Política de Privacidade

1. O que esta política abrange

Esta Política de Privacidade explica o que o InterStand coleta quando você usa o site em interstandus.com, o leitor online e a extensão do InterStand para o Google Chrome e o Microsoft Edge; por que coletamos; por quanto tempo mantemos; e quais escolhas você tem. É a política de privacidade indicada nas páginas da extensão nas lojas de extensões. A nexaEd LLC, que opera o InterStand, é a controladora dos dados pessoais aqui descritos.

Ela não abrange os sites que você lê com a extensão, o seu navegador nem as lojas de extensões. Cada um deles tem a sua própria política de privacidade.

2. Dados que armazenamos

Conta: seu endereço de e-mail, nome de exibição, método de acesso, status de verificação do e-mail, perfil da conta, preferências de idioma e de uso, e um hash unidirecional da sua senha (nunca a senha em si). Se você continuar com o Google, recebemos o endereço de e-mail e o perfil básico que o Google compartilha.

Sessões de aprendizagem: o texto que você selecionou, sua pergunta ou a ação escolhida, a resposta da IA, o idioma, os registros de data e hora e a fonte (o endereço e o título da página, ou o título do documento). Por um período limitado, também mantemos o contexto ao redor enviado com a sua solicitação. Os Elementos e flashcards que você cria são derivados dessas sessões e mantêm apenas o domínio do site como fonte.

Leituras do leitor online: apenas metadados sobre os documentos que você abre (título, categoria, progresso de leitura, data da última abertura). O conteúdo do documento em si permanece no seu navegador.

Cobrança: os identificadores de cliente, assinatura, pedido e fatura que nossos provedores de pagamento nos fornecem, junto com o valor, a moeda, o produto, o status e os registros de data e hora. Nunca armazenamos números de cartão, códigos CVV ou dados bancários.

Uso: quais ações você executou, como foram custeadas (cota gratuita, cota do plano ou pontos), e seu saldo e suas concessões de pontos.

Mensagens: o que você envia pelo formulário de contato, o feedback de cancelamento e a pesquisa de desinstalação da extensão, com o endereço de e-mail que você informa.

Dados técnicos: para manter o serviço disponível e impedir abusos, nossos servidores processam o endereço IP, o tipo de navegador, a rota solicitada e o horário de cada solicitação. As solicitações de login, cadastro, redefinição de senha, contato e pesquisa têm limite de frequência por endereço IP, com contadores de curta duração. Os registros (logs) de solicitações são mantidos por um período limitado, são usados apenas para operação e segurança e nunca contêm conteúdo de aprendizagem.

3. O que a extensão para navegador pode acessar

A extensão solicita ao seu navegador um pequeno conjunto de permissões, cada uma com uma única função:

Executar nos sites que você visita (todos os sites, a aba ativa e a execução de scripts): o menu de seleção precisa estar disponível onde quer que você leia, por isso a extensão pode ser carregada em qualquer página e, quando você abre o popup dela, na página que já está diante de você. Ela não lê nada até que você selecione um texto e escolha uma ação.
Menus de contexto: para oferecer as ações do InterStand no menu do botão direito.
Armazenamento: para guardar o seu token de acesso, as suas configurações e o progresso do tutorial dentro da extensão. Na terminologia das lojas, o token é uma informação de autenticação (authentication information); ele nunca sai da extensão, exceto para chegar aos nossos servidores.
Painel lateral e abas: para abrir o painel de respostas, levar você de volta à página que estava lendo e concluir o login na aba em que você o aprovou.
Acesso à rede apenas para interstandus.com: a extensão não se comunica com nenhum outro servidor.

Quando você escolhe uma ação, a extensão envia ao InterStand o texto selecionado, um breve trecho ao redor dele, o endereço e o título da página, a ação e qualquer pergunta que você tenha digitado. Na terminologia das lojas, isso é conteúdo de sites (website content), e é o único conteúdo de sites que a extensão coleta. O endereço e o título da página são armazenados com a sua sessão de aprendizagem; o trecho ao redor é excluído após 30 dias, e os Elementos mantêm apenas o domínio do site. A extensão nunca lê campos de senha, de pagamento ou de código de uso único, e não captura texto de áreas que ela reconhece como privadas.

A extensão não coleta o seu histórico de navegação, não rastreia as páginas que você visita e não lê páginas em segundo plano. Depois que você faz login, ela reporta três eventos para que possamos saber se a configuração funciona: se o tutorial foi concluído, se um aviso de paywall foi exibido e se uma solicitação não conseguiu chegar aos nossos servidores. Esses eventos não carregam nenhum conteúdo de página. Quando você remove a extensão, o seu navegador pode abrir a nossa página de despedida; o endereço dela carrega apenas a versão da extensão e o seu idioma.

Usamos o que a extensão coleta apenas para fornecer e aprimorar os recursos que você usa. Não vendemos esses dados, não os usamos para publicidade nem para avaliar capacidade de crédito, e ninguém no InterStand lê o seu texto selecionado ou as suas respostas, a menos que você nos peça ajuda, que estejamos investigando um abuso ou um incidente de segurança, ou que a lei exija: nossas ferramentas internas não têm nenhuma tela que os exiba, e o banco de dados de produção só pode ser acessado a partir dos nossos próprios servidores. O uso, pelo InterStand, das informações recebidas da extensão e das informações recebidas das APIs do Google quando você faz login com o Google está em conformidade com a Política de Dados do Usuário da Chrome Web Store (Chrome Web Store User Data Policy) e com a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os seus requisitos de Uso Limitado (Limited Use), e com as políticas correspondentes do Microsoft Edge Add-ons.

4. Como usamos esses dados

Usamos esses dados para operar o serviço: gerar respostas, manter sua biblioteca de aprendizagem, aplicar suas cotas e pontos, processar pagamentos, manter sua conta segura, responder às suas mensagens e cumprir obrigações legais, como registros tributários e de prevenção a fraudes.

Quando o GDPR ou uma lei semelhante se aplicar, fundamentamos o tratamento no contrato que temos com você para operar o serviço, no seu consentimento para os e-mails de novidades do produto, em obrigações legais para os registros de cobrança e tributários, e no nosso legítimo interesse em segurança, prevenção de abusos e compreensão de como o serviço é usado. Não tomamos decisões a seu respeito por meios automatizados que produzam efeitos jurídicos ou igualmente significativos.

Também analisamos dados de uso agregados e anonimizados para entender como o InterStand é usado e para aprimorá-lo. O conteúdo de aprendizagem (texto selecionado, respostas, Elementos, flashcards) nunca entra em registros (logs), eventos de análise ou relatórios de erro. Não usamos o seu conteúdo de aprendizagem para pesquisas entre usuários nem para treinar modelos. Se algum dia começarmos a fazer pesquisa agregada de produto com conteúdo de aprendizagem, ela usará dados desidentificados, e você terá uma forma de optar por não participar.

Salvar o seu histórico de aprendizagem não é consentimento para personalização, publicidade ou treinamento de modelos. Os recursos que usariam seu histórico para personalizar respostas estão desativados, e pediremos sua autorização antes de ativar qualquer um deles.

5. Processamento por IA e prestadores de serviço

Para gerar uma resposta, enviamos o texto selecionado, sua pergunta, um breve trecho ao redor e o endereço e o título da página ao nosso provedor de IA, atualmente a OpenAI, por meio de sua API. A solicitação não contém seu nome, seu endereço de e-mail nem o identificador da sua conta. Segundo os termos de API do provedor, o conteúdo não é usado para treinar seus modelos; o provedor pode mantê-lo por até 30 dias para monitorar abusos.

Outros prestadores que processam dados em nosso nome:

Google fornece o login quando você escolhe Continuar com o Google; usamos o endereço de e-mail e o perfil básico que ele compartilha apenas para criar sua conta e conectar você;
Stripe e PayPal processam pagamentos e guardam seus dados de pagamento;
Resend entrega nossos e-mails transacionais (verificação, redefinição de senha, respostas de contato) e os e-mails de novidades do produto que você optar por receber;
Cloudflare fornece o Turnstile (proteção contra bots em formulários) e o Web Analytics nas páginas de marketing;
Amazon Web Services hospeda o serviço e seu banco de dados nos Estados Unidos.

Esses prestadores podem processar dados nos Estados Unidos e em outros países. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental de contexto cruzado. Só os compartilhamos com prestadores que atuam sob nossas instruções, quando a lei exigir, para proteger o serviço contra fraudes ou ataques, ou por sua orientação. Se o InterStand algum dia for transferido a um novo proprietário, seus dados poderão ser transferidos junto, e avisaremos você antes que isso aconteça.

6. Por quanto tempo mantemos os dados

O contexto ao redor e as evidências detalhadas da fonte anexadas a uma sessão de aprendizagem são apagados 30 dias após a captura, mesmo em sessões salvas; a transcrição (texto selecionado, pergunta, resposta) permanece.
Uma sessão de aprendizagem não salva é mantida por 180 dias após a última atividade e, em seguida, removida. As sessões que você salva ou arquiva permanecem até que você as exclua.
Os itens que você move para a Lixeira podem ser restaurados por até 30 dias; depois disso, são excluídos permanentemente. A exclusão permanente os remove imediatamente.
Elementos gerados e não utilizados são removidos 30 dias após a criação, a menos que você interaja com eles, os salve ou os mantenha.
Os dados da conta são mantidos enquanto sua conta existir. Quando você exclui sua conta, as sessões são encerradas imediatamente, e a exclusão permanente é executada após a janela de recuperação de 7 dias.
Os registros de pagamento são mantidos pelo tempo exigido pelas regras tributárias, contábeis e de prevenção a fraudes. Os resumos de webhooks dos provedores não contêm conteúdo e são excluídos após 30 dias.
As mensagens de contato e de pesquisa são mantidas pelo tempo necessário para responder e por um período razoável depois disso.
Os registros (logs) de solicitações e de segurança são mantidos por um período limitado e nunca contêm conteúdo de aprendizagem.

7. Cookies e armazenamento do navegador

Usamos um pequeno número de cookies próprios e de entradas de armazenamento do navegador, e nenhum cookie de publicidade:

um cookie de sessão que mantém você conectado (HTTP-only, válido por até 30 dias);
o idioma da interface, armazenado em um cookie e no armazenamento do navegador, definido somente quando você mesmo escolhe um idioma;
um cookie que lembra quais avisos você fechou, para que eles não voltem a aparecer;
no leitor online, sua biblioteca de documentos, posições de leitura e configurações de aparência no armazenamento do seu navegador, para que você possa ler sem uma conta.

A extensão para navegador armazena seu login e suas configurações dentro da própria extensão. Limpar o armazenamento do navegador não exclui os dados da sua conta.

8. Análise de uso e sinais de privacidade

Nas páginas de marketing (início, planos, pontos, como funciona, contato e estas políticas), um beacon próprio registra visualizações de página e eventos do produto, como abrir o leitor ou clicar em um link para uma loja de aplicativos. Ele armazena a rota, o host do site de origem, os valores de campanha UTM, seu idioma, a família do seu navegador, o país de onde a sua conexão parece vir e um segmento de mercado aproximado. Os endereços de origem são reduzidos ao seu host, os valores UTM são filtrados para um conjunto restrito de caracteres seguros, e nenhum conteúdo de aprendizagem está envolvido. Os visitantes que não estão conectados são contados com um hash, renovado diariamente, do endereço IP e do tipo de navegador; o endereço IP em si não é armazenado, e o hash não pode ser vinculado de um dia para o outro.

Se o seu navegador enviar o sinal Global Privacy Control ou Do Not Track, o beacon não envia nada, esteja você conectado ou não. O Cloudflare Web Analytics, quando ativado, é executado nas páginas de marketing sem cookies. As páginas do produto (painel, biblioteca de aprendizagem, conta, pagamento) não reportam nada a terceiros.

9. E-mails

Enviamos os e-mails transacionais de que o serviço precisa: verificação de e-mail, redefinição de senha, respostas às suas mensagens e avisos de cobrança, como a falha no pagamento de uma renovação.

Os e-mails de novidades do produto só são enviados se você optou por recebê-los, seja pela caixa de seleção no cadastro, seja na página Conta. Você pode desativá-los lá a qualquer momento ou pelo link para cancelar o recebimento presente em qualquer um desses e-mails.

10. Seus direitos e controles

Na sua conta, você pode:

ver e editar seu perfil, suas preferências e suas configurações de e-mail;
revisar as sessões ativas e sair dos outros dispositivos;
exportar seus ciclos de aprendizagem, Elementos, flashcards e histórico de revisão como um arquivo NDJSON legível por máquina (Biblioteca de aprendizagem > Controles de dados);
excluir sessões, Elementos e flashcards individualmente, restaurá-los da Lixeira ou excluir permanentemente uma categoria inteira;
excluir sua conta. A exclusão desconecta você de todos os dispositivos, agenda a exclusão permanente e pode ser cancelada em até 7 dias.

Dependendo de onde você mora, você também pode ter direitos de acesso, correção, restrição, oposição ou portabilidade dos seus dados, e de apresentar reclamação a uma autoridade de proteção de dados. Para exercer um direito que o produto não contempla, ou para excluir uma conta que você não consegue mais acessar, use o formulário de contato; confirmaremos que a conta é sua antes de agir.

11. Segurança

Os dados trafegam por TLS e são armazenados em infraestrutura gerenciada e criptografada. O banco de dados de produção aceita conexões apenas dos nossos próprios servidores. As senhas são armazenadas apenas como hashes unidirecionais com salt. Toda leitura, gravação, exportação e exclusão de dados de aprendizagem é verificada no servidor em relação à conta conectada; operações sensíveis, como a exportação, exigem que você confirme sua senha novamente. Limites de requisições protegem as operações de aprendizagem, as exportações, as solicitações de exclusão e os formulários públicos, e os registros operacionais nunca contêm conteúdo de aprendizagem.

Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação de dados que afete você, notificaremos você conforme a lei exigir.

12. Crianças

O InterStand não é direcionado a crianças menores de 13 anos (ou da idade maior exigida onde você mora), e não coletamos intencionalmente seus dados pessoais. Se você acredita que uma criança criou uma conta, entre em contato conosco e nós a excluiremos.

13. Alterações desta política

Podemos atualizar esta política à medida que o serviço mudar. A data no topo indica a versão atual. No caso de alterações relevantes, avisaremos no produto ou por e-mail antes de elas entrarem em vigor.

14. Contato

Dúvidas e solicitações sobre privacidade podem ser enviadas pelo formulário de contato ou por e-mail para support.interstand@gmail.com. Respondemos para o endereço de e-mail que você nos informar.