Política de Privacidade

Vigência: [DATA DE VIGÊNCIA]

Esta política explica como o vibe2web trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Controlador

[RAZÃO SOCIAL / NOME DO CONTROLADOR], inscrito sob [CPF/CNPJ]. Contato do controlador e do encarregado (DPO): [E-MAIL DE CONTATO E DO ENCARREGADO]

2. Dados, finalidade e base legal

• E-mail de login. Usado para enviar o código de 6 dígitos, identificar a conta (dono dos apps e das chaves) e, no caso de convidados, conferir o convite. Base legal: execução do contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V).
• E-mail na lista de espera. Guardado quando você pede acesso sem ter convite, para avisar quando liberar. Base legal: consentimento (art. 7º, I), manifestado ao informar o e-mail.
• Logs técnicos. Método, host e caminho das requisições, e erros do servidor. Base legal: legítimo interesse na segurança e estabilidade do serviço (art. 7º, IX).
• Endereço IP. Usado para limitar a quantidade de requisições (rate limit) e evitar abuso, em especial no login. Base legal: legítimo interesse (art. 7º, IX).
• Alertas de erro. Quando ocorre um erro interno, o operador recebe um e-mail com método, host, caminho e mensagem do erro, sem o seu e-mail.

Não coletamos pagamento (o serviço não é pago) e não vendemos dados.

3. Operadores e transferência internacional

• Cloudflare (Workers, R2, KV, Workers Logs): hospedagem, armazenamento e logs.
• Resend: envio do e-mail com o código de login e dos alertas.

Esses provedores podem processar dados fora do Brasil, inclusive nos Estados Unidos. A transferência ocorre para execução do serviço contratado, com base no art. 33 da LGPD, e os provedores adotam as garantias descritas em suas próprias políticas.

4. Por quanto tempo guardamos

• Código de login e página de autorização: expiram em 10 minutos e são apagados ao concluir ou após 5 tentativas erradas. O código é guardado só como hash.
• Trava de um código por minuto por e-mail: 60 segundos.
• Dedup de alertas de erro: 10 minutos.
• Chaves de API: só o hash da chave é guardado, junto com o dono e a data de criação, até a chave ser removida.
• Conta, convite, lista de espera e índice de apps: mantidos enquanto a conta existir ou até você pedir a exclusão.
• Logs técnicos: pelo período de retenção do Cloudflare Workers Logs, definido pelo plano contratado.

5. Seus direitos (art. 18)

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Para exercer, escreva para [E-MAIL DE CONTATO E DO ENCARREGADO]. Podemos pedir confirmação de identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Cookies

Usamos apenas cookies estritamente necessários ao login: durante o fluxo de autorização, o serviço grava um cookie de sessão temporária (__Host-oauth-…, HttpOnly, Secure, SameSite=Lax) que dura até 10 minutos e é apagado ao concluir ou negar o acesso. Não usamos cookies de publicidade, análise ou rastreamento. Os apps publicados pelos usuários são de responsabilidade deles e podem ter seus próprios cookies.

7. Segurança

Usamos conexão criptografada (HTTPS), guardamos códigos e chaves apenas como hash e limitamos tentativas de login. Nenhum sistema é totalmente seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

8. Mudanças

Podemos atualizar esta política; a versão vigente fica nesta página, com a data de vigência. Veja também os Termos de Uso.

9. Contato

[E-MAIL DE CONTATO E DO ENCARREGADO]