Política de privacidade

1. Informações que coletamos

Coletamos as seguintes informações:

• Dados da conta: email e nome fornecidos ao se cadastrar com o Google, ou o email que você usa para entrar com link de acesso (magic link).
• Metadados das conversões: nome do arquivo, banco detectado, quantidade de linhas processadas, situação da conversão e data.
• Dados de uso: quantidade de conversões feitas por mês, para administrar os limites do seu plano.
• Sinais técnicos de segurança: uma impressão digital criptográfica (hash) do seu endereço IP, dispositivo e navegador, usada exclusivamente para prevenir abuso e a criação fraudulenta de várias contas. Não armazenamos seu endereço IP em texto puro.

2. Conteúdo dos seus arquivos

Os arquivos que você envia são processados de forma automática para gerar o arquivo convertido. Mantemos cópias dos arquivos processados em armazenamento privado e criptografado, por tempo limitado, exclusivamente como amostra de calibração e para controle de qualidade e suporte (por exemplo, diagnosticar uma conversão que falhou ou corrigir um erro de formato). Esse conteúdo não é compartilhado com terceiros, não é usado para fins publicitários nem de treinamento externo, e você pode pedir a exclusão dele a qualquer momento (seção 6).

3. Como usamos suas informações

• Fornecer e manter o Serviço.
• Administrar sua conta e plano de assinatura.
• Controlar os limites de uso do seu plano.
• Mostrar seu histórico de conversões.
• Melhorar o Serviço (estatísticas agregadas e anonimizadas).
• Falar com você sobre sua conta ou mudanças no Serviço.
• Medir o desempenho das nossas campanhas de divulgação, para saber quais canais trazem usuários que de fato usam o Serviço (ver seção 7).
• Prevenir a fraude e o abuso do Serviço, incluindo a detecção de várias contas criadas a partir do mesmo dispositivo ou conexão.

4. Armazenamento e segurança

Os dados da sua conta são armazenados no Supabase, uma plataforma que aplica criptografia em trânsito e em repouso. Usamos autenticação por Google OAuth 2.0 ou link de acesso por email (magic link) e não armazenamos senhas. O acesso aos dados é protegido por Row Level Security (RLS), o que significa que cada usuário só pode ver os próprios dados.

5. Compartilhamento de dados

Não vendemos nem alugamos suas informações pessoais. Compartilhamos dados apenas com os fornecedores de que precisamos para operar o Serviço, e somente na medida necessária para cada função:

• Infraestrutura e banco de dados: Vercel e Supabase.
• Processamento de pagamentos: Stripe. Os dados do seu cartão são tratados diretamente pelo processador: nós não os recebemos nem armazenamos.
• Envio de emails: Resend, para as mensagens de acesso, avisos da conta e novidades.
• Análise e publicidade: Google (Analytics e Ads) e Meta, conforme detalhado na seção 7.

Também podemos compartilhar informações quando for necessário para cumprir obrigações legais ou para proteger nossos direitos ou a segurança do Serviço.

Transferências internacionais: esses fornecedores operam infraestrutura fora do seu país de residência, principalmente nos Estados Unidos. Ao usar o Serviço, seus dados são processados nessas jurisdições, que podem ter normas de proteção de dados diferentes das locais.

6. Seus direitos

Você tem direito a:

• Acessar seus dados pessoais.
• Pedir a correção de dados incorretos.
• Pedir a exclusão da sua conta e dos dados associados.
• Exportar seus dados em um formato legível.
• Cancelar o recebimento dos emails de novidades, pelo link no rodapé de qualquer um deles. Os avisos da sua conta (acesso, pagamentos, renovações) continuam chegando.

Para exercer esses direitos, escreva para support@extractpro.app.

7. Cookies e tecnologias de terceiros

Usamos três tipos de cookies:

• Essenciais: necessários para o Serviço funcionar. Mantêm sua sessão ativa, guardam suas preferências e registram o país detectado (epx_geo) e sua escolha de cookies (epx_consent). Incluem um cookie técnico de segurança (epx_device_id, 30 dias) usado exclusivamente para prevenir abuso.
• Análise e atribuição: Google Analytics 4, para medir o uso do site de forma agregada, e um cookie próprio (epx_attribution, 90 dias) que registra por qual página ou campanha você chegou.
• Publicidade: Google Ads e Meta Pixel, para medir o desempenho das nossas campanhas.

Os cookies de análise e publicidade não são necessários para usar o Serviço. Você pode bloquear esses cookies nas configurações do navegador; onde a lei exige, pedimos seu consentimento antes de ativar esses cookies e você pode mudar sua escolha pelo link "Preferências de cookies" no rodapé do site.

8. Mudanças nesta política

Podemos atualizar esta política. Se a mudança for relevante, avisamos por email ou com um aviso dentro do Serviço. A data da última atualização aparece no início desta página.

9. Contato

Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para support@extractpro.app.

Lei aplicável e autoridade de controle

O tratamento dos seus dados é regido pela legislação de Brasil em matéria de dados pessoais, em especial Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Respondemos os pedidos de acesso, correção ou exclusão no prazo de 15 dias. Se você considerar que não atendemos seu pedido, pode reclamar junto a Autoridade Nacional de Proteção de Dados (ANPD) (https://www.gov.br/anpd).

Os cookies de análise e publicidade são ativados apenas com seu consentimento prévio, que você pode retirar a qualquer momento em "Preferências de cookies". Os cookies essenciais se apoiam no nosso interesse legítimo em operar e proteger o Serviço.