Política de privacidade

1. Dados que coletamos

Coletamos apenas os dados de que precisamos para operar o Serviço.

1.1 Dados que você nos fornece

• Dados da conta: endereço de e-mail, hash da senha, nome de exibição, foto de perfil e nome do espaço de trabalho.
• Conteúdo do espaço de trabalho: os sites, as buscas e os conteúdos que você acompanha no Serviço, além das suas configurações.
• Dados de cobrança: plano, histórico de pedidos e status dos pagamentos. Os dados do seu cartão vão diretamente para a Stripe — nós nunca os vemos nem os armazenamos.
• Dados de suporte: tudo o que você nos enviar por e-mail ou pela opção de feedback dentro do produto.

1.2 Dados que coletamos automaticamente

• Dados do dispositivo: tipo de dispositivo, sistema operacional, navegador e versão, tamanho da tela e endereço IP.
• Dados de registro (logs): páginas visitadas, registros de data e hora, ações realizadas, tempo de permanência na página e rastreamentos de erros.
• Cookies e tecnologias semelhantes: para manter sua sessão ativa, lembrar suas preferências e medir o uso do Serviço.

1.3 Dados recebidos de terceiros

Se você entrar com sua conta do Google ou do Facebook, recebemos o identificador, o endereço de e-mail, o nome e a foto de perfil que esses provedores compartilham conosco. Esses provedores não nos repassam a sua senha.

1.4 Extensão para navegador

Se você instalar a extensão do QueryWin para o Chrome, ela só funciona depois de ser vinculada à sua conta com um código de vinculação de uso único. Ela trata os dados da seguinte forma:

• Vinculação: o código de vinculação que você digita, o nome que você dá ao navegador e a string de user-agent do navegador. Guardamos apenas um hash do token do dispositivo, e você pode ver e revogar o dispositivo no QueryWin.
• Dados guardados no seu navegador: o token do dispositivo, suas configurações e uma cópia em cache da sua lista de canais. Se você usar sua própria chave da OpenAI, ela fica guardada só durante a sessão do navegador e nunca é enviada para nós.
• Endereços de páginas: para avisar se o site aberto está no seu catálogo de canais, a extensão compara o endereço da aba aberta com a sua lista de canais dentro do navegador. Ela não envia seu histórico de navegação para nós.
• Formulários que você escolhe preencher: em um site ao qual você deu acesso, a extensão lê a estrutura do formulário (rótulos, nomes, textos de exemplo e opções dos campos). Se você usar o mapeamento com IA, essa estrutura e um resumo do perfil do seu produto são processados pelo QueryWin e enviados à OpenAI, pela nossa conta ou diretamente do seu navegador com a sua própria chave. Em tarefas de publicação e de e-mail, os endereços de e-mail e as regras de publicação lidos na página aparecem só no painel lateral e não são enviados para nós. A extensão não lê o conteúdo de campos de senha, código de verificação ou cartão de pagamento, não os preenche e nunca envia formulários nem faz pagamentos.
• Resultados que você registra: quando você registra um resultado, recebemos o endereço e o título da página, o resultado, o endereço da listagem e a observação que você informar, além de um registro dos campos preenchidos (rótulo e uma prévia de até 120 caracteres, sem campos sensíveis); em tarefas de e-mail, guardamos apenas o domínio do destinatário. Quando o navegador permite, também salvamos uma captura de tela da página, que é excluída após 30 dias.
• As informações obtidas pela extensão são usadas apenas para oferecer seus recursos e são tratadas de acordo com a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de uso limitado.

2. Como usamos seus dados

• para criar sua conta e seu espaço de trabalho e mantê-los seguros;
• para prestar o Serviço — preparar os conteúdos de divulgação, registrar os envios, acompanhar o desempenho nas buscas e verificar os conteúdos publicados;
• para processar pagamentos, gerenciar assinaturas e créditos e atender às solicitações de suporte;
• para diagnosticar falhas, evitar abusos e proteger o Serviço;
• para enviar avisos sobre o Serviço e, apenas com a sua autorização, novidades do produto, que você pode deixar de receber a qualquer momento;
• para cumprir obrigações legais.

Quando a lei exige uma base legal (por exemplo, nos termos do GDPR, o regulamento europeu de proteção de dados), nos baseamos na execução do contrato que temos com você, no nosso legítimo interesse em operar o Serviço e mantê-lo seguro, no seu consentimento, quando o solicitamos, e no cumprimento de obrigações legais.

3. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Só os compartilhamos com:

• prestadores de serviços que tratam dados em nosso nome e sob contrato (operadores) — hospedagem, armazenamento de objetos, envio de e-mails, processamento de pagamentos (Stripe) e análise de uso do produto;
• provedores de IA (atualmente a OpenAI), que processam os textos que você envia aos recursos de IA (por exemplo, dados do produto, rascunhos de conteúdo e a estrutura de formulários) para devolver um resultado a você;
• membros do seu espaço de trabalho — as demais pessoas que você convidar podem ver o conteúdo do espaço de trabalho e os nomes dos membros;
• autoridades, quando formos legalmente obrigados a fornecê-los;
• uma empresa sucessora, em caso de fusão ou aquisição, observados os termos desta política.

4. Transferências internacionais

Atuamos em escala global; por isso, seus dados podem ser tratados em países diferentes do seu. Quando transferimos dados pessoais para fora de uma região que restringe esse tipo de transferência, usamos um mecanismo aprovado, como as cláusulas contratuais padrão da União Europeia.

5. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui sua conta, removemos seu espaço de trabalho e o conteúdo dele após o período de espera indicado no produto, exceto quando precisarmos manter registros por mais tempo por motivos legais, fiscais ou de prevenção a fraudes. As cópias de segurança (backups) são eliminadas conforme o próprio ciclo delas.

6. Segurança

Usamos criptografia em trânsito, senhas armazenadas com hash, controles de acesso e registros de auditoria. Nenhum sistema é totalmente seguro; se um incidente de segurança afetar seus dados, comunicaremos o fato a você e às autoridades competentes, conforme exigido por lei.

7. Seus direitos

Dependendo de onde você mora, você pode ter, como titular dos dados, os direitos de acesso, correção, eliminação e portabilidade dos seus dados pessoais, o direito de restringir o tratamento, o direito de oposição ao tratamento e o direito de revogar o seu consentimento. Você pode exercer boa parte desses direitos diretamente nas configurações da conta; para qualquer outra solicitação, envie um e-mail para privacy@querywin.com e responderemos dentro do prazo previsto na legislação aplicável. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

8. Menores de idade

O Serviço não é direcionado a crianças. Não coletamos intencionalmente dados de menores de 16 anos. Se você acredita que alguém com menos de 16 anos nos forneceu dados, entre em contato conosco e nós os excluiremos.

9. Alterações nesta política

Podemos atualizar esta política. Quando isso acontecer, mudaremos a data de “Última atualização” indicada acima e, no caso de alterações relevantes, avisaremos você pelo produto ou por e-mail antes que elas entrem em vigor.

10. Contato

Tem dúvidas ou solicitações sobre seus dados? Envie um e-mail para privacy@querywin.com.