Política de privacidade

• Conta: e-mail, senha com hash (ou identificador OAuth) e os campos de perfil que você preencher.
• Atividade: prompts, curtidas, salvamentos, seguidores, comentários e denúncias.
• Contadores de uso: um cookie anônimo próprio (vac_sid) elimina duplicidades nas contagens de cópias, visualizações e impressões de anúncios. Sem rastreamento entre sites.
• Prevenção de abuso: os limites de requisições usam seu endereço IP apenas em memória. A cota diária de cópias grátis está ligada a um hash com chave do seu IP junto com os cabeçalhos do próprio navegador (user agent, idioma) — nunca ao endereço ou aos cabeçalhos em si, e só durante o dia atual —, para que a cota não possa ser zerada apagando os cookies.
• Logs: logs técnicos do servidor (com endereços de e-mail mascarados), rotacionados por tamanho.
• Backups: os backups do banco de dados são mantidos por até 14 dias.

Contamos as visualizações de página nós mesmos, de forma própria. Nunca armazenamos endereços IP: seu país vem da própria requisição (um cabeçalho de país do proxy, uma consulta única do endereço guardada apenas como país por um dia, ou o idioma do navegador), e o ID do visitante é um hash com chave do cookie vac_sid que muda todo dia, então as visitas não podem ser ligadas entre dias diferentes. Também registramos o site de origem, as tags de campanha (utm) e um tipo aproximado de dispositivo, navegador e sistema operacional. Enquanto uma página está aberta, o site guarda em memória (nunca em disco) que há um visitante, em qual página ele está e seu país, para que a equipe veja quantas pessoas estão no site naquele momento. Se o seu navegador enviar Do Not Track ou Global Privacy Control, não registramos nenhuma visualização de página.

Também usamos o Google Analytics 4 para entender quais páginas as pessoas visitam e de onde vêm. O Google recebe o endereço da página, o site de origem, um tipo aproximado de dispositivo e navegador e um ID anônimo guardado nos próprios cookies; o Google Analytics 4 não registra nem armazena endereços IP. Não usamos os dados do Google Analytics para publicidade. Você pode bloqueá-lo com qualquer bloqueador de conteúdo ou com o complemento de desativação do Google (tools.google.com/dlpage/gaoptout).

Algumas páginas exibem anúncios veiculados pelo Google AdSense, claramente identificados como publicidade. Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base nas suas visitas anteriores a este e a outros sites. O uso de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios para você com base nas suas visitas a este site e/ou a outros sites na Internet.

Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google, ou recusar cookies de outros fornecedores em aboutads.info. Como o Google usa dados de sites que exibem seus anúncios: policies.google.com/technologies/partner-sites. Visitantes do EEE, do Reino Unido e da Suíça recebem um pedido de consentimento antes de verem anúncios personalizados e podem mudar a escolha a qualquer momento.

• Nada de fingerprinting, nada de venda de dados: seus dados de conta, seu e-mail e sua atividade privada nunca são compartilhados com anunciantes.
• Os cliques em patrocinadores são contados no nosso servidor; os patrocinadores só veem números agregados.
• Os vídeos do YouTube só carregam depois que você aperta o play, pelo player com privacidade aprimorada do YouTube (youtube-nocookie.com).

E-mails da conta (verificação, redefinição de senha, decisões de moderação) e e-mails de atividade quando alguém curte, salva ou comenta seu prompt ou começa a te seguir, enviados pelo nosso próprio servidor de e-mail. Desative os e-mails de atividade quando quiser em Configurações → Notificações; o resumo semanal só é enviado se você ativá-lo.

Quando você assina o Ilimitado, o pagamento é feito pela Polar, nossa revendedora, e seu processador de cartões Stripe. Nunca vemos nem guardamos os dados do seu cartão. Enviamos à Polar o e-mail da conta, o nome de exibição, o id da conta, o país que detectamos e o idioma do site para vincular o pagamento; a Polar nos devolve o status da assinatura e dos pedidos (valor, datas, status), que guardamos para a contabilidade. O uso dos seus dados pela Polar está descrito na política de privacidade dela.

Apague tudo em Configurações → Excluir sua conta. A exclusão é imediata e remove seu perfil, prompts, uploads e identificadores pessoais nas estatísticas de uso; as cópias dentro dos backups rotativos expiram em até 14 dias. Para exportar seus dados ou fazer qualquer outro pedido, fale com o responsável pelo site.

vac_sid (ID de sessão anônimo, 1 ano), vac_sidebar (preferência da interface), vac_lang (o idioma que você escolheu, 1 ano), o cookie de sessão do Auth.js quando você está conectado e os cookies _ga e _ga_* do Google Analytics (ID anônimo de visitante, até 2 anos). Em páginas com anúncios, o Google AdSense e seus parceiros podem definir cookies de publicidade (por exemplo __gads, __gpi, IDE); veja “Publicidade” acima.