Esta tradução é fornecida para a sua conveniência. A versão em inglês é juridicamente vinculante. Ler a versão em inglês

Política de Privacidade

Versão 2026-10-09

Esta política explica quais dados pessoais o Craftkite coleta, por que motivo e quais são os seus direitos. O controlador é Craftkite (privacy@craftkite.com).

O que coletamos

Dados da conta: nome, endereço de e-mail, hash da senha, idioma, configurações de autenticação em dois fatores e as contas de login que você vincular (Google, GitHub, Apple).
Dados dos projetos: suas descrições, planos, arquivos gerados, versões, variáveis de ambiente e segredos (armazenados criptografados), endereços dos aplicativos publicados e domínios personalizados.
Dados de uso e de cobrança: tarefas, créditos consumidos, uso de modelos e do sandbox, status do plano e da assinatura, faturas (os dados do cartão de pagamento são tratados pela Paddle, não por nós).
Dados técnicos: endereço IP, navegador, registros de requisições e relatórios de erros, mantidos para segurança e resolução de problemas.
Dispositivo de cadastro: ao criar uma conta, armazenamos um hash unidirecional com chave de um identificador aleatório do dispositivo mantido pelo seu navegador ou pelo nosso aplicativo, junto com o tipo de sistema operacional do seu dispositivo, apenas para limitar quantas contas Free recebem créditos gratuitos em um mesmo dispositivo.
Mensagens: feedback, solicitações de suporte e denúncias de abuso que você nos enviar.
Consentimentos: as versões dos termos e, quando exigido, do consentimento explícito que você deu no cadastro, e a sua escolha sobre e-mails de marketing, com a data de cada alteração.
Análise de produto (somente com o seu consentimento): visualizações de página pseudonimizadas e as etapas de cadastro, criação de projeto, publicação e checkout.

Seu trabalho pertence a você

Seus projetos, descrições (prompts), planos, arquivos, pré-visualizações e as ideias neles contidas são seus. Somente você e os membros do seu espaço de trabalho de equipe, de acordo com a função de cada um, podem vê-los ou usá-los. Outros membros, a comunidade e a equipe do Craftkite não podem vê-los, copiá-los nem usá-los.

Acesso da equipe somente para resolver um problema. Nossa equipe abre o seu conteúdo apenas quando há um problema a resolver: uma solicitação de suporte feita por você, uma denúncia de abuso sobre um dos seus aplicativos, uma solicitação legal ou uma investigação de segurança. Cada acesso exige um motivo declarado, é limitado no tempo (30 minutos por padrão) e à sua conta ou a um projeto, e tudo o que for lido fica registrado em nossa trilha de auditoria de segurança. Em nossas ferramentas internas, seu e-mail, nome, endereços IP e identificadores de dispositivo ficam mascarados, a menos que um membro da equipe com a função adequada os revele, o que também é registrado.
Você vê cada acesso. Em Conta → Privacidade aparece quando alguém do Craftkite abriu os seus dados, a equipe a que essa pessoa pertence e o motivo. Quando o motivo é a sua solicitação de suporte, também avisamos você por e-mail.
As pré-visualizações são privadas. A pré-visualização do seu aplicativo é mostrada apenas a você e à sua equipe. Você pode compartilhar um link para ela que expira (em uma hora, por padrão). Publicar um aplicativo é a sua escolha de torná-lo público: qualquer pessoa com o endereço pode abri-lo.
Nada é compartilhado sem o seu consentimento. Seu aplicativo só aparece na galeria da comunidade se você o enviar e marcar a caixa de consentimento; você pode retirá-lo a qualquer momento em Conta → Privacidade, e então excluímos a nossa cópia. Nunca usamos o seu conteúdo em exemplos, modelos, avaliações ou análises.

Por que usamos os dados (bases legais)

Para fornecer o Serviço e o seu plano (execução de contrato).
Para manter o Serviço seguro, prevenir abusos e aplicar nossas políticas (legítimo interesse).
Para enviar e-mails da conta, como verificação, recibos e problemas de pagamento (execução de contrato), e dicas de primeiros passos cujo recebimento você pode cancelar a qualquer momento (legítimo interesse ou consentimento, quando exigido).
Para cumprir obrigações legais, como registros fiscais (obrigação legal).
Para enviar e-mails de marketing, somente se você os aceitou no cadastro ou na sua conta (consentimento, que você pode revogar a qualquer momento).
Para medir como o site e o estúdio são usados, somente se você aceitar os cookies de análise (consentimento).
Para membros na Turquia, o tratamento e a transferência internacional que a KVKK condiciona ao consentimento explícito baseiam-se no consentimento explícito que você dá no cadastro, separadamente dos termos.

Tratamento por IA

Para criar seus aplicativos, suas descrições, imagens anexadas e arquivos do projeto são enviados a provedores de modelos de IA (Anthropic, OpenAI, Google). Eles os tratam apenas para responder às nossas solicitações e não podem usá-los para treinar modelos: usamos suas APIs empresariais, que não treinam com dados de clientes, pedimos à OpenAI que não armazene as respostas e usamos somente o acesso pago à API do Gemini. Não enviamos a eles o seu nome nem o seu endereço de e-mail. Segredos e valores de variáveis de ambiente nunca são enviados aos modelos. Nem nós nem nossos provedores usamos o seu conteúdo para treinar modelos de IA. As perguntas que você faz ao nosso assistente de suporte são respondidas com base em nossos artigos de ajuda e não são armazenadas; guardamos apenas o fato de que uma pergunta foi feita, para fins de contabilização de custos.

Compartilhamento

Compartilhamos dados apenas com os operadores listados na lista de suboperadores, com a Paddle como revendedora oficial nas compras e com autoridades quando a lei exigir. Não vendemos dados pessoais.

Transferências internacionais

Alguns operadores estão fora do seu país. As transferências se baseiam em decisões de adequação ou nas Cláusulas Contratuais Padrão da UE; no caso da Turquia, as transferências seguem o artigo 9 da KVKK.

Por quanto tempo guardamos os dados

Dados da conta e dos projetos: enquanto a sua conta existir. Depois que você exclui a sua conta, tudo é apagado após 30 dias (até lá, você pode restaurar a conta), exceto faturas e registros que devemos manter por lei.
Registros de atividade de compilação: 365 dias após o término de uma tarefa. Imagens anexadas a solicitações: 365 dias. Capturas de tela de testes: 180 dias (a mais recente de cada projeto é mantida enquanto o projeto existir).
Registros de uso de modelos (tokens e custo, sem conteúdo): 2 anos. Tickets de suporte encerrados: 2 anos. Registro dos e-mails enviados a você: 180 dias. Registro dos acessos da equipe aos seus dados: 2 anos.
Trilha de auditoria de segurança (logins, ações administrativas, acessos da equipe): cerca de 13 meses.
Registros de servidor e de erros: até 90 dias.

Em Conta → Privacidade são exibidos os prazos atualmente aplicáveis.

Seus direitos

Você pode acessar, corrigir, exportar (Conta → Exportar meus dados — o arquivo contém a sua conta, seus projetos e o código deles, solicitações, arquivos enviados pelos usuários dos seus aplicativos, consentimentos, notificações, sessões, tickets de suporte, as anotações que nossa equipe mantém sobre a sua conta e o registro dos acessos da equipe) e excluir (Conta → Excluir conta) os seus dados, opor-se ao tratamento ou solicitar a sua limitação e revogar o consentimento. Residentes da Califórnia podem optar por não participar de qualquer venda de informações pessoais (nós não as vendemos). Você pode apresentar reclamação à sua autoridade de proteção de dados (na Turquia, o Conselho da KVKK).

Cookies

Usamos cookies necessários para fazer o seu login e manter o Serviço seguro, e cookies de análise somente se você os aceitar. Consulte a política de cookies.

Relatórios de erros

Quando algo falha no aplicativo web ou móvel, um relatório de erro (detalhes técnicos, tipo de navegador ou de dispositivo) pode ser enviado ao Sentry. Removemos endereços de e-mail, endereços IP, cookies, corpos de requisições (como suas descrições e arquivos) e conteúdos de formulários desses relatórios antes que saiam do seu dispositivo ou dos nossos servidores. Os eventos de análise de produto nunca incluem suas descrições, nomes de projetos ou outros conteúdos.

Alterações

Anunciaremos alterações relevantes no estúdio ou por e-mail antes que entrem em vigor.