Política de privacidade

01Quem é o responsável

A controladora dos seus dados é a DANIEL SANTOS GONCALVES TECNOLOGIA DA INFORMACAO LTDA, CNPJ 56.431.597/0001-83, com sede em Curitiba, Paraná, Brasil.

Para qualquer assunto sobre seus dados, inclusive com o encarregado, escreva para contato@viewdb.app.

02O que coletamos

Coletamos só o necessário para o ViewDB funcionar:

• Conta: nome, e-mail, senha (guardada só como hash), idioma, e o nome e a foto do GitHub ou do Google quando você entra com eles.
• Projetos: nomes dos projetos, DBML, posição das tabelas no diagrama, versões salvas, configurações de compartilhamento e os e-mails que você convida.
• Sessões: endereço IP, navegador e dispositivo, e datas das sessões, para você ver onde está conectado e para protegermos sua conta.
• Cobrança: plano, situação da assinatura e o ID de cliente no Stripe. No pagamento, o Stripe pede nome, endereço de cobrança e, nos planos em reais, CPF ou CNPJ, que usamos para emitir a nota fiscal de serviço (NFS-e). Os dados do cartão são digitados nas páginas do Stripe e nunca chegam aos nossos servidores.
• Assistente de IA: sua mensagem e o DBML atual passam pelo nosso servidor até o provedor de IA. Não guardamos a conversa; guardamos a contagem de mensagens por dia para o limite mensal.
• Suas chaves de IA, criptografadas com AES-256-GCM, e suas chaves pessoais de agente, guardadas como hash.
• Logs do servidor: endereço IP, página e horário de cada requisição, usados para segurança e para corrigir erros.
• Dados de uso, só se você aceitar o banner de cookies: páginas que você visita, localização aproximada, dispositivo e navegador, e conversões como o cadastro, coletados pelo Google Analytics com um ID aleatório. Nunca o editor, o conteúdo dos seus projetos ou links compartilhados.

03Para que usamos

Cada uso tem uma base legal no artigo 7º da LGPD e no artigo 6º do GDPR:

• Para manter sua conta, seus projetos, o compartilhamento, o assistente e os agentes: execução do contrato.
• Para proteger as contas, evitar abusos e aplicar limites de uso: legítimo interesse.
• Para cobrar e guardar registros fiscais: cumprimento de obrigação legal e execução do contrato.
• Para enviar e-mails sobre sua conta, como verificação e troca de senha, e os convites de compartilhamento que você envia: execução do contrato.
• Para medir quais páginas ajudam as pessoas a encontrar e usar o ViewDB (Google Analytics): seu consentimento, que você pode retirar a qualquer momento em Preferências de cookies, no fim das páginas públicas e das páginas de login.

04Quem trata os dados conosco

Não vendemos seus dados. Estes fornecedores tratam dados para nós, cada um só na sua parte:

• Hostinger: o servidor que roda o ViewDB e o banco de dados, em São Paulo, Brasil.
• Stripe: pagamentos e assinaturas (Estados Unidos).
• Resend: e-mails da conta e convites de compartilhamento (Estados Unidos).
• Google: o modelo Gemini do assistente na nossa chave, o login com Google e o Google Analytics, só com seu consentimento (Estados Unidos).
• GitHub: o login com GitHub (Estados Unidos).
• OpenAI ou Anthropic: só se você cadastrar sua própria chave delas (Estados Unidos).

05Transferência internacional

Seus projetos e sua conta ficam no nosso servidor no Brasil. Stripe, Resend, Google, GitHub, OpenAI e Anthropic tratam dados nos Estados Unidos e em outros países. Essas transferências se apoiam nas garantias do artigo 33 da LGPD, como as cláusulas contratuais padrão dos fornecedores, e na necessidade para executar o contrato com você.

06Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Excluir a conta apaga seus projetos, versões, links de compartilhamento, chaves e sessões, e cancela sua assinatura no Stripe.

O Google Analytics guarda os dados de uso por 14 meses e depois os apaga.

Registros de cobrança ficam pelo prazo da lei tributária, em geral 5 anos. Os backups do banco de dados ficam por tempo limitado, e os dados apagados saem deles à medida que são substituídos.

07Cookies

O ViewDB não usa cookies de publicidade. Cookies de análise só são gravados depois que você os aceita no banner; o resto é o necessário para o app funcionar:

• Cookie de sessão: mantém você conectado, por até 30 dias.
• locale: lembra seu idioma, por 1 ano.
• Cookie de link compartilhado: lembra que você digitou a senha de um link protegido, por 30 dias, só naquele link.
• Tema: sua escolha entre claro e escuro, guardada no armazenamento local do navegador.
• analytics_consent: lembra se você aceitou ou recusou a análise, por 1 ano.
• _ga e _ga_<ID> (Google Analytics, só se você aceitar): distinguem visitas com um ID aleatório, por até 2 anos. Recusar depois em Preferências de cookies apaga esses cookies.

08Segurança

O tráfego usa HTTPS. Senhas e senhas de links ficam guardadas como hash, suas chaves de IA são criptografadas, e cada requisição confere se os dados são seus ou foram compartilhados com você.

Se um incidente puder trazer risco relevante a você, avisamos você e a ANPD, como exige o artigo 48 da LGPD.

09Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e oposição a um uso. Pelo GDPR, você também pode pedir a limitação do tratamento.

Muitos desses você mesmo faz: edite seu perfil em Conta, exporte os projetos em DBML ou .viewdb e exclua sua conta. Para o resto, escreva para contato@viewdb.app e respondemos em até 15 dias.

Você também pode reclamar à ANPD (gov.br/anpd) ou, na Europa, à autoridade de proteção de dados do seu país.

10Crianças e adolescentes

O ViewDB é para pessoas com 18 anos ou mais. Não coletamos de propósito dados de crianças ou adolescentes e os apagamos se descobrirmos.

11Mudanças nesta política

Quando mudarmos esta política, atualizamos a data no topo e avisamos por e-mail sobre mudanças importantes antes de elas valerem.