Política de Privacidade (GDPR)

O controlador dos dados pessoais é: Mostrar dados do operador, e-mail: pomoc@webbyn.pl (doravante: „Controlador”).

Encarregado de Proteção de Dados: não designado.

• Dados da conta: e-mail, nome, senha em forma criptografada, identificadores de sessão.
• Conteúdos dos projetos: ideias, briefings, capítulos, metadados da oferta, arquivos PDF / capas, configurações do produto.
• Dados do funil do produto: etapas de criação (por exemplo, escolha da oferta, geração), limites do Plano, status das permissões.
• Dados de cobrança do lado da Stripe: status de pagamento / assinatura, identificadores de cliente Stripe vinculados à conta (detalhes dos cartões geralmente na Stripe, não na Webbyn).
• Dados técnicos: logs do servidor, endereço IP na medida necessária para a segurança, preferência de tema na memória local do navegador.
• Proteção contra abusos: ao entrar, um hash (HMAC) do identificador do navegador do cookie wb_dev e um hash do endereço IP, e para comparar, seu e-mail sem pontos nem "+etiquetas" (Gmail). Só para que o teste grátis seja um por pessoa; os hashes de IP são apagados após 30 dias (legítimo interesse, art. 6.º, n.º 1, alínea f do RGPD).
• Preferências iniciais (onboarding) salvas localmente ou no Serviço, se você as disponibilizar.
• Se você conectar uma conta do TikTok (opcional): o identificador da sua conta para nosso app (open_id), o nome de exibição e o avatar, e os tokens de acesso do TikTok (criptografados). Usamos esses dados apenas para enviar, quando você pedir, um carrossel para os rascunhos do seu app do TikTok. Não publicamos nada em seu nome nem lemos seus vídeos, seguidores ou estatísticas. Você pode desconectar em Configurações → TikTok; então excluímos os tokens e revogamos o acesso no TikTok.

• Prestação do Serviço, conta, geração, armazenamento (art. 6, § 1º, alínea b do GDPR, contrato).
• Cobrança, contabilidade, obrigações fiscais (art. 6, § 1º, alínea c do GDPR, obrigação legal), no âmbito dos dados do lado do Operador / Stripe.
• Segurança, prevenção de abusos, defesa de reclamações (art. 6, § 1º, alínea f do GDPR, interesse legítimo).
• Respostas a solicitações e reclamações (art. 6, § 1º, alínea b ou f do GDPR).
• Marketing próprio por e-mail somente após consentimento separado, se o implementarmos (art. 6, § 1º, alínea a do GDPR). Atualmente não prevemos newsletter sem consentimento.

Os dados podem ser encaminhados a entidades que os tratam em nosso nome ou de forma independente:

• Stripe : pagamentos, portal do cliente, prevenção de fraude (política separada da Stripe).
• Hospedagem / infraestrutura: Infraestrutura VPS / contêineres na região EEA (detalhes com o Operador sob solicitação)..
• TikTok: Somente se você conectar uma conta. Login com o TikTok (Login Kit) e envio do carrossel escolhido para seus rascunhos (Content Posting API). O TikTok baixa as imagens dos slides do nosso servidor. A partir daí, vale a política de privacidade do TikTok.
• Fornecedores de IA: DeepSeek (texto / capítulos) e Hugging Face (capas) : os conteúdos dos prompts e os resultados podem ser tratados por esses fornecedores para gerar o resultado. Verifique as políticas deles e não cole dados sensíveis de terceiros sem base legal.
• Outros processadores / fornecedores (e-mail, monitoramento etc.): Stripe (pagamentos), DeepSeek (geração de texto), Hugging Face (capas), hospedagem VPS..

Transferência para fora do EEE: Alguns processadores podem tratar dados fora do EEA com base em SCCs / mecanismos reconhecidos pela Comissão Europeia - detalhes nos contratos com os fornecedores.

• Dados da conta e projetos: durante a vigência da conta, depois excluídos ou anonimizados após a exclusão da conta, exceto cópias de backup no ciclo de rotação (até 30 dias).
• Arquivos PDF / capas no armazenamento: vinculados ao projeto, excluídos junto com a conta / projeto conforme os processos do Serviço.
• Logs técnicos: geralmente até 90 dias, por mais tempo em caso de incidente de segurança.
• Dados de cobrança / contábeis: períodos decorrentes da lei (frequentemente até 5 anos) : principalmente na Stripe / na documentação do Operador.
• Preferências no localStorage do navegador: até você limpá-las ou excluir a conta (onboarding, tema, plano de ação do lado do cliente).

Você tem, entre outros:

• acesso aos dados e cópia,
• retificação,
• exclusão („direito ao esquecimento”) nos limites da lei,
• limitação do tratamento,
• portabilidade dos dados (no âmbito dos dados fornecidos e tratados contratualmente),
• oposição ao tratamento com base no art. 6, § 1º, alínea f do GDPR,
• revogação do consentimento, se o tratamento se basear no consentimento,
• reclamação ao Presidente da Autoridade de Proteção de Dados Pessoais da Polônia (UODO - uodo.gov.pl).

A exclusão da conta nas Configurações realiza em grande parte o direito à exclusão dos dados no Serviço. A exportação da conta (JSON) está disponível em Configurações → „Baixar meus dados”. Você também pode enviar solicitações relativas ao GDPR por e-mail: Configurações → “Baixar meus dados (JSON)”. Outras solicitações de GDPR: e-mail para o suporte.

Utilizamos cookies de sessão necessários (login, segurança) e memória local (tema, preferências de UI). Atualmente não carregamos ferramentas de análise de marketing que exijam consentimento. Detalhes: Informação sobre cookies.

O fornecimento de e-mail e senha é indispensável para o contrato do Serviço. Sem eles, você não cria uma conta. Os conteúdos dos projetos são facultativos, mas sem eles o Serviço não gerará o produto.

Podemos atualizar este documento. A versão atual está sempre nesta página. Em caso de alterações relevantes, informaremos no Serviço ou por e-mail, quando a lei exigir.