1.Quem é o controlador
O tratamento dos dados deste site é realizado pela HoundBite, sob responsabilidade de seu fundador. Para saber mais sobre a identidade do controlador ou solicitar esclarecimentos sobre como seus dados são tratados, entre em contato pelo e-mail: suporte@paletiq.cc.
Esta política explica quais dados o Paletiq trata hoje, por quê, por quanto tempo e como você exerce seus direitos. Ela descreve o sistema como ele funciona nesta versão; quando algo mudar, esta página muda junto (veja Alterações).
2.Resumo
- O gerador funciona no seu navegador. A descrição que você digita não é enviada ao servidor para gerar o board.
- Se você criar uma conta, guardamos nome, e-mail, a senha em forma de hash e os projetos, boards e histórico que você salvar.
- Usamos um único cookie, essencial, para manter você conectado. Não usamos cookies de publicidade nem ferramentas de analytics.
- Não vendemos nem compartilhamos seus dados. As fontes e algumas bibliotecas vêm de CDNs públicas, que recebem seu endereço IP ao entregar esses arquivos.
- Na sua conta você pode exportar todos os seus dados e excluir a conta a qualquer momento.
3.Dados que tratamos
Quando você usa o gerador sem conta
Nenhum dado pessoal é enviado ao Paletiq. O board é calculado no próprio navegador. Algumas preferências ficam guardadas somente no seu aparelho, no armazenamento local do navegador (localStorage): o tema claro ou escuro, se o painel de clima está aberto e o histórico local dos últimos boards. Você apaga esses itens limpando os dados do site no navegador.
O link de compartilhamento de um board carrega o estado do board (inclusive o texto da descrição) no próprio endereço, depois do #. Essa parte do endereço não é enviada ao servidor; quem recebe o link vê o que você enviou.
Quando você cria uma conta
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail | Identificar sua conta, permitir o login e falar com você sobre ela. | Execução de contrato (art. 7º, V) |
| Senha | Autenticar o login. Guardamos só um hash scrypt com sal aleatório; a senha em si nunca é armazenada e nós não conseguimos lê-la. | Execução de contrato (art. 7º, V) |
| Projetos, boards e histórico | Guardar e mostrar de volta a você o que você salvou: nome do projeto, título, estado do board (inclui a descrição e as travas), as 8 cores e dados de exibição. | Execução de contrato (art. 7º, V) |
| Plano e datas | Aplicar os limites do plano (Free, Pro ou Estúdio) e registrar quando a conta foi criada. | Execução de contrato (art. 7º, V) |
| Versão e data do aceite dos Termos | Comprovar qual versão dos Termos de Uso e desta política você aceitou. | Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Sessão | Manter você conectado. Guardamos só um hash do token da sessão e as datas de criação e expiração. | Execução de contrato (art. 7º, V) |
Lista de espera dos planos pagos
Se você entrar na lista de espera, guardamos o e-mail, o plano de interesse (Pro ou Estúdio), uma observação opcional e a data do seu consentimento. Usamos isso só para avisar quando a assinatura abrir. A base legal é o consentimento (art. 7º, I), que você pode revogar a qualquer momento.
Segurança e funcionamento
Para limitar tentativas de login, cadastro e inscrição na lista de espera, o servidor conta as requisições por endereço IP durante 15 minutos. Essa contagem fica só na memória do servidor, não é gravada em banco e some quando a janela expira ou o servidor reinicia. A base legal é o legítimo interesse em proteger as contas contra abuso (art. 7º, IX). O registro técnico de requisições guarda método, caminho, código de resposta e tempo, sem o IP.
O que não coletamos
Não usamos Google Analytics, pixels de redes sociais, mapas de calor nem qualquer ferramenta de rastreamento. Não coletamos dados sensíveis nem pedimos documentos. Hoje não há cobrança, portanto não tratamos dados de pagamento.
4.Serviços de terceiros e transferência internacional
Para carregar a interface, seu navegador busca arquivos públicos diretamente em serviços de terceiros. Ao fazer isso, esses serviços recebem, como em qualquer acesso a um site, o seu endereço IP, o navegador usado e a página de origem. O Paletiq não envia a eles nenhum dado da sua conta.
- Google Fonts (fonts.googleapis.com e fonts.gstatic.com), do Google: as fontes da interface e dos boards.
- cdnjs (Cloudflare), jsDelivr e Tailwind CSS (cdn.tailwindcss.com): bibliotecas do aplicativo, como React e html2canvas.
Esses serviços podem processar os dados fora do Brasil. Essa transferência internacional ocorre para viabilizar o serviço que você pediu (art. 33, IX, e art. 7º, V) e segue as políticas de privacidade de cada fornecedor. Se preferir evitar essas conexões, a versão offline do gerador embute as bibliotecas e usa fontes do sistema.
5.Compartilhamento
Hoje o Paletiq não compartilha seus dados pessoais com ninguém e não os vende.
Quando o serviço crescer, poderemos contratar operadores que tratam dados em nosso nome, sempre com contrato e só para a finalidade descrita aqui: por exemplo, a empresa de hospedagem do servidor e do banco de dados e, quando a cobrança abrir, o processador de pagamentos. Antes disso, esta política será atualizada com o nome e o papel de cada um. Também podemos fornecer dados quando uma lei ou ordem judicial exigir.
6.Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Sessão (cookie e registro) | 30 dias a partir do login, ou até você sair da conta. Sessões vencidas são apagadas automaticamente. |
| Conta, projetos, boards e histórico | Enquanto a conta existir. O histórico guarda só as últimas entradas permitidas pelo plano; as mais antigas são apagadas. |
| Lista de espera | Até você pedir a saída, excluir a conta com o mesmo e-mail ou a lista deixar de existir. |
| Contagem por IP (rate limit) | Até 15 minutos, só na memória. |
Se a lei nos obrigar a guardar algum dado por mais tempo, ele será mantido só pelo prazo exigido e só para essa finalidade (art. 16).
7.Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- revisão de decisões automatizadas (o Paletiq não toma decisões automatizadas sobre você).
Direto na sua conta
No aplicativo, abra o menu da conta e escolha Minha conta:
- Exportar meus dados baixa um arquivo JSON com seu cadastro, projetos, boards, histórico, sessões ativas e inscrições na lista de espera. O hash da senha e os tokens de sessão não vão no arquivo.
- Excluir conta pede a sua senha e apaga na hora a conta, as sessões em todos os aparelhos, os projetos, os boards, o histórico e as inscrições na lista de espera com o mesmo e-mail. Não há como desfazer.
Por e-mail
Para os demais pedidos, ou se não conseguir acessar a conta, escreva para suporte@paletiq.cc a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9.Segurança
Adotamos medidas técnicas proporcionais ao tamanho do serviço: senhas com hash scrypt e sal individual, tokens de sessão aleatórios guardados só como hash, cookie HttpOnly, limite de tentativas por IP, validação e limite de tamanho em todas as requisições e acesso aos dados de cada conta restrito ao próprio dono. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48.
10.Crianças e adolescentes
O Paletiq é voltado a profissionais e pessoas maiores de 18 anos. Menores de 18 anos só podem criar conta com a autorização e o acompanhamento de um dos pais ou responsável legal, que responde pelo uso. Não coletamos intencionalmente dados de crianças menores de 12 anos; se identificarmos esse caso, excluiremos a conta. Responsáveis podem pedir a exclusão pelo e-mail de contato.
11.Encarregado e canal de contato
O canal do encarregado pelo tratamento de dados pessoais (DPO) é o e-mail suporte@paletiq.cc. Por ele você exerce seus direitos, tira dúvidas sobre esta política e comunica qualquer problema de privacidade.
12.Alterações desta política
Podemos atualizar esta política quando o serviço mudar, por exemplo ao abrir a cobrança ou contratar um novo operador. A versão e a data de vigência ficam no topo da página. Mudanças relevantes serão avisadas por e-mail ou dentro do aplicativo com antecedência razoável e, quando a lei exigir, pediremos um novo aceite.