Política de privacidade

Visão geral

Esta política explica quais informações pessoais o Dayleaf (“nós”) coleta, como são usadas, onde ficam guardadas, com quem são compartilhadas, por quanto tempo são mantidas e quais são os seus direitos. Coletamos apenas o que o serviço precisa, nunca vendemos informações pessoais e não temos anúncios nem ferramentas de análise de terceiros no site.

O que coletamos

• Sua conta: o e-mail com que você entra; se você se cadastrou com e-mail e senha, um hash com sal da senha (nunca a senha em si); se você entra com Google ou Apple, o identificador de usuário que eles nos fornecem e o e-mail e o nome que compartilham.
• Seu diário: as páginas que você salva na conta, com texto, título, data, lugar, layout, cor da tinta e fotos. As fotos são reduzidas no seu navegador antes do envio, o que também remove dados gravados no arquivo, como o local onde foram tiradas.
• Assinatura e créditos: seu plano, o status da assinatura e a data de renovação, o número de cliente que a Stripe atribuiu a você e o registro dos créditos concedidos e usados.
• Comunidade: os diários que você compartilha e as denúncias que faz (o motivo e eventual observação).
• Registros de segurança: para impedir tentativas de adivinhar senhas e abusos, registramos por pouco tempo o endereço IP e a conta por trás de logins e pedidos de código; os registros do servidor também guardam o endereço IP e o horário de cada visita.

O que não coletamos

• Nada que você não tenha salvado. Enquanto você experimenta na página inicial, ou antes de tocar em Salvar no editor, suas palavras e fotos ficam apenas como rascunho no armazenamento do seu próprio navegador e não são enviadas.
• Dados de cartão. A página de pagamento é hospedada pela Stripe; números de cartão nunca passam pelos nossos servidores.

Como usamos

• Para prestar o serviço: fazer seu login, salvar e exibir seu diário, atender os pedidos de IA que você faz, conceder e descontar créditos, cuidar das assinaturas.
• Para enviar os e-mails de que o serviço precisa: códigos de acesso, confirmação de e-mail, redefinição de senha. Não enviamos e-mail de marketing.
• Para segurança e moderação: prevenir abusos, revisar o que é compartilhado na comunidade, tratar denúncias e alegações de violação.
• Não usamos seu diário para treinar modelos de IA.

Com quem compartilhamos

• Stripe, para processar pagamentos e assinaturas; recebe seu e-mail e os dados de pagamento.
• Resend, para enviar códigos de acesso e e-mails da conta; recebe seu endereço de e-mail e a mensagem.
• Google e Apple, somente quando você escolhe entrar com eles, trocando o que as telas de consentimento deles mostram.
• Provedores de IA, somente quando você usa um recurso de IA: recebem a descrição que você escreveu e o texto da página; cópias reduzidas das fotos só são enviadas quando você escolhe deixar a IA vê-las.
• Infraestrutura: nossos servidores são operados pela Tencent Cloud (Singapura), a arte e os backups ficam no armazenamento de objetos da Volcengine (Hong Kong), e o site é entregue pela rede da Cloudflare.
• Os diários que você compartilha na comunidade são públicos. Fora isso, só fornecemos informações a autoridades quando a lei exige.

Onde ficam guardadas

Sua conta e seu diário ficam em servidores em Singapura, e os backups do banco de dados em Hong Kong. Se você usa o serviço a partir do Brasil ou de outro lugar, suas informações são transferidas para esses locais para serem processadas. As conexões são criptografadas (HTTPS); suas fotos só podem ser vistas por você (e por visitantes, se você compartilhar um diário com as fotos), e nosso armazenamento não é aberto ao público.

Por quanto tempo ficam guardadas

• Sua conta e seu diário: até você excluí-los ou excluir sua conta.
• Seu login dura 30 dias; os códigos valem por 5 minutos; os registros contra abuso normalmente são apagados depois de um dia; os registros de acesso do servidor são mantidos por 14 dias.
• Backups: um por dia, mantidos por 14 dias. O que você exclui some dos backups em até 14 dias, conforme os antigos são apagados.
• Os registros de pagamento são mantidos pela Stripe conforme exigem a lei e as normas contábeis; excluir sua conta não os afeta.

Cookies e armazenamento local

Usamos apenas os cookies de que o serviço precisa: seu login (legível só pelo servidor), o idioma da interface que você escolheu e um valor de curta duração que protege o login por outro provedor contra pedidos forjados. Os rascunhos que você não salvou ficam no armazenamento do seu navegador. Não usamos cookies de publicidade nem de rastreamento.

Seus direitos

• Ver e exportar: você pode ver o que salvou em “Meu diário” a qualquer momento e exportar como imagens.
• Corrigir e excluir: você pode alterar ou excluir qualquer página (as fotos dela vão junto) e parar de compartilhar na comunidade.
• Excluir sua conta: na página “Assinatura e créditos”. Isso exclui na hora a conta, todos os diários e fotos, o que foi compartilhado na comunidade, os créditos e a assinatura, e cancela a assinatura na Stripe.
• Qualquer outra coisa (uma cópia das suas informações, retirar o consentimento, uma reclamação): escreva para [email protected] e responderemos em até 15 dias úteis.

Crianças

Se você tem menos de 14 anos (ou a idade maior definida onde você mora), use o serviço somente com o consentimento de um dos pais ou responsável. Se soubermos que coletamos informações pessoais de uma criança sem esse consentimento, vamos excluí-las o quanto antes.

Mudanças nesta política

Esta política pode ser atualizada. Mudanças importantes serão publicadas nesta página e anunciadas no site ou por e-mail antes de entrarem em vigor.

Contato

Para qualquer dúvida sobre suas informações pessoais, escreva para [email protected].