Política de privacidade

Visão geral

Esta política explica quais informações pessoais o Tapeleaf (“nós”) coleta, como são usadas, onde ficam guardadas, com quem são compartilhadas, por quanto tempo são mantidas e quais são os seus direitos. Coletamos apenas o que o serviço precisa, nunca vendemos informações pessoais e não temos anúncios nem ferramentas de análise de terceiros no site.

O que coletamos

• Sua conta: o e-mail com que você entra; se você se cadastrou com e-mail e senha, um hash com sal da senha (nunca a senha em si); se você entra com Google ou Apple, o identificador de usuário que eles nos fornecem e o e-mail e o nome que compartilham.
• Seu diário: as páginas que você salva na conta, com texto, título, data, lugar, layout, cor da tinta e fotos. As fotos são reduzidas no seu navegador antes do envio, o que também remove dados gravados no arquivo, como o local onde foram tiradas.
• Assinatura e créditos: seu plano, o status da assinatura e a data de renovação, o número de cliente que a Stripe atribuiu a você e o registro dos créditos concedidos e usados.
• Comunidade: os diários que você compartilha e as denúncias que faz (o motivo e eventual observação).
• Registros de segurança: para impedir tentativas de adivinhar senhas e abusos, registramos por pouco tempo o endereço IP e a conta por trás de logins e pedidos de código; os registros do servidor também guardam o endereço IP e o horário de cada visita.

O que não coletamos

• Antes de salvar, a edição comum mantém um rascunho no navegador. Usar IA é uma exceção: a solicitação e o conteúdo necessário da página são enviados pelo nosso serviço ao modelo, mesmo que o diário ainda não tenha sido salvo. Cópias de referência de fotos são enviadas quando você escolhe uma função que as utiliza ou permite que a IA veja fotos.
• Dados de cartão. A página de pagamento é hospedada pela Stripe; números de cartão nunca passam pelos nossos servidores.

Como usamos

• Para prestar o serviço: fazer seu login, salvar e exibir seu diário, atender os pedidos de IA que você faz, conceder e descontar créditos, cuidar das assinaturas.
• Para enviar os e-mails de que o serviço precisa: códigos de acesso, confirmação de e-mail, redefinição de senha. Não enviamos e-mail de marketing.
• Se você ativar o e-mail semanal nas Configurações, uma vez por semana também enviamos a sua própria semana: quantas páginas você escreveu, com a data e o título ou as primeiras palavras de cada uma. Nunca inclui fotos nem frases ocultas. Fica desativado até você ativar, exige um e-mail confirmado, e cada envio traz um link que o interrompe na hora.
• Para segurança e moderação: prevenir abusos, revisar o que é compartilhado na comunidade, tratar denúncias e alegações de violação.
• Não usamos seu diário para treinar modelos de IA.

Com quem compartilhamos

• Stripe, para processar pagamentos e assinaturas; recebe seu e-mail e os dados de pagamento.
• Resend, para enviar códigos de acesso, e-mails da conta e, se você ativar, o e-mail semanal; recebe seu endereço de e-mail e a mensagem.
• Google e Apple, somente quando você escolhe entrar com eles, trocando o que as telas de consentimento deles mostram.
• Provedores de IA, somente quando você usa um recurso de IA: recebem a descrição que você escreveu e o texto da página; cópias reduzidas das fotos só são enviadas quando você escolhe deixar a IA vê-las.
• Infraestrutura: nossos servidores são operados pela Tencent Cloud (Singapura), a arte e os backups ficam no armazenamento de objetos da Volcengine (Hong Kong), e o site é entregue pela rede da Cloudflare.
• Os diários que você compartilha na comunidade são públicos. Fora isso, só fornecemos informações a autoridades quando a lei exige.

Onde ficam guardadas

Sua conta e seu diário ficam em servidores em Singapura, e os backups do banco de dados em Hong Kong. Se você usa o serviço a partir do Brasil ou de outro lugar, suas informações são transferidas para esses locais para serem processadas. As conexões são criptografadas (HTTPS); suas fotos só podem ser vistas por você (e por visitantes, se você compartilhar um diário com as fotos), e nosso armazenamento não é aberto ao público.

Por quanto tempo ficam guardadas

• Sua conta e seu diário: até você excluí-los ou excluir sua conta.
• Seu login dura 30 dias; os códigos valem por 5 minutos; os registros contra abuso normalmente são apagados depois de um dia; os registros de acesso do servidor são mantidos por 14 dias.
• Backups: um por dia, mantidos por 14 dias. O que você exclui some dos backups em até 14 dias, conforme os antigos são apagados.
• Os registros de pagamento são mantidos pela Stripe conforme exigem a lei e as normas contábeis; excluir sua conta não os afeta.

Cookies e armazenamento local

Usamos apenas os cookies de que o serviço precisa: seu login (legível só pelo servidor), o idioma da interface que você escolheu e um valor de curta duração que protege o login por outro provedor contra pedidos forjados. Os rascunhos que você não salvou ficam no armazenamento do seu navegador. Se você experimentar a IA sem uma conta, um cookie lembra por um ano que este navegador já usou o teste gratuito; ele não guarda nada que identifique você. Não usamos cookies de publicidade nem de rastreamento.

Seus direitos

• Ver e exportar: você pode ver o que salvou em “Meu diário” a qualquer momento e exportar como imagens.
• Corrigir e excluir: você pode alterar ou excluir qualquer página (as fotos dela vão junto) e parar de compartilhar na comunidade.
• Excluir sua conta: na página “Assinatura e créditos”. Isso exclui na hora a conta, todos os diários e fotos, o que foi compartilhado na comunidade, os créditos e a assinatura, e cancela a assinatura na Stripe.
• Qualquer outra coisa (uma cópia das suas informações, retirar o consentimento, uma reclamação): escreva para [email protected] e responderemos em até 15 dias úteis.

Crianças

Se você tem menos de 14 anos (ou a idade maior definida onde você mora), use o serviço somente com o consentimento de um dos pais ou responsável. Se soubermos que coletamos informações pessoais de uma criança sem esse consentimento, vamos excluí-las o quanto antes.

Mudanças nesta política

Esta política pode ser atualizada. Mudanças importantes serão publicadas nesta página e anunciadas no site ou por e-mail antes de entrarem em vigor.

Contato

Para qualquer dúvida sobre suas informações pessoais, escreva para [email protected].

Geração com IA e recuperação neste navegador

Uma solicitação à IA pode incluir suas instruções, o texto e os campos relevantes da página, registros de fontes selecionadas e fotos de referência habilitadas. Esses dados são transmitidos para gerar antes de salvar na conta; manter um rascunho local não significa que a solicitação à IA seja processada apenas no aparelho.

Na geração personalizada, sua profissão, apresentação, instruções de escrita e tom salvos na conta podem ser enviados como contexto ao modelo. As memórias salvas só são incluídas quando a memória da conta está ativa e a memória individual está habilitada. A solicitação usa as configurações e memórias da conta que a faz.

As extensões de fontes foram removidas e as credenciais de conexão salvas foram apagadas. Os instantâneos anteriores continuam criptografados e vinculados à sua conta, utilizáveis por até 30 minutos desde a criação original, e são excluídos periodicamente após expirarem. A expiração ou a revogação de permissões impede o uso posterior. A expiração não garante exclusão física imediata.

Rascunhos comuns, cópias de fotos e edições recuperáveis de diários salvos usam o armazenamento local e o banco de dados deste navegador. Conversas recentes de criação e versões de design de páginas salvas também podem permanecer aqui. Esses registros não expiram automaticamente após 24 horas e podem ficar até serem substituídos, limpos por uma ação do aplicativo ou removidos com os dados do navegador. Eles não são sincronizados automaticamente com outro navegador.

Para recuperar a geração incompleta de um diário no mesmo navegador, um registro separado pode manter textos planejados, cópias de fotos, o conteúdo exato das solicitações de geração e designs concluídos. A recuperação vale por 24 horas. A expiração é verificada e a limpeza é tentada ao usar a função; os registros da execução são limpos quando ela é aplicada ou descartada. Continuar as páginas restantes exige este navegador; não é uma tarefa executada continuamente no servidor. Uma solicitação já enviada ainda pode terminar.

Os livros pop-up 3D que você faz ficam guardados na sua conta: de cada página, as peças de papel desenhadas, a foto de onde ela veio e o lugar e a hora que você escreveu. Só você pode abri-los. Apagar um livro apaga as páginas e os arquivos; encerrar a conta apaga todos.

Análise do produto com PostHog

Quando configurado, enviamos ao PostHog eventos limitados de visitas, cadastro, estado da geração com IA, salvamento, retorno, compras, prévias de páginas, avisos de salvamento, ofertas de créditos e cliques nos seus botões de compra. Esses eventos usam categorias fixas de motivo da oferta, plano, intervalo de cobrança e tipo de compra. Incluem categorias fixas de origem, dispositivo e idioma, duração e valores pagos, com um ID de conta pseudônimo. Não enviamos textos do diário, instruções, títulos, fotos ou links, e-mails, descrições brutas do navegador ou endereços completos. Não usamos captura automática de cliques nem gravação de sessões. Um cookie próprio assinado dura até 180 dias para vincular a visita anônima à conta ao entrar. O PostHog processa os eventos na região configurada, EUA ou UE, separadamente dos nossos contadores locais agregados. Respeitamos Do Not Track e Global Privacy Control, interrompendo a coleta e apagando eventos pendentes. Para excluir dados já enviados, entre em contato conosco.

Uma visita é marcada só com um nome fixo do tipo de página, como uma ferramenta ou um guia, nunca com o endereço. Criar algo com uma ferramenta e baixar ou colocar no diário é contado com um nome fixo de ferramenta, o número de páginas e a forma de exportar.