Política de privacidade
Em vigor desde:
Responsável
Anton Pogrebenko3a, Sh. Chitadze St.Tbilisi, Georgia, 0108contact@rftools.io1. Em resumo
Você pode usar quase todo o rftools.io sem uma conta e sem nos dizer quem você é. As calculadoras são executadas em seu navegador; suas entradas não são enviadas para nós.
O que mantemos: um endereço de e-mail se você se registrar ou assinar o boletim informativo; o trabalho que você escolhe salvar; arquivos que você envia para simulação; detalhes de cobrança mantidos pelo nosso provedor de pagamento; e um endereço de rede registrado para tratamento de abusos e limitação de tarifas.
Usamos o Google Analytics, o Google AdSense e a gravação de sessões do LogRocket. Eles estão descritos na seção 6 e na Política de Cookies.
Não vendemos dados pessoais.
2. Quem é responsável
O controlador dos dados pessoais descritos aqui é o operador identificado com um endereço postal e um endereço de contato no cabeçalho deste documento.
Para qualquer dúvida sobre esta política ou para exercer um direito nos termos da seção 9, envie um e-mail para contact@rftools.io.
3. O que coletamos
Informações que você nos fornece
- Detalhes da conta. Ao se registrar, um endereço de e-mail e uma senha. A senha é mantida pelo Amazon Cognito e nunca a vemos. O Cognito atribui à sua conta um identificador interno, que é o código da maioria dos nossos registros.
- Cálculos salvos. Se você salvar um cálculo, armazenaremos a calculadora, o rótulo escolhido, os valores de entrada, a hora e o endereço de e-mail da conta à qual ele pertence.
- Projetos. Se você criar um projeto, armazenaremos o nome e as notas dele e, para cada item que você adicionar: a calculadora com os respectivos valores de entrada e de saída, ou a ferramenta de simulação com as configurações com que foi executada; uma referência ao trabalho de simulação, quando o trabalho for seu; a procedência do resultado (a fórmula ou o modelo, suas premissas e sua faixa de validade, a versão do software e quando foi calculado); e quando você o adicionou. Os registros de projetos não contêm seu endereço de e-mail.
- Links de compartilhamento de projetos. Se você compartilhar um projeto, armazenaremos uma impressão digital unidirecional do link dele, nunca o próprio link. Qualquer pessoa que tenha o link pode ver o nome, as notas e os itens do projeto, incluindo os resultados das suas próprias simulações que ainda mantemos. Essa pessoa não pode ver seu nome, endereço de e-mail, conta, arquivos enviados nem os identificadores dos seus trabalhos.
- Arquivos carregados. Arquivos Touchstone e CSV que você carrega para uma simulação, armazenados no Amazon S3.
- Trabalhos de simulação. O tipo de trabalho, os parâmetros que você enviou, as referências a qualquer arquivo carregado, o nível em que o trabalho foi executado, os registros de data e hora, o resultado e quanto custou executá-lo: por quanto tempo foi executado, o tempo de processador e a memória que usou, o tempo de computação que nosso provedor de nuvem cobrou por ele e seu custo em dólares americanos.
- Créditos de simulação. Se os créditos de simulação se aplicarem à sua conta, o saldo de créditos da conta — créditos incluídos no seu plano, créditos que você comprou e créditos reservados para trabalhos ainda em execução — e um registro de cada alteração nele: cada concessão, compra, reembolso, reserva e liquidação, com o trabalho ou pedido a que se refere, o valor e o saldo resultante. Para cada pedido de créditos, mantemos o número do pedido, o pacote, o número de créditos e se foi um pedido de teste, para que um reembolso remova exatamente o que o pedido adicionou. Enquanto os créditos não forem cobrados, cada trabalho pago registra os créditos que teria usado, e nenhum saldo muda.
- Chaves de API. Geramos uma chave e armazenamos somente um hash SHA-256 dela, junto com uma breve visualização, o rótulo que você lhe atribuir e, quando um programa a criou para você, o nome desse programa (por exemplo,
kicad-plugin). A chave em si é mostrada uma vez e nunca é armazenada; portanto, não pode ser recuperada — apenas substituída. - Registros de uso da API. Para sua conta e cada uma de suas chaves: quantas chamadas de API foram feitas em cada hora e em cada mês civil, quantas ultrapassaram a franquia mensal e quando cada chave foi usada pela última vez. Cada chamada de API também grava uma linha de registro com o identificador público da chave e, quando a chamada é contabilizada, o identificador da sua conta. Esses registros não contêm endereço de rede nem o conteúdo das solicitações. Se você conectar um programa com um código de login, manteremos o código, o nome do programa e, depois que você aprovar, o identificador da sua conta por no máximo 10 minutos. Para impedir que códigos sejam adivinhados, também contamos por 10 minutos os códigos incorretos inseridos enquanto você está conectado.
- Detalhes de cobrança. Se você se inscrever, seu endereço de e-mail, os identificadores de assinatura e plano do nosso provedor de pagamento, o status da assinatura e o final do período. Nunca recebemos ou armazenamos os detalhes do seu cartão — eles vão diretamente para o provedor de pagamento.
- Newsletter. Se você se inscrever, seu endereço de e-mail e a data em que você se inscreveu.
- Solicitações e votos da calculadora. O título, a descrição e a categoria que você envia. Esses registros não contêm nenhum identificador para você. Não coloque informações pessoais ou confidenciais em uma solicitação, pois elas podem ser exibidas publicamente.
- Relatórios de precisão. Se você relatar um resultado como errado, armazenamos a calculadora, suas entradas e saídas, qualquer nota que você adicionar, o identificador da sua conta, se você estiver conectado, e o endereço de rede de onde veio o relatório.
- Consultas do assistente. Se você usa o assistente de IA, sua pergunta é enviada à Amazon Bedrock para ser respondida. Não retemos o texto da pergunta.
Informações coletadas automaticamente
- Endereço de rede (IP) . Registrado com um relatório de precisão e usado como chave para limitar a taxa do assistente e o upload de arquivos quando você não está conectado. Também é registrado com cada solicitação ao site, nos registros de solicitações descritos abaixo.
- Eventos de análise de produtos. Quais calculadoras e recursos são usados. Esses registros não contêm endereço de rede nem identificador de conta — eles não podem ser rastreados até você por nós.
- Calculadoras incorporadas. Um site pode mostrar uma de nossas calculadoras em suas próprias páginas. Quando isso acontece, a calculadora registra os mesmos tipos de eventos de uso do produto que em nosso site: qual calculadora foi aberta e usada, o endereço do site que a mostra (sua origem, como
https://www.example.com) e a chave de incorporação que emitimos para esse site, se houver. Esses registros não contêm endereço de rede nem identificador de conta. Nenhuma publicidade e nenhuma gravação de sessão são executadas dentro de uma calculadora incorporada. - Google Analytics. Análise padrão da web, incluindo localização aproximada derivada do endereço de rede, dispositivo e navegador e páginas visitadas. Quando você contrata, renova ou cancela uma assinatura, ou compra créditos de simulação, os servidores rftools.io também enviam esse evento ao Google Analytics — o plano, o valor, a moeda e o número do pedido — junto com o identificador analítico do seu navegador, para que ele possa ser associado à visita que o originou. Esses relatórios não incluem seu endereço de e-mail, nome ou identificador de conta. Quando você inicia uma compra, o identificador analítico do seu navegador e o número da sessão de análise atual são passados para nosso provedor de pagamento com ele, para que a compra possa ser atribuída à sua visita.
- Gravação da sessão. O LogRocket grava uma sessão reproduzível de sua interação com o site — páginas, cliques, navegação e atividade na rede. Dependendo da página, uma gravação pode capturar o que você digita em um formulário. As senhas são mascaradas pelo gravador. Usamos gravações para diagnosticar falhas e entender onde a interface falha nas pessoas.
- Publicidade. O Google AdSense define identificadores usados para selecionar e medir anúncios. Veja a Política de cookies.
- Registros de solicitações. Cada solicitação ao site passa por nossa rede de entrega de conteúdo, Amazon CloudFront, que registra o endereço da rede, a hora, o caminho da página sem sua string de consulta, a página de referência, o agente de usuário do navegador e a rede (sistema autônomo) e o país ao qual o endereço pertence. Os cookies não são registrados. Usamos esses registros para segurança, prevenção de abusos e para medir quanto do nosso tráfego é automatizado em vez de humano. As solicitações para nossos servidores de API também são registradas com endereço e hora da rede como parte da operação normal.
4. Por que o usamos e com que base legal
Quando o GDPR do Reino Unido ou o GDPR da UE se aplicam a você, confiamos nas seguintes bases:
| Propósito | Base |
|---|---|
| Administrando sua conta, salvando seu trabalho, executando simulações que você solicitar | Execução de um contrato |
| Recebendo pagamentos e gerenciando uma assinatura | Execução de um contrato |
| Enviando a newsletter | Consentimento, revogável a qualquer momento |
| Respondendo seus e-mails e solicitações de suporte | Interesses legítimos — respondendo a você |
| Limitação de taxas, tratamento de abusos, manutenção do serviço disponível | Interesses legítimos — protegendo o serviço |
| Registros de solicitações, para segurança e para medir quanto tráfego é automatizado | Interesses legítimos — proteger o serviço e saber quais visitas são reais |
| Análise do produto e compreensão de quais ferramentas são usadas | Interesses legítimos — melhorar o serviço |
| Gravação de sessão para diagnóstico de falhas e usabilidade | Interesses legítimos — operar e corrigir o serviço |
| Personalised advertising in the EEA and UK | Consentimento, coletado por meio da mensagem de consentimento do Google |
| Manter registros contábeis, cumprindo uma obrigação legal | Obrigação legal |
5. Por quanto tempo o guardamos
| O que | Quanto tempo |
|---|---|
| Conta e cálculos salvos | Até que você os exclua ou a conta seja excluída |
| Projetos e seus itens | Até que você exclua o projeto ou a conta seja excluída |
| Links de compartilhamento de projetos | Até que você revogue ou substitua o link, ou até a exclusão do projeto ou da conta |
| Arquivos enviados e resultados de simulação, nível gratuito | 30 dias, excluído automaticamente |
| Arquivos enviados e resultados de simulação, níveis pagos | Sem expiração automática — mantida até que você exclua o trabalho ou a conta |
| Registros de chaves da API | Até que a chave seja revogada ou a conta seja excluída |
| Assinatura de newsletter | Até você cancelar a assinatura |
| Relatórios de precisão, incluindo o endereço de rede | 90 dias, excluído automaticamente |
| Registros de solicitações, incluindo o endereço de rede | 30 dias, excluído automaticamente |
| Eventos de análise de produtos | 90 dias, excluído automaticamente |
| Assistente e contadores de limite de taxa de upload | 48 horas e alguns minutos, respectivamente |
| Solicitações e votos da calculadora | Sem expiração automática — eles não têm nenhum identificador para você |
| Contagens de uso da API, por hora e por mês | 400 dias após o mês contabilizado, excluídas automaticamente |
| Linhas de registro de chamadas da API | 30 dias, excluídas automaticamente |
| Códigos de login para conectar um programa | 10 minutos, excluídos automaticamente |
| Saldo de créditos de simulação e registros de créditos | Durante a vigência da conta; registros de compras e reembolsos de créditos, pelo tempo que a lei contábil exigir |
| Registros de cobrança e assinatura, incluindo um complemento de API com pagamento conforme o uso | Durante a vigência da assinatura e, depois, enquanto a lei contábil exigir |
O Google e o LogRocket aplicam sua própria retenção aos dados que mantêm. Suas políticas estão vinculadas na seção 6.
7. Onde seus dados são processados
Nossa infraestrutura é executada na Amazon Web Services nos Estados Unidos (região us-east-1). O operador está estabelecido em Georgia. Nossos outros provedores podem processar dados nos Estados Unidos e em outros lugares.
Se você estiver no Espaço Econômico Europeu ou no Reino Unido, isso significa que seus dados pessoais são transferidos para fora dele. Essas transferências dependem das Cláusulas Contratuais Padrão da Comissão Europeia ou do Adendo de Transferência Internacional de Dados do Reino Unido, conforme incorporado aos nossos contratos com esses fornecedores, juntamente com qualquer decisão de adequação que se aplique a eles.
Você pode nos pedir mais detalhes sobre uma transferência específica no endereço de contato.
9. Seus direitos
Dependendo de onde você mora, você pode ter o direito de:
- obter uma cópia dos dados pessoais que mantemos sobre você;
- **corrija-o se estiver errado ou incompleto;
- **excluí-lo;
- receba em formato portátil ou envie para outro provedor;
- objeto ao processamento que baseamos em interesses legítimos, incluindo análises e gravação de sessões;
- restringir o processamento enquanto uma disputa sobre ele é resolvida;
- retirar o consentimento a qualquer momento, quando contamos com o consentimento — isso não afeta o processamento já realizado.
Para exercer qualquer um deles, envie um e-mail para contact@rftools.io do endereço associado à sua conta, sempre que possível, para que possamos identificá-lo. Responderemos dentro de 30 dias. Não há cobrança, a menos que uma solicitação seja manifestamente infundada ou excessiva.
Se não estiver satisfeito com a forma como lidamos com seus dados, você pode reclamar com a autoridade supervisora de proteção de dados local. Na UE, essa é a autoridade em seu país de residência; no Reino Unido, é o Gabinete do Comissário da Informação.
10. Excluindo sua conta
Pergunte no endereço de contato e excluiremos sua conta.
Removido: seu registro de conta e endereço de e-mail no Cognito; seus cálculos salvos; seus projetos, os respectivos itens e links de compartilhamento; seus trabalhos de simulação, arquivos enviados e resultados; seus registros de chave de API; seu saldo de créditos de simulação e as reservas e liquidações registradas para seus trabalhos; sua assinatura de boletim informativo, se você tiver uma. Conservados, e por quê: registros de cobrança e assinatura, incluindo compras e reembolsos de créditos, pelo tempo exigido pelas leis contábeis e tributárias; relatórios de precisão e registros de limite de taxa até sua expiração (90 dias e 48 horas), pois excluí-los mediante solicitação removeria o registro de tratamento de abuso que eles existem para fornecer; eventos de análise de produtos, que não têm nenhum identificador para você e não podem ser localizados como seus; e qualquer coisa que sejamos legalmente obrigados a manter.As solicitações e votos da calculadora não têm nenhum identificador para você, portanto, não podemos encontrá-los para excluir. Diga-nos a solicitação e nós a removeremos se você solicitar.
Registros não confirmados. Se você iniciar um registro por e-mail, nunca inserir o código de confirmação e depois fizer login com o Google usando o mesmo endereço, excluiremos o registro não confirmado e criaremos sua conta a partir do login do Google. Como ninguém jamais fez login em um registro não confirmado, nada salvo nele é perdido.11. Crianças
O Serviço é destinado a engenheiros e usuários técnicos e não é direcionado a crianças. Você deve ter pelo menos 16 anos de idade para criar uma conta.
Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, escreva para o endereço de contato e nós os excluiremos.
12. Como o protegemos
O tráfego de e para o Serviço é criptografado em trânsito com TLS. Os dados em repouso são armazenados em serviços gerenciados da AWS com a criptografia habilitada. As senhas são mantidas pelo Amazon Cognito e nunca são visíveis para nós. As chaves de API são armazenadas somente como hashes SHA-256, portanto, uma cópia do nosso banco de dados não gera uma chave funcional. O acesso administrativo é limitado ao operador.
Nenhum serviço pode prometer segurança absoluta, e nós não prometemos. Você ajuda usando uma senha forte e exclusiva e mantendo suas chaves de API privadas.13. Se algo der errado
Se os dados pessoais que mantemos forem expostos, investigaremos, tomaremos medidas para contê-los e registraremos o que aconteceu.
Quando a lei exigir, notificaremos a autoridade supervisora relevante — de acordo com o GDPR, dentro de 72 horas após tomarmos conhecimento, quando possível — e informaremos diretamente aos usuários afetados onde a exposição provavelmente apresentará um alto risco para eles.
14. Mudanças nesta política
Podemos atualizar esta política. A data de vigência no início deste documento mostra quando a versão atual entrou em vigor, e as versões anteriores permanecem recuperáveis do histórico de versões do projeto.
Quando uma alteração afetar materialmente a forma como usamos seus dados pessoais, notificaremos o Serviço antes que ela entre em vigor.
Esta política está escrita em inglês. As traduções são fornecidas apenas por conveniência; no caso de qualquer discrepância, o texto em inglês prevalece.
15. Como entrar em contato conosco
Envie um e-mail para contact@rftools.io ou escreva para o endereço postal no início deste documento.
Não nomeamos um oficial de proteção de dados e não somos obrigados a fazê-lo. A correspondência vai diretamente para o operador.