Política de Privacidade

1. Introdução

A Savebase Labs LLP, na Índia, opera o Savebase. Levamos sua privacidade a sério. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso serviço, incluindo o site e a extensão para Chrome. Ao usar o Savebase, você concorda com a coleta e o uso de informações conforme esta política.

2. Informações que coletamos

Coletamos informações fornecidas diretamente por você, incluindo:

• Informações da conta (endereço de e-mail, senha)
• Informações da Conta do Google (nome, endereço de e-mail, foto do perfil) ao entrar com o Google
• Tokens de acesso do Google Sheets (criptografados) quando você conecta a integração com o Google Sheets
• Conteúdo salvo, URLs e favoritos que você escolher explicitamente sincronizar com nossa plataforma
• Arquivos de mídia (imagens, vídeos) das publicações que você salva são exibidos por padrão pelas URLs temporárias da plataforma original e não são armazenados nos nossos servidores. Se você tem uma assinatura paga e ativa explicitamente o Backup Permanente de Mídia nas configurações, os arquivos são buscados na plataforma original e armazenados permanentemente no nosso armazenamento seguro na nuvem. Esse backup baseado em consentimento mantém o conteúdo salvo acessível mesmo que a fonte original o remova. Usuários gratuitos e pagos que não ativaram o backup não são afetados: nenhuma mídia desses usuários é armazenada nos nossos servidores.
• Dados de uso e preferências
• Dados do programa de indicação, incluindo seu código de indicação opaco, cliques em links representados por um token aleatório de navegador, atribuição da indicação, e-mail mascarado do usuário indicado, status de compra qualificada e comissão e status da análise de fraude
• Informações de pagamento somente após obter comissão, incluindo e-mail de recebimento ou destino alternativo aprovado, tipo de destinatário, nome do pai, mãe ou responsável quando aplicável, status de verificação, valor, referência do provedor e data do pagamento
• Dados de segurança da sessão, incluindo identificador e nome do dispositivo, versão do aplicativo ou extensão, identificador da sessão, horário da última atividade, endereço IP e cidade e país aproximados inferidos das informações de rede. Usamos esses dados para mostrar e revogar sessões ativas, detectar novos dispositivos ou mudanças de país e enviar alertas de segurança.

3. Dados específicos da extensão do navegador

Para oferecer nosso serviço unificado de favoritos, a extensão Savebase interage com sites específicos que você visita. As plataformas compatíveis incluem atualmente Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn, TikTok e outras.

• Dados de autenticação e sessão: A extensão captura com segurança credenciais limitadas de solicitações, como tokens CSRF e cabeçalhos de autorização, de plataformas compatíveis e as armazena no armazenamento da extensão do Chrome no dispositivo. Esses valores são usados apenas no navegador para obter metadados das publicações que você escolhe salvar ou importar. Eles não são incluídos nos registros salvos nem enviados intencionalmente aos servidores do Savebase. O Savebase não envia cookies de sessão das redes sociais aos seus servidores.
• Conteúdo de sites: Ao salvar explicitamente um post ou página, ou quando a extensão detecta um favorito nativo em plataforma compatível, coletamos o conteúdo específico (texto, mídia, URL) para sua conta.
• Atividade do usuário nas plataformas compatíveis: Nos sites sociais compatíveis listados na extensão, ela observa solicitações de rede correspondentes para detectar ações como salvar, desfazer salvamento, adicionar aos favoritos ou curtir uma publicação e executar a ação do Savebase ativada por você. Esse acesso não é usado para criar um perfil geral do histórico de navegação.
• Permanência da mídia: As redes sociais costumam disponibilizar mídia por URLs temporárias que expiram. Se você é assinante pago e ativa explicitamente o Backup Permanente de Mídia, nosso serviço obtém e armazena uma cópia das mídias de publicações salvas no armazenamento em nuvem Backblaze B2. Caso contrário, o Savebase mantém as URLs originais de mídia da plataforma e não cria uma cópia permanente no servidor.
• Favoritos do navegador: Se usar o recurso "Importar favoritos", a extensão lerá os favoritos do navegador estritamente para importá-los para o Savebase.

Não rastreamos seu histórico geral de navegação e só capturamos o conteúdo que você escolhe ativamente salvar.

4. Como usamos suas informações

Usamos as informações coletadas para:

• Fornecer, manter e melhorar nossos serviços
• Autenticar sua identidade pelo Google Sign-In
• Exportar e sincronizar seus posts salvos com o Google Sheets em seu nome
• Sincronize, exiba e organize seu conteúdo salvo da web
• Armazenar permanentemente mídias de publicações salvas quando você tiver uma assinatura paga e tiver habilitado explicitamente o Backup permanente de mídia — isso mantém sua biblioteca acessível mesmo que o conteúdo original seja removido
• Enviar avisos técnicos e mensagens de suporte a você
• Atribuir indicações elegíveis, calcular e administrar comissões, verificar destinatários, prevenir fraudes de indicação e manter registros financeiros

5. Chrome Web Store e divulgação de dados

Em conformidade com a Política de Dados do Usuário da Chrome Web Store:

O uso e a transferência pelo Savebase de informações recebidas das APIs do Chrome seguem a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

• Não vendemos suas informações pessoais ou dados de usuário a terceiros.
• Não compartilhamos dados para publicidade.
• Só transferimos ou divulgamos dados a terceiros quando necessário aos recursos centrais do serviço ou ao cumprimento da lei.
• Não usamos dados para avaliar crédito ou conceder empréstimos.

6. Dados da Google API — compartilhamento, transferência e divulgação

O Savebase usa APIs do Google para oferecer login com Google e a integração de exportação para Google Sheets. Nosso uso e transferência das informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

Especificamente:

• Acesso ao Google Sheets serve apenas para criar, ler e atualizar as planilhas indicadas para exportação. Não lemos, acessamos nem mudamos outras Sheets da conta.
• Login com Google dados são usados apenas para autenticação da conta no Savebase.
• Todos os tokens Google OAuth são criptografados em repouso com criptografia padrão do setor e nunca são compartilhados, vendidos ou divulgados.

7. Servidor MCP e conexões com assistentes de IA

Usuários do Savebase Pro podem conectar o Savebase a assistentes de IA como Claude e ChatGPT pelo nosso servidor MCP (Model Context Protocol) em mcp.savebase.space. A conexão é somente leitura: um assistente conectado não pode criar, editar, mover nem excluir nada na sua conta e não pode publicar em nenhum lugar em seu nome.

Quando um assistente conectado responde usando Savebase, recebe as partes da biblioteca necessárias. Conforme a pergunta, isso pode incluir:

• Títulos e conteúdo das publicações
• Nomes de autores ou criadores, URLs dos posts e plataforma de origem
• Notas que você escreveu em uma publicação salva
• URLs de imagens e vídeos anexados a uma publicação salva
• A transcrição de qualquer vídeo que você escolheu transcrever no Savebase
• Nomes de pastas e tags e quantos posts contêm

Nada é enviado a menos que uma pergunta faça o assistente consultar o Savebase. Não enviamos sua biblioteca a provedores de IA em segundo plano nem a usamos para treinar modelos.

O acesso é concedido por usuário via OAuth 2.1. Armazenamos os tokens de acesso e atualização emitidos para o aplicativo conectado, a identidade dele e a última vez que cada token foi usado. Não recebemos nem armazenamos suas credenciais desse assistente e não recebemos suas conversas com ele. Você pode revogar uma conexão a qualquer momento em Configurações → Servidor MCP → Aplicativos conectados, o que invalida seus tokens imediatamente.

Quando os dados chegam a um assistente conectado, são tratados conforme a política de privacidade daquele provedor, e não a nossa. Revise os termos de privacidade de qualquer assistente de IA antes de conectá-lo.

8. Infraestrutura de terceiros e suboperadores

Para oferecer o Savebase, usamos os seguintes serviços de terceiros. Cada um tem obrigação contratual de tratar seus dados com segurança e apenas para as finalidades descritas:

• Supabase (Singapura): Nosso principal provedor de banco de dados e autenticação. Seus dados de conta, publicações salvas e metadados são armazenados na infraestrutura do Supabase na região de Singapura (ap-southeast-1). Temos um Acordo de Processamento de Dados (DPA) assinado com o Supabase. Saiba mais em supabase.com/privacy.
• Backblaze B2 (armazenamento em nuvem): Se você tem uma assinatura paga e ativou o recurso de backup permanente de mídia, os arquivos de mídia (imagens e vídeos) dos seus posts salvos são armazenados como cópias permanentes no armazenamento de objetos Backblaze B2. Isso garante que sua mídia salva permaneça acessível mesmo se a plataforma original removê-la. Nenhuma mídia é armazenada no Backblaze B2 para usuários gratuitos ou pagos que não ativaram esse recurso. Saiba mais em backblaze.com/privacy.
• Coolify (hospedagem própria): Usamos Coolify para hospedar partes do backend, incluindo o processamento que busca e envia mídias ao Backblaze B2.
• Cloudflare: Nosso site e determinados serviços são disponibilizados por meio da Cloudflare, que fornece DNS, CDN e proteção contra DDoS. A Cloudflare pode processar metadados de solicitações, como endereços IP, como parte desse serviço. Saiba mais em cloudflare.com/privacypolicy.
• PayPal e provedores de pagamento aprovados: Depois que você ganhar comissão de indicação e fornecer os dados de pagamento, o provedor selecionado recebe as informações necessárias para realizar e documentar o pagamento. Como o PayPal não permite pagamentos domésticos da Índia para a Índia, esses pagamentos podem usar uma conta bancária verificada ou endereço UPI mediante solicitação.

9. Cookies e análises

Usamos poucos cookies e serviços de análise para entender e melhorar o Savebase. Na primeira visita, pedimos consentimento antes de armazenamento analítico ou publicitário. Até sua escolha, apenas o armazenamento estritamente necessário funciona.

O que usamos

• Google Analytics 4 — estatísticas agregadas de páginas, recursos e origem. Se recusar, Analytics funciona sem cookies nem identificadores no dispositivo. Veja Política de Privacidade do Google.
• Microsoft Clarity — análise anônima de sessões para problemas de interface. Clarity só carrega com consentimento analítico, caso contrário nunca. Veja Declaração de Privacidade da Microsoft.
• Armazenamento estritamente necessário — lembra consentimento, tema e login. Sempre ativo por necessidade e nunca para anúncios.
• Armazenamento de atribuição de indicações — um link válido de indicação guarda código, token aleatório e validade no armazenamento próprio do site. O registro do servidor expira em 30 dias. O token não usa características do hardware nem cria perfil de navegação.

Sua escolha de consentimento

Sua escolha fica em um cookie chamado site_consent por 180 dias. Também registramos categorias e momento da decisão para comprovar consentimento exigido pelo GDPR.

Alterando ou retirando o consentimento

Você pode mudar ou retirar consentimento a qualquer momento usando o Configurações de cookies link no rodapé de qualquer página. Reabre o consentimento para mudar a escolha. Retirar é tão fácil quanto dar e não afeta a legalidade do tratamento anterior.

10. Transferências internacionais de dados

Seus dados pessoais são armazenados e processados em Singapura pelo Supabase e nos datacenters Backblaze B2. Se acessa de fora de Singapura, serão mantidos em outra jurisdição. Ao usar, você aceita a transferência. Adotamos medidas adequadas para segurança conforme esta política em qualquer local.

11. Segurança dos dados

Aplicamos medidas técnicas e organizacionais adequadas para proteger suas informações pessoais. Os dados entre extensão, site e serviços são criptografados em trânsito por HTTPS. Credenciais sensíveis do servidor, incluindo tokens Google OAuth, são criptografadas em repouso. Algumas preferências e valores temporários de requisições ficam no armazenamento local da extensão Chrome, protegido pelo perfil do navegador e sistema operacional; não o descrevemos como criptografado separadamente pelo Savebase. Mídias no Backblaze B2, apenas de assinantes pagos com Backup Permanente ativado, usam URLs com controle de acesso. Embora busquemos proteger os dados, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro.

12. Retenção e exclusão de dados

Guardamos informações enquanto a conta está ativa ou conforme necessário ao serviço. Registros de sessões incluem os dados técnicos e de localização descritos acima. IPs completos são reduzidos a um prefixo de rede após 30 dias. Os registros são removidos quando deixam de estar ligados a uma sessão autenticada ativa. Você pode pedir exclusão nas configurações a qualquer momento. Ao excluir a conta, favoritos, configurações, tokens OAuth e mídias do Backblaze B2 são removidos permanentemente dos sistemas ativos. Cliques de indicação expiram após 30 dias. Registros de comissões, pagamentos, reembolsos, análise de fraude e transações podem permanecer se razoavelmente necessários a obrigações fiscais, contábeis, disputas, prevenção de fraude ou outras exigências legais; identificadores desnecessários são excluídos ou desvinculados.

13. Privacidade de crianças

O Savebase não se destina a menores de 13 anos. Não coletamos intencionalmente informações pessoais identificáveis de crianças menores de 13 anos. Um participante que não possa legalmente controlar uma conta de pagamento deve usar uma conta de propriedade de um dos pais ou responsável. Coletamos o nome do responsável, o e-mail de pagamento, a verificação e o consentimento somente depois que existir comissão por indicação e apenas para administrar o pagamento. Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato pelo endereço support@savebase.space e excluiremos prontamente essas informações.

14. Seus direitos

Você tem direito a:

• Acesse seus dados pessoais
• Corrigir dados incorretos
• Solicitar exclusão dos seus dados
• Exporte seus dados em um formato portável
• Revogue o acesso Google OAuth a qualquer momento pela sua Permissões da Conta do Google página ou pelas Configurações Savebase

15. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade. Nesse caso, alteraremos a data no topo e, em mudanças importantes, avisaremos por e-mail ou destaque no painel. Recomendamos a revisão periódica. Continuar usando o Savebase após a publicação significa aceitar a política atualizada.

16. Fale conosco

Se tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato em support@savebase.space.