Privacidade

Quem trata os dados

O controlador dos dados pessoais tratados pelo OKF Index é a WRP Consultoria e Informática Ltda, CNPJ 66.300.125/0001-45, com sede na R. Copaíba, Lote 01, Bloco B, Sala 408, Águas Claras, Brasília/DF, CEP 71919-540, que opera também os outros produtos listados no rodapé. O canal para assuntos de dados pessoais é eu@wendelmaques.com; os pedidos são respondidos por e-mail.

O que este produto guarda

• Guardamos domínios enviados, URLs dos pacotes e locais dos arquivos de chave para conferir o direito de publicar e enfileirar a coleta. Os metadados dos pacotes listados e os links de origem são públicos.
• A conversão de PDF, DOCX e DOC envia o arquivo ao nosso serviço documental compartilhado. PDF usa Mistral OCR e revisão automática da OpenAI. DOC e DOCX usam extração nativa, sem revisão visual. A conversão guarda original, texto extraído, imagens, cotação e autorização.
• Arquivos enviados às suas bases começam privados. Guardamos texto original, índice de busca, nome, hash, data de envio e vínculo com a conta. Publicar expõe os arquivos atuais da base escolhida, autor, origem e condições declaradas. Seu e-mail de conta não é exposto.
• Favoritos guardam IDs dos pacotes e a data em que foram salvos na conta pessoal. Sua coleção é privada. Remova um item pelo botão de coração.
• Fontes conectadas guardam URL pública, hash e horários de verificação. A URL da origem fica com o arquivo após desconectar e aparece no OKF exportado. A coleta não usa suas credenciais de conta.
• Coleções guardam nome e referências a bases na conta pessoal. Elas começam privadas. Publicar uma coleção expõe somente referências selecionadas a bases públicas. Não copia arquivos nem expõe referências privadas.
• O compartilhamento guarda o ID da organização na base ou coleção. Membros atuais podem ler, buscar e baixar os arquivos compartilhados. A Conta gerencia os membros. Só o dono pode editar.
• Seguir guarda IDs das bases e datas de início na conta pessoal. Usa as versões públicas atuais, sem copiar arquivos. Deixar de seguir remove a referência e seus avisos.
• A atividade da base guarda totais diários de buscas, buscas sem resultado e leituras. Não guarda texto da consulta nem identidade do visitante. Só o dono da base pode ler o relatório de 30 dias.
• Perguntar com fontes envia sua pergunta e até cinco trechos da sua base à Anthropic pelo nosso serviço de IA. Guardamos pergunta, versões das fontes, trechos, resposta e compra para consulta e cobrança. A resposta é privada do dono e não é publicada com a base.
• Fichas de dados guardam campos, cobertura, formato, frequência declarada, licença e URL de origem. Seguem o rascunho e a publicação da base. Não importamos os dados da origem nem verificamos sua licença.
• Conta: e-mail, senha, passkeys, códigos de acesso e sessões ficam no sistema de conta compartilhado pelos nossos produtos, no banco dele — aqui fica só o id da conta ao lado do que é seu. Sem conta, um token de convidado assinado, guardado no seu navegador, é dono do que você cria; ao entrar, isso passa para a sua conta.
• Pagamento por requisição (x402) fica registrado na rede Base, que é pública por natureza; aqui guardamos a referência da transação e o valor, para conferência e contabilidade.
• Crédito pré-pago: o token é guardado só como hash (SHA-256) com o saldo e as movimentações; quem tem o token tem o crédito, e não há como recuperá-lo por e-mail.
• Contato: nome, e-mail, mensagem, WhatsApp e áudio que você decidir enviar seguem para a caixa do controlador pelo nosso servidor de e-mail. A mensagem inclui a página de origem, o idioma e o endereço de rede (IP). Usamos esses dados para responder ao seu pedido.
• Gravar áudio é opcional e exige sua permissão para o microfone. Você pode ouvir e apagar antes de enviar. O áudio fica no navegador até o envio e depois segue como anexo, sem transcrição. Não inscrevemos quem faz contato em listas de marketing.

Acesso com Google

• Ao escolher Entrar com Google, você autoriza a leitura do identificador da conta Google, e-mail verificado e perfil básico. O perfil pode incluir nome, prenome, sobrenome, foto, idioma e domínio da organização Google Workspace.
• Usamos esses dados para identificar sua conta, permitir o acesso e mostrar seu perfil. Guardamos o vínculo e os campos do perfil no sistema de conta. O Google confirma a identidade; sua senha Google não chega até nós.
• O login pede somente openid, email e profile. Ele não autoriza acesso a Gmail, Drive, Agenda, contatos ou Search Console. Integrações adicionais pedem uma autorização própria quando você decide conectá-las.
• Os tokens recebidos no login são usados no servidor para conferir a identidade. Não guardamos tokens de acesso ou renovação desse login para consultar outros serviços Google.
• Não vendemos dados recebidos do Google. Não os usamos para publicidade personalizada nem para treinar modelos gerais de inteligência artificial. O acesso interno se limita à operação, ao suporte autorizado, à segurança e às obrigações legais.
• O vínculo e o perfil ficam guardados enquanto necessários à conta. Desvincular o Google impede novos acessos por esse vínculo, mas não apaga a conta, o perfil já importado, os dados dos produtos ou registros necessários de segurança e cobrança.
• Você pode remover a conexão nas configurações da sua Conta Google, em https://myaccount.google.com/connections. Para pedir acesso, correção ou exclusão dos dados que guardamos, escreva para eu@wendelmaques.com. Informe o produto e o e-mail da conta; não envie senha ou token.
• O uso e a transferência de informações recebidas das APIs Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado quando aplicáveis: https://developers.google.com/terms/api-services-user-data-policy.

Quem recebe dados do Google

• Estas informações abrangem os dados da conta Google e das integrações Google descritas nesta política. Também abrangem respostas originais, resumos e dados agregados ou derivados.
• A WRP trata esses dados para fornecer as funções que você solicita. Nossos fornecedores de hospedagem e armazenamento fornecem os servidores que operamos. Eles tratam os dados guardados para fornecer essa infraestrutura. Operadores autorizados podem acessar dados quando necessário à operação, à segurança ou ao suporte que você solicitar.
• O Google recebe os pedidos e as credenciais necessários para confirmar sua identidade ou consultar um serviço conectado. O Simple Email Service (SES), da Amazon Web Services, recebe o endereço de e-mail e o conteúdo das mensagens para entregar avisos da conta e alertas ativados. As seções das integrações informam quais métricas do Google entram nos alertas.
• Numa compra solicitada por você, os provedores de pagamento identificados nesta política podem receber o nome e o e-mail usados na cobrança, inclusive os importados no login. Eles não recebem tokens de acesso, tokens de renovação ou relatórios de desempenho importados do Google.
• Não vendemos dados do Google nem os divulgamos a corretores de dados ou anunciantes. Não os usamos para publicidade, decisões de crédito ou treinamento de modelos de inteligência artificial. Não enviamos respostas das APIs Google, relatórios de desempenho importados ou tokens a provedores de inteligência artificial.
• Divulgamos dados a autoridades somente quando a lei aplicável exigir. Limitamos a divulgação ao que for exigido. Fornecedores de hospedagem e e-mail podem tratar dados fora do seu país. Sua função é fornecer os serviços descritos aqui.

Proteção de dados do Google

• O HTTPS criptografa os dados entre seu navegador e nosso serviço, e entre nosso serviço e as APIs Google. Isso inclui login Google, pedidos de permissão e relatórios importados.
• O servidor confere sua sessão e permissão antes de devolver dados privados. Os identificadores de conta e produto restringem o acesso aos registros que você pode usar. Respostas privadas não ficam em caches públicos compartilhados.
• Nas integrações Google opcionais, os tokens de acesso e renovação são criptografados antes do armazenamento com AES-256-GCM. A criptografia vincula cada token ao produto, à conta e ao serviço Google. A configuração do servidor guarda as chaves de criptografia separadas dos registros criptografados.
• Os tokens Google ficam no servidor. Eles não entram no armazenamento do navegador, em relatórios públicos ou em pedidos de inteligência artificial. As sessões usam cookies Secure e HttpOnly. A validação de estado, o prazo curto e o uso único do retorno protegem o fluxo de autorização Google.
• Campos de perfil e métricas guardados têm proteção por controles de acesso do servidor e conferência da conta. Você pode revogar o acesso Google e pedir a exclusão conforme esta política.

Por quanto tempo

• Os metadados publicados permanecem enquanto listados. Pedidos de remoção e correção são atendidos por e-mail.
• Remover arquivo exclui o documento da base, busca, downloads e acesso público. A substituição conserva a versão atual e a última publicada até você publicar novamente.
• Tornar privada bloqueia novas leituras públicas e retira a base da descoberta. Isso não recolhe cópias que visitantes já baixaram.
• Excluir uma coleção remove suas referências e a página pública. As bases e os arquivos originais continuam com seus donos.
• Retirar o compartilhamento ou revogar o membro bloqueia novas leituras pela equipe. Isso não recolhe arquivos já baixados. Compartilhar uma coleção inclui arquivos atuais e futuros nas bases do dono referenciadas nela.
• Códigos de acesso vencem em minutos; a sessão da conta acaba quando você sai ou no fim do prazo dela.
• Os contadores de limite por rede (guest, contato, código de acesso) vencem sozinhos em minutos ou horas.
• Registros de pagamento e crédito ficam pelo tempo que a contabilidade exige.
• Os passos das visitas ficam 7 dias no servidor do produto; a cópia para análise, sem IP nem conta, fica no nosso servidor de dados.
• Os registros do servidor web, com o endereço IP, são apagados em até 15 dias.

Infraestrutura e terceiros

• Servidores operados por nós executam o serviço e armazenam seus dados. Cloudflare fornece apenas DNS.
• Amazon Web Services (SES) envia os e-mails da conta, como o código de acesso, o convite e os avisos que você ativou.
• As bibliotecas de interface (Bootstrap) são servidas do próprio domínio do produto, não de uma CDN de terceiro.
• Quando configurado, nosso servidor encaminha páginas e ações ao Google Analytics 4, sem carregar a biblioteca do Google no navegador. Não enviamos texto digitado, e-mail ou conta. Os recursos de publicidade ficam desligados.
• Coinbase Developer Platform (CDP) verifica e liquida pagamentos x402 na rede Base. Recebe o endereço da carteira, o valor, a autorização assinada e a rota cobrada. A chave privada não é enviada. O endereço da carteira e a transação são públicos na rede.
• Asaas Gestão Financeira Instituição de Pagamentos S.A. processa os pagamentos em reais (Pix, boleto e cartão) e recebe o nome, o CPF ou CNPJ e o e-mail de quem paga, para emitir e conferir a cobrança.
• Nos formulários de cartão do produto, os dados do cartão e de cobrança seguem pela nossa API para o Asaas. O envio inclui CEP, número do endereço, telefone e IP do comprador. Não guardamos o número do cartão nem o código de segurança.

Cookies e armazenamento no navegador

• Ao entrar, a sessão da conta vive num cookie HttpOnly deste domínio; sem conta, o token de convidado fica no seu navegador e identifica o que você criou.
• Preferências de tela (tema, filtros) ficam no armazenamento local do navegador e não saem dele.
• Para melhorar o caminho de uso, medimos páginas abertas, cliques em controles e etapas de compra. Guardamos um identificador aleatório e a sessão no navegador. Não coletamos texto digitado, conteúdo da página, IP, e-mail ou conta nesses eventos. Com o Global Privacy Control ou o "Não rastrear" ligado, essa coleta fica desligada.
• Nossa integração com o Google Analytics não grava cookies do Google no navegador.
• Não há cookie de publicidade nem de rastreamento entre sites.

Endereço IP

Para limitar abuso, o endereço IP entra num hash com sal secreto. O país e a cidade aproximados vêm de uma base de geolocalização (GeoLite2, da MaxMind) consultada no nosso servidor. Essa consulta não envia o endereço a terceiros. A cobrança de cartão envia o IP ao Asaas para validar o pagamento. O IP cru não fica nas bases do produto: ele aparece só no e-mail de contato e nos registros do servidor web, apagados em até 15 dias.

Seus direitos

Você pode pedir acesso, correção ou exclusão do que existe sobre você escrevendo para eu@wendelmaques.com. Respondemos no prazo da LGPD (Lei 13.709/2018). Dados de fontes públicas (cadastros oficiais) continuam nas fontes de origem; aqui só se remove a cópia.