Política de Privacidade

1. O que esta política cobre

Esta política explica como o Comment Coach coleta, usa, armazena e protege suas informações pessoais. Estamos comprometidos com a transparência sobre nossas práticas de dados.

O Comment Coach é operado pela Eitel, LLC, uma empresa de responsabilidade limitada de Wyoming, 2232 Dell Range Blvd, Suite 303 #1726, Cheyenne, WY 82009-4976, Estados Unidos. Para fins de proteção de dados, a Eitel, LLC é a controladora dos seus dados pessoais. No que nos baseamos para processá-los e como as transferências fora do EEE são cobertas está descrito em Seus Direitos sobre seus Dados.

2. Informações que coletamos

2a. Informações da conta

• Nome — exibido em conteúdo compartilhado e feedback
• Endereço de e-mail — usado para login, verificação, redefinição de senha e notificações
• Nome de usuário — opcional, usado para compartilhamento direto e exibido em conteúdo compartilhado
• Senha — armazenada como hash com sal, nunca em texto simples

2b. Conteúdo que você cria

• Assuntos, parágrafos, comentários, feedback de coaching
• Reações e feedback de texto em conteúdo compartilhado
• Este conteúdo é criptografado campo a campo (AES-256-GCM) antes de ser armazenado em nosso banco de dados, e só é acessível por você (ou por destinatários se você compartilhar)
• Uma exceção deliberada: para que você possa pesquisar suas próprias palavras, seus comentários também são mantidos em um índice de pesquisa sem criptografia. Nada que você importe está — o texto dos editores é mantido completamente fora desse índice. Segurança §1 descreve isso e o que significa para backups
• Isso inclui a cópia de trabalho que o esquema mantém de qualquer parágrafo que você importa ou cola: ela também é criptografada e nunca é combinada com a de outro usuário ou mostrada a mais ninguém

2c. Informações de pagamento

• A cobrança de assinatura é processada inteiramente pela Stripe
• Nunca vemos, armazenamos ou temos acesso aos números do seu cartão de crédito
• Armazenamos apenas seu ID de cliente Stripe para vincular sua assinatura à sua conta

2d. Coletado automaticamente

• Endereço IP — usado para limitação de taxa e deduplicação anônima de reações
• Agente de usuário — usado para impressão digital de reações (não armazenado a longo prazo). As visualizações de um documento Vault são a exceção; veja 2f.
• Métricas de uso — visualizações de página, eventos de uso de recursos (agregados, para melhoria do produto)

2e. O que NÃO coletamos

• Não usamos cookies de rastreamento ou análises de terceiros (sem Google Analytics, sem Facebook Pixel)
• Não vendemos, alugamos ou comercializamos suas informações pessoais a terceiros
• Não coletamos dados de localização além do país derivado do IP
• Não armazenamos suas chaves API em nossos servidores. Quando você adiciona sua própria chave API (BYOK), ela é salva localmente em seu navegador e transmitida ao nosso servidor apenas para retransmitir suas solicitações de IA. A chave é descartada imediatamente após cada solicitação.

2f. Destinatários de documentos Vault

Um documento Vault é um resumo privado enviado a um destinatário nomeado através de um link protegido por código. Se você abriu um, quase certamente não é titular de uma conta Comment Coach — recebeu um link. Esta seção é para você, porque a visita é registrada.

• Seu endereço IP e o país e cidade derivados dele — para distinguir uma leitura real de uma prévia automática de link
• Seu agente de usuário, mais uma impressão digital com sal calculada a partir dele e do seu IP — para que uma pessoa lendo três vezes conte uma vez
• Reações de seção e qualquer feedback escrito — registrados porque você escolheu enviá-los

O propósito é limitado: saber se um documento que enviamos foi realmente lido. Não criamos um perfil, não usamos nada disso para publicidade e não o compartilhamos. É armazenado sob o link do destinatário e é removido quando esse registro é excluído.

O controlador é a Eitel, LLC, e os direitos descritos na seção 7 — acesso, correção, exclusão, objeção e reclamação — aplicam-se a você como a um titular de conta. Escreva para contact@comment.coach.

3. Como usamos suas informações

• Fornecer o serviço — armazenar e exibir seus comentários, assuntos e resultados de coaching
• Coaching com IA — o conteúdo dos seus comentários é enviado à Anthropic (Claude AI) para coaching, pontuação, geração e tradução. Veja a seção 4.
• Comunicação por e-mail — verificação, redefinição de senha e notificações via Resend
• Processamento de pagamento — gerenciamento de assinatura via Stripe
• Prevenção de abuso — limitação de taxa, deduplicação de reações
• Melhoria do produto — métricas de uso agregadas (não rastreamento individual)

4. Divulgação do processamento de IA e transcrição

Quando você usa recursos de coaching com IA, o texto do seu comentário é enviado à API Claude da Anthropic para processamento. Isso inclui:

• Conteúdo do comentário (o texto que você escreve)
• Texto do parágrafo fonte (contexto para coaching)
• Preferência de idioma

Não enviamos seu e-mail, nome ou outros identificadores pessoais ao serviço de IA. Enviamos seu texto à Anthropic sob seus termos comerciais: entradas e saídas são excluídas dos sistemas da Anthropic em 30 dias. Veja a política de privacidade da Anthropic.

Quando você usa transcrição ao vivo com Deepgram, o áudio do seu microfone é transmitido para a API do Deepgram. Isso inclui:

• Stream de áudio (voz e som ambiente ao alcance do microfone)
• Preferência de idioma

Habilitamos a configuração mip_opt_out do Deepgram em cada solicitação. Seu áudio é mantido apenas o tempo suficiente para processar a transcrição e depois descartado. Não é retido, armazenado ou usado para treinamento. Veja a política de privacidade do Deepgram.

Quando você fornece sua própria chave API (BYOK), a solicitação é cobrada na sua chave em vez da nossa. Sua chave é armazenada apenas no armazenamento local do seu navegador. O que o BYOK não muda: a solicitação ainda chega ao provedor, e são as configurações de retenção da sua conta que se aplicam.

5. Provedores de serviços de terceiros

6. Retenção de dados

7. Seus direitos

Todos os usuários

• Acesso — exporte todos os seus dados via Configurações > Baixar Meus Dados
• Exclusão — exclua sua conta e todos os dados associados via Configurações > Excluir Conta
• Portabilidade — exporte seus dados como JSON para uso em outro lugar
• Correção — atualize seu nome, e-mail e senha nas Configurações

Residentes da Califórnia (CCPA/CPRA)

Você tem o direito de saber quais informações pessoais coletamos, solicitar exclusão e optar por não vender informações pessoais. Não vendemos informações pessoais.

Residentes da UE/EEE (GDPR)

Processamos seus dados principalmente para cumprir nosso contrato com você — gerenciar a conta e fornecer os recursos que você contratou. Também nos baseamos em interesses legítimos para segurança e prevenção de abuso, em consentimento para extras opcionais como o newsletter, e em obrigação legal para avisos de direitos autorais. Seus Direitos sobre seus Dados detalha cada um desses pontos.

Você tem o direito de acessar, retificar, apagar, restringir o processamento, objetar e portabilidade de dados, e de apresentar uma reclamação à sua autoridade supervisora nacional. Entre em contato em contact@comment.coach.

8. Segurança dos dados

Protegemos seus dados com:

• Criptografia HTTPS para todos os dados em trânsito
• Hash de senha com sal (bcrypt via BetterAuth)
• Rede privada Fly.io para acesso seguro ao servidor
• Limitação de taxa em autenticação e endpoints de API
• Gerenciamento de sessão do lado do servidor com cookies seguros

9. Notificação de violação

No caso de uma violação de dados que afete suas informações pessoais, notificaremos os usuários afetados por e-mail dentro de 72 horas da descoberta e reportaremos às autoridades relevantes conforme exigido pela lei aplicável.

10. Privacidade de crianças

O Comment Coach não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você acredita que uma criança menor de 13 anos criou uma conta, entre em contato e a excluiremos prontamente.

11. Cookies e rastreamento

O Comment Coach usa apenas cookies essenciais: sua sessão de login, o idioma da interface que você escolheu e o fuso horário do seu dispositivo. Não usamos cookies de rastreamento, cookies publicitários ou scripts de análise de terceiros.

Para a deduplicação anônima de reações, geramos uma impressão digital do lado do servidor a partir do seu endereço IP e agente de usuário. Essa impressão digital é armazenada como um hash com sal e não pode ser revertida para identificá-lo.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas por e-mail ou notificação no aplicativo. A data "Última atualização" no topo indica a revisão mais recente.

13. Entre em contato

Para perguntas sobre privacidade ou para exercer seus direitos de dados, entre em contato pelo contact@comment.coach.

Você também pode gerenciar seus dados diretamente:

• Configurações — atualizar perfil, exportar dados, excluir conta