Política de Privacidade

Quem é o responsável

VOLLACHIA DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA, sociedade brasileira inscrita no CNPJ 69.483.689/0001-59, com sede em Curitiba, Paraná, Brasil (“Vollachia”, “nós”). Contato: hello@vollachia.com.

Somos a controladora dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD) e de outras leis aplicáveis a você.

O que fica no seu navegador

As extensões processam o seu conteúdo (imagens, contatos, anotações, registros e arquivos) localmente, no armazenamento do Chrome. Nós não recebemos esse conteúdo. As extensões não têm analytics, publicidade nem rastreamento, e o plano gratuito funciona sem conta.

A cota diária do plano gratuito é contada só no seu navegador. A única conexão das extensões com a internet é com api.vollachia.com, e só quando você entra na conta Pro ou compra o Pro.

SnapBlur

O SnapBlur captura a aba visível ou abre uma imagem que você escolhe, e você cobre, anota e exporta essa imagem. Tudo acontece no seu navegador: as imagens nunca são enviadas para nós nem para terceiros.

Permissões que ele pede e por quê:

• activeTab: capturar a aba atual, só quando você clica no SnapBlur ou usa o atalho Alt+Shift+S;
• storage: passar a captura para o editor, suas preferências e a cota gratuita. A captura fica no armazenamento de sessão do navegador e é apagada assim que o editor a abre. Se o editor não abrir em 2 minutos, ela expira e não pode mais ser usada, e é apagada na próxima captura ou quando o navegador fecha;
• downloads: salvar a imagem editada no seu computador;
• clipboardWrite: copiar a imagem quando você pede.

Cardume

O Cardume exporta para CSV ou TXT os contatos do WhatsApp Web que você escolher. Ele lê apenas o nome e o número de telefone dos contatos visíveis na lista ou nos participantes do grupo que você abrir. Ele não lê nem guarda mensagens.

A lista fica no armazenamento de sessão do navegador até virar um arquivo no seu computador. Os contatos nunca são enviados para nós nem para terceiros.

Permissões que ele pede e por quê:

• activeTab e scripting: ler os contatos na aba do WhatsApp Web, só quando você pede no Cardume;
• storage: guardar a lista até o download, o idioma escolhido e a cota gratuita;
• downloads: salvar o arquivo CSV ou TXT no seu computador.

O Cardume não é afiliado ao WhatsApp nem à Meta.

O que a conta Pro envia para nós

Somente quando você entra para usar o Pro, a extensão conversa com api.vollachia.com e guardamos:

• seu e-mail e os horários de entrada;
• um identificador aleatório de instalação criado pela extensão, o identificador da extensão e um rótulo curto do navegador (por exemplo “Chrome · Windows”), para você gerenciar seus 3 navegadores;
• um hash do token do dispositivo (nunca o token em si);
• suas compras: produto, plano, identificador do pagamento na Stripe, datas e situação de reembolso ou contestação.

Para impedir abuso do código de acesso, mantemos por 2 dias contadores de tentativas identificados por um hash irreversível do seu IP e e-mail.

Pagamentos

A Vollachia é a vendedora do Pro. Os pagamentos são processados pela Stripe: para abrir o checkout, enviamos à Stripe o e-mail da sua conta, o produto e o plano. A Stripe coleta os dados de pagamento conforme a política de privacidade dela (stripe.com/privacy).

Nem as extensões nem a Vollachia recebem ou veem os dados do seu cartão.

Fornecedores

• Supabase (banco de dados e login), Vercel (hospedagem da API), MillionSend (envio do e-mail com o código) e Stripe (pagamentos) tratam dados para fornecer o serviço, sob contratos que os protegem.
• Alguns desses fornecedores tratam dados fora do Brasil, inclusive nos Estados Unidos, com as salvaguardas do art. 33 da LGPD.

Para que usamos (bases legais)

• Para fornecer a conta, a licença e as compras que você pediu (execução de contrato);
• para manter registros fiscais e contábeis (obrigação legal);
• para prevenir fraude e abuso da licença e do login (legítimo interesse).

Não vendemos dados pessoais nem os usamos para publicidade.

O uso das informações recebidas das extensões segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

Por quanto tempo guardamos

Dados de conta e dispositivos: enquanto a conta existir. Dispositivos removidos: até 90 dias. Contadores de tentativas: 2 dias. Registros de compra: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).

Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, ou tirar dúvidas, escrevendo para hello@vollachia.com a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Desinstalar uma extensão apaga os dados locais dela no seu navegador.

Segurança

As licenças são assinadas pelo nosso servidor e conferidas na extensão; a chave privada nunca sai do servidor. Tokens de dispositivo ficam guardados só como hash, o banco nega acesso público e todo o tráfego usa HTTPS.

Cookies

Estas páginas não usam cookies de publicidade ou analytics. A página de checkout carrega a Stripe, que pode usar cookies necessários para processar o pagamento e prevenir fraude.

Crianças

Nossos produtos não se destinam a menores de 13 anos e não coletamos dados deles conscientemente.

Alterações

Publicaremos aqui qualquer atualização com a data e, em mudanças relevantes, avisaremos os titulares de conta por e-mail.