Política de privacidade
Em vigor desde:
Responsável
Anton Pogrebenko3a, Sh. Chitadze St.Tbilisi, Georgia, 0108contact@rftools.io1. Em resumo
Você pode usar quase todo o rftools.io sem uma conta e sem nos dizer quem você é. As calculadoras são executadas em seu navegador; suas entradas não são enviadas para nós.
O que mantemos: um endereço de e-mail se você se registrar ou assinar o boletim informativo; o trabalho que você escolhe salvar; arquivos que você envia para simulação; detalhes de cobrança mantidos pelo nosso provedor de pagamento; e um endereço de rede registrado para tratamento de abusos e limitação de tarifas.
Usamos o Google Analytics, o Google AdSense e a gravação de sessões do LogRocket. Eles estão descritos na seção 6 e na Política de Cookies.
Não vendemos dados pessoais.
2. Quem é responsável
O controlador dos dados pessoais descritos aqui é o operador identificado com um endereço postal e um endereço de contato no cabeçalho deste documento.
Para qualquer dúvida sobre esta política ou para exercer um direito nos termos da seção 9, envie um e-mail para contact@rftools.io.
3. O que coletamos
Informações que você nos fornece
- Detalhes da conta. Ao se registrar, um endereço de e-mail e uma senha. A senha é mantida pelo Amazon Cognito e nunca a vemos. O Cognito atribui à sua conta um identificador interno, que é o código da maioria dos nossos registros.
- Cálculos salvos. Se você salvar um cálculo, armazenaremos a calculadora, o rótulo escolhido, os valores de entrada, a hora e o endereço de e-mail da conta à qual ele pertence.
- Arquivos carregados. Arquivos Touchstone e CSV que você carrega para uma simulação, armazenados no Amazon S3.
- Trabalhos de simulação. O tipo de trabalho, os parâmetros que você enviou, as referências a qualquer arquivo carregado, o nível em que o trabalho foi executado, os registros de data e hora e o resultado.
- Chaves de API. Geramos uma chave e armazenamos somente um hash SHA-256 dela, junto com uma breve prévia. A chave em si é mostrada uma vez e nunca é armazenada, portanto, não pode ser recuperada — apenas substituída.
- Detalhes de cobrança. Se você se inscrever, seu endereço de e-mail, os identificadores de assinatura e plano do nosso provedor de pagamento, o status da assinatura e o final do período. Nunca recebemos ou armazenamos os detalhes do seu cartão — eles vão diretamente para o provedor de pagamento.
- Newsletter. Se você se inscrever, seu endereço de e-mail e a data em que você se inscreveu.
- Solicitações e votos da calculadora. O título, a descrição e a categoria que você envia. Esses registros não contêm nenhum identificador para você. Não coloque informações pessoais ou confidenciais em uma solicitação, pois elas podem ser exibidas publicamente.
- Relatórios de precisão. Se você relatar um resultado como errado, armazenamos a calculadora, suas entradas e saídas, qualquer nota que você adicionar, o identificador da sua conta, se você estiver conectado, e o endereço de rede de onde veio o relatório.
- Consultas do assistente. Se você usa o assistente de IA, sua pergunta é enviada à Amazon Bedrock para ser respondida. Não retemos o texto da pergunta.
Informações coletadas automaticamente
- Endereço de rede (IP) . Registrado com um relatório de precisão e usado como chave para limitar a taxa do assistente e o upload de arquivos quando você não está conectado. Não é gravado com visualizações de página comuns.
- Eventos de análise de produtos. Quais calculadoras e recursos são usados. Esses registros não contêm endereço de rede nem identificador de conta — eles não podem ser rastreados até você por nós.
- Google Analytics. Análise padrão da web, incluindo localização aproximada derivada do endereço de rede, dispositivo e navegador e páginas visitadas.
- Gravação da sessão. O LogRocket grava uma sessão reproduzível de sua interação com o site — páginas, cliques, navegação e atividade na rede. Dependendo da página, uma gravação pode capturar o que você digita em um formulário. As senhas são mascaradas pelo gravador. Usamos gravações para diagnosticar falhas e entender onde a interface falha nas pessoas.
- Publicidade. O Google AdSense define identificadores usados para selecionar e medir anúncios. Veja a Política de cookies.
- Registros do servidor. As solicitações aos nossos servidores são registradas com endereço de rede e data e hora como parte da operação normal e da prevenção de abusos.
4. Por que o usamos e com que base legal
Quando o GDPR do Reino Unido ou o GDPR da UE se aplicam a você, confiamos nas seguintes bases:
| Propósito | Base |
|---|---|
| Administrando sua conta, salvando seu trabalho, executando simulações que você solicitar | Execução de um contrato |
| Receber o pagamento e gerenciar uma assinatura | Execução de um contrato |
| Envio da newsletter | Consentimento, revogável a qualquer momento |
| Responder seus e-mails e solicitações de suporte | Interesses legítimos — respondendo a você |
| Limitação de tarifas, tratamento de abusos, manutenção do serviço disponível | Interesses legítimos — proteção do serviço |
| Análise do produto e compreensão de quais ferramentas são usadas | Interesses legítimos — melhoria do serviço |
| Gravação de sessões para diagnóstico de falhas e usabilidade | Interesses legítimos — operar e corrigir o serviço |
| Publicidade personalizada no EEE e no Reino Unido | Consentimento, coletado por meio da mensagem de consentimento do Google |
| Manter registros contábeis, cumprir uma obrigação legal | Obrigação legal |
5. Por quanto tempo o guardamos
| O que | Por quanto tempo |
|---|---|
| Conta e cálculos salvos | Até que você os exclua ou a conta seja excluída |
| Arquivos enviados e resultados da simulação, nível gratuito | 30 dias, excluídos automaticamente |
| Arquivos enviados e resultados da simulação, níveis pagos | Sem expiração automática — mantidos até que você exclua o trabalho ou a conta |
| Registros da chave da API | Até que a chave seja revogada ou a conta seja excluída |
| Assinatura do boletim informativo | Até você cancelar a assinatura |
| Relatórios de precisão, incluindo o endereço de rede | 90 dias, excluídos automaticamente |
| Eventos de análise de produtos | 90 dias, excluídos automaticamente |
| Contadores de limite de taxa de carregamento e assistente | 48 horas e alguns minutos, respectivamente |
| Solicitações e votos da calculadora | Sem expiração automática — eles não têm identificador para você |
| Registros de cobrança e assinatura | Durante a vigência da assinatura, desde que a lei contábil exija |
7. Onde seus dados são processados
Nossa infraestrutura é executada na Amazon Web Services nos Estados Unidos (região us-east-1). O operador está estabelecido em Georgia. Nossos outros provedores podem processar dados nos Estados Unidos e em outros lugares.
Se você estiver no Espaço Econômico Europeu ou no Reino Unido, isso significa que seus dados pessoais são transferidos para fora dele. Essas transferências dependem das Cláusulas Contratuais Padrão da Comissão Europeia ou do Adendo de Transferência Internacional de Dados do Reino Unido, conforme incorporado aos nossos contratos com esses fornecedores, juntamente com qualquer decisão de adequação que se aplique a eles.
Você pode nos pedir mais detalhes sobre uma transferência específica no endereço de contato.
9. Seus direitos
Dependendo de onde você mora, você pode ter o direito de:
- obter uma cópia dos dados pessoais que mantemos sobre você;
- **corrija-o se estiver errado ou incompleto;
- **excluí-lo;
- receba em formato portátil ou envie para outro provedor;
- objeto ao processamento que baseamos em interesses legítimos, incluindo análises e gravação de sessões;
- restringir o processamento enquanto uma disputa sobre ele é resolvida;
- retirar o consentimento a qualquer momento, quando contamos com o consentimento — isso não afeta o processamento já realizado.
Para exercer qualquer um deles, envie um e-mail para contact@rftools.io do endereço associado à sua conta, sempre que possível, para que possamos identificá-lo. Responderemos dentro de 30 dias. Não há cobrança, a menos que uma solicitação seja manifestamente infundada ou excessiva.
Se não estiver satisfeito com a forma como lidamos com seus dados, você pode reclamar com a autoridade supervisora de proteção de dados local. Na UE, essa é a autoridade em seu país de residência; no Reino Unido, é o Gabinete do Comissário da Informação.
10. Excluindo sua conta
Pergunte no endereço de contato e excluiremos sua conta.
Removido: seu registro de conta e endereço de e-mail no Cognito; seus cálculos salvos; seus trabalhos de simulação, arquivos enviados e resultados; seus registros de chave de API; sua assinatura de boletim informativo, se você tiver uma. Conservados, e por quê: registros de cobrança e assinatura, pelo tempo exigido pelas leis contábeis e tributárias; relatórios precisos e registros de limites de tarifas até sua expiração (90 dias e 48 horas), pois excluí-los mediante solicitação removeria o registro de tratamento de abuso que eles existem para fornecer; eventos de análise de produtos, que não têm nenhum identificador para você e não podem ser localizados como seus; e qualquer coisa que sejamos legalmente obrigados a manter.As solicitações e votos da calculadora não têm nenhum identificador para você, portanto, não podemos encontrá-los para excluir. Diga-nos a solicitação e nós a removeremos se você solicitar.
11. Crianças
O Serviço é destinado a engenheiros e usuários técnicos e não é direcionado a crianças. Você deve ter pelo menos 16 anos de idade para criar uma conta.
Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, escreva para o endereço de contato e nós os excluiremos.
12. Como o protegemos
O tráfego de e para o Serviço é criptografado em trânsito com TLS. Os dados em repouso são armazenados em serviços gerenciados da AWS com a criptografia habilitada. As senhas são mantidas pelo Amazon Cognito e nunca são visíveis para nós. As chaves de API são armazenadas somente como hashes SHA-256, portanto, uma cópia do nosso banco de dados não gera uma chave funcional. O acesso administrativo é limitado ao operador.
Nenhum serviço pode prometer segurança absoluta, e nós não prometemos. Você ajuda usando uma senha forte e exclusiva e mantendo suas chaves de API privadas.13. Se algo der errado
Se os dados pessoais que mantemos forem expostos, investigaremos, tomaremos medidas para contê-los e registraremos o que aconteceu.
Quando a lei exigir, notificaremos a autoridade supervisora relevante — de acordo com o GDPR, dentro de 72 horas após tomarmos conhecimento, quando possível — e informaremos diretamente aos usuários afetados onde a exposição provavelmente apresentará um alto risco para eles.
14. Mudanças nesta política
Podemos atualizar esta política. A data de vigência no início deste documento mostra quando a versão atual entrou em vigor, e as versões anteriores permanecem recuperáveis do histórico de versões do projeto.
Quando uma alteração afetar materialmente a forma como usamos seus dados pessoais, notificaremos o Serviço antes que ela entre em vigor.
Esta política está escrita em inglês. As traduções são fornecidas apenas por conveniência; no caso de qualquer discrepância, o texto em inglês prevalece.
15. Como entrar em contato conosco
Envie um e-mail para contact@rftools.io ou escreva para o endereço postal no início deste documento.
Não nomeamos um oficial de proteção de dados e não somos obrigados a fazê-lo. A correspondência vai diretamente para o operador.