Política de Privacidade

O Foldif ("nós", "nosso" ou "conosco") é uma extensão de navegador e um serviço web que ajuda você a destacar, anotar e transformar conversas com IA em uma base de conhecimento exportável no ChatGPT, Claude e Gemini. Nosso site está localizado em foldif.com.

Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa extensão ou nosso site. Leia-a com atenção. Se você não concordar com os termos, deixe de usar nossos serviços.

Informações que você fornece diretamente:

• Endereço de e-mail — quando você cria uma conta.
• Senha — armazenada como hash com salt por meio do Supabase Auth. Nunca vemos sua senha em texto simples.
• Nomes de pastas, notas, destaques e estrutura de organização — armazenados primeiro localmente e, se você estiver conectado em um plano que inclui sincronização na nuvem (Pro ou avaliação), sincronizados com nossos servidores por padrão. Você pode desativar a sincronização a qualquer momento em Configurações → Dados e sincronização.

O que NÃO coletamos:

• O conteúdo das suas conversas com IA (mensagens, prompts ou respostas da IA). A extensão o processa apenas dentro do seu navegador — por exemplo, para criar o mapa da conversa — e ele nunca passa pelos servidores do Foldif, a menos que você o publique explicitamente com um link de compartilhamento. A sincronização na nuvem envia os registros das conversas (títulos, nomes personalizados, tags e a pasta de cada conversa), nunca o texto das mensagens. Quando você usa um recurso com suas próprias chaves de API, as solicitações são enviadas diretamente do seu navegador para o respectivo provedor (Anthropic, OpenAI ou Google) e nunca são retransmitidas pelos nossos servidores.
• Seu histórico de navegação fora das plataformas de IA suportadas pelo Foldif.
• Qualquer informação pessoal além do seu endereço de e-mail e do endereço IP e país registrados com as análises de uso de recursos e os logs do servidor (descritos abaixo).
• Suas chaves de API da Anthropic, OpenAI ou Google — elas são armazenadas apenas no armazenamento local do seu navegador e enviadas exclusivamente ao endpoint oficial da API do respectivo provedor.

Dados coletados automaticamente:

• Identificador do dispositivo (deviceId): Um ID anônimo gerado aleatoriamente e armazenado no armazenamento sincronizado do seu navegador (vinculado à sua Conta do Google, não a você pessoalmente). Usado para aplicar as cotas de uso do plano gratuito e vincular sua licença entre dispositivos.
• Identificador de sessão: Um identificador aleatório criado sempre que você faz login e armazenado apenas neste navegador. Ele é enviado com as verificações de licença e a sincronização para que uma conta fique conectada em um computador por vez — fazer login em outro lugar encerra a sessão mais antiga (seus dados locais são mantidos). Ele não é vinculado a nenhuma outra informação sobre você.
• Impressão digital do dispositivo (apenas para prevenir abuso do período de teste): Para evitar o uso indevido do teste gratuito (por exemplo, reinstalações repetidas para reiniciar o teste), calculamos um hash unidirecional de sinais de hardware, incluindo renderização de canvas, string do renderizador WebGL, características do contexto de áudio, número de núcleos da CPU, resolução da tela, fuso horário e idioma do navegador. Esse hash nunca é usado para rastreamento entre usuários, não está vinculado à sua identidade e só é transmitido quando a extensão detecta uma mudança significativa de hardware durante um teste ativo.
• Contadores de cota do plano gratuito: Ao usar o plano gratuito, sincronizamos contadores anônimos (número de pastas, uso da biblioteca de prompts) com nossos servidores, junto com seu deviceId e o hash da impressão digital, para aplicar os limites do plano. Nenhum conteúdo de conversas é incluído.
• Ping de instalação (único, na primeira ativação): Quando você vê a tela de boas-vindas pela primeira vez após instalar o Foldif, é criado um único registro anônimo contendo seu endereço IP, a localidade do navegador e a origem da instalação (por exemplo, cws_install). Ele é usado apenas para medir o volume de instalações e atribuir sua origem. Não está vinculado à sua conta, à impressão digital do dispositivo nem ao deviceId; nunca é compartilhado com terceiros; nunca é usado para publicidade; e é excluído automaticamente após 90 dias.
• Análises de uso de recursos (podem ser desativadas): Para entender quais recursos são realmente usados, registramos as ações realizadas dentro da extensão (por exemplo, "mapa aberto", "exportado") junto com a plataforma, o tipo de plano, o idioma, a versão, o endereço IP e o país. Se você estiver conectado, esses registros são vinculados à sua conta e ao seu endereço de e-mail; caso contrário, são armazenados apenas sob um identificador aleatório por instalação. O conteúdo das conversas, os títulos dos chats, os nomes das pastas, o texto dos prompts, o texto que você destaca e os endereços que você visita nunca são incluídos — a extensão envia apenas o nome de um recurso de uma lista fixa, sem nenhum campo de texto livre. Tratamos esses dados com base em nosso legítimo interesse em aprimorar o Foldif. Eles não são compartilhados com terceiros, nunca são usados para publicidade, nunca são vendidos e são excluídos após 12 meses. Você pode desativá-los a qualquer momento em Configurações → Conversa; ao fazer isso, também são descartados os registros que ainda aguardam envio. A exclusão da sua conta exclui esses registros junto com ela. Os dados coletados antes da introdução deste recurso de análise (como impressões digitais de dispositivos e pings de instalação) não são usados para ele. Isso inclui também qual botão ou configuração foi usado nas janelas próprias do Foldif, identificado apenas por um nome interno definido no código da extensão (por exemplo “salvar” ou “tema: escuro”) — nunca o que você digitou, nunca os nomes ou textos das suas conversas, pastas ou notas, nem qualquer valor informado.
• Logs padrão do servidor (endereço IP, tipo de navegador, carimbos de data/hora) mantidos por até 90 dias para fins de segurança.

O Foldif opera com base no princípio local em primeiro lugar. Sua estrutura de pastas, destaques, notas, TODOs e metadados das conversas são armazenados no armazenamento local do seu navegador, e as suas conversas em si permanecem no seu dispositivo.

Sincronização na nuvem: Se você estiver conectado em um plano que inclui sincronização (Pro ou avaliação), a sincronização na nuvem fica ativada por padrão, para que suas pastas e configurações estejam prontas nos seus outros computadores. Ela envia suas pastas e a estrutura delas, os registros das conversas (títulos, nomes personalizados, tags e em qual pasta cada conversa está — não o texto das mensagens das suas conversas), destaques e suas notas, notas de conversa, fixações, prompts, livros, perfis e preferências de exibição (idioma, aparência, som e configurações semelhantes). Você pode desativá-la a qualquer momento em Configurações do Foldif → Dados e sincronização; enquanto ela estiver desativada, nada é enviado e seus dados ficam apenas no seu navegador.

Isso significa que, se você desinstalar a extensão com a sincronização desativada, seus dados locais serão excluídos apenas do seu dispositivo. Não temos nenhuma cópia deles.

Criptografia da sincronização na nuvem: Quando a sincronização na nuvem está ativada, os dados são transmitidos por HTTPS criptografado com TLS. Por padrão, os dados são armazenados em nosso banco de dados em formato legível. Se você definir uma senha pessoal nas configurações do Foldif, seus dados serão criptografados no lado do cliente antes do envio (criptografia de ponta a ponta), e somente você poderá descriptografá-los — nós não conseguimos lê-los. Recomendamos fortemente ativar uma senha para notas sensíveis.

Quando você usa o recurso Compartilhar para criar um link público de uma conversa ou de uma coleção de destaques, o conteúdo selecionado é enviado aos nossos servidores e recebe uma URL exclusiva. Qualquer pessoa com o link pode visualizá-lo.

• O conteúdo compartilhado pode ser indexado por mecanismos de busca se o link for publicado publicamente.
• Revogar um link de compartilhamento desativa o acesso público imediatamente, mas cópias em cache (por exemplo, em índices de mecanismos de busca) podem persistir de forma independente.
• Os dados do link de compartilhamento são excluídos dos nossos servidores quando você revoga o link ou exclui sua conta.

Compartilhe apenas links que você cria explicitamente — nunca compartilhe links que contenham informações sensíveis ou confidenciais.

O Foldif solicita as permissões mínimas necessárias para funcionar. Veja a seguir uma explicação em linguagem simples de cada permissão declarada em nossa extensão do Chrome:

Não usamos nenhuma dessas permissões para coletar ou transmitir o conteúdo das suas conversas com IA. O conteúdo das conversas é processado no seu dispositivo e nunca sai dele por meio do Foldif, a menos que você o publique com um link de compartilhamento ou faça backup dele com a sincronização na nuvem.

• Para criar e gerenciar sua conta.
• Para fornecer e manter os recursos principais da extensão.
• Para aplicar os limites de uso do plano gratuito usando seu identificador anônimo de dispositivo e o hash da impressão digital.
• Para prevenir abuso do período de teste (por exemplo, reinstalações repetidas para estender o período de teste gratuito).
• Para entender quais recursos são usados e aprimorar o Foldif (análises de uso de recursos — você pode desativá-las).
• Para processar sua assinatura por meio do Paddle (nosso processador de pagamentos).
• Para enviar e-mails transacionais (confirmação de conta, notificações de novos recursos, recibos).
• Para inscrevê-lo na newsletter Tablif, se você deixou essa opção marcada no cadastro (cancele a inscrição a qualquer momento).
• Para fornecer backup e sincronização na nuvem aos usuários conectados em planos que os incluem (Pro ou avaliação) — ativados por padrão, e você pode desativá-los a qualquer momento.
• Para cumprir obrigações legais.

Trabalhamos com os seguintes serviços de terceiros, cada um sujeito às suas próprias políticas de privacidade:

Não compartilhamos seus dados com redes de publicidade, corretores de dados ou quaisquer terceiros para fins de marketing.

Adotamos medidas de segurança padrão do setor, incluindo:

• Em trânsito: Todos os dados trocados com nossos servidores são criptografados via TLS (HTTPS).
• Em repouso: Nosso banco de dados (Supabase / PostgreSQL) usa criptografia em repouso. Políticas de Row Level Security (RLS) garantem que cada usuário possa acessar apenas os próprios dados. Os registros de análises de uso de recursos não podem ser lidos a partir do navegador de forma alguma.
• Criptografia de ponta a ponta (opcional): Se você definir uma senha pessoal nas configurações do Foldif, seus dados sincronizados são criptografados no lado do cliente antes do envio. Nós não conseguimos lê-los; somente você possui a chave.
• Tokens de autenticação: Seu token de acesso e seu token de atualização do Supabase são armazenados no armazenamento local da extensão no seu navegador (inacessível para páginas web). Eles nunca são transmitidos a nenhum domínio além de foldif.com.
• Senhas com hash: As senhas são armazenadas como hashes com salt por meio do Supabase Auth. Nunca vemos nem armazenamos sua senha em texto simples.

Apesar dessas medidas, nenhum método de transmissão pela internet é 100% seguro. Não podemos garantir segurança absoluta.

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, você tem os seguintes direitos nos termos do GDPR:

• Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação: Solicitar a correção de dados inexatos.
• Exclusão: Solicitar a exclusão da sua conta e de todos os dados associados. Você também pode fazer isso diretamente nas configurações da sua conta dentro da extensão.
• Restrição: Solicitar que restrinjamos o tratamento dos seus dados em determinadas circunstâncias.
• Portabilidade: Solicitar uma exportação dos seus dados em formato legível por máquina (JSON).
• Oposição: Opor-se ao tratamento baseado em interesses legítimos, incluindo as análises de uso de recursos — que você também pode interromper por conta própria a qualquer momento em Configurações → Conversa.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@foldif.com. Responderemos em até 30 dias. Você também tem o direito de apresentar uma reclamação à autoridade local de proteção de dados.

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para fornecer nossos serviços.

• Dados da conta (e-mail, status da assinatura): mantidos até que você solicite a exclusão.
• Dados de pastas sincronizados na nuvem: mantidos até que você solicite a exclusão ou desative a sincronização.
• Conteúdo de links de compartilhamento: mantido até que você revogue o link ou exclua sua conta.
• Análises de uso de recursos: excluídas automaticamente após 12 meses, ou imediatamente quando você exclui sua conta.
• Hashes de impressão digital do dispositivo: mantidos por 90 dias após a última atividade e, em seguida, excluídos automaticamente.
• Pings de instalação: excluídos automaticamente após 90 dias.
• Contadores de cota do plano gratuito: mantidos até a exclusão da conta ou 180 dias de inatividade.
• Logs do servidor: excluídos automaticamente após 90 dias.
• Registros de pagamento: mantidos por 7 anos, conforme exigido pela legislação tributária aplicável (gerenciados pelo Paddle).

O Foldif não é direcionado a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos. Se você acredita que coletamos inadvertidamente esse tipo de informação, entre em contato conosco em privacy@foldif.com e a excluiremos prontamente.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações significativas por e-mail e atualizando a data de "Última atualização" no topo desta página. O uso continuado do Foldif após a data de vigência de quaisquer alterações constitui sua aceitação da política atualizada.

Histórico de alterações:

• 9 de outubro de 2026: A sincronização na nuvem agora fica ativada por padrão para usuários conectados em planos que a incluem (você pode desativá-la em Configurações → Dados e sincronização) e também abrange as preferências de exibição; o índice local de busca em texto completo foi removido; adicionado o identificador de sessão que mantém um único login ativo por conta.
• 2 de outubro de 2026: Esclarecido que as análises de uso também registram qual botão ou configuração foi usado nas janelas próprias do Foldif (apenas nomes internos definidos no código, nunca conteúdo).
• 21 de setembro de 2026: Adicionadas as análises de uso de recursos (o que é coletado, base legal, retenção de 12 meses, como desativá-las); esclarecido que o conteúdo das conversas é processado localmente para a busca e o mapa da conversa; adicionada a permissão unlimitedStorage; esta política agora está disponível em 11 idiomas.
• 13 de setembro de 2026: Adicionada a newsletter opcional Tablif (Kit).