Política de privacidade

Seus quadros ficam no seu dispositivo

Os quadros, as imagens neles e as suas configurações são salvos no armazenamento do seu navegador, no seu dispositivo. Você pode desenhar sem conta, e então nada do que você desenha chega ao nosso servidor.

Os backups que você faz são arquivos no seu dispositivo. Nós nunca os vemos.

O que chega ao nosso servidor

Quando você entra ou tenta entrar, e somente o que os recursos que você usa precisam:

• Sua conta: seu endereço de e-mail e, se você entrar com o Google, seu nome e sua foto de perfil. Se você usa senha, guardamos apenas um hash com sal dela, nunca a senha em si.
• Quadros que você compartilha: uma cópia de cada quadro que você compartilha, para que as pessoas convidadas possam abri-lo, com seus e-mails e funções.
• Histórico de chats do Perguntar: suas mensagens e as respostas do Perguntar, para que você possa voltar a elas. Você pode excluir um chat a qualquer momento. Por quanto tempo os chats são guardados está explicado em “Por quanto tempo guardamos os dados”.
• Uso de IA: por dia, quantas solicitações você fez ao Perguntar, os tokens e o custo usados, e um hash com chave de cada mensagem (não o texto dela), usado para identificar a mesma mensagem enviada muitas vezes. Isso serve para aplicar o limite do plano e evitar abusos.
• Atividade dos quadros: quantos quadros você criou e editou no nosso servidor, e quando foi a última vez.
• Links só de visualização: se você ativar um link só de visualização para um quadro, qualquer pessoa com o link pode abrir e ler esse quadro sem entrar, até você desativar o link ou excluir o quadro. As imagens do quadro não são incluídas.

Quando você cria uma conta

Se você criar uma conta com um endereço de e-mail e uma senha, coletamos só o seguinte, para manter sua conta e os cadastros justos. Nunca vendemos esses dados. Eles são apagados quando você apaga sua conta; um cadastro não concluído é apagado em até um dia.

• Seu endereço de e-mail e um hash da sua senha (nunca a senha em si).
• Um nome de exibição, visto pelas pessoas com quem você compartilha quadros.
• Seu país ou região e para que você usa o app (pessoal, estudos, trabalho ou outro), para entender quem o usa.
• A versão dos Termos e da Política de privacidade que você aceitou, e quando.
• Se você quer receber novidades do produto por e-mail (desativado a menos que você marque; pode pedir para parar quando quiser).
• Se você se cadastrar com o Google: seu endereço de e-mail, nome e foto de perfil do Google (você pode mudar o nome antes de a conta ser criada), além do mesmo país, uso, aceite dos Termos e escolha de novidades.
• Os e-mails são enviados pelo Resend (e pelo Brevo como reserva, só se estiver ativado). Ao se cadastrar com e-mail, o domínio do endereço (a parte depois do @) é verificado pelo serviço de DNS da Cloudflare para confirmar que ele recebe mensagens.

Como mantemos as contas seguras

Para impedir cadastros falsos, tentativas de adivinhar senhas e abuso da IA, o servidor guarda alguns sinais. Seu endereço IP, o id do dispositivo, o navegador e o e-mail aparecem neles apenas como hashes com chave, que não podem ser convertidos de volta ao original.

• Registros de login: a hora e o tipo de cada login, cadastro, solicitação de código e tentativa falha, com hashes do e-mail digitado, do seu endereço IP (no IPv6, da rede /64) e do seu dispositivo. Eles são gravados mesmo quando a tentativa falha.
• Redes e dispositivos da sua conta: hashes dos endereços IP e dos dispositivos que entraram na sua conta. Um dispositivo conhecido não é atrasado pelas senhas erradas de um desconhecido.
• Contadores de senha errada: uma entrada por senha errada, identificada por um hash da conta, do endereço IP e da rede. Os códigos de e-mail também são contados por endereço (como hash): depois de muitos códigos errados em um dia, os códigos para esse endereço ficam pausados por 24 horas.
• Registro de cadastro: quando e como (e-mail ou Google) sua conta foi criada, hashes do seu endereço IP, rede, dispositivo e navegador, o país que a Cloudflare informa para a sua conexão, e se o endereço é de um serviço de e-mail descartável.
• Pontuação de risco: uma pontuação calculada a partir desses sinais e do seu uso de IA, com os motivos, e qualquer limite aplicado à conta automaticamente ou por nós. Uma pontuação alta pode pausar o Perguntar na sua conta; ela nunca exclui nada.
• Verificação de robôs: o cadastro, a redefinição de senha e o login após várias senhas erradas mostram uma verificação do Cloudflare Turnstile. Seu navegador a carrega da Cloudflare, e nosso servidor envia à Cloudflare a resposta da verificação e o seu endereço IP para validá-la. A Cloudflare processa esses dados por nós.

O Perguntar e o provedor de IA

Quando você usa o Perguntar, a sua mensagem, as imagens que você anexa e as partes do quadro de que o Perguntar precisa são enviadas pelo nosso servidor ao nosso provedor de IA, a DeepSeek, que gera a resposta.

As imagens que você anexa são repassadas ao modelo e não são guardadas no nosso servidor. No seu histórico de chats, as imagens ficam apenas no seu dispositivo.

Cookies e armazenamento local

Não há cookies de publicidade nem de análise. O app usa estes cookies, que os scripts da página não conseguem ler:

• navyreef_session: mantém você conectado. Definido quando você entra; dura 30 dias.
• navyreef_device: um id aleatório deste navegador (não é uma impressão digital), usado para a proteção de login descrita acima. Definido quando você entra ou tenta entrar com e-mail, e quando você entra com o Google; dura 400 dias.
• navyreef_otp: liga um código de e-mail ao navegador que o solicitou; dura 15 minutos.
• navyreef_gpending: no primeiro login com o Google, liga este navegador à etapa "Complete seu perfil"; dura 30 minutos.
• navyreef_oauth_state, navyreef_oauth_verifier e navyreef_oauth_reauth: protegem um login com o Google enquanto ele está em andamento (o último só quando você entra de novo para excluir sua conta); duram 10 minutos.
• Estas páginas lembram sua escolha de tema e idioma no armazenamento local do seu navegador, e não fazem solicitações a outras empresas.

Por quanto tempo guardamos os dados

• Dados da conta, incluindo o hash da senha: até você excluir a sua conta (Configurações > Conta > Excluir conta).
• Quadros compartilhados: até você excluí-los ou excluir a sua conta.
• Histórico de chats do Perguntar: um chat não usado por 90 dias no Free fica oculto na hora e é excluído na próxima vez que você abrir ou salvar seus chats. Ainda não há uma limpeza agendada; se você não voltar, ele continua guardado até você excluí-lo ou excluir a sua conta.
• Uso de IA, atividade dos quadros, registro de cadastro e pontuação de risco: enquanto a sua conta existir; são excluídos junto com ela.
• Registros de login: 90 dias, inclusive depois que uma conta é excluída.
• Quando uma conta é excluída, um registro da exclusão (o horário e hashes com chave do e-mail e do endereço IP) fica guardado com os registros de login por 90 dias.
• Se o Perguntar estava pausado em uma conta quando ela foi excluída, um hash com chave do e-mail dela (nunca o endereço em si) fica guardado por 30 dias, para que a pausa continue em uma conta nova criada com esse endereço. Nada é guardado das outras contas.
• Redes e dispositivos conhecidos da sua conta: 90 dias após o último uso.
• Contadores de senha errada e cadastros não concluídos (o e-mail e o hash da senha aguardando o código): um dia. Os códigos de e-mail são guardados apenas como hashes e expiram em 10 minutos.

Seus direitos

Você pode pedir uma cópia dos dados que temos sobre você, pedir que os corrijamos ou pedir que os excluamos. Escreva para [email protected] a partir do endereço que você usa no NavyReef Board.

Você pode excluir sua conta a qualquer momento no app: Configurações > Conta > Excluir conta. Se não conseguir entrar, escreva para nós como indicado acima.

Você também pode reclamar à autoridade de proteção de dados do lugar onde mora.

Mudanças nesta política

Quando esta política mudar, atualizaremos a data no topo desta página.

Contato

Dúvidas sobre privacidade: [email protected].