Política de privacidade

1. Quem é o responsável

O operador de CodeRocket é responsável pelos dados pessoais processados através de coderocket.app. Solicitações de privacidade podem ser enviadas para contact@coderocket.app.

2. Dados que processamos

• Identidade da conta, endereço de e-mail, provedor de autenticação e preferências de perfil.
• Nomes de sites, URLs de origem, páginas selecionadas, modo de acesso e configurações do projeto.
• Texto de origem pública, imagens, links, configurações visuais, documentos editáveis do site, versões e status de publicação.
• Solicitações de geração e edição, versões geradas, metadados de modelo e registros de uso.
• Plano, Stripe identificadores de cliente e assinatura, faturas e status de pagamento.
• Logs de segurança, entrega, erros, suporte e operacionais.
• Dados analíticos opcionais, como páginas visitadas, eventos de navegação, atribuição de campanhas, informações do navegador e do dispositivo e localização aproximada, somente após consentimento.

CodeRocket não solicita detalhes do cartão de pagamento diretamente. Stripe coleta e processa informações de pagamento em suas páginas hospedadas.

3. Por que usamos

Usamos esses dados para fornecer e proteger o serviço, criar versões solicitadas do site, publicar versões aprovadas, responder solicitações de suporte, prevenir abusos, administrar assinaturas e cumprir obrigações legais. Quando o consentimento for necessário, ele poderá ser retirado sem afetar o processamento lícito anterior.

4. Conteúdo do site e versões geradas

A recriação do site abre apenas HTTPS páginas públicas e armazena um documento de componente limitado, não o HTML ou JavaScript de origem. O projeto pode reter cópias públicas visíveis e imagens URLs necessárias para o resultado solicitado. Quando um usuário solicita uma primeira versão ou uma alteração, o conteúdo de origem limitado e o contexto do projeto relevante são enviados ao provedor AI configurado. Os padrões de credenciais comuns são removidos primeiro. Senhas, tokens de acesso, cookies e cabeçalhos secretos não devem ser incluídos em prompts ou solicitações de suporte.

5. Prestadores de serviços

CodeRocket depende de provedores de hospedagem e rede, serviços de autenticação e banco de dados da Supabase, faturamento da Stripe, geração de sites com OpenAI, Google Analytics e medição de campanhas vinculadas do Google Ads quando houver consentimento, além de e-mail transacional. Eles processam dados apenas para o serviço prestado e conforme seus próprios compromissos de segurança e privacidade. Transferências internacionais podem ocorrer com salvaguardas contratuais adequadas.

6. Retenção

As versões geradas do site são retidas enquanto o site e a conta permanecem ativos para que os proprietários possam recuperar o trabalho anterior. As capturas de importação temporária expiram automaticamente. Os registros de conta, cobrança, segurança e legais podem ser mantidos por mais tempo quando necessário para prevenção de fraudes, tratamento de disputas, conformidade fiscal ou legal. Cancelar a publicação de um site remove sua versão pública.

7. Segurança

CodeRocket usa isolamento de locatário, políticas de banco de dados em nível de linha, transporte HTTPS criptografado, tokens de acesso com hash, webhooks de faturamento assinados, credenciais de serviço restritas e validação segura de URL. Nenhum serviço de Internet pode garantir segurança absoluta, por isso os incidentes suspeitos devem ser comunicados imediatamente.

8. Suas escolhas e direitos

Dependendo da lei aplicável, você poderá solicitar acesso, correção, exclusão, restrição, portabilidade ou objeção. Poderá também retirar o consentimento e reclamar junto da autoridade de proteção de dados competente. As análises opcionais podem ser desativadas a qualquer momento nas configurações de cookies. Talvez seja necessário verificar outras solicitações antes de agir de acordo com elas.

9. Mudanças

As alterações materiais serão refletidas nesta página com uma nova data de atualização. Se uma alteração afetar materialmente os dados da conta existente, CodeRocket também poderá notificar os titulares da conta por e-mail ou dentro do produto.