código embaralhado do navegador descrito acima, e não substitui ele: continuamos gravando esse código em toda análise, com conta ou sem conta, porque é ele que conta visitantes diferentes. O que fica guardado é o mesmo de sempre — valores, competência, percentuais digitados e o rótulo da loja — e continua valendo o que não guardamos: nunca o nome do arquivo (só a extensão) nem o CNPJ.
Ter conta não torna privado o link de compartilhar. Se uma análise sua tem um endereço confere.food/g/…, quem tiver esse endereço continua vendo os números, com conta ou sem conta: o link é a credencial, como está descrito na seção “Link para compartilhar”. A conta serve para você reencontrar suas análises no painel, não para trancar um link já compartilhado.
Com conta, os registros ficam guardados enquanto a conta existir, e não pelo prazo de até 12 meses da seção a seguir. Para apagar, use o painel, em “Sua conta”: apaga suas análises e a conta em um só passo, sem precisar escrever e-mail.
Medição de visitas
As páginas do Confere usam o Vercel Web Analytics, da empresa que hospeda o site. É um serviço de terceiro, e ele vê as visitas às páginas do Confere — inclusive as de quem só olha e nunca envia um arquivo — com uma exceção: a página do link compartilhado (a seguir) fica de fora dessa medição, de propósito. De cada visita que ele vê, registra a página acessada, de onde você veio, o tipo de dispositivo e o país. Não usa cookies e não acompanha você por outros sites. Esses números de audiência ficam com a Vercel, sob a política de retenção dela; não entram no banco descrito acima.
Link para compartilhar
Quando você analisa várias lojas de uma vez, geramos um endereço com um identificador aleatório, do tipo confere.food/g/…. Quem tiver esse endereço vê a comparação daquelas lojas — os mesmos números descritos acima (os indicadores completos de cada loja e o resumo de quantas vezes cada regra disparou), mais o nome que você deu a cada uma e os percentuais de comissão e de taxa de transação que você digitou — sem precisar de senha. É o mesmo funcionamento de um documento compartilhado por link: o endereço é longo e aleatório o bastante para não ser adivinhado, e quem o recebe pode repassá-lo adiante. Quem abre o link não vê números de pedido nem valores linha a linha, porque esses dados não são guardados.
O link não expira sozinho nem tem como ser desativado por você; vale enquanto os registros existirem (até 12 meses). Isso vale igual para análises com dono: entrar na conta não fecha um link que já existe. Para apagar antes disso: se as análises estão numa conta, o botão “Apagar minha conta e minhas análises”, no painel, apaga tudo de uma vez; se não estão, use o e-mail da seção Exclusão.
O endereço do link em si não é enviado para o Web Analytics citado acima: como o identificador aleatório funciona como uma senha, medir a visita reportaria a senha junto — por isso essa página fica de fora dessa medição; o resto do site continua medido normalmente.
Isso não quer dizer que o endereço nunca é visto por ninguém. A Vercel, que hospeda o Confere, registra o endereço completo de cada página entregue — uuid incluso — como parte normal de atender qualquer requisição, do jeito que qualquer servidor faz ao entregar qualquer página. Esse registro é da infraestrutura que hospeda o site, não do Web Analytics descrito acima, e não tem como ser evitado por nenhum site hospedado por terceiro. Buscadores não indexam essa página.
Por quanto tempo
Os registros de análise descritos acima: até 12 meses.
Exclusão
Se você tem conta: apague você mesmo, na hora. No painel, em “Sua conta”, o botão “Apagar minha conta e minhas análises” apaga todas as análises da conta, a conta e o seu cadastro de acesso, em um só passo. Não é preciso escrever para ninguém, e não dá para desfazer. Depois disso, os endereços confere.food/g/… daquelas análises deixam de mostrar qualquer coisa.
Se você analisou sem conta: escreva para vinicius.pessin@gmail.com informando o identificador da loja e a competência.