Política de Privacidade

1. Quem é responsável pelos seus dados

O Nodus Vault é operado no Brasil por Rubens Rodrigues Soto Filho, controlador dos dados pessoais tratados pelo serviço. Para privacidade, suporte, conta ou exercício de direitos, entre em contato por [email protected].

Esta política se aplica ao site do Nodus Vault, ao app autenticado, aos serviços de backend e à extensão Chromium.

2. Informações que coletamos

Coletamos as informações necessárias para criar contas, salvar bookmarks, buscar e organizar links salvos, fornecer acesso pago, prevenir abuso e operar o serviço.

• Informações de conta: e-mail, senha com hash, status de verificação de e-mail, idioma, fuso horário, status da conta, estado do trial/assinatura e timestamps da conta.
• Dados de bookmarks salvos: URLs, URLs normalizadas/canônicas, títulos, descrições, autores, datas de publicação, idioma, URLs de imagem, notas, tags, coleções, highlights, status de leitura/assistir/arquivo e timestamps relacionados.
• Conteúdo opcional da página: quando você salva uma página e a extração funciona, o Nodus Vault pode armazenar texto legível da página para busca, modo leitor, embeddings e sugestões de tags. A extensão não salva texto da página a menos que você escolha salvar aquela página.
• Dados locais da extensão: a extensão pode armazenar um token de autenticação, status de conexão, cache de tags, tags recentes e uma fila offline limitada no armazenamento local do Chrome.
• Dados de cobrança: identificadores de cliente e assinatura da Stripe, status de cobrança e metadados limitados de pagamento, como os quatro últimos dígitos retornados pela Stripe. Não armazenamos número completo do cartão nem código de segurança.
• Dados técnicos e de segurança: metadados de requisição como método, rota, status, duração, request id, sinais de rate limit derivados de IP, família de user-agent, timestamps e informações de erro necessárias para operar e proteger o serviço.
• Dados de analytics: após seu consentimento, o Google Analytics mede visitas, uso do produto, informações de dispositivo/navegador e padrões agregados. Ele permanece desativado antes do consentimento e quando o Global Privacy Control estiver ativo.

3. Práticas de dados da extensão Chrome

A extensão tem uma finalidade única: salvar a página atual do navegador na sua conta Nodus Vault.

O uso das informações recebidas das APIs do Google seguirá a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

• Ela acessa a aba ativa apenas após uma ação do usuário, como abrir o popup, usar o menu de contexto ou pressionar o atalho de salvar.
• Ela não coleta seu histórico completo de navegação.
• Ela não usa código hospedado remotamente; os scripts da extensão são empacotados com a extensão.
• Se um salvamento falhar porque você está offline ou a API está indisponível, uma fila offline sanitizada pode ser armazenada localmente e reenviada depois. Texto completo da página é removido do armazenamento da fila offline.
• Desconectar, revogar ou reconectar limpa dados locais derivados da conta, como fila, tags e tags recentes.

4. Como usamos as informações

• Para criar e autenticar sua conta.
• Para salvar, exibir, organizar, buscar, exportar e excluir seus bookmarks.
• Para fornecer leitor, vídeo, notas, highlights, Daily Check, links esquecidos, tags, coleções e busca.
• Para processar assinaturas e cobrança via Stripe.
• Para enviar e-mails transacionais, como verificação, redefinição de senha, exclusão de conta e notificações de exportação via Resend.
• Para detectar abuso, proteger contas, aplicar rate limits em ações sensíveis e diagnosticar problemas do serviço.
• Para medir e melhorar o site e o produto usando Google Analytics.

5. Busca, enriquecimento e recursos de IA

O Nodus Vault usa um índice Meilisearch auto-hospedado para tornar seus dados salvos pesquisáveis. Documentos de busca podem incluir URLs, títulos, descrições, texto da página, tags, coleções, notas, metadados de plataforma e campos de status.

Para embeddings, busca semântica e sugestões de tags, o Nodus Vault envia o conteúdo relevante do bookmark pela OpenRouter, que encaminha as solicitações a modelos da família Google Gemma 4 para tags e da família Qwen Embedding para vetores. O conteúdo pode incluir título, descrição, domínio, tipo, tags existentes e texto limpo da página. O provedor de infraestrutura selecionado também pode processar a solicitação. Armazenamos vetores e telemetria limitada, mas não armazenamos intencionalmente prompts ou respostas brutas na tabela de uso de LLM.

Ao enriquecer links salvos, o serviço pode buscar metadados públicos na fonte que você salvou ou em APIs públicas relacionadas, como YouTube, GitHub, Reddit, Hacker News ou provedores oEmbed.

6. Prestadores de serviço e compartilhamento

Compartilhamos informações apenas conforme necessário para operar o Nodus Vault, cumprir a lei ou proteger o serviço. Nós não vendemos dados pessoais.

• Hostinger fornece infraestrutura de hospedagem.
• Cloudflare fica na frente do ambiente de hospedagem para roteamento de tráfego, segurança e disponibilidade.
• Resend envia e-mails transacionais.
• Stripe processa checkout, assinaturas, faturas, portal de cobrança e pagamentos.
• Google Analytics fornece analytics do site e do produto.
• A OpenRouter encaminha solicitações de IA à infraestrutura selecionada dos modelos Gemma 4 e Qwen Embedding quando esses recursos são usados.
• Serviços de conteúdo público podem receber a URL ou identificador público de um item salvo quando o enriquecimento de metadados está habilitado.

7. Bases legais

Usamos uma base legal adequada a cada finalidade; o consentimento de analytics é separado do aceite dos Termos e não é obrigatório para o serviço principal.

• Execução de contrato: criação e autenticação da conta, armazenamento, busca, recursos centrais de IA, exportação, exclusão, suporte e cobrança.
• Obrigação legal: registros fiscais, contábeis, financeiros, de consumo e respostas exigidas por lei.
• Legítimo interesse: segurança, prevenção a fraude e abuso do trial, confiabilidade, diagnóstico e defesa de direitos, com avaliação dos direitos do usuário.
• Consentimento: Google Analytics e futuro armazenamento não essencial que exija autorização. O consentimento pode ser revogado a qualquer momento.

8. Retenção

• Dados da conta e bookmarks salvos são mantidos enquanto sua conta estiver ativa, a menos que você exclua itens específicos ou exclua sua conta.
• A conta de trial é bloqueada quando o trial termina e excluída automaticamente 30 dias após o fim do trial, salvo reativação antes da data agendada.
• Você pode solicitar uma exportação de dados pelo app. Arquivos de exportação ficam disponíveis por links assinados por tempo limitado.
• Se você solicitar exclusão, os dados ativos são apagados após confirmar a senha. Arquivos temporários, logs de infraestrutura e backups são removidos ou expiram pelos procedimentos do operador e podem permanecer isolados até a rotação normal.
• A exclusão da conta cancela cobranças ativas na Stripe, expira uma sessão de Checkout pendente e exclui o registro de Cliente na Stripe, removendo cartões salvos. A Stripe pode reter registros de transações quando necessário para obrigações financeiras, prevenção a fraude, disputas ou deveres legais.
• Logs técnicos são mantidos somente pelo tempo razoavelmente necessário para operação, segurança, investigação de abuso e obrigações legais; a retenção da infraestrutura é configurada separadamente do banco do app.
• Registros antiabuso guardam hashes HMAC, não identificadores brutos, e são apagados automaticamente quando a data de retenção configurada vence.
• Dados locais da extensão permanecem no seu navegador até você desconectar, reconectar, revogar o token, limpar o armazenamento da extensão ou desinstalar a extensão.

9. Seus direitos e escolhas

Dependendo da sua localização, você pode ter direitos de acessar, confirmar tratamento, corrigir, exportar, excluir, restringir ou se opor ao uso dos seus dados pessoais. Você também pode ter direitos pela LGPD e por leis de privacidade aplicáveis dos Estados Unidos.

• Use a exportação para obter dados da conta, bookmarks e texto das páginas, tags, coleções, highlights, preferências, sugestões de tags e registros limitados de uso de IA pertencentes à conta autenticada. Senhas, tokens, hashes de segurança, webhooks brutos, vetores e dados de outros usuários ficam de fora.
• Use o controle de exclusão de conta para excluir sua conta.
• Entre em contato por [email protected] para dúvidas de privacidade ou para exercer direitos que não estejam disponíveis diretamente no app.
• Aceite, recuse ou revogue o Google Analytics em Preferências de privacidade. Global Privacy Control é respeitado como recusa de analytics.
• O Nodus Vault não vende dados pessoais nem os usa para publicidade comportamental entre contextos.
• Respeitamos Global Privacy Control para analytics. Como Do Not Track não tem um padrão legal uniforme, DNT isolado não é interpretado como solicitação; use nossas preferências ou o canal de contato.

10. Segurança e tratamento internacional

Usamos salvaguardas técnicas e organizacionais como senhas com hash, pepper de tokens, permissões limitadas da extensão, rate limits, links de exportação assinados e controles de acesso. Nenhum sistema é perfeitamente seguro, então use uma senha forte e única e entre em contato se suspeitar de acesso não autorizado.

O Nodus Vault é operado a partir do Brasil e usa prestadores que podem processar informações no Brasil, nos Estados Unidos e em outros países onde operam.

11. Crianças e adolescentes

O Nodus Vault é exclusivo para pessoas com 18 anos ou mais. O cadastro exige uma declaração desmarcada de maioridade e aceite dos Termos vigentes. Não pedimos data de nascimento nem documento para essa declaração.

12. Alterações e contato

Podemos atualizar esta política conforme o produto, prestadores ou requisitos legais mudem. Se uma alteração for material, tomaremos medidas razoáveis para avisar usuários pelo produto ou por outro canal apropriado.

Dúvidas ou solicitações: [email protected].