Política de Privacidade

O PIXVIX é um produto web para criar e bordar gráficos de ponto cruz contado (e ferramentas de estúdio relacionadas) em pixvix.app. Nossa API roda em api.pixvix.app.

Quando esta política diz “nós” ou “PIXVIX”, refere-se aos operadores do serviço PIXVIX. Não indicamos no produto um nome de pessoa jurídica separado além da marca PIXVIX.

Coletamos apenas o necessário para o funcionamento do produto: sua conta, os gráficos e arquivos que você cria, pagamentos e créditos, mensagens de suporte e dados técnicos necessários para manter o serviço seguro e funcionando.

• Dados da conta (e-mail, nome, foto de perfil opcional)
• Dados de autenticação e sessão
• Dados de padrões, projetos e workspace que você cria
• Imagens enviadas e arquivos PDF gerados
• Registros de pagamentos e créditos
• Mensagens de suporte e opiniões
• Prompts de IA e registros de uso relacionados quando você usa recursos de IA
• Logs do servidor e eventos de segurança
• Somente para administradores do PIXVIX: conexão do canal do YouTube e dados de publicação usados no Social Studio

Você pode criar uma conta com e-mail e senha ou entrar com o Google.

No cadastro por e-mail, armazenamos seu endereço de e-mail, o nome que você informa e uma senha com hash (não armazenamos sua senha em texto simples).

Mantemos sessões conectadas para que você continue logado. Os registros de sessão podem incluir informações do aparelho/navegador e endereço IP por segurança.

Se sua conta for marcada como excluída por um administrador, você não poderá entrar. No momento, os usuários finais não têm um botão totalmente automático de autoexclusão da conta no produto; entre em contato se precisar de ajuda (veja Contato).

Se você escolher “Entrar com o Google”, o PIXVIX usa o Google OAuth com os escopos openid, email e profile.

Do Google recebemos um token de ID e o usamos para ler seu ID de usuário Google, endereço de e-mail, nome e URL da foto de perfil. Armazenamos esses dados na sua conta PIXVIX para permitir o login e mostrar seu perfil.

O login com Google nas contas PIXVIX usa acesso online. Não armazenamos tokens de atualização do Google para o login comum de membros.

Você pode desconectar o acesso do Google nas configurações de permissões da sua Conta Google. Isso não exclui automaticamente sua conta PIXVIX.

O Social Studio do PIXVIX pode conectar um canal oficial do YouTube para que a equipe do PIXVIX publique vídeos da marca. Essa conexão com o YouTube é separada do login com Google das contas de membros. Ela está disponível apenas no painel de administração do PIXVIX para administradores autorizados — não como um recurso para todas as contas de membros.

Quando um administrador conecta o YouTube, o PIXVIX solicita acesso via Google OAuth para envio ao YouTube e acesso relacionado à YouTube Data API (incluindo os escopos youtube.upload e youtube.force-ssl).

Por meio da YouTube Data API, podemos acessar e armazenar: ID e título do canal (e metadados relacionados retornados pela API), resultados de envio de vídeos (como ID e URL do vídeo) e metadados que o administrador fornece para publicação (título, descrição, tags, privacidade, miniatura).

Usamos esses dados de usuário do Google / YouTube apenas para operar o Social Studio do PIXVIX: autenticar o canal conectado, enviar e atualizar vídeos em nome desse canal e manter um registro das tarefas de publicação e seus resultados.

Não vendemos dados de usuário do Google. Não usamos dados de usuário do YouTube / Google para publicidade. Não os usamos para treinar modelos de IA. Não os transferimos a terceiros, exceto quando necessário para prestar o serviço por meio das APIs do Google e dos nossos processadores de infraestrutura listados abaixo.

Os administradores podem desconectar o YouTube no Social Studio. A desconexão interrompe novas publicações com essa conexão; registros históricos de publicação podem permanecer nos logs de atividade da administração.

PIXVIXliga- se aEtsyatravés do funcionárioEtsyAbrir API usandoOAuthNunca pedimos ou armazenamosEtsysenhas.

Donos de lojas: quando você conectar seuEtsyloja, lemos e gerenciamos suas próprias listas e ler seus pedidos (receitas) para que possamos publicar padrões e entregar compras. Tokens de acesso são armazenados criptografados e você pode desconectar a qualquer momento das configurações do vendedor.

Compradores: quando uma ordem para umPIXVIXpadrão é colocado sobreEtsy, recebemos o número de ordem, ID de transação, listagem, preço, o compradorEtsyID do usuário e o nome na ordem. SeEtsycompartilha-lo, nós também recebemos o endereço de e-mail do comprador. Se você escolher “Conectar comEtsy” só usamos o seuEtsyID da conta para corresponder aos seus pedidos; nós não mantemos o seuEtsyfichas.

• UsamosEtsydados de ordem apenas para entregar o padrão comprado à direitaPIXVIXConta e apoio a essa ordem.
• Nós nunca usamosEtsydados do comprador para publicidade ou marketing, e nunca vendemos ou compartilhamos com terceiros.
• Etsydados são armazenados criptografados em trânsito e em repouso, e apenas autorizadoPIXVIXA equipa consegue ver.
• Quando um pedido é cancelado ou reembolsado, o acesso concedido por esse pedido é revogado.
• Você pode nos pedir para excluirEtsyencomendar dados ligados a si a qualquer momento:support@pixvix.app.
• Plano do vendedor: publicamos as fotos, vídeos e texto que você cria apenas para sua própria loja. Para permitir uma listagem gratuita por loja, mantemos o seuEtsyID de loja e hashes unidirecionais do endereço IP e navegador usado; eles não podem ser transformados de volta aos valores originais.
• O termo “Etsy” é uma marca registrada deEtsy, Inc. Esta aplicação utiliza oEtsyAPI mas não é endossada ou certificada porEtsy, Inc.

Os tokens de acesso e de atualização OAuth usados para o YouTube (e outros segredos de integração, como chaves de API ou tokens de vendedor, quando esses recursos estão ativados) são armazenados criptografados em repouso usando a criptografia do lado do servidor do PIXVIX (AES-GCM). Eles não são devolvidos ao navegador após o armazenamento.

As credenciais do aplicativo do YouTube (client id / client secret) configuradas na administração também são armazenadas com o client secret criptografado. O segredo nunca mais é exibido na interface de administração depois de salvo.

Não colocamos client secrets OAuth nem tokens de atualização no código front-end ou em URLs públicas.

Quando você cria gráficos, o PIXVIX armazena imagens de origem, pré-visualizações, miniaturas, dados do padrão e exportações em PDF associadas à sua conta ou aos seus projetos. Os arquivos ficam em armazenamento de objetos privado ou público operado para o PIXVIX (atualmente por meio de serviços como o Supabase Storage e, opcionalmente, outros drivers configurados).

Alguns arquivos são temporários (por exemplo, PDFs temporários ou caches de publicação do Social Studio). A mídia temporária de publicação social é mantida apenas pelo tempo necessário para concluir uma tarefa de publicação ou até expirar, e depois é removida. Publicar não transforma automaticamente um arquivo local em um item permanente da biblioteca de mídia.

As configurações de retenção podem remover automaticamente originais mais antigos, itens da lixeira e PDFs temporários após períodos configurados. Alguns arquivos de vendedor/exportação podem ser mantidos por mais tempo quando o produto os marca como permanentes.

O PIXVIX oferece recursos opcionais de IA (por exemplo, assistentes, ajuda com nomes ou inteligência de padrões baseada em visão) que enviam o texto ou as imagens que você submete para esse recurso a um provedor de IA configurado pelo PIXVIX (geralmente a OpenAI ou um endpoint compatível com OpenAI configurado na administração).

Podemos armazenar mensagens de conversa e registros de uso/custo para que o recurso funcione e para aplicarmos limites e cobrança do uso de IA.

Sugestões de IA em ferramentas como o Social Studio são exibidas para um administrador revisar; elas não são publicadas automaticamente.

Não envie em prompts de IA dados pessoais sensíveis que você não queira que sejam processados pelo provedor de IA.

Se você comprar créditos ou planos, o pagamento é processado pelo nosso provedor de pagamentos (Creem por padrão; a Suby pode ser configurada como alternativa). O PIXVIX armazena registros de compra como produto, valor, moeda, status e identificadores de pedido do provedor, e atualiza seus saldos de créditos.

Os dados do cartão são tratados pelo provedor de pagamentos — o PIXVIX não armazena números completos de cartão.

Enviamos e-mails transacionais (por exemplo, verificação, redefinição de senha, avisos de cobrança) pela Resend. Os e-mails de marketing, quando ativados, também usam a Resend e respeitam o cancelamento da inscrição quando aplicável.

As conversas de suporte humano podem usar nossa caixa de e-mail operacional (Maileroo) com endereços como support@pixvix.app. As opiniões que você envia no produto são armazenadas para que possamos responder.

Os contatos padrão do produto incluem hello@pixvix.app e support@pixvix.app.

O PIXVIX usa cookies próprios e armazenamento similar necessários para o funcionamento do serviço. No momento, não definimos cookies de publicidade ou análise de terceiros no app web público, por isso não exibimos um aviso de consentimento de cookies para rastreamento opcional.

Cookies e armazenamento que usamos hoje:

• pixvix_rt / pixvix_admin_rt — cookies HttpOnly de token de atualização para sessões conectadas de membros e administradores (essenciais)
• pixvix_oauth — cookie de curta duração durante o login com Google para proteger o estado OAuth (essencial)
• NEXT_LOCALE — lembra sua preferência de idioma (funcional)
• pixvix_partner — atribuição opcional de indicação de parceiro quando você abre um link de parceiro (funcional; dura cerca de 90 dias)
• Armazenamento local do navegador — preferências de interface como tema e layout do editor (funcional, fica no seu aparelho)
• O pagamento na DODO Payments pode definir cookies próprios nos domínios dodopayments.com quando você paga — esse fluxo é operado pelo nosso Merchant of Record

Nossos servidores e ferramentas de administração mantêm logs operacionais e registros de auditoria (por exemplo, ações de administradores, falhas de login ou saúde do sistema). Eles nos ajudam a proteger o serviço, depurar problemas e atender necessidades operacionais.

Procuramos não gravar segredos OAuth, senhas ou dados brutos de cartão de pagamento nos logs.

No momento, o PIXVIX não incorpora scripts de análise de terceiros (como Google Analytics, Meta Pixel ou similares) no app web público.

Usamos eventos de produto próprios e análises de administração que ficam no nosso próprio banco de dados para entender o uso do produto e operar o negócio.

Dependendo da configuração, o PIXVIX conta com processadores para operar o produto:

• Google — Login (membros) e YouTube Data API (Social Studio da administração)
• Supabase — banco de dados e/ou armazenamento de arquivos (quando configurado)
• Resend — e-mails transacionais e de marketing
• Maileroo — caixa de e-mail do suporte humano
• Creem e/ou Suby — pagamentos
• OpenAI ou outros provedores de IA configurados na administração — recursos de IA
• API do Etsy — quando um vendedor conecta uma loja Etsy para recursos de anúncio
• Hospedagem de infraestrutura para os serviços web e API do PIXVIX

Os dados da conta e dos projetos são mantidos enquanto sua conta estiver ativa e conforme necessário para prestar o serviço.

As políticas de retenção de arquivos podem remover originais mais antigos, a lixeira e PDFs temporários após períodos definidos. A mídia temporária de publicação do Social Studio é removida após publicação bem-sucedida, falha definitiva, cancelamento ou expiração.

Os registros de compras e do livro de créditos são mantidos para contabilidade e suporte.

Quando um administrador desativa uma conta (exclusão lógica), o login é bloqueado; registros residuais podem permanecer até serem limpos manualmente conforme nossos processos operacionais.

Dependendo de onde você mora, você pode ter direito de acessar, corrigir ou excluir dados pessoais, ou de se opor a determinados tratamentos. No momento, o PIXVIX não oferece um botão completo de autoatendimento para exportar ou excluir todos os tipos de dados.

Você pode atualizar dados do perfil no produto onde essas telas existirem, usar os links de cancelamento de e-mails de marketing quando presentes, desconectar o acesso do Google ou do YouTube nos controles do Google / da administração e entrar em contato para pedir ajuda com acesso ou exclusão.

Responderemos a solicitações razoáveis enviadas aos endereços de contato abaixo.

O PIXVIX não se destina a crianças menores de 13 anos (ou a idade mínima equivalente no seu país). Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança criou uma conta, entre em contato e tomaremos as medidas adequadas.

O PIXVIX é operado com infraestrutura em nuvem que pode processar dados em mais de um país (por exemplo, regiões de banco de dados ou armazenamento configuradas para o projeto). Ao usar o serviço, você entende que seus dados podem ser processados fora do seu país, com as salvaguardas adequadas usadas pelos nossos provedores.

Podemos atualizar esta Política de Privacidade quando o produto ou nossas práticas mudarem. Atualizaremos a data de “Última atualização” nesta página. Para mudanças significativas, também poderemos avisar no produto ou por e-mail quando apropriado.

Dúvidas sobre privacidade ou dados de usuário do Google / YouTube: hello@pixvix.app ou support@pixvix.app.

Site: https://pixvix.app