Política de Privacidade

1. Introdução

Bem-vindo ao DecoToolkit (https://decotoolkit.com).

Respeitamos sua privacidade e estamos comprometidos em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações quando você usa nosso site, ferramentas no navegador ou a API para desenvolvedores.

Ao usar nosso site ou serviços, você concorda com os termos desta Política de Privacidade.

2. Quem somos

O DecoToolkit é uma plataforma online que fornece ferramentas no navegador e uma API para desenvolvedores, criadores e usuários em geral.

Se você tiver perguntas, pode entrar em contato conosco pela nossa página de contato.

3. Dados que coletamos

Podemos coletar os seguintes tipos de dados dependendo de como você usa nossos serviços:

Dados técnicos (todos os visitantes):

Endereço IP
Tipo e versão do navegador
Fuso horário e localização aproximada
Dispositivo e sistema operacional

Dados de uso (todos os visitantes):

Páginas visitadas
Tempo gasto nas páginas
Interação com ferramentas e recursos

Dados de conta (usuários registrados):

Endereço de e-mail
Identificadores de autenticação
Data de criação da conta

Dados de API (usuários da API):

Metadados do token de API (nome do token, data de criação, data do último uso)
Plano ativo e saldo de créditos
Contadores de uso da API e histórico de endpoints chamados

Dados de faturamento (usuários de planos pagos):

Plano de assinatura e status de faturamento
Status de faturas e pagamentos
ID de cliente e assinatura do Stripe
Metadados de faturamento relacionados
Observação: Os dados completos do cartão de pagamento são gerenciados pelo Stripe e não são armazenados pelo DecoToolkit.

Dados de contato e suporte:

Mensagens enviadas pelo nosso formulário de contato
Assunto e conteúdo das solicitações de suporte

NÃO coletamos dados pessoais sensíveis como informações de saúde, financeiras ou documentos de identidade.

4. Como usamos seus dados

Usamos seus dados para:

Melhorar o desempenho e a usabilidade do site
Analisar o tráfego e os padrões de uso
Criar e gerenciar contas de usuário
Autenticar usuários e manter sessões seguras
Gerar e gerenciar tokens de API
Rastrear o uso da API e os créditos mensais
Aplicar limites de plano e limites de taxa
Processar assinaturas e faturamento via Stripe
Prevenir abuso, fraude e acesso não autorizado
Fornecer suporte ao cliente
Melhorar as ferramentas e a confiabilidade da API
Cumprir obrigações legais, fiscais e contábeis
Exibir anúncios relevantes por meio de provedores terceiros (visitantes sem API)

Bases legais (LGPD/GDPR):

Execução do contrato — para contas, acesso à API, assinaturas e faturamento
Interesse legítimo — para segurança, prevenção de abusos, melhoria do serviço e análises
Obrigação legal — para faturas, registros fiscais, contabilidade e conformidade
Consentimento do usuário — para cookies não essenciais, publicidade personalizada e marketing onde aplicável

5. Processamento de arquivos e segurança

A maioria das ferramentas no navegador processa arquivos localmente no seu dispositivo.

Quando o processamento no servidor é necessário:

Os arquivos são enviados com segurança por uma conexão criptografada
O processamento de arquivos é temporário e estritamente necessário para entregar o resultado solicitado
Os arquivos são automaticamente excluídos após o processamento

NÃO fazemos:

Armazenar seus arquivos além do tecnicamente necessário para o processamento
Acessar, monitorar ativamente ou inspecionar o conteúdo dos arquivos
Compartilhar dados enviados com terceiros
Reivindicar propriedade sobre qualquer conteúdo que você processe

Toda a responsabilidade pelo conteúdo processado é do usuário.

6. Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias similares para os seguintes fins:

Cookies necessários: para funcionalidade do site, sessões de login, gerenciamento de contas, acesso ao painel da API, navegação no portal de faturamento e segurança
Cookies analíticos: para analisar o tráfego e melhorar o desempenho
Cookies publicitários: para exibir anúncios personalizados por provedores terceiros

Você pode aceitar ou rejeitar cookies não essenciais por meio do banner de consentimento de cookies ou das configurações do seu navegador. Consulte nossa Política de Cookies para mais detalhes.

7. Google AdSense e publicidade

Usamos o Google AdSense para exibir anúncios nas páginas de ferramentas gratuitas.

O Google e seus parceiros podem usar cookies (incluindo cookies do DoubleClick) para:

Exibir anúncios com base nas suas visitas a este e outros sites

Os usuários podem desativar a publicidade personalizada em: https://www.google.com/settings/ads Mais informações: https://policies.google.com/technologies/ads

8. Processamento de pagamentos e Stripe

Os planos de API pagos são processados pelo Stripe, um provedor terceiro de pagamentos.

O DecoToolkit armazena referências de faturamento limitadas (ID de cliente do Stripe, ID de assinatura, status do plano, metadados de faturas) para gerenciar sua assinatura.

O DecoToolkit NÃO armazena números completos de cartão de pagamento nem dados sensíveis de cartão.

O Stripe processa as informações de pagamento e faturamento de acordo com seus próprios termos e política de privacidade, disponíveis em: https://stripe.com/privacy

9. Divulgação de afiliados

Algumas páginas podem conter links de afiliados (por exemplo, provedores de VPN como NordVPN ou serviços financeiros como Wise).

Se você clicar nesses links e fizer uma compra, podemos ganhar uma comissão sem custo adicional para você.

Esses links ajudam a financiar a manutenção deste site.

10. Retenção de dados

Retemos dados apenas pelo tempo necessário:

Dados de conta: retidos enquanto a conta existir; excluídos ou anonimizados mediante solicitação de exclusão confirmada, sujeitos a quaisquer obrigações legais de retenção
Registros detalhados de uso da API: retidos por até 90 dias para depuração, suporte, verificação de créditos, prevenção de abusos e monitoramento de confiabilidade
Registros de faturamento, assinatura e segurança: podem ser retidos por até 12 meses ou mais, quando exigido por obrigações fiscais, contábeis, de prevenção de fraudes, resolução de disputas ou conformidade legal
Arquivos enviados ou processados: retidos apenas temporariamente enquanto tecnicamente necessário para o processamento; excluídos imediatamente após
Mensagens de contato e suporte: retidas conforme necessário para responder e manter registros de suporte
Análises agregadas ou anonimizadas: podem ser retidas por períodos mais longos quando não mais identificáveis individualmente

Ao solicitar a exclusão da conta: tokens de API ativos são revogados imediatamente, o acesso à conta é desativado, e dados de perfil que não são mais necessários são excluídos ou anonimizados. Registros de faturamento, histórico de faturas, registros de segurança e registros necessários para prevenção de fraudes, impostos, contabilidade ou resolução de disputas podem ser retidos onde legalmente ou operacionalmente necessário. O Stripe também pode reter registros de pagamento de acordo com suas próprias obrigações legais.

11. Transferências internacionais de dados

Seus dados podem ser processados em servidores localizados fora do seu país.

Garantimos que salvaguardas adequadas estejam em vigor conforme as leis de proteção de dados aplicáveis.

12. Seus direitos (LGPD/GDPR)

Você tem o direito de:

Acessar seus dados pessoais
Solicitar a correção de dados incorretos
Solicitar a exclusão dos seus dados
Opor-se ao processamento ou restringi-lo
Solicitar a portabilidade dos dados onde aplicável
Retirar o consentimento a qualquer momento (quando o processamento é baseado em consentimento)

Esses direitos se aplicam a dados de conta, dados de uso da API e dados de faturamento onde aplicável. Observe que alguns registros de faturamento e faturas podem precisar ser retidos para cumprir obrigações legais mesmo após uma solicitação de exclusão. Para exercer seus direitos, entre em contato conosco pela nossa página de contato.

13. Serviços de terceiros

Podemos usar os seguintes serviços de terceiros:

Google Analytics — para análise de tráfego
Google AdSense — para publicidade
Stripe — para processamento de pagamentos e gerenciamento de assinaturas
Plataformas de afiliados — para rastreamento de links de afiliados

Esses serviços têm suas próprias políticas de privacidade e termos de processamento de dados.

14. Alterações nesta política

Podemos atualizar esta Política de Privacidade a qualquer momento.

As alterações serão publicadas nesta página com uma data atualizada.

Recomendamos que você revise esta página periodicamente.

15. Contato

Para quaisquer perguntas sobre esta Política de Privacidade ou para exercer seus direitos de dados, entre em contato conosco pela nossa página de contato.