Política de privacidade

Quem somos

O SolidVents é um projeto independente mantido por Yoshi Chen, pessoa física residente em Taiwan (“nós”). Somos responsáveis pelos dados pessoais descritos aqui: o controlador nos termos do GDPR (RGPD) da UE e do Reino Unido, e o coletor dos dados nos termos da Lei de Proteção de Dados Pessoais de Taiwan.

Esta política abrange solidvents.com, o aplicativo web em solidvents.com/app, a REST API, o servidor MCP e o pacote solidvents-mcp. Você pode falar conosco pelo solidvents@gmail.com.

O que coletamos

Quando você usa o app sem conta

• Seus designs ficam salvos no armazenamento local do seu navegador ou, se você escolher uma, numa pasta do seu próprio disco. Eles não são enviados para nós. As imagens que você carrega como fundo ou como referência de decalque são processadas no seu navegador e salvas dentro do design, no seu dispositivo.
• Limite de exportação. Para contar as três exportações gratuitas por dia, cada exportação nos envia seu endereço IP, o user agent do seu navegador e um identificador de dispositivo. O identificador combina um ID aleatório guardado no seu navegador com um hash de características do navegador (tamanho da tela, idioma, fuso horário e a forma como o seu navegador desenha uma imagem de teste).
• Análise de uso pelo Google Analytics: as páginas que você visita, os recursos que usa, eventos como exportações, sua localização aproximada obtida a partir do endereço IP e o tipo de dispositivo e de navegador. Veja Cookies e armazenamento local.

Quando você cria uma conta

• Dados de acesso: seu endereço de e-mail e sua senha. A senha é armazenada como hash pelo nosso provedor de login e não conseguimos lê-la. Se você entrar com o Google, recebemos do Google seu endereço de e-mail, nome e foto de perfil. O nome só é usado para preencher previamente o campo de autoria quando você envia um design, e a foto aparece no cabeçalho do app.
• Status da conta: se você tem Pro, seu plano, os identificadores de assinatura e de pedido, quando termina o período atual e quando você se cadastrou.
• ID de sessão: um ID aleatório criado a cada login, para que uma conta fique ativa em um só dispositivo por vez.
• ID de análise: o ID da sua conta (uma sequência aleatória, não o seu e-mail) e se você está no plano gratuito ou no Pro são enviados ao Google Analytics, para entendermos como as pessoas conectadas usam a ferramenta ao longo das visitas.

Quando você usa o repositório na nuvem (Pro)

• Se você ativar o backup na nuvem, os designs que você salva (todas as configurações, incluindo qualquer imagem de fundo dentro deles), os nomes deles, suas pastas e a ordem delas ficam armazenados no nosso banco de dados. Se você desativar o backup ou o Pro terminar, os designs voltam para o seu navegador e são excluídos do nosso banco de dados.

Quando você nos envia algo

• Feedback: sua mensagem e o endereço de e-mail que você informar.
• Pesquisa Pro: suas respostas (setor, para que você usa o SolidVents, como o conheceu, o que usava antes, o que gostaria que fosse adicionado), seu endereço de e-mail e seu idioma.
• Envios para a comunidade: o design e a miniatura, o nome dele, o nome de autoria e a descrição que você escreve (ambos exibidos publicamente após a aprovação), uma nota privada opcional para nós, seu idioma, seu endereço de e-mail e quando você aceitou a declaração de direitos do autor. Quando você curte um design, guardamos qual design você curtiu.
• Campanha de redes sociais: seu nome ou apelido, endereço de e-mail, o link da sua publicação pública, a plataforma e as sugestões que você incluir.
• E-mails que você envia para solidvents@gmail.com.

Quando você envia o link do app para si mesmo

• No celular, você pode nos pedir que enviemos por e-mail um link para abrir o SolidVents num computador. Guardamos o endereço que você digita e a página de onde fez o pedido, e enviamos o e-mail. O registro de envios que usamos para limitar envios repetidos é excluído após 7 dias. Não usamos esses endereços para newsletters.
• Antes do envio, e quando você se cadastra, verificamos se o domínio do e-mail pode receber mensagens consultando o Google Public DNS. Só a parte depois do @ é enviada.

Quando você compra o Pro

• A Lemon Squeezy é a vendedora oficial da transação (merchant of record): ela coleta seu nome, endereço de cobrança e dados de pagamento nos termos da própria política de privacidade. Passamos a ela o ID da sua conta e seu endereço de e-mail para que a compra fique vinculada à sua conta, e recebemos seu endereço de e-mail, os identificadores de cliente, de pedido e de assinatura, o plano e as datas de renovação.
• Afdian (para pagamentos a partir da China continental): recebemos seu ID de usuário do Afdian, o valor do pedido e a observação de pagamento que você escreve, que contém seu endereço de e-mail para que possamos ativar o Pro na conta certa.

Quando você usa o design com IA (MCP e REST API, Pro)

• Credenciais: os tokens de API ficam armazenados apenas como hash, junto com os primeiros caracteres, o nome que você deu a eles e quando foram usados pela última vez. Se você conectar um app de IA como o Claude, guardamos essa autorização.
• Registro de uso: para cada chamada, sua conta, o canal, a ferramenta, qual token ou app conectado foi usado, se deu certo e quanto tempo levou. Não guardamos os parâmetros que você enviou, seu endereço IP nem seu user agent.
• Exportações feitas pela API também ficam no registro de exportações descrito acima, com o endereço IP e o user agent da máquina que fez a chamada.
• Arquivos: exportações, imagens de mockup e designs que você abre no app ficam armazenados por até 2 dias para que você possa baixá-los. As imagens de referência que você envia para decalque ou comparação são processadas em memória e não são armazenadas.

Registros técnicos

• Nossos provedores de hospedagem e de banco de dados mantêm registros técnicos das requisições (endereços IP, horários, erros). Alguns dos nossos registros de servidor, como os do processamento de pagamentos, incluem endereços de e-mail.

Como usamos

• Para operar o serviço: login, repositório na nuvem, recursos Pro, a API e os e-mails que você pede. Isso é necessário para fornecer aquilo para o qual você se cadastrou.
• Para manter tudo justo e seguro: aplicar o limite de exportações gratuitas e a sessão de dispositivo único, evitar abusos da API e manter o serviço seguro. Esse é o nosso legítimo interesse em manter o plano gratuito sustentável.
• Para processar pagamentos: ativar o Pro, associar pedidos às contas e manter os registros exigidos pela legislação tributária.
• Para responder a você: responder mensagens, analisar envios para a comunidade e para a campanha de redes sociais, conceder recompensas e publicar os designs aprovados.
• Para melhorar a ferramenta: entender quais recursos são usados e onde as pessoas travam. Na UE, no Reino Unido e na Suíça, isso depende do seu consentimento; nos demais lugares, do nosso legítimo interesse em melhorar o SolidVents.

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões automatizadas sobre você que produzam efeitos jurídicos ou efeitos igualmente significativos.

Fornecer dados pessoais é opcional. Você pode criar designs e exportar sem conta; o login, o Pro, o repositório na nuvem e a API exigem um endereço de e-mail, e sem ele não conseguimos oferecê-los.

Cookies e armazenamento local

O SolidVents não grava cookies próprios. O Google Analytics grava dois cookies (_ga e outro que começa com _ga_) para reconhecer um navegador que volta ao site; eles duram até dois anos.

• Na UE, no Reino Unido e na Suíça, o Google Analytics não grava cookies até que você os aceite no aviso que exibimos.
• Em todos os outros lugares ele vem ativado por padrão. Você pode desativá-lo aqui embaixo, abrindo qualquer página do SolidVents com ?ga_optout=1 adicionado ao endereço, ou com o complemento de desativação do Google.

Configurações de cookies

O app também guarda no armazenamento local do navegador o que precisa para funcionar: sua sessão de login, os identificadores de dispositivo descritos acima, seus designs, seu idioma e suas preferências de interface, e quais avisos você já viu. Tudo isso fica no seu dispositivo. Limpar os dados do navegador apaga esses itens, inclusive os designs que só existem nesse navegador.

O vídeo de boas-vindas do app é incorporado do YouTube no modo de privacidade aprimorada (do Bilibili se o seu navegador estiver em chinês simplificado). Esses serviços podem armazenar dados no seu navegador de acordo com as próprias políticas.

Quem trata seus dados

Contamos com estes provedores. Cada um recebe apenas o que precisa para a sua parte:

• Supabase: banco de dados, login e funções de servidor. Nosso banco de dados fica hospedado na Índia. Política de privacidade
• Netlify: hospedagem do site, da API e do servidor MCP, nos Estados Unidos. Política de privacidade
• Cloudflare: DNS, entrega de conteúdo e armazenamento temporário dos arquivos da API. Política de privacidade
• Google: Analytics, login com o Google se você usar, a verificação do domínio de e-mail e o armazenamento dos backups do nosso banco de dados. Política de privacidade
• Resend: envio de e-mails, como o link do app que você pede e as notificações que recebemos quando você nos manda feedback ou um envio. Política de privacidade
• Lemon Squeezy: pagamentos, como vendedora oficial da transação (merchant of record). Política de privacidade
• Afdian: pagamentos a partir da China continental, só se você pagar por lá.

Isso significa que seus dados são tratados fora do seu país, inclusive na Índia, nos Estados Unidos e, para pagamentos pelo Afdian, na China continental. Quando a lei exige, nós nos apoiamos nas salvaguardas oferecidas por esses provedores, como as cláusulas contratuais padrão.

Também podemos divulgar dados quando a lei exigir, ou quando for necessário para proteger nossos direitos ou a segurança de alguém. Se o SolidVents um dia for transferido para outra pessoa, seus dados iriam junto e continuariam protegidos por esta política.

Por quanto tempo guardamos

• Conta: enquanto você a tiver. Quando você pedir a exclusão, nós a fazemos em até 30 dias.
• Registro de exportações (endereço IP, user agent, identificador de dispositivo): 30 dias.
• Registro de envios do link: 7 dias. O registro do endereço é mantido até você pedir a exclusão.
• Registro de uso da API: 180 dias. Arquivos da API: 2 dias.
• Designs na nuvem: até você excluí-los, desativar o backup ou o Pro terminar. Nesse momento, eles voltam para o seu navegador.
• Feedback, respostas à pesquisa, envios para a campanha de redes sociais e para a comunidade: pelo tempo necessário para tratar a solicitação. Os designs da comunidade aprovados continuam publicados até você excluí-los ou nos pedir que os retiremos.
• Registros de pagamento: pelo tempo exigido pela legislação tributária e contábil.
• Google Analytics: os dados de eventos são mantidos pelo período de retenção definido na nossa conta, no máximo 14 meses.

Fazemos backups periódicos do banco de dados num armazenamento privado ao qual só nós temos acesso. Os dados que você exclui deixam de constar no backup seguinte. Os backups mais antigos são mantidos apenas para recuperação em caso de perda de dados e não são usados para nenhuma outra finalidade.

Seus direitos

Você pode nos pedir que:

• informemos quais dados temos sobre você e lhe enviemos uma cópia;
• os corrijamos ou completemos;
• os excluamos, inclusive a sua conta inteira;
• deixemos de usá-los ou limitemos o uso, ou consideremos a sua oposição à forma como os usamos;
• os enviemos a você num formato legível por máquina (UE e Reino Unido).

Escreva para solidvents@gmail.com a partir do endereço da sua conta, para que possamos confirmar que o pedido é seu. Respondemos em até 15 dias e concluímos correções e exclusões em até 30 dias. Se você deu consentimento (por exemplo, para os cookies de análise), pode retirá-lo a qualquer momento; isso não afeta o que foi feito antes.

Algumas coisas você mesmo pode fazer: os designs no seu navegador estão sob o seu controle, e você pode editar ou excluir seus envios para a comunidade em “As minhas submissões”, revogar tokens de API em “Acesso à API”, nas configurações do app, e cancelar uma assinatura pelo link no e-mail de recibo da Lemon Squeezy (ou escrevendo para nós).

Se você acha que tratamos seus dados de forma errada, avise-nos primeiro. Você também pode reclamar à autoridade de proteção de dados do lugar onde mora (no Brasil, a ANPD).

Segurança

Tudo é enviado por HTTPS. As regras de acesso ao banco de dados garantem que cada conta só possa ler os próprios dados. Senhas e tokens de API são armazenados apenas como hash, os números de cartão nunca chegam até nós e o acesso administrativo é restrito ao dono do projeto.

Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar seus dados, avisaremos você e as autoridades competentes, conforme exigido por lei.

Crianças

O SolidVents não se destina a menores de 13 anos, ou de 16 na UE e no Reino Unido, e não coletamos dados deles intencionalmente. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e nós os excluiremos.

Alterações nesta política

Quando esta política mudar, atualizaremos a data no topo da página. Se a mudança for significativa, nós a anunciaremos no app ou no registro de atualizações antes de ela entrar em vigor. As regras de uso do SolidVents estão nos termos de serviço.

Contato

Yoshi Chen (SolidVents), Taiwan. E-mail: solidvents@gmail.com.