Consentimento e identidade

Finalidades independentes

Analytics, identificação persistente e comportamento são finalidades separadas. O script inicia pendente; revogar analytics limpa a identidade local e interrompe novos envios. DNT/GPC respeitados impedem coleta quando configurados no site.

window.pulsant?.('consent', { analytics: true, persistent: true, behavior: false });
window.pulsant?.('revoke');

Identificador de primeira parte

No modo persistente, com finalidade autorizada, o identificador fica no armazenamento de primeira parte por 90 dias, renovados com autorização. Sem persistência, a sessão reside em memória; retornos após fechar as abas podem contar novamente. Não há fingerprinting ou identidade global entre empresas.

Usuário autenticado

Use seu ID interno estável. Nome e e-mail não são necessários. O histórico permitido é associado dentro do site, não entre empresas.

window.pulsant?.('identify', 'user_123');
const attributionId = window.pulsant?.('getAttributionId');

Retenção e exclusão

A política inicial é de 12 meses para analytics e 30 dias para comportamento. O ClickHouse possui TTL; nos eventos nativos, o worker limpa a cópia detalhada do PostgreSQL em lotes após 12 meses civis em UTC, quando projeção e tarefa estiverem concluídas. Mantém um registro operacional mínimo de deduplicação, sem URL, propriedades ou identidade do visitante. Não o apresenta como anonimização. Eventos pendentes, em processamento ou sem tarefa confirmada não são apagados silenciosamente: indicadores operacionais mostram os que excederam o prazo e exigem resolução. Essa limpeza não altera pagamentos, saldos ou direitos.

Solicitar a exclusão de uma identidade

Proprietários e administradores podem abrir Configurações do site → Excluir dados de uma pessoa, informar o ID externo exato recebido pelo tracker e digitá-lo novamente para confirmar. A fila remove eventos e gravações/mapas vinculados no site, apaga a identidade e a atribuição dos pagamentos correspondentes sem alterar valores ou ajustes e bloqueia a coleta futura com os identificadores ligados. A tela mostra a fase e o resultado da tarefa. A associação é somente por IDs determinísticos: não usa IP, cidade ou semelhança de e-mail. Exclusão integral de site, workspace, conta, backups e conteúdo já entregue ainda não está concluída.

window.pulsant?.('identify', 'user_123'); // use o mesmo ID interno no pedido de exclusão

Excluir um site

Em Configurações do site → Excluir este site, digite o hostname para confirmar. A coleta e integrações param imediatamente. A tarefa durável remove analytics, pagamentos/ajustes, conexões, replay, imports, exports e configurações deste site; unidades já consumidas no workspace não são devolvidas. O andamento aparece na configuração; recibos recentes também ficam em Seus sites. A tela informa se a purga inclui versões de objeto do bucket. Após concluir, o recibo operacional mantém somente uma impressão HMAC, o estado e a quantidade de objetos/versões removidos, sem hostname, ID bruto do site ou solicitante. Isso não cancela cobranças nem apaga dados no gateway externo. Backups fora dos prefixos do site, mensagens já entregues e arquivos baixados seguem seus próprios limites de retenção.

Excluir um workspace

O proprietário pode pedir a exclusão em Pessoas do workspace, digitando o nome exato. O acesso, as chaves, conexões, compartilhamentos e envios são bloqueados imediatamente. Uma fila durável remove cada site do PostgreSQL, ClickHouse e armazenamento de objetos antes de apagar o workspace. Um Pix da Pulsant que ainda possa ser pago impede iniciar o pedido; resolva ou aguarde a expiração. A Pulsant conserva apenas os dados mínimos de valor, plano, estado e datas das próprias cobranças para conciliação, sem ID do workspace, usuário ou gateway. Backups e versões de objetos seguem o ciclo de retenção e podem permanecer até sua expiração; dados nos gateways dos clientes e cópias baixadas não são removidos por este fluxo. A tarefa pode continuar depois que você sair da tela.

Excluir uma conta

Em Sua conta, confirme digitando o e-mail atual. Workspaces que a conta possui precisam ser transferidos ou excluídos primeiro; a conta não é apagada enquanto houver propriedade. Workspaces de terceiros continuam ativos: a associação e as credenciais do usuário são removidas, conteúdo compartilhado permanece com o proprietário, links de compartilhamento criados pela conta são revogados e ações financeiras mantêm seus valores, com o ator anonimizado. A tarefa suspende o acesso imediatamente e pode continuar depois que você sair. Backups e mensagens já entregues seguem seus próprios ciclos de retenção.