Política de privacidade

01Resumo

Coletamos o necessário para manter sua conta, entregar as APIs e cobrar os planos. Não vendemos seus dados e não usamos cookies de publicidade. A controladora dos dados, nos termos da Lei Geral de Proteção de Dados (LGPD), é Flye Win Ltda..

02Dados que tratamos

• Conta: nome, e-mail e senha, guardada apenas como hash bcrypt.
• Login com Google: identificador da conta Google, nome, e-mail e foto de perfil.
• Sessão: endereço IP e navegador (user agent) de cada sessão aberta.
• Chaves de API: nome que você escolheu, início e fim mascarados da chave, hash e data do último uso.
• Suporte: assunto, categoria e mensagens dos tickets, com o nome e o e-mail de quem abriu.
• Moderação: horário e IP do último login, além do histórico de banimentos e dos e-mails bloqueados, com o motivo.
• Uso das APIs: API, método, caminho e parâmetros da URL (como o termo buscado, sem credenciais), status, motivo do erro, tempo de resposta, tamanho da resposta, IP, país quando disponível, navegador ou cliente (user agent), site de origem (Origin e Referer, sem query string), plano, chave usada, um hash do identificador de usuário final, quando enviado, e data de cada requisição, além da contagem mensal.
• Assinaturas: plano, status, período e identificadores do provedor de pagamento. Não guardamos o número do cartão.

Evite enviar dados pessoais de terceiros às APIs quando isso não for necessário. O corpo das requisições não é gravado nos logs da plataforma.

03Por que e com qual base

• Prestar o serviço (conta, chaves, quotas, logs e cobrança): execução de contrato.
• Proteger a plataforma (limite de tentativas, prevenção a fraude e abuso, e registro de auditoria das ações administrativas, com o e-mail da conta afetada e o IP de quem agiu): legítimo interesse.
• Enviar e-mails do serviço, como a redefinição de senha: execução de contrato.
• Guardar registros de acesso e dados fiscais: cumprimento de obrigação legal.

04Cookies

Usamos somente cookies próprios, necessários para o site funcionar. Todos são assinados e inacessíveis por JavaScript.

05Com quem compartilhamos

Só com quem ajuda a prestar o serviço, ou quando a lei exigir:

• Google: se você usar o login com Google.
• Provedor de pagamento (Stripe): para processar assinaturas de planos pagos, no cartão ou com Pix. Os dados do cartão e do Pix ficam com a Stripe; aqui guardamos só o plano, o valor e a referência do pagamento.
• Cloudflare: protege o site e faz a verificação anti-robô (Turnstile) no login e no cadastro. Para isso recebe seu IP e dados técnicos do navegador.
• Provedor de e-mail: para enviar mensagens do serviço.
• Hospedagem e banco de dados: infraestrutura onde a plataforma roda.
• Google Fonts e jsDelivr: entregam fontes e arquivos do site, e por isso recebem seu IP ao carregar as páginas.

Alguns desses fornecedores podem tratar dados fora do Brasil, seguindo as salvaguardas previstas na LGPD.

06Por quanto tempo

• Logs de requisições: 30 dias.
• Sessões: até expirar ou até você encerrar.
• Links de redefinição de senha: valem por 1 hora e são apagados depois.
• Conta, chaves e assinaturas: enquanto a conta existir.
• Logs de auditoria administrativa: 1 ano.
• Tickets: enquanto estiverem ativos e por até 2 anos depois de excluídos pela equipe. Depois de excluídos, só a equipe tem acesso, inclusive se a conta for apagada.
• Banimentos e e-mails bloqueados: enquanto forem necessários para evitar novos abusos.
• Depois da exclusão: mantemos o que a lei obrigar, como dados fiscais e registros de acesso, pelo prazo legal, e os logs de auditoria até completarem 1 ano.

07Segurança

Senhas e chaves de API são guardadas apenas como hash, os cookies são assinados e as sessões podem ser encerradas a qualquer momento. Nenhum sistema é totalmente imune: se um incidente puder causar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

08Seus direitos

Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, informações sobre compartilhamento e oposição a tratamentos. Você também pode reclamar à ANPD.

Seu nome pode ser alterado em Configurações. Para os demais pedidos, inclusive a exclusão da conta, escreva para [email protected]. Podemos pedir uma confirmação de que você é o titular da conta.

09Contato e mudanças

Assuntos de privacidade: [email protected]. Quando esta política mudar, a data no topo será atualizada, e mudanças relevantes serão avisadas por e-mail ou no site.