Privacidade

Quem trata os dados

O controlador dos dados pessoais tratados pelo My Stack é a WRP Consultoria e Informática Ltda, CNPJ 66.300.125/0001-45, com sede na R. Copaíba, Lote 01, Bloco B, Sala 408, Águas Claras, Brasília/DF, CEP 71919-540, que opera também os outros produtos listados no rodapé. O canal para assuntos de dados pessoais é eu@wendelmaques.com; os pedidos são respondidos por e-mail.

O que este produto guarda

• O espaço privado guarda pessoas e perfis que você informa, registros de saúde, mensagens, documentos, texto extraído e sugestões pendentes. Esses dados podem incluir informações sensíveis de saúde. O acesso à conta identifica o dono do espaço; o login Google não importa dados de saúde do Google.
• Eventos de navegação ajudam a melhorar o serviço. O relatório não inclui registros de saúde, mensagens, documentos nem valores de formulários. Não grava a tela nem reproduz a sessão.
• Conta: e-mail, senha, passkeys, códigos de acesso e sessões ficam no sistema de conta compartilhado pelos nossos produtos, no banco dele — aqui fica só o id da conta ao lado do que é seu. Sem conta, um token de convidado assinado, guardado no seu navegador, é dono do que você cria; ao entrar, isso passa para a sua conta.
• Pagamento por requisição (x402) fica registrado na rede Base, que é pública por natureza; aqui guardamos a referência da transação e o valor, para conferência e contabilidade.
• Crédito pré-pago: o token é guardado só como hash (SHA-256) com o saldo e as movimentações; quem tem o token tem o crédito, e não há como recuperá-lo por e-mail.
• Contato: a mensagem, o e-mail que você informa, a página de onde você escreveu, o idioma do navegador e o endereço de rede (IP) seguem por e-mail, pelo nosso servidor de e-mail, para a caixa do controlador.

Acesso com Google

• Ao escolher Entrar com Google, você autoriza a leitura do identificador da conta Google, e-mail verificado e perfil básico. O perfil pode incluir nome, prenome, sobrenome, foto, idioma e domínio da organização Google Workspace.
• Usamos esses dados para identificar sua conta, permitir o acesso e mostrar seu perfil. Guardamos o vínculo e os campos do perfil no sistema de conta. O Google confirma a identidade; sua senha Google não chega até nós.
• O login pede somente openid, email e profile. Ele não autoriza acesso a Gmail, Drive, Agenda, contatos ou Search Console. Integrações adicionais pedem uma autorização própria quando você decide conectá-las.
• Os tokens recebidos no login são usados no servidor para conferir a identidade. Não guardamos tokens de acesso ou renovação desse login para consultar outros serviços Google.
• Não vendemos dados recebidos do Google. Não os usamos para publicidade personalizada nem para treinar modelos gerais de inteligência artificial. O acesso interno se limita à operação, ao suporte autorizado, à segurança e às obrigações legais.
• O vínculo e o perfil ficam guardados enquanto necessários à conta. Desvincular o Google impede novos acessos por esse vínculo, mas não apaga a conta, o perfil já importado, os dados dos produtos ou registros necessários de segurança e cobrança.
• Você pode remover a conexão nas configurações da sua Conta Google, em https://myaccount.google.com/connections. Para pedir acesso, correção ou exclusão dos dados que guardamos, escreva para eu@wendelmaques.com. Informe o produto e o e-mail da conta; não envie senha ou token.
• O uso e a transferência de informações recebidas das APIs Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado quando aplicáveis: https://developers.google.com/terms/api-services-user-data-policy.

Por quanto tempo

• Os dados do espaço ficam até você apagá-los. O produto oferece exportação e exclusão. Apagar o espaço não encerra a conta. Registros necessários de segurança e orçamento podem permanecer.
• Códigos de acesso vencem em minutos; a sessão da conta acaba quando você sai ou no fim do prazo dela.
• Os contadores de limite por rede (guest, contato, código de acesso) vencem sozinhos em minutos ou horas.
• Registros de pagamento e crédito ficam pelo tempo que a contabilidade exige.
• Os passos das visitas ficam 7 dias no servidor do produto; a cópia para análise, sem IP nem conta, fica no nosso servidor de dados.
• Os registros do servidor web, com o endereço IP, são apagados em até 15 dias.

Infraestrutura e terceiros

• Servidores operados por nós executam o serviço e armazenam seus dados. Cloudflare fornece apenas DNS.
• Amazon Web Services (SES) envia os e-mails da conta, como o código de acesso, o convite e os avisos que você ativou.
• As bibliotecas de interface (Bootstrap) são servidas do próprio domínio do produto, não de uma CDN de terceiro.
• Não há Google Analytics nem outro rastreador de publicidade.
• PayAI (facilitador x402) verifica e liquida pagamentos na rede Base; a carteira que paga é a sua, e o endereço dela é público na cadeia.
• Asaas Gestão Financeira Instituição de Pagamentos S.A. processa os pagamentos em reais (Pix, boleto e cartão) e recebe o nome, o CPF ou CNPJ e o e-mail de quem paga, para emitir e conferir a cobrança.
• Nos formulários de cartão do produto, os dados do cartão e de cobrança seguem pela nossa API para o Asaas. O envio inclui CEP, número do endereço, telefone e IP do comprador. Não guardamos o número do cartão nem o código de segurança.
• Quando você autoriza uma resposta da IA, o provedor configurado recebe o contexto da conversa, os registros selecionados e os documentos legíveis. A extração de texto envia o arquivo autorizado à Mistral. Essas permissões são separadas do login Google. Os provedores podem tratar esses dados fora do Brasil.

Cookies e armazenamento no navegador

• Ao entrar, a sessão da conta vive num cookie HttpOnly deste domínio; sem conta, o token de convidado fica no seu navegador e identifica o que você criou.
• Preferências de tela (tema, filtros) ficam no armazenamento local do navegador e não saem dele.
• Para melhorar o caminho de uso, medimos páginas abertas, cliques em controles e etapas de compra. Guardamos um identificador aleatório e a sessão no navegador. Não coletamos texto digitado, conteúdo da página, IP, e-mail ou conta nesses eventos. Com o Global Privacy Control ou o "Não rastrear" ligado, essa coleta fica desligada.
• Não há cookie de publicidade nem de rastreamento entre sites.

Endereço IP

Para limitar abuso, o endereço IP entra num hash com sal secreto. O país e a cidade aproximados vêm de uma base de geolocalização (GeoLite2, da MaxMind) consultada no nosso servidor. Essa consulta não envia o endereço a terceiros. A cobrança de cartão envia o IP ao Asaas para validar o pagamento. O IP cru não fica nas bases do produto: ele aparece só no e-mail de contato e nos registros do servidor web, apagados em até 15 dias.

Seus direitos

Você pode pedir acesso, correção ou exclusão do que existe sobre você escrevendo para eu@wendelmaques.com. Respondemos no prazo da LGPD (Lei 13.709/2018). Dados de fontes públicas (cadastros oficiais) continuam nas fontes de origem; aqui só se remove a cópia.