O GDPR Artigo 17 dá a você o direito de ter seus dados pessoais apagados. O Zenovay implementa isso como um fluxo self-service que você mesmo pode executar — sem chamado de suporte, sem período de espera.
Exclusão self-service (recomendada)
- Faça login em app.zenovay.com.
- Vá em Configurações → Conta.
- No card Excluir conta, clique em Excluir minha conta.
- Leia o painel de confirmação, que lista o que será excluído.
- Digite
DELETEpara confirmar e depois clique no botão de exclusão.
Você será desconectado imediatamente e receberá um e-mail de confirmação no seu endereço registrado em breve.
Aviso
Se você é o único proprietário de um time que ainda tem outros membros, a exclusão é bloqueada até que você promova outro membro a proprietário. Isso protege os espaços de trabalho compartilhados de ficarem órfãos. Times solo (onde você é o único membro) são excluídos automaticamente junto com sua conta.
O que é excluído
A exclusão roda como cascata em todos os sistemas que mantêm seus dados pessoais:
| Sistema | O que é excluído |
|---|---|
| Supabase auth | Linha de usuário, sessões, identidades OAuth |
| Tabelas Supabase | Perfil, sites que você possuía, memberships de equipe, entradas de audit-log que você criou, chaves API, credenciais MFA/WebAuthn |
| Stripe | Registro de cliente, assinatura ativa cancelada |
| Cloudflare KV | Sessões, estado de segurança, contadores de rate-limit, cota MCP e AI-query |
| Cloudflare R2 | Screenshots de heatmap para sites que você possuía |
| Integrações GA4 | Desconectadas e o token de refresh do Google revogado |
Um e-mail de confirmação é enviado via Resend para seu endereço registrado após a exclusão ser concluída. Não mantemos você em nenhuma lista de marketing uma vez que a conta foi excluída.
Para sites próprios que a exclusão derruba, todos os analytics de visitantes desses sites também são apagados — visitantes, eventos, sessões, replays, heatmaps. Se você é membro de um time de um site possuído por outra pessoa, excluir sua conta remove apenas seu membership; os dados do site permanecem com o dono.
Antes de excluir
Duas coisas a considerar:
- Exporte seus dados primeiro. O Artigo 20 (portabilidade) é separado do Artigo 17. Se quer uma cópia dos seus dados pessoais, use Exportar meus dados na mesma página Configurações → Conta antes da exclusão. Veja export Artigo 20.
- Cancele assinaturas pagas — a exclusão auto-cancela qualquer assinatura ativa do Stripe. Você não será cobrado além da data de exclusão. Se você pré-pagou anualmente, a porção não usada não é automaticamente reembolsada; envie e-mail para [email protected] se precisar de reembolso proporcional.
E se eu estiver num time que não é meu?
Excluir sua conta remove:
- Seu membership no time (você não tem mais acesso).
- Suas entradas de audit-log de sua autoria (sua referência é removida da trilha do espaço de trabalho).
- Qualquer dispositivo MFA / WebAuthn que você registrou.
O time em si, os sites do time e outros membros não são afetados. O dono do time pode te reconvidar com uma conta nova se você voltar.
Cronograma
- Imediato: logout, perfil + sessões purgados.
- Durante a exclusão: cliente Stripe cancelado, tokens GA4 revogados, limpeza KV/R2 realizada.
- Em breve: e-mail de confirmação enviado.
- Em 30 dias: qualquer snapshot de backup de banco de dados referenciando seus registros é purgado na rotação normal.
Informação
Se você excluiu por engano, contate [email protected] dentro de 7 dias — podemos ser capazes de recuperar dos backups, sujeito a retenção de backups. Após essa janela os dados se foram para sempre.
E os analytics já compartilhados?
Se você tinha dashboards públicos ou links compartilháveis apontando para seus dados, essas URLs deixam de se resolver após a exclusão. Quem já tinha screenshots ou cópias locais ainda os tem — não há nada que possamos fazer sobre isso.
Não consigo entrar para excluir
Envie e-mail para [email protected] do endereço com o qual se cadastrou. Inclua:
- "Estou exercendo meu direito ao esquecimento do GDPR Artigo 17."
- Uma digitalização ou foto de identificação oficial com o número do documento ofuscado — só precisamos verificar correspondência de nome/e-mail. Descarte a cópia ofuscada após nossa confirmação.
Respondemos em 30 dias (o prazo do GDPR). A maioria dos casos é fechada em 5 dias úteis.
Aplicabilidade por plano
O direito se aplica em todos os planos incluindo Free. A exclusão é gratuita — não podemos legalmente cobrar por um pedido Artigo 17.