Política de privacidade

O que tratamos

Quando o serviço é vinculado a um computador, armazenamos um hash calculado a partir de informações de hardware. Os identificadores originais de hardware não são armazenados. Na ativação, também são enviadas a versão do programa e a informação sobre se este computador parece ser uma máquina virtual. Registramos a última versão do programa informada e qual versão do contrato de usuário você aceitou e quando.
Com “Send crash reports and attach logs when I report a problem” ativado, o programa envia uma vez um resumo deste computador: versão do sistema, fabricante e modelo, processador e número de processadores lógicos, número de discos e se ele parece ser uma máquina virtual e por quê. Isso não inclui números de série de discos nem o seu nome. Se o mesmo hash de computador enviar um resumo novamente, comparamos o fabricante, o modelo, o processador e o número de processadores lógicos com o primeiro envio, para perceber quando um mesmo hash é usado em outro hardware (um código de ativação compartilhado, por exemplo). O envio posterior é usado somente para essa comparação e não é armazenado; guardamos apenas quantas vezes houve diferença e quando foi a última. Uma diferença é apenas um indício, pois a troca de um processador ou de uma placa-mãe produz o mesmo resultado: nenhuma licença é desativada ou limitada e nenhuma sessão é encerrada automaticamente, e a decisão cabe a uma pessoa.
Com essa configuração ativada, quando o programa encontra um erro não tratado, ele envia a mensagem de erro e a pilha de chamadas. A pilha pode conter caminhos deste computador. Em uma mesma execução, o mesmo erro é enviado apenas uma vez.
O que você decide escrever em “Help & feedback” no programa ou na página Mensagens do site e o endereço de e-mail que você pode adicionar (usado somente para avisar que há uma resposta). A página Mensagens guarda um token de mensagem no seu navegador para que você possa ver as respostas; ele não é usado para rastreamento. Uma mensagem ou uma declaração “I have paid” enviada pelo programa também traz o hash deste computador (mesmo antes da ativação) e, depois da ativação, o ID da licença, para que possamos associá-la a este computador.
As imagens que você envia em “Help & feedback” no programa ou na página Mensagens do site (capturas de tela, por exemplo). Somente formatos comuns de imagem são aceitos, e arquivos que não são imagens reais ou que são grandes demais são recusados. O servidor salva cada imagem novamente, removendo metadados como quando e onde foi tirada. Os envios usam um nome de arquivo fixo, portanto o nome do seu arquivo não chega ao servidor. As imagens são usadas somente para tratar essa mensagem, e somente nós e quem tiver o token dessa mensagem podemos vê-las. As capturas de tela podem mostrar informações pessoais, como números de conta ou posições; portanto, antes de enviar, cubra o que não precisamos ver.
Se você ativou “Send crash reports and attach logs when I report a problem” em “Settings”, a opção “Attach the recent log” fica ativada quando você escreve em “Help & feedback” no programa (você pode desativá-la). Enquanto ela estiver ativada, a última parte do log de execução (até cerca de 64 KB) é enviada com a sua mensagem para ajudar a encontrar o problema. A pasta do usuário, o nome de usuário, o nome do computador e os endereços de e-mail são removidos antes do envio. Se você não ativou essa configuração, ou depois que a desativar em “Settings → Privacy”, nenhum log é anexado.
Quando você envia “I have paid” na página “License” do programa, armazenamos o plano, o valor e a forma de pagamento escolhidos, os últimos dígitos do número da transação (ou o apelido do pagador e a hora do pagamento) que você informou e qualquer apelido do pagador ou observação de pagamento que você informou, para conferir o pagamento e emitir o seu código de ativação. Também armazenamos a hora em que você marcou a confirmação de reembolso, e uma captura de tela de pagamento que você anexar é tratada como as imagens acima. Esses mesmos detalhes também são anotados quando registramos o recebimento do pagamento.
Quando a página “License” oferece “Pay with crypto” e você paga em USDT ou USDC, armazenamos a rede, a moeda e o valor escolhidos, e o hash da transação e o endereço pagador da transferência recebida (ambos já são públicos na blockchain), para confirmar o pagamento e emitir o seu código de ativação; a hora em que você marcou a confirmação de reembolso também é armazenada aqui.
Códigos de ativação e o mercado, os símbolos, o intervalo de datas e o volume de transferência de cada tarefa de preparação, para confirmar o seu plano e solucionar problemas.
Endereços IP nos logs de acesso do servidor, usados para limitar tráfego anormal. O endereço IP de uma conexão também é usado para escolher uma rota de download e para identificar se ela vem da China continental, o que determina se o pagamento em criptomoedas é exibido; esse resultado não é armazenado. Para identificar um código de ativação compartilhado entre computadores, também contamos por dia de quantas redes um código se conecta, incluindo a rede usada quando o mesmo computador faz login novamente com o seu código: somente o número pode ser lido, nunca um endereço de rede. Também mantemos uma contagem diária de quantas vezes um código fez login novamente, sem endereço. Quando um código ultrapassa 3 redes em um dia, o seu número de licença entra na lista desse dia, sem rede nem endereço; o monitoramento emite um alerta sem o número e mantém apenas um total acumulado sem o número. Esses registros diários são apagados após dois dias. Eles são apenas um indício: nenhuma licença é desativada ou limitada e nenhuma sessão é encerrada automaticamente, e a decisão cabe a uma pessoa.
Quando você obtém um código de teste no site, guardamos um hash calculado a partir do seu endereço de rede (não o próprio endereço), para emitir um único código por rede. Ele é guardado por 365 dias e depois excluído automaticamente.
Para identificar coleta automatizada e códigos de ativação compartilhados, registramos a hora, os símbolos, a quantidade e a frequência das solicitações de download de cada código e identificamos padrões por computador (por exemplo, downloads que começam no mesmo horário por muitos dias seguidos, ou muitos símbolos em pouco tempo). Esses registros são apenas um indício, e uma pessoa os avalia: nenhum download é recusado por causa deles, e, por si sós, eles nunca desativam uma licença nem encerram a sua sessão. Quando os downloads ultrapassam o teto (200 GB em qualquer período de 30 dias para um código pago, 30 GB para um código de teste), o servidor recusa as solicitações de download além dele.
Quando você abre o site, a página envia ao servidor o endereço da página atual, o nome do site de onde você veio (apenas o nome) e se você clicou em baixar, para que possamos contar os visitantes e downloads diários. Essa contagem não usa cookies e não guarda nada no seu dispositivo. Para contar cada pessoa uma vez, ela usa o endereço IP e detalhes do navegador: somente o número pode ser lido, nunca um endereço, e os dados são apagados após dois dias. O número de pessoas também é somado por região (China continental ou outros lugares) e tipo de dispositivo (telefone ou computador), apenas como totais. O programa verifica se há nova versão a cada inicialização e a cada 6 horas enquanto está em execução (também verifica antes da ativação e antes de você aceitar o contrato de usuário), e cada verificação envia a versão do programa e o canal de atualização em uso. O número de cópias do programa em uso, suas versões e seus canais de atualização são contados por dia a partir dessas verificações, da mesma forma.

O que fica no seu computador

O log de execução é gravado no seu computador e não é enviado com os dados preparados; somente quando você nos escreve e escolhe anexar o log é que a última parte descrita acima é enviada. As pastas de download e de exportação ficam no seu computador, sob a sua guarda.

Em um pedido em criptomoedas, o programa guarda neste computador o número do pedido, o token de resgate, o link da página de pagamento, o valor e o código obtido, e os apaga depois que o código é ativado neste computador (ou quando o pedido expirou há muito tempo e nunca foi pago). A página de pagamento guarda o token de resgate no seu navegador para mostrar o código, até que você limpe os dados deste site no navegador.

Se você escolher não ver mais a indicação de idioma do site, um marcador é guardado no seu navegador, somente para que a indicação continue oculta.

O que não tratamos

Não coletamos números de cartão bancário nem contatos e não lemos arquivos não relacionados ao serviço. Não vendemos informações pessoais.

Onde é armazenado

Servidores: a API, o banco de dados e os logs do servidor ficam em servidores da Alibaba Cloud em Hong Kong, China; as informações listadas acima são armazenadas e processadas lá. Os backups do banco de dados também ficam nesse servidor e são copiados para o nosso armazenamento privado no Alibaba Cloud Object Storage (OSS). As imagens das mensagens também são armazenadas nesse servidor.
Arquivos de dados: os arquivos criptografados de dados de mercado são armazenados no Alibaba Cloud OSS e no Cloudflare R2, e o programa se conecta diretamente a eles para baixar (consulte “Transferência” abaixo). Esses arquivos são iguais para todos e não contêm informações pessoais sobre você.
Avisos por e-mail: quando enviamos um aviso de resposta, o endereço de e-mail que você informou é repassado ao serviço de envio de e-mails que usamos, somente para enviar esse aviso.

Hong Kong, China, fica fora da China continental. Quando você usa o serviço a partir da China continental, suas informações são transferidas para os servidores em Hong Kong, China, e armazenadas e processadas lá, o que constitui uma transferência de informações pessoais para fora da China continental. Com a rota de download em “Automatic”, as versões do programa a partir da 1.2.9 geralmente se conectam primeiro ao Cloudflare R2, fora da China continental, mesmo quando você baixa a partir da China continental; a Cloudflare vê o seu endereço IP e quais arquivos criptografados você baixa, o que também constitui uma transferência de informações pessoais para fora da China continental. Se você escolher a rota “Mainland China” em “Settings → Advanced options → Download route” no programa, os downloads usam primeiro o Alibaba Cloud OSS e só passam para o Cloudflare R2 quando essa rota continua falhando; se escolher “Outside mainland China”, os downloads usam primeiro o Cloudflare R2 e só usam o Alibaba Cloud OSS quando essa rota continua falhando ou quando o arquivo de um dia ainda não está no Cloudflare R2. O espaço de armazenamento no Alibaba Cloud OSS também está atualmente em Hong Kong, China; portanto, escolher “Mainland China” não significa que essas informações permaneçam dentro da China continental. Ao marcar a caixa de aceitação do contrato de usuário no programa, você concorda com essas transferências; se não concordar, não ative nem use o serviço.

Antes de enviar uma mensagem pela página Mensagens do site, você marca uma caixa para concordar que a mensagem, o endereço de e-mail opcional e as imagens que você enviar sejam transferidos para os servidores em Hong Kong, China, e armazenados e processados lá; se não concordar, não envie mensagens pelo site.

Por quanto tempo mantemos

Os relatórios de erro são mantidos por 90 dias e o resumo do computador por 365 dias, e depois são apagados automaticamente. Os 365 dias contam a partir do primeiro envio e não recomeçam com um envio posterior; a contagem de diferenças e a sua data são apagadas com o resumo.
As imagens das mensagens são mantidas por 180 dias a partir da última mensagem da conversa e depois são apagadas automaticamente.
Os padrões de download identificados por computador são mantidos por 90 dias depois que deixam de ser observados e, em seguida, são apagados automaticamente.
As contagens diárias de redes e de novos logins e a lista de cada dia são apagadas após dois dias.
Os logs do servidor (incluindo os endereços IP nos logs de acesso) são rotacionados por tamanho: cada serviço mantém no máximo cerca de 30 MB e, quando esse espaço se esgota, as entradas mais antigas são substituídas pelas novas.
Os números diários de visitantes, visualizações de página, downloads e cópias do programa são totais, sem nada que possa identificar alguém, e são mantidos por tempo indeterminado.
As mensagens e respostas (incluindo logs anexados), o endereço de e-mail opcional, as declarações de pagamento e os registros de licença e de download (mercado, símbolos, intervalo de datas, volume de transferência e hora da solicitação) não são apagados automaticamente no momento: são mantidos até que você nos peça para apagá-los e, se deixarmos de prestar o serviço, nós os apagamos em até 30 dias após o encerramento.
Os registros de pagamento também são mantidos pelo prazo exigido por lei; durante esse prazo, são mantidos mesmo que você peça para apagá-los.
Depois que um registro é apagado, as cópias dele nos backups do banco de dados são eliminadas em cerca de 30 dias, conforme os backups são rotacionados.

Seus direitos

Em relação às informações que mantemos sobre você ou este computador, você pode:

Acessar e copiar: informamos quais registros mantemos e, se você quiser, enviamos uma cópia em nossa resposta.
Corrigir: se um registro estiver errado, como o plano ou o valor em uma declaração de pagamento, informe o que está certo e nós corrigiremos.
Apagar: apagamos os registros vinculados a você ou ao hash deste computador; os registros de pagamento que a lei nos obriga a manter permanecem até o fim desse prazo.
Retirar o consentimento: desative “Send crash reports and attach logs when I report a problem” em “Settings → Privacy”; deixam de ser enviados erros e o resumo do computador, e nenhum log é anexado às suas mensagens. A regra de um código por computador precisa do hash deste computador: retirar o consentimento para ele significa deixar de usar a sua licença e, depois que o hash for apagado, este computador não poderá mais usar esse código de ativação. A retirada não afeta o tratamento realizado antes dela.

Faça qualquer uma dessas solicitações na página Mensagens do site ou em “Help & feedback” no programa; respondemos na conversa. Escrever a partir de um programa ativado é o mais fácil: a mensagem traz o identificador deste computador, de modo que podemos encontrar os registros diretamente.

Transferência

O programa se comunica com o servidor e com os serviços de armazenamento por conexões criptografadas. Guarde o seu código de ativação e não o envie a mais ninguém.

O programa baixa os arquivos de dados diretamente de um serviço de armazenamento: com a rota de download em “Automatic”, ele geralmente se conecta primeiro ao Cloudflare R2 e usa o Alibaba Cloud OSS quando não consegue se conectar ao R2, quando o R2 está lento demais ou quando implicaria uma longa espera enquanto o OSS está claramente mais rápido; ele usa o OSS para qualquer dia cujo arquivo ainda não esteja no Cloudflare R2 e também pode se conectar brevemente à outra rota para comparar velocidades. As versões do programa até a 1.2.8 geralmente escolhem pelo local de onde você se conecta: OSS a partir da China continental e Cloudflare R2 a partir de outros lugares; quando as configurações de rota do servidor são ajustadas, a versão 1.2.8 também pode se conectar primeiro ao Cloudflare R2. O provedor de armazenamento vê o seu endereço IP e quais arquivos criptografados você baixa, para que os arquivos possam ser entregues a você, mas não consegue lê-los.

PróximaContrato de usuário: as regras completas