Política de Privacidade e Termos do Beta

1Quem é o controlador e como falar com ele

O controlador dos dados é Victor de Mello Benjamin, responsável pelo PhrasePick. É quem decide como os dados descritos aqui são tratados.

Para qualquer pergunta ou pedido sobre seus dados, escreva para contato@phrasepick.com.

2Que dados tratamos e por quê

A tabela acima lista todos. Em palavras:

No seu dispositivo ficam as frases, a análise de cada uma, o áudio, suas preferências e o ID anônimo de instalação. Esses dados existem para a extensão funcionar e não são enviados a lugar nenhum para serem guardados.

Da página onde você capturou a frase, guardamos só o título. O endereço (URL) nunca é salvo. Fizemos isso de propósito: URLs podem conter tokens e identificadores privados, e uma lista delas seria, na prática, o seu histórico de navegação.

Quando você analisa uma frase ou pede para ouvi-la, o texto da frase vai ao nosso servidor, é processado e volta para você. Ele não é salvo em banco de dados e nunca é escrito nos logs. O ID de instalação vai junto em cada pedido, só para contar o uso semanal daquela instalação. Ele também nunca é escrito nos logs.

No nosso servidor guardamos três coisas: os contadores de uso, o feedback que você decidir enviar e os logs operacionais.

O endereço IP de cada pedido fica registrado nos logs operacionais por 7 dias, junto só com o tipo de pedido e o resultado, nunca com o texto da frase nem com o ID de instalação. Ele existe para investigar abuso que gere custo. Na entrada do servidor também há um limite de pedidos por IP, que só conta os pedidos e não guarda nada. Quando um pedido falha, o identificador desse pedido vai nas medições de uso; nesse caso, aquele pedido pode ser ligado ao IP registrado nos logs.

O ID de instalação sozinho não identifica uma pessoa. Mas, se você deixar um e-mail para resposta no feedback, os dados ligados àquela instalação passam a ser identificáveis.

3Bases legais

A LGPD (art. 7º) exige um motivo legal para cada tratamento. Os nossos são estes:

• Execução do serviço que você pediu. Enviar a frase para análise, tradução e áudio, e devolver o resultado.
• Legítimo interesse. Os contadores de uso, que existem para controlar custo e abuso num serviço gratuito e guardam só números. E as medições de uso, que existem para entender se o produto serve durante o beta — quantas pessoas voltam, onde elas travam — e nunca incluem o texto das suas frases. E o endereço IP nos logs operacionais, guardado por 7 dias para prevenir e investigar abuso.
• Consentimento. Os dois itens opcionais do feedback: o e-mail para resposta e anexar a frase e sua análise. Você escolhe cada um no formulário.

4Com quem compartilhamos

Só com estes cinco serviços:

• Google (API Gemini, plano pago). Recebe o texto da frase para extrair o vocabulário e traduzir. Pelos termos do Google para o plano pago, esse conteúdo não é usado para treinar os modelos dele.
• Amazon Web Services (AWS). Roda o servidor, o banco de dados e a leitura em voz alta, que recebe o texto da frase para gerar o áudio. Os pedidos entram pela rede de entrega da AWS (CloudFront), que aplica o limite de pedidos por IP sem guardar registros, e são processados na região us-east-1, nos Estados Unidos.
• Gmail. Usado por quem mantém o produto para receber as mensagens enviadas a contato@phrasepick.com e para responder feedback que deixou e-mail para resposta.
• Cloudflare. Repassa ao nosso Gmail os e-mails enviados a contato@phrasepick.com, sem guardá-los.
• PostHog (nuvem nos Estados Unidos). Recebe as medições de uso: o ID de instalação, o nome de cada ação (a instalação da extensão, uma análise feita, um cartão exportado, o limite semanal atingido, uma chamada ao servidor que falhou), a gravação da tela do painel, sempre com a frase e sua tradução borradas, e os relatórios técnicos de erro, com os trechos que podem ter vindo da frase ou da página ocultados. Não enviamos o texto da frase, nem a palavra que você escolheu.

Mais ninguém. Os relatórios de erro também ficam no PostHog, sem outro rastreador de erros. Não usamos publicidade. Não vendemos dados.

5Transferência internacional

Seus dados saem do Brasil. O processamento acontece nos Estados Unidos — na AWS (região us-east-1), no PostHog, no Cloudflare (só para os e-mails enviados a contato@phrasepick.com) e na infraestrutura do Google. Essa transferência é feita nos termos do art. 33 da LGPD e é necessária para o serviço funcionar.

6Por quanto tempo guardamos

Os dados no seu dispositivo somem quando você remove as frases na extensão ou a desinstala.

7Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir acesso, correção, exclusão e portabilidade dos seus dados.

Dados no seu dispositivo: você mesmo vê, corrige, exporta para o Anki e apaga, direto na extensão.

Dados no nosso servidor: como não sabemos quem você é, precisamos do seu ID de instalação para encontrá-los.

1. Abra a janela de feedback na extensão. O ID de instalação completo aparece lá.
2. Envie esse ID para contato@phrasepick.com dizendo o que você quer.
3. Apagamos o feedback, os contadores, as medições de uso e os relatórios de erro ligados a esse ID.

Se você deixou um e-mail para resposta num feedback, também pode pedir a exclusão a partir desse e-mail.

Os endereços IP nos logs operacionais não ficam ligados ao ID de instalação e são apagados automaticamente em 7 dias.

8Dados sensíveis e dados de terceiros nas frases capturadas

Uma frase capturada de uma página pode conter qualquer coisa. Inclusive dados sensíveis seus, como saúde, religião ou opinião política (art. 11 da LGPD), ou dados pessoais de outras pessoas.

Nossa recomendação: não capture conteúdo sensível. Se capturar, saiba que o texto é enviado ao Google e à AWS para ser processado, como qualquer frase.

Frases capturadas não ficam guardadas no nosso servidor. A única exceção é quando você marca a caixa para anexar a frase a um feedback.

É por isso também que a frase e a sua tradução aparecem borradas nas gravações de tela: como qualquer frase pode conter dado sensível, ela é escondida na origem, antes de a gravação sair do seu navegador.

9Segurança

A melhor proteção que temos é guardar pouco. O texto das frases não fica no servidor, os logs não têm texto de frase nem ID de instalação, e os contadores são só números.

O que fica no seu dispositivo está protegido pelo seu navegador e pelo acesso ao seu computador. Quem usa o mesmo perfil do navegador pode ver suas frases.

10Idade mínima

O PhrasePick é destinado a pessoas com 18 anos ou mais. A LGPD (art. 14) dá proteção especial aos dados de crianças e adolescentes.

Se você tem menos que essa idade, não envie feedback com e-mail. Se você é responsável por alguém mais novo e acha que recebemos dados dessa pessoa, escreva para contato@phrasepick.com e apagamos.

11Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo desta página, em phrasepick.com/privacy. Se a mudança afetar o que acontece com seus dados, avisamos na extensão antes de ela valer.