Quem é o controlador
O controlador dos dados é [razão social e CNPJ a definir]. Contato do encarregado (DPO): [e-mail de contato a definir].
Quais dados tratamos
- Conta: nome (opcional), e-mail, senha (guardada apenas como hash), idioma, preferências da interface e a data em que você aceitou estes documentos.
- Conteúdo que você salva: as imagens que você escolhe capturar e os dados de origem delas (autor, link do post, posição no carrossel, data de publicação, legenda quando disponível) e um retrato público do perfil no momento da captura.
- Organização: Spaces, Boards, favoritos e a ordem dos itens.
- Conexão da extensão: tokens de acesso (guardados apenas como hash no servidor) e a data do último uso.
- Dados técnicos: endereço IP e registros de acesso, usados para segurança, limite de tentativas e diagnóstico de erros.
Para que usamos
- Prestar o serviço: guardar sua biblioteca, mostrar a origem de cada imagem e permitir organizá-la (execução de contrato).
- Autenticar você e proteger a conta: confirmação de e-mail, recuperação de senha, sessões e limites de tentativa (execução de contrato e legítimo interesse).
- Manter o serviço funcionando e seguro: registros técnicos e correção de falhas (legítimo interesse).
- Cumprir obrigações legais, quando houver (obrigação legal).
Não vendemos dados, não usamos suas imagens para treinar modelos de inteligência artificial e não exibimos publicidade.
Onde e por quanto tempo
Os dados ficam em servidores contratados pelo VORA em [país do servidor a definir]. Mantemos os dados enquanto a conta existir. Ao excluir a conta, apagamos a conta, as imagens, os Spaces, os Boards e os dados de origem; cópias de segurança expiram em até [prazo a definir]. Registros técnicos são mantidos por até [prazo a definir], salvo obrigação legal.
A extensão do Chrome
A extensão age somente quando você pede: ao clicar em salvar, ela lê a imagem e os dados públicos do post e do perfil exibidos na tela e os envia à sua conta. Ela não registra seu histórico de navegação nem lê páginas fora do Instagram. O token de acesso fica guardado apenas no seu navegador.
Seus direitos
Você pode, a qualquer momento, confirmar a existência de tratamento, acessar, corrigir, pedir a portabilidade ou a eliminação dos seus dados, revogar consentimentos e obter informações sobre compartilhamento (art. 18 da LGPD). Boa parte disso está na própria tela de conta (editar perfil, revogar conexões da extensão e excluir a conta). Para o resto, escreva para [e-mail de contato a definir]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Senhas e tokens são guardados apenas como hash; o acesso às imagens exige sua sessão; as comunicações usam HTTPS em produção. Nenhum sistema é infalível: se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD nos termos da lei.
Menores de idade
O VORA não é destinado a menores de 18 anos.
Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos por e-mail ou na própria biblioteca antes de a mudança valer.