Política de Privacidade

1. Introdução

GauchoGrid ("nós", "nosso") está comprometida com a proteção da sua privacidade. Esta Política de Privacidade se aplica ao nosso site (gauchogrid.com) e todas as aplicações de software, extensões de navegador e ferramentas desenvolvidas pela GauchoGrid (coletivamente, os "Produtos").

1.1 Quem somos

GauchoGrid é o nome comercial sob o qual um desenvolvedor independente projeta e distribui extensões de navegador e ferramentas de dados com foco em privacidade. Para quaisquer consultas sobre proteção de dados, para exercer seus direitos sob as leis de privacidade aplicáveis, ou para identificar a parte responsável por um assunto específico, por favor entre em contato conosco através da nossa página de suporte em gauchogrid.com/support. Responderemos a solicitações de identificação de autoridades de supervisão e a titulares de dados que exerçam direitos legais, e forneceremos informações de identificação adicionais quando legalmente exigido.

2. Nosso princípio fundamental de privacidade: processamento local

Projetamos nossos Produtos para que todo o processamento de dados ocorra completamente no seu dispositivo local. Os princípios abaixo descrevem como os Produtos (a extensão do navegador e o software relacionado) tratam os dados com os quais você interage — para uma nota separada sobre o processamento transitório de IP pela CDN do nosso site, consulte a Seção 6.

• Sem exfiltração de dados: Os dados que você processa com nossos Produtos nunca saem do seu navegador ou dispositivo.
• Sem dependência de nuvem: Não usamos APIs baseadas em nuvem para processar o conteúdo com o qual você interage.
• Acesso zero: Não podemos ver, acessar nem recuperar nenhum dado que você processa usando nossos Produtos.

3. Dados que NÃO coletamos

Para ser explícitos, em todos os Produtos atuais e futuros, não coletamos:

• Conteúdo do usuário: Os dados específicos, arquivos ou texto que você processa, exporta ou cria.
• Atividade de navegação: Os sites que você visita ou seu histórico de navegação.
• Informação pessoal: Seu nome, email ou identidade (a menos que nos contate voluntariamente para suporte, ou envie informações voluntariamente através do nosso formulário de feedback no aplicativo).
• Telemetria: Estatísticas de uso, rastreamento de cliques ou analytics de comportamento.
• Identificadores: Endereços IP (em produtos) ou IDs de dispositivo únicos.

4. Permissões técnicas

Nossos Produtos solicitam permissões de navegador necessárias para sua funcionalidade central. Estas permissões são declaradas no manifesto da extensão, que é publicamente auditável na Chrome Web Store.

• Acesso de host (<all_urls>): Necessário para que a extensão possa detectar tabelas nas páginas que você visita. Esta é uma permissão padrão para ferramentas de extração de dados. O content script da extensão é executado localmente em cada página que você carrega para verificar se há uma tabela presente e atualizar o badge do popup correspondentemente; essa detecção é somente leitura e nenhum dado é coletado, transmitido ou armazenado pela GauchoGrid. A extração e exportação efetivas só ocorrem quando você as invoca explicitamente através do popup da extensão.
• Aba ativa / Scripting: Para interagir e processar conteúdo na página que você está visualizando ativamente.
• Armazenamento (Storage): Para salvar suas preferências e configurações localmente no seu dispositivo.
• Downloads: Para salvar dados processados diretamente no seu dispositivo.

Restrições de rede e o que estas permissões NÃO permitem

Nossa extensão declara uma Política de Segurança de Conteúdo (CSP) em seu manifesto que restringe todas as conexões de rede de saída das páginas da extensão (popup, opções e processos em segundo plano) a apenas três destinos: a própria extensão, a API do LemonSqueezy e o Google Forms. Esta CSP é aplicada pelo navegador e não pode ser sobreposta pelo próprio código da extensão.

• API do LemonSqueezy: usada exclusivamente para validação de chave de licença (versão PRO). Nenhum dado gerado pelo usuário, atividade de navegação ou identificadores de dispositivo são transmitidos.
• Google Forms: usado exclusivamente para receber relatórios de bugs e feedback que você envia ativamente através do nosso formulário de feedback no aplicativo. Nenhum dado é enviado para este endpoint a menos que você abra o formulário de feedback, escreva uma descrição e clique em enviar. O formulário não coleta seu email, nome ou qualquer identificador; a URL da página em que você estava é incluída apenas se você optar explicitamente por participar marcando uma caixa de seleção, e é higienizada antes do envio para remover tokens, IDs e padrões semelhantes a credenciais. Veja a Seção 5.1 para detalhes.

O script de conteúdo da extensão, que lê dados de tabelas das páginas web que você visita, não inicia nenhuma solicitação de rede aos servidores da GauchoGrid nem a qualquer terceiro. Ele processa dados localmente e os passa às páginas internas da extensão para exportação. O pacote completo da extensão está disponível para revisão na Chrome Web Store.

Nossos Produtos não solicitam a permissão tabs (que permitiria a enumeração de todas as abas abertas) nem a permissão webNavigation (que permitiria o monitoramento de padrões de navegação). Não usamos nenhum código de analytics, telemetria ou rastreamento dentro da extensão.

5. Licenças e pagamentos (versões PRO)

Para Produtos que requerem uma licença paga, usamos LemonSqueezy como nosso comerciante registrado para processamento seguro de pagamentos e gestão de licenças.

• Dados de pagamento: LemonSqueezy processa todos os detalhes de pagamento (informações de cartão de crédito, endereço de cobrança). A GauchoGrid nunca recebe, armazena nem tem acesso às suas informações de pagamento.
• Endereço de email: Após a compra, recebemos o endereço de email que você forneceu ao LemonSqueezy exclusivamente para o propósito de entregar sua chave de licença e recibos transacionais. A base legal para este processamento é a necessidade contratual (GDPR Art. 6(1)(b)). Não usamos este endereço de email para comunicações de marketing.
• Validação de licença: Para ativar recursos PRO, o Produto se comunica com a API do LemonSqueezy para verificar o status da chave de licença. Esta solicitação contém apenas a chave de licença — nenhum dado gerado pelo usuário, atividade de navegação ou identificadores de dispositivo são transmitidos.
• Retenção: Mantemos seu endereço de email pela duração da sua assinatura ativa mais 30 dias após o cancelamento ou expiração. Após este período, seu email é excluído dos nossos registros, a menos que a retenção seja exigida pelas regulamentações fiscais ou contábeis aplicáveis.
• Exclusão: Você pode solicitar a exclusão do seu endereço de email a qualquer momento entrando em contato conosco através da nossa página de suporte. Após tal solicitação, excluiremos seu email dentro de 30 dias, sujeito a obrigações legais de retenção.

5.1 Envios de feedback

A extensão inclui um formulário de feedback opcional no aplicativo que você pode usar para relatar bugs ou solicitar suporte para sites onde a extração de tabelas não funciona conforme esperado. O formulário é totalmente voluntário e não é invocado pela extensão por conta própria.

Quando você envia feedback, as seguintes informações são enviadas para um Google Form hospedado em uma conta da GauchoGrid:

• A descrição em texto que você escreveu (até 500 caracteres).
• O domínio da página em que você estava (por exemplo, example.com), sem caminho ou parâmetros de consulta.
• Metadados técnicos para nos ajudar a reproduzir o problema: o número de tabelas que nossa extensão detectou na página, um resumo estrutural dos elementos HTML presentes na página, seu status PRO (verdadeiro/falso), a versão da extensão e um carimbo de data/hora do envio.
• Opcionalmente, e apenas se você marcar ativamente a caixa de seleção correspondente: a URL completa da página em que você estava, higienizada para remover tokens, identificadores e padrões semelhantes a credenciais antes do envio.

O formulário não coleta seu nome, endereço de email nem qualquer outro identificador que possamos usar para entrar em contato com você. Não temos a capacidade de dar continuidade a um envio de feedback, a menos que você nos contate separadamente através da nossa página de suporte.

• Base legal: consentimento (GDPR Art. 6(1)(a)). O envio é totalmente voluntário e é iniciado por você a cada vez.
• Subprocessador: Google LLC processa os envios de feedback em nosso nome como operadora do Google Forms. Veja a Seção 7.6 para detalhes de transferência.
• Retenção: as respostas de feedback são retidas por no máximo 12 meses a partir do envio, após os quais são excluídas, a menos que a retenção seja necessária para um assunto em andamento (por exemplo, uma investigação de bug).
• Exclusão: como o feedback é enviado sem identificadores persistentes, as solicitações de exclusão devem incluir informações suficientes para localizar seu envio específico (por exemplo, data aproximada e conteúdo do feedback). Você pode enviar solicitações de exclusão através da nossa página de suporte.

6. Site e serviços de terceiros

• Analytics: O site da GauchoGrid não usa Google Analytics, pixels de rastreamento, fingerprinting nem qualquer ferramenta de analytics comportamental.
• Cookies: Não usamos cookies de rastreamento ou publicitários. Os únicos cookies que podem estar presentes são aqueles estritamente necessários para o processo de checkout (definidos pelo LemonSqueezy).
• Logs do servidor: Nosso site é hospedado no Cloudflare Pages, que atua como rede de entrega de conteúdo (CDN) e camada de segurança. Como parte das operações padrão de CDN e segurança, a Cloudflare pode processar temporariamente endereços IP de visitantes para finalidades como proteção contra DDoS, detecção de ameaças e otimização de desempenho. A base legal para este processamento é o interesse legítimo (GDPR Art. 6(1)(f)). No nosso plano, a GauchoGrid não tem acesso a logs de solicitação persistentes contendo endereços IP; a visibilidade é limitada a registros de eventos de segurança de curto prazo (retidos pela Cloudflare por até 24 horas) e analytics agregados e não identificáveis. O próprio tratamento de dados da Cloudflare é regido pela sua política de privacidade e pelos termos de processamento de dados.

7. Conformidade regulatória

7.1 Nossa abordagem de minimização de dados

A GauchoGrid minimiza a coleta de dados ao mínimo técnico absoluto. Os únicos dados pessoais que podemos processar são:

• Seu endereço de email (se você comprar uma licença PRO) — veja a Seção 5
• Seu endereço IP (processado transitoriamente pelo nosso provedor de hospedagem e CDN para fins de segurança) — veja a Seção 6
• O texto e os metadados que você envia voluntariamente através do nosso formulário de feedback no aplicativo — veja a Seção 5.1
• O conteúdo do seu email (se você nos contatar para suporte) — veja a Seção 7.5 abaixo

7.2 Dados que você extrai usando nossos Produtos

Os dados que você extrai, processa ou exporta usando nossos Produtos podem conter dados pessoais sujeitos a regulamentações de proteção de dados. A GauchoGrid não atua como controladora de dados nem como operadora de dados em relação a estes dados, uma vez que nossos Produtos os processam inteiramente no seu dispositivo local e nunca acessamos, transmitimos, recebemos nem armazenamos tais dados.

Você é o único controlador de dados para quaisquer dados pessoais que extraia usando nossos Produtos. É sua responsabilidade garantir que sua coleta e processamento de tais dados estejam em conformidade com todas as leis de proteção de dados aplicáveis, incluindo a obtenção de qualquer base legal necessária, o cumprimento de obrigações de transparência e o respeito aos direitos dos titulares dos dados.

7.3 Seus direitos (GDPR e LGPD)

Se você está localizado no Espaço Econômico Europeu (EEE), no Reino Unido (UK), na Suíça ou no Brasil, você tem os seguintes direitos em relação aos dados pessoais limitados que processamos:

• Direito de acesso: Você pode solicitar confirmação dos dados que mantemos sobre você.
• Direito à retificação: Você pode solicitar a correção de dados imprecisos.
• Direito à eliminação: Você pode solicitar a exclusão dos seus dados, sujeito a obrigações legais de retenção.
• Direito à restrição do processamento: Você pode solicitar que limitemos como usamos seus dados.
• Direito à portabilidade dos dados: Você pode solicitar seus dados em um formato estruturado e legível por máquina.
• Direito de oposição: Você pode se opor ao processamento baseado em interesse legítimo.
• Direito de apresentar reclamação: Você tem o direito de apresentar uma reclamação à autoridade de supervisão de proteção de dados do seu país de residência. Uma lista das autoridades de supervisão do EEE está disponível em edpb.europa.eu. No Brasil, a autoridade competente é a ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer qualquer um destes direitos, entre em contato conosco através da nossa página de suporte em gauchogrid.com/support. Responderemos dentro de 30 dias.

7.4 Seus direitos (CCPA/CPRA)

Se você é residente da Califórnia, a California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act (coletivamente, "CCPA"), lhe concede direitos específicos em relação às suas informações pessoais. Você tem o direito de saber quais informações pessoais coletamos, solicitar sua exclusão, corrigir informações pessoais imprecisas e optar por não participar da venda ou compartilhamento de informações pessoais.

A GauchoGrid não vende suas informações pessoais. A GauchoGrid não compartilha suas informações pessoais para publicidade comportamental cross-context. Para exercer seus direitos sob a CCPA, entre em contato conosco através da nossa página de suporte.

7.5 Comunicações de suporte

Se você nos contatar para suporte, processamos o conteúdo da sua comunicação exclusivamente para resolver sua consulta e manter um registro para fins de garantia de qualidade e resolução de disputas. A base legal é a necessidade contratual (GDPR Art. 6(1)(b)) e o interesse legítimo (GDPR Art. 6(1)(f)). Mantemos as comunicações de suporte por no máximo 12 meses após a resolução, após os quais são excluídas. Você pode solicitar a exclusão antecipada a qualquer momento, sujeito a qualquer disputa em andamento ou obrigação legal.

7.6 Transferências internacionais de dados

Três categorias limitadas de dados pessoais podem ser transferidas para fora do Espaço Econômico Europeu (EEE) e do Brasil quando você usa nosso Serviço:

LemonSqueezy (Estados Unidos) — compras PRO. Quando você compra uma licença PRO, seu endereço de email é processado pelo LemonSqueezy, nosso comerciante registrado, que opera a partir dos Estados Unidos. Esta transferência é protegida por Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia sob o Artigo 46 do GDPR, conforme estabelecido no Acordo de Processamento de Dados do LemonSqueezy.

Google LLC (Estados Unidos) — envios de feedback. Quando você envia feedback voluntariamente através do nosso formulário de feedback no aplicativo, suas respostas são processadas pelo Google LLC, que opera o Google Forms a partir dos Estados Unidos. O Google LLC é certificado sob o EU-U.S. Data Privacy Framework, que a Comissão Europeia reconheceu como provedor de um nível adequado de proteção para dados pessoais transferidos do EEE (Artigo 45 do GDPR).

Cloudflare, Inc. (Estados Unidos) — hospedagem do site e CDN. Nosso site é hospedado no Cloudflare Pages, que atua como rede de entrega de conteúdo e camada de segurança para visitantes em todo o mundo. A Cloudflare, Inc. é certificada sob o EU-U.S. Data Privacy Framework, que fornece uma base de adequação para transferências de dados pessoais do EEE para os Estados Unidos (Artigo 45 do GDPR). O processamento de endereços IP de visitantes pela Cloudflare é limitado às finalidades operacionais e de segurança descritas na Seção 6.

A GauchoGrid não transfere dados pessoais de forma independente para fora do país onde foram originalmente coletados, exceto conforme descrito acima.

8. Alterações nesta política

À medida que a GauchoGrid crescer, podemos atualizar esta política. Qualquer alteração será refletida na data de "Última atualização" no topo desta página. Alterações significativas serão anunciadas através do nosso site ou dentro dos Produtos.

9. Informações de contato

Se você tem perguntas sobre esta Política de Privacidade ou precisa nos contatar sobre assuntos legais ou de conformidade, por favor use nosso formulário de contato em: gauchogrid.com/pt-br/support.