Política de privacidade

Em vigor desde 10 de julho de 2026 · Versão 1.2

Esta é uma tradução de cortesia. A versão de referência é a versão em inglês. Seus direitos sob o GDPR valem independentemente da versão que você leia.

1. Quem somos

O Qixoo («nós») é um produto de software como serviço que permite adicionar um editor de conteúdo embutido ao seu site já existente. O serviço é operado a partir da Espanha (União Europeia); o controlador dos dados é o operador do Qixoo, localizável pelo contato abaixo.

Contato: hello@qixoo.app.

2. O que coletamos

Coletamos apenas o necessário para o serviço funcionar.

Dados da conta

• Endereço de e-mail — usado para enviar links de acesso e avisos do serviço. Se você entra com o Google, recebemos do Google o seu endereço de e-mail (e se ele está verificado) — nada mais da sua conta Google.
• Plano, tokens e estado de cobrança — plano atual, periodicidade, fim do período em curso e um registro de tokens de IA (concedidos e gastos). O Qixoo não guarda dados de cartão; quando o pagamento com cartão for ativado, ele será processado pela Stripe e ficaremos apenas com o identificador de cliente da Stripe.
• Suporte e comunicações — as mensagens que você envia ao suporte no aplicativo, os chamados e nossas respostas.

Dados dos sites

• Metadados do site — a URL, o nome exibido e uma chave de API interna para cada site que você conecta.
• Edições de conteúdo — os textos, imagens e URLs de links que você altera pelo editor (para podermos reaplicá-los a cada carregamento de página dos seus visitantes).
• Arquivos enviados — as imagens que você envia pelo editor. Guardadas no Supabase Storage, região UE.
• Envios de formulários — se o seu site usa nosso gestor de formulários, guardamos cada envio para você ler no painel.

Dados de visitantes (as pessoas que entram no SEU site)

O script embutido (qixoo.js) não usa cookies, não faz rastreamento entre sites e não compartilha nada com anunciantes. Por padrão, ele só busca suas edições salvas na nossa API. Duas coisas acontecem apenas se você as ativar:

• Envios de formulários — se um visitante envia um formulário no seu site, os campos enviados ficam guardados para você ler no painel, e você recebe um aviso por e-mail.
• Analytics (módulo opcional) — conta visitas com um hash anônimo sem cookies, que muda todo dia; o IP bruto não é guardado em lugar nenhum e visitantes individuais não são identificados.

Quanto aos dados de visitantes coletados no seu site, o controlador é você e o Qixoo os trata por sua conta. Garanta que o aviso de privacidade do seu próprio site cubra os formulários e o analytics que você ativar.

3. Por que coletamos (bases legais)

• Para prestar o serviço (contrato) — aplicar suas edições ao seu site exige guardá-las.
• Para autenticar você (contrato) — os tokens de acesso são guardados como hash e têm prazo.
• Para executar os recursos de IA que você aciona (contrato) — veja §5.
• Para responder ao suporte (contrato / legítimo interesse).
• Para aplicar limites do plano e prevenir abuso (legítimo interesse) — contagens de uso e limite por IP das tentativas de acesso malsucedidas.
• Para enviar e-mail transacional (contrato) — links de acesso, avisos, convites, respostas do suporte.

Não usamos seus dados para publicidade, criação de perfis ou revenda de analytics, e não vendemos dados pessoais.

4. Onde ficam (operadores e transferências)

Usamos um conjunto pequeno de fornecedores (operadores):

• Supabase — banco de dados e armazenamento de arquivos, hospedados na UE.
• Render — hospedagem da aplicação, região UE (Frankfurt).
• Resend — entrega de e-mail transacional (sediada nos EUA; aplicam-se salvaguardas aprovadas pela UE, como cláusulas contratuais padrão).
• Google — verificação do login com Google e processamento de IA (§5).
• Anthropic — processamento de IA para determinados recursos (§5).
• Stripe — pagamentos com cartão, quando o pagamento on-line entrar no ar.
• Cloudflare — DNS do nosso domínio e roteamento do e-mail recebido: as mensagens enviadas aos nossos endereços @qixoo.app passam pelo Cloudflare Email Routing e são entregues numa caixa do Google (Gmail) que controlamos.

Quando um fornecedor trata dados fora da UE/EEE, a transferência se apoia numa decisão de adequação ou em cláusulas contratuais padrão. As fontes tipográficas e todos os demais recursos das páginas são servidos do nosso próprio domínio — seu navegador não faz requisições de fontes ao Google nem a qualquer terceiro.

5. Processamento por IA

Quando você usa um recurso de IA (reescrever texto, montar um site, traduzir, o assistente de suporte), o conteúdo necessário para aquela ação — sua instrução e o texto ou a estrutura relevante da página — é enviado aos nossos fornecedores de IA (Google, Anthropic) para produzir o resultado, sob os termos de API deles. Não usamos seu conteúdo para treinar modelos próprios. Por favor, não coloque dados pessoais sensíveis (saúde, finanças, números de documento) nas instruções para a IA.

6. Por quanto tempo guardamos

Guardamos seus dados enquanto a conta existir. Ao excluir a conta (veja §8), apagamos fisicamente cada registro ligado ao seu usuário — inclusive sites, blocos, arquivos enviados, envios de formulários e quaisquer acessos de cliente que você tenha criado. Os links de acesso expiram em 15 minutos (48 horas nos convites a clientes); as sessões expiram sozinhas em no máximo 30 dias (as da equipe, em 7). Logs técnicos de curta duração (registros de requisições do servidor web, para depuração e prevenção de abuso) ficam até 30 dias.

7. Cookies e armazenamento local

O painel usa o localStorage e o sessionStorage do navegador para manter você conectado e lembrar preferências (posição do painel, banner de boas-vindas dispensado, lista de sites atual). Nada disso é enviado a lugar nenhum. Não usamos cookie nenhum.

O script embutido no seu site público usa sessionStorage só quando você abre o editor (ele guarda o token de edição de curta duração para sobreviver a um F5). Em visitantes comuns isso não é acionado.

8. Seus direitos

Pelo GDPR, você tem direito a:

• Acesso — baixar um dump JSON completo de tudo o que guardamos sobre você. Painel → Configurações → Exportar meus dados, ou chamar GET /api/user/export.
• Portabilidade — cada site conectado gera um backup ZIP das suas edições e arquivos nos planos Personal e acima.
• Exclusão — apagar a conta e todos os registros associados do banco. Painel → Configurações → Excluir conta, ou chamar DELETE /api/user/delete com o corpo {"confirm":"DELETE MY ACCOUNT"}.
• Retificação — mudar seu e-mail ou os metadados de um site quando quiser pelo painel.
• Oposição e reclamação — fale conosco ou com a autoridade de proteção de dados do seu país. Nossa autoridade de controle principal é a AEPD espanhola (aepd.es); quem mora na UE/EEE também pode reclamar à autoridade do próprio país.

9. Segurança e aviso de incidentes

Todo o tráfego é criptografado em trânsito (HTTPS em tudo; nosso domínio está na lista de pré-carregamento HSTS, então os navegadores recusam conexões sem criptografia). Links de acesso, tokens de sessão e tokens de edição são guardados apenas como hashes de mão única, nunca em texto puro; senhas da equipe são guardadas com bcrypt. O acesso aos dados de produção é restrito à equipe do operador. Se algum incidente de segurança afetar seus dados pessoais, avisaremos você e a autoridade de controle competente sem demora indevida — em até 72 horas onde o GDPR exigir.

10. Residentes da Califórnia (CCPA/CPRA)

O Qixoo hoje não atinge os limites que fariam a Lei de Privacidade do Consumidor da Califórnia se aplicar a nós — mas honramos os direitos dela para residentes da Califórnia assim mesmo:

• Categorias que coletamos: identificadores (endereço de e-mail), informação comercial (plano e histórico de compras), atividade na internet ou em apps (ações no seu próprio painel) e conteúdo do usuário (edições, arquivos e envios de formulários dos seus sites). Não coletamos informação pessoal sensível na definição da CPRA.
• Sem venda, sem compartilhamento: não vendemos informação pessoal e não a compartilhamos para publicidade comportamental entre contextos — não há do que optar por sair, então o link «Do Not Sell or Share» não é exigido. Também não há rastreamento publicitário que um sinal Global Privacy Control pudesse desligar.
• Seus direitos — saber e acessar, corrigir, excluir e portar seus dados: as mesmas ferramentas de autoatendimento do §8 (Configurações → Exportar meus dados / Excluir conta) ou um e-mail para nós. Verificamos os pedidos pela sua conta logada ou pelo e-mail cadastrado.
• Não discriminação: exercer direitos de privacidade nunca afeta seu serviço nem seu preço.
• Representantes autorizados podem apresentar um pedido em seu nome com comprovação de autorização.

11. Crianças

O Qixoo não é destinado a usuários com menos de 16 anos. Se você acredita que uma criança se cadastrou, fale conosco e removeremos a conta.

12. Alterações nesta política

Se atualizarmos esta política de forma material, avisaremos as contas ativas por e-mail com pelo menos 14 dias de antecedência.

Se algo aqui não estiver claro ou você quiser exercer um dos direitos do §8, é só escrever para hello@qixoo.app.