Política de Privacidade

Aviso de tradução: esta página é uma tradução de um documento em coreano. Você também pode ler o texto original em coreano no menu de idioma. Seus direitos previstos em lei permanecem inalterados, independentemente do idioma.

Compartilhamento opcional dos valores: ‘Não secreto’ vem desativado por padrão. Se você aceitar o aviso e ativá-lo, as conexões de IA aprovadas poderão ler o valor original. Isso é diferente da aprovação de uso de um valor privado. Aos valores transmitidos aplicam-se as políticas de tratamento e retenção do respectivo serviço de IA.

Os valores já enviados à IA não podem ser recuperados ao desativar esta configuração depois. Escolha com cuidado antes de compartilhar. Ao desativar, as leituras futuras do valor original são bloqueadas, mas não é possível trazer de volta os valores que estão em trânsito ou que já foram entregues. Mesmo que você edite o valor, a configuração de compartilhamento escolhida é mantida. Desative esta configuração antes de inserir um novo segredo. Ao restaurar um backup como um novo cofre, as conexões de IA e as configurações de acesso e de compartilhamento são redefinidas.

1. Informações coletadas

• Conta e segurança: e-mail e perfil; registros de login, sessão e autenticação; endereço IP e informações do navegador; nome, tipo e data e hora dos dispositivos aprovados; identificador aleatório do cofre; registros das ações de administradores sobre a conta. O identificador do cofre não permite conhecer o conteúdo do cofre nem os caminhos de arquivos.
• Se você escolher o login do Google, receberemos o identificador da sua conta do Google, o e-mail verificado, o nome e a imagem do perfil para autenticar a conta. Não solicitamos acesso à sua caixa de entrada, ao Drive nem ao cofre.
• Se você escolher iniciar sessão com a Apple, usaremos o identificador da sua conta Apple, seu e-mail verificado ou endereço do recurso Ocultar Meu E-mail e o nome fornecido quando você concedeu acesso pela primeira vez para autenticar sua conta. Não recebemos a senha da sua conta Apple nem dados do iCloud.
• Pagamento e suporte: identificadores de cliente, transação e assinatura da Paddle; valores e status de pagamentos e reembolsos; registros de uso de passes de acesso; informações que você mesmo incluir nas suas solicitações. O número completo do cartão não é transmitido à tinygem.
• Visitas ao site: estatísticas agregadas sem cookies do Vercel Web Analytics (páginas, países e tipos de dispositivos).
• Conexões de IA: a tinygem não retransmite o cofre nem as tarefas de IA. Os rótulos, os valores compartilhados, os arquivos de projeto e os resultados de comandos que você permitiu são enviados do seu PC para o serviço de IA escolhido. A conexão com o ChatGPT usa o túnel da OpenAI. O respectivo serviço trata as informações de acordo com os seus próprios termos e a sua política de privacidade.

Os tokens de autenticação de login social são usados para vincular e autenticar a conta e são excluídos junto com ela quando você exclui a conta.

Cadastro: versão dos Termos de Serviço aceita no cadastro inicial e data e hora da aceitação. Fazer login em uma conta existente ou criar uma conta por meio de um administrador não é registrado como aceitação de novos termos.

A Vercel pode processar registros técnicos, como endereços IP de acessos ao site e de solicitações de atualização do aplicativo, para fins de segurança e entrega de conteúdo. As solicitações de atualização não enviam o conteúdo do cofre nem tokens de conta.

2. O cofre e o uso autorizado dos valores

O Bossanova oferece software e serviços de conta/assinatura que armazenam segredos criptografados no seu PC, restringem o caminho padrão de ferramentas de IA privadas para que não retorne segredos em texto puro e permitem que um executor local use valores em tarefas aprovadas. Arquivos do cofre, segredos em texto puro e chaves de descriptografia não são enviados ao servidor da conta. Rótulos, descrições e informações de tarefas que você permitir podem passar pelas conexões de IA, e os valores necessários para as tarefas são enviados a destinos aprovados.

Os programas que recebem valores por variáveis de ambiente ou arquivos temporários, bem como os seus processos filhos, podem ler os valores reais e enviá-los para arquivos ou para a rede. O código escrito pela IA não é exceção. O mascaramento da saída reduz a exposição acidental das formas de valor compatíveis, mas não é uma garantia de bloqueio de transformações arbitrárias nem de exfiltração.

A aprovação automática é uma configuração que dispensa a confirmação a cada solicitação de execução. Como as solicitações da IA podem adiar o bloqueio automático, bloqueie o cofre você mesmo se quiser garantir a interrupção quando se ausentar. Se um valor for salvo em um serviço aprovado, a IA poderá vir a conhecê-lo ao ler esse serviço novamente.

Não coloque segredos em nomes ou descrições compartilhados com a IA. As informações que você visualizar, copiar ou exportar para backups podem permanecer nos locais que você escolher.

O acesso separado da IA a telas, arquivos ou memória, ou o comprometimento do sistema operacional, pode expor informações fora do caminho de ferramentas do Bossanova. Para conhecer as limitações e as medidas recomendadas, consulte o Guia de proteção de segredos.

Cookies: usamos os cookies necessários para manter o login e para a segurança. O idioma que você mesmo escolheu é armazenado por 1 ano, e você pode apagar os cookies no navegador. Se você bloquear os cookies essenciais, o login pode não funcionar. Não usamos cookies de publicidade.

Os cookies que mantêm o login são válidos por 7 dias, e o prazo é prorrogado quando o login é renovado.

3. Finalidades de uso

Usamos os dados pessoais para autenticação da conta, emissão de direitos de assinatura, gestão do limite de dispositivos, prevenção de uso indevido, pagamentos, reembolsos, suporte ao cliente e avisos do serviço. Não vendemos dados pessoais nem os compartilhamos para publicidade direcionada.

Tratamos os dados pessoais necessários para criar e autenticar sua conta e aprovar dispositivos a fim de celebrar e executar o contrato de serviço (Artigo 15(1)(4) da Lei Sul-Coreana de Proteção de Informações Pessoais). A leitura desta política ou a criação de uma conta não representa consentimento para receber publicidade nem para o tratamento opcional de dados pessoais. Quando for necessário um consentimento separado, explicaremos o tratamento correspondente e pediremos sua escolha nesse recurso.

Quando o GDPR se aplica, o tratamento relativo à conta e à assinatura baseia-se na execução do contrato; a retenção exigida por lei, em obrigação legal; e a segurança e a prevenção de uso indevido, em interesses legítimos ponderados com os seus direitos. Para tratamentos opcionais que exijam consentimento, solicitamos o consentimento separadamente.

4. Armazenamento e prestadores de serviço

A Neon e a Vercel fornecem armazenamento dos dados da conta e da assinatura, além da hospedagem do site. A Brevo (principal) ou a Resend (reserva) envia os e-mails. No pagamento, a Paddle atua como Merchant of Record e processa as informações de pagamento de acordo com sua própria política de privacidade.

Somente as informações necessárias para autenticar sua conta e fornecer o serviço são enviadas aos nossos operadores por meio de conexões criptografadas durante o cadastro, o login e o envio de e-mails. Arquivos do cofre e senhas mestras não estão incluídos. Os registros da conta e da aceitação dos termos são mantidos enquanto a conta estiver ativa e excluídos mediante solicitação, exceto quando a lei exigir sua retenção. Os registros e backups dos operadores seguem suas respectivas políticas de retenção e exclusão.

Informamos o processamento e o armazenamento no exterior necessários para a execução do contrato, nos termos do Artigo 28-8(1)(3) da Lei Sul-Coreana de Proteção de Informações Pessoais. Você pode solicitar a interrupção do tratamento ou a exclusão dos dados pelo e-mail support@tinygem.ai. Se não quiser o tratamento das informações essenciais da conta, não poderemos oferecer cadastro, login nem recursos baseados na conta. Os avisos sobre cada provedor abaixo descrevem seu tratamento, dados de contato e políticas de retenção.

A Neon armazena dados da conta, da sessão e do dispositivo, além dos registros de aceitação dos termos, em um banco de dados na região de Singapura. A Vercel processa solicitações web e autenticação em servidores em Singapura; sua rede de distribuição e seus registros operacionais podem ser processados em uma infraestrutura global, inclusive nos Estados Unidos.

A Brevo processa seu endereço de e-mail do destinatário, a mensagem de verificação e os registros de envio quando você escolhe a autenticação por e-mail. Os dados são armazenados na França, na Alemanha e na Bélgica. Se usarmos o provedor de envio de backup Resend, ele processará os mesmos itens nos Estados Unidos, com retenção de e-mails e registros por 30 dias nos planos padrão. Não enviamos para os dois provedores ao mesmo tempo.

Neon · Vercel · Brevo · Resend · Paddle

Os dados de conta, autenticação e dispositivos e os registros de aceitação dos termos são mantidos enquanto a conta existir e excluídos quando a conta é excluída. O registro de transações da Paddle é gerido separadamente da exclusão da conta Bossanova. Pela legislação coreana, o prazo de conservação é de cinco anos para registros de contratos, desistência da contratação e pagamentos, e de três anos para registros de reclamações e disputas de consumidores.

As notificações de pagamento já processadas e os registros de envio de e-mails de autenticação são limpos após 90 dias, na próxima solicitação relacionada. As notificações de pagamento não processadas e os registros de investigação de disputas ou de uso indevido podem ser mantidos até a conclusão do processamento ou da investigação. Os registros que deixam de ter fundamento para conservação são excluídos. Os backups dos prestadores de serviço contratados expiram de acordo com o prazo de conservação de cada prestador.

Após a exclusão da conta, permanecem guardados separadamente apenas dados mínimos — o identificador da assinatura e o horário de encerramento — para impedir o processamento de notificações de pagamento que cheguem com atraso. Esse registro não contém o e-mail nem o conteúdo das notificações. Este registro mínimo de encerramento não tem prazo de expiração automática.

Protegemos os dados pessoais com medidas como restrição das permissões de acesso, criptografia na transmissão, autenticação de administradores e registros de segurança. Se for confirmada uma violação de dados pessoais, notificamos a autoridade de supervisão e os usuários afetados, conforme a legislação aplicável. O alcance da segurança local do cofre está descrito no Guia de proteção de segredos.

5. Direitos e contato

Proteção de dados pessoais e reclamações: suporte ao cliente da tinygem. O e-mail é support@tinygem.ai e o número de telefone pode ser consultado no rodapé da página.

O controlador dos dados pessoais é a tinygem. O endereço e o telefone da empresa são exibidos no rodapé desta página, e as solicitações sobre dados pessoais são recebidas em support@tinygem.ai. Na sua conta, você pode desvincular dispositivos, gerenciar a assinatura e excluir a conta. Conforme a legislação aplicável, você pode solicitar acesso, retificação, exclusão, portabilidade, limitação do tratamento, oposição e revogação do consentimento; após a confirmação da sua identidade, atendemos à solicitação dentro do prazo legal. A revogação do consentimento não afeta a licitude do tratamento realizado anteriormente. Não impomos nenhuma desvantagem pelo exercício dos seus direitos.

Na República da Coreia, violações de dados pessoais podem ser denunciadas em privacy.kisa.or.kr (118), e a mediação de disputas pode ser solicitada em kopico.go.kr (1833-6972). Usuários do EEE e do Reino Unido podem apresentar reclamação à autoridade de proteção de dados do local onde residem, do local onde trabalham ou do local onde ocorreu a violação.