Política de Privacidade

1. Quem é responsável pelos seus dados

1.1. O controlador dos dados pessoais é Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 (“nós”). Contato para privacidade: [email protected].

1.2. Tratamos os dados nos termos da Lei da Ucrânia “Sobre a Proteção de Dados Pessoais” e, para usuários da União Europeia e do Espaço Econômico Europeu, também nos termos do Regulamento Geral sobre a Proteção de Dados da UE 2016/679 (GDPR), que se aplica a nós por força do artigo 3 do GDPR.

1.3. Quanto ao conteúdo dos arquivos e textos que você envia (por exemplo, documentos com dados de outras pessoas), atuamos como operador: tratamos esses dados apenas conforme as suas instruções, para prestar o serviço (artigo 28 do GDPR).

2. Quais dados tratamos

• Arquivos e textos para ferramentas de servidor e resultados do processamento.
• Dados da conta: e-mail; nome e foto de perfil, se você entrar com o Google; método de login; configurações; plano e saldo de créditos.
• Dados de pagamento: valor, moeda, status e data do pagamento, ID da transação, zona de preço, país e últimos dígitos do cartão, conforme fornecidos pelo WayForPay. Nunca recebemos o número completo do cartão.
• Dados técnicos: endereço IP, tipo de navegador e de dispositivo, idioma, país aproximado, horários das solicitações, registros de erros e de segurança, um identificador anônimo de visitante, contadores de limites.
• Dados de API: chaves de API (armazenadas de forma protegida), registros de chamadas (horário, ferramenta, volume, resultado).
• Histórico de solicitações: se você estiver conectado, o texto da sua solicitação a uma ferramenta de IA é mantido no histórico da sua conta por 90 dias para que você possa voltar a ele. Você pode limpar o histórico na sua conta a qualquer momento.
• Correspondência com o suporte.
• Dados de análise e publicidade do Google — no EEE, no Reino Unido e na Suíça somente com o seu consentimento; nos demais países, até que você se oponha em “Configurações de cookies” (consulte a Política de Cookies).

2.1. Não solicitamos nem precisamos de categorias especiais de dados (saúde, biometria etc.). Se seus arquivos contiverem esses dados, eles são tratados apenas tecnicamente e excluídos junto com o arquivo.

3. O que acontece com seus arquivos

• As ferramentas de navegador (“Roda no seu navegador”) processam o arquivo no seu dispositivo — ele não é enviado para nós.
• As ferramentas de servidor recebem o arquivo por uma conexão criptografada, verificam-no com antivírus e o processam em um ambiente isolado, sem acesso à rede.
• Arquivos e resultados são excluídos automaticamente após 2 horas, ou imediatamente com “Excluir agora”. Um resultado fica visível apenas para o navegador ou a conta que o criou.
• As ferramentas de IA funcionam com nossos próprios modelos, em nossos próprios servidores: arquivos e textos não são enviados a provedores de IA terceiros nem usados para treinar modelos.
• A equipe não examina o conteúdo dos arquivos. A única exceção é quando você mesmo envia um arquivo ao suporte para que possamos investigar um problema.

4. Finalidades e bases legais

• Prestação dos serviços, processamento de arquivos, manutenção da sua conta, login, crédito e débito de créditos, pagamentos, e-mails de serviço (códigos de login, recibos, avisos) — execução de contrato (artigo 6(1)(b) do GDPR; artigo 11(1)(3) da Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”).
• Segurança, prevenção de abusos e fraudes, limites do plano gratuito, verificação antivírus, depuração, nossas próprias estatísticas desidentificadas, notificações administrativas internas — interesses legítimos (artigo 6(1)(f) do GDPR; artigo 11(1)(6) da Lei).
• Google Analytics 4 e Google Ads, e-mails de marketing (caso venhamos a enviá-los) — consentimento (artigo 6(1)(a) do GDPR; artigo 11(1)(1) da Lei). Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento anterior.
• Registros contábeis e fiscais dos pagamentos, atendimento a solicitações legais das autoridades — obrigação legal (artigo 6(1)(c) do GDPR; artigo 11(1)(5) da Lei).

4.1. Não vendemos dados pessoais e não usamos o conteúdo dos seus arquivos para publicidade.

5. Quem recebe seus dados

Os dados são compartilhados apenas com aqueles sem os quais o Serviço não pode funcionar, e somente na medida necessária. Mantemos termos de proteção de dados com nossos operadores.

• Provedor de hospedagem (data center) — hospedagem de servidores, bancos de dados e arquivos temporários.
• Cloudflare, Inc. — rede de distribuição de conteúdo, proteção contra ataques e bots; tem acesso a endereços IP e dados técnicos das solicitações.
• Google: Google Workspace (Gmail) — envio de e-mails de serviço a partir de [email protected]; Sign in with Google (OAuth) — se você escolher esse método; Google Analytics 4, Google Tag Manager, Google Ads — somente com consentimento.
• WayForPay — processamento de pagamentos (cartões, Apple Pay, Google Pay); o WayForPay é controlador independente dos dados de pagamento.
• Telegram — notificações administrativas internas (podem incluir o e-mail do usuário, o fato do cadastro ou do pagamento, o valor e o plano). O conteúdo dos arquivos nunca é enviado para lá.
• Autoridades públicas — somente com base legal e na medida exigida por lei.

6. Transferências internacionais

6.1. Somos um empresário registrado na Ucrânia; por isso, os dados de usuários de outros países são tratados na Ucrânia. Se você está na UE/EEE, o GDPR aplica-se integralmente a esse tratamento.

6.2. Alguns operadores (Cloudflare, Google, Telegram) podem tratar dados nos Estados Unidos e em outros países. Baseamo-nos em: decisões de adequação (incluindo o EU–U.S. Data Privacy Framework para empresas certificadas), Cláusulas Contratuais-Padrão da UE (artigo 46 do GDPR) e, em casos excepcionais, na necessidade para a execução do nosso contrato com você (artigo 49 do GDPR).

6.3. Nos termos do artigo 29 da Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”, os Estados-membros do EEE são reconhecidos como garantidores de um nível adequado de proteção; as transferências para outros países ocorrem com base nos fundamentos previstos nesse artigo, em especial para executar um contrato em seu benefício.

7. Por quanto tempo mantemos os dados

• Arquivos processados no servidor e resultados — até 2 horas (ou menos, se você os excluir).
• Conta — enquanto estiver ativa; após a exclusão, até 30 dias em backups, depois destruída.
• Registros de pagamento — pelo prazo exigido pela legislação fiscal e contábil.
• Registros técnicos e de segurança — até 90 dias.
• Correspondência com o suporte — até 2 anos após a sua última solicitação.
• Cookies de análise — ver os prazos na Política de Cookies.

8. Seus direitos

Nos termos dos artigos 15–22 do GDPR e do artigo 8 da Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”, você tem o direito de:

• saber quais dados tratamos, por que e quem os recebe, e obter uma cópia;
• obter a correção de dados inexatos;
• obter a eliminação dos dados (“direito ao esquecimento”), inclusive a exclusão da sua conta;
• restringir o tratamento;
• receber seus dados em formato legível por máquina (portabilidade);
• opor-se ao tratamento baseado em interesses legítimos;
• retirar o consentimento a qualquer momento — para cookies, em “Configurações de cookies”.

8.1. Não tomamos decisões com efeitos jurídicos sobre você baseadas exclusivamente em tratamento automatizado (artigo 22 do GDPR). Os limites automáticos e as verificações antivírus apenas garantem o funcionamento técnico do Serviço.

9. Como exercer seus direitos e apresentar reclamações

9.1. Escreva para [email protected] a partir do endereço vinculado à sua conta. Respondemos em até 30 dias corridos (prorrogáveis nos casos previstos no artigo 12 do GDPR, hipótese em que informaremos você). Para prevenir fraudes, podemos pedir que você confirme ser o titular da conta.

9.2. Você pode apresentar reclamação ao Comissário do Parlamento Ucraniano para os Direitos Humanos (artigo 8(2)(8) da Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”) ou recorrer ao tribunal.

9.3. Se você está na UE/EEE, pode apresentar reclamação à autoridade de controle de proteção de dados do país da sua residência, do seu local de trabalho ou da suposta infração (artigo 77 do GDPR). Agradeceríamos a oportunidade de resolver sua questão primeiro.

10. Segurança

10.1. Utilizamos criptografia em trânsito (HTTPS), ambiente de processamento isolado sem acesso à rede, verificação antivírus, exclusão automática de arquivos, acesso restrito da equipe e armazenamento seguro de chaves.

10.2. Se uma violação de dados representar risco aos seus direitos, notificaremos você e, quando exigido, a autoridade de controle, dentro dos prazos legais.

11. Crianças

11.1. O Serviço destina-se a pessoas com 16 anos ou mais (artigo 8 do GDPR). Não coletamos intencionalmente dados de pessoas mais jovens. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e os excluiremos.

12. Alterações

12.1. A nova versão é publicada nesta página com a respectiva data. Os usuários cadastrados recebem aviso prévio por e-mail sobre alterações substanciais.