Privacidade, em linguagem simples.

Tradução para você. Se divergir do inglês, seguimos o inglês e corrigimos.

Esta é a versão longa da promessa na página inicial. As mesmas regras, com mais detalhes, ainda sem juridiquês. Se algo aqui deixar de ser verdade, o número de versão no topo muda e o changelog explica o porquê.

O que coletamos: nada, por padrão.

Este site não roda nenhum analytics hoje. Sem cookies. Sem requisições de terceiros. Abra a aba de rede do seu navegador e confira. Não existe pixel de anúncio, corretor de dados, nem "parceiros". Seus dados não são estoque aqui. A única coisa que este site guarda no seu dispositivo é uma entrada de localStorage chamada khaivo-theme: ela lembra sua escolha entre claro e escuro e nunca sai do seu navegador. As ferramentas que já estão no ar guardam os próprios dados no seu dispositivo, e cada uma diz isso na página dela.

Uma ressalva honesta: o host que serve estas páginas (Cloudflare) mantém logs padrão de servidor, que podem incluir seu endereço IP e um horário. Isso é hospedagem comum, não é nosso para vender, e não usamos isso para nada. Se a sua conexão com este site falhar, o seu navegador também pode enviar à Cloudflare um breve relatório sobre esse erro. Ele vai para a Cloudflare, nunca para nós.

Se algum dia houver analytics, você vai ler sobre isso aqui primeiro.

Podemos eventualmente querer saber quantas pessoas visitam o site. Se esse dia chegar, o analytics será hospedado por nós mesmos, sem cookies, e apenas agregado: uma ferramenta como Plausible ou Umami, que conta visitas sem identificar visitantes. Esta página vai avisar antes de acontecer, com um aumento de versão no topo. Nenhuma mudança silenciosa.

As ferramentas dizem o que enviam. A maioria não envia nada.

Toda ferramenta que consegue rodar inteiramente no seu navegador, roda, e a página dela aqui traz um selo simples dizendo exatamente o que aquela ferramenta envia e o que não envia. Quando existe uma exceção que você mesmo liga, o selo a nomeia: o do The Edge Room nomeia o coach de IA opcional. O que você cola fica na sua máquina, a menos que esse selo diga outra coisa.

Algumas ferramentas realmente precisam de um servidor para funcionar. Essas dizem exatamente o que é enviado, na própria página da ferramenta, antes de você usá-la. Se a página de uma ferramenta não menciona um servidor, é porque ela não usa nenhum.

A newsletter, quando abrir: duplo opt-in, saída em um toque.

Quando a newsletter for lançada, você vai confirmar seu endereço antes de receber qualquer coisa (duplo opt-in), e todo email vai trazer um cancelamento de inscrição em um toque que realmente funciona. Seu endereço nunca é compartilhado ou vendido. Nunca.

Pagamentos, quando as ferramentas pro forem lançadas: o Stripe cuida deles, não nós.

As ferramentas pagas vão usar o Stripe Checkout. O número do seu cartão vai para o Stripe, e só para o Stripe. Ele nunca toca nos servidores da Khaivo, e nem conseguiríamos ler mesmo que quiséssemos.

Seus direitos: mande um email para uma pessoa de verdade, receba uma resposta.

Quer saber o que temos sobre você, ou quer que seja apagado? Envie um email para hello@khaivo.art e o fundador responde, não uma fila de tickets. Os dados são apagados mediante solicitação. Dado o quão pouco coletamos, essa conversa vai ser curta. Sob leis do tipo GDPR, você também pode nos pedir para corrigir qualquer dado errado, restringir ou se opor ao uso dos logs de hospedagem, ou receber o que tivermos em um formato portátil. A mesma caixa de entrada, a mesma pessoa.

Quem é responsável, e com que base.

A Khaivo é tocada por uma pessoa: Quan Vo. Escreva para hello@khaivo.art e é ele quem responde, não um setor. Um endereço postal entra aqui quando os trâmites da empresa estiverem resolvidos, e nesse dia a versão acima sobe.

Fora o que você nos manda por email, os logs de servidor citados acima são o único dado pessoal em jogo, e existem para que estas páginas sejam entregues e continuem seguras. Isso é interesse legítimo, não consentimento: aqui nada pede o seu. Esses logs são da Cloudflare e ficam guardados segundo as regras de retenção publicadas pela própria Cloudflare, então não guardamos cópia alguma para manter ou apagar. A Cloudflare opera uma rede mundial, então esses logs podem ser processados fora do seu país de residência; a Cloudflare publica um Data Processing Addendum, com as cláusulas contratuais padrão da UE, exatamente para essa situação. Se você mora na UE ou no Reino Unido, também pode reclamar à autoridade nacional de proteção de dados do seu país. Se você nos escrever, guardamos esse email: seu endereço e o que você escreveu, na caixa de entrada do fundador, para ele poder te responder e manter registro do que foi combinado. Peça e o email é apagado.

Crianças: nada aqui é voltado para elas.

Este site e as ferramentas dele não são voltados para crianças menores de 16 anos, e não coletamos conscientemente nada de ninguém dessa idade ou mais novo. Aqui não há nada para se cadastrar, nenhum perfil para criar, e nenhuma forma de vincular dados a uma criança. Se você acha que dados de uma criança chegaram aqui mesmo assim, envie um email para hello@khaivo.art e eles serão apagados.

Mudanças são versionadas, nunca silenciosas.

Esta política traz uma versão e uma data no topo desta página. Qualquer mudança aumenta a versão, e o changelog é público. Você nunca deve descobrir uma mudança de privacidade de surpresa.

Leitura adicional, de gente que não controlamos

Privacidade é maior que este site. Recursos gratuitos e independentes em que confiamos e que não controlamos: Privacy Guides, um catálogo mantido pela comunidade de ferramentas e conselhos de privacidade, e Surveillance Self-Defense da EFF, guias em linguagem simples para você se proteger online. Também vale a pena guardar: Data Detox Kit, guias passo a passo para organizar sua vida digital, de uma organização sem fins lucrativos, disponíveis em vários idiomas, e Have I Been Pwned, para verificar se o seu e-mail apareceu em vazamentos de dados conhecidos, grátis, sem cadastro. E quando você quiser entender por que tudo isso importa: Privacy International, uma organização independente sem fins lucrativos que investiga a indústria de vigilância desde 1990 e não aceita dinheiro de empresas nem governos. E quando você quiser o mapa completo em vez da lista curta: Awesome Privacy, um catálogo de alternativas mantido pela comunidade onde cada mudança é pública. E quando você preferir conferir em vez de confiar, este site incluído: Blacklight, um inspetor gratuito de privacidade de sites feito pelo The Markup, uma redação sem fins lucrativos: cole qualquer endereço e ele lista os rastreadores que encontra, sem cadastro. Nenhum deles sabe que você veio daqui: nenhum link acima carrega rastreamento de qualquer tipo.

Se você ainda se pergunta por que tudo isso importa, o argumento está escrito em palavras simples neste site: Por que a privacidade importa.