Política de Privacidade

Esta política cobre o que o SalvaHacks processa para operar a extensão, a página pública desta política e os fluxos opcionais de conta, sincronização, recuperação de senha, convites de compartilhamento e links públicos de leitura.

Ela foi escrita para refletir o comportamento real da extensão hoje. Isso significa que esta página prioriza o que o código realmente faz, não o que está apenas planejado para versões futuras.

A tabela abaixo resume as categorias principais de dados que o SalvaHacks processa, onde isso acontece e por quê.

Dica: no celular, deslize a tabela para o lado para ver todas as colunas.

O que não coletamos como parte do produto

• Histórico completo de navegação.
• Cookies de sites, senhas ou credenciais de terceiros.
• Informações de pagamento dentro da extensão.
• Analytics de uso, telemetria comportamental ou SDKs de anúncios.
• Host permissions amplas para ler o conteúdo de qualquer site.

O compartilhamento é sempre uma escolha sua. Existem dois jeitos, e eles funcionam de forma diferente. Em ambos, quem recebe só pode ler: não consegue alterar o seu workspace.

1. Convite por email

• Você digita o email da pessoa. Guardamos esse email junto com o convite, e ele aparece para você na lista de quem tem acesso.
• A pessoa convidada vê o seu email. O convite dela diz "O usuário (seu email) compartilhou o workspace (nome) com você". Se você não quer que alguém saiba o seu email, não envie o convite.
• O convite só vira acesso quando a pessoa clica em Aceitar. Para aceitar, ela precisa estar com a conta ativa e com o email confirmado.
• Se a pessoa clicar em Recusar, o convite some da tela dela e também da sua lista.
• Enquanto o convite estiver ativo, uma cópia do conteúdo do workspace fica guardada na nuvem. Quando você muda algo, essa cópia é atualizada e a pessoa vê a versão nova na próxima vez que abrir uma aba.
• Quando a pessoa aceita, o navegador dela guarda uma cópia local só para exibir o workspace. Essa cópia é apagada quando ela sai da conta ou troca de conta.
• Se você encerrar o acesso (o "×" na lista), o workspace some da barra dela na próxima vez que ele for consultado, sem aviso.

2. Link público

• Qualquer pessoa que tenha o link consegue abrir uma prévia do workspace na página pública do SalvaHacks, sem criar conta. Trate o link como informação pública: quem o receber pode repassá-lo.
• A página pública do link não exibe o seu email. Links públicos criados em versões anteriores podiam carregar o seu email; ele é removido automaticamente na próxima vez que você abrir o SalvaHacks.
• Para guardar o conteúdo, a pessoa precisa ter a extensão, entrar na conta dela e confirmar a importação. A importação cria uma cópia independente, que passa a pertencer à conta de quem importou.
• Encerrar o link não apaga cópias que já foram importadas. Depois de importado, o conteúdo é da pessoa que importou, e você não consegue alterá-lo nem apagá-lo.
• Se você excluir um workspace que está compartilhado, o acesso de quem recebeu é encerrado. As cópias já importadas continuam com quem importou.

O manifesto da extensão solicita somente as permissões necessárias para as funções visíveis do produto.

Dica: no celular, deslize a tabela para o lado para ver todas as colunas.

• Para renderizar seus workspaces, colunas, links, notas e tarefas na nova aba.
• Para salvar, restaurar, exportar, importar e recuperar seus dados locais.
• Para autenticar sua conta, enviar email de recuperação de senha e sincronizar dados entre dispositivos quando você ativa a conta.
• Para criar convites de compartilhamento e links públicos de leitura quando você pede essas funções.
• Para aplicar preferências visuais e estados operacionais, como tema, modo compacto e onboarding.

O que não fazemos com seus dados

• Não vendemos seus dados.
• Não usamos seus dados para anúncios personalizados, retargeting ou perfis de marketing.
• Não coletamos métricas comportamentais de uso para analytics do desenvolvedor.
• Não lemos seu conteúdo manualmente como prática normal de operação.

Quando seus dados podem sair do dispositivo

• Quando você faz login e ativa sincronização opcional.
• Quando você usa recuperação de senha.
• Quando você ajusta uma preferência com a conta ativa (tema, modo compacto e as outras chavinhas seguem para a sua conta).
• Quando você convida alguém por email para colaborar.
• Quando você aceita ou recusa um convite recebido.
• Quando você importa um workspace a partir de um link público.
• Quando você cria um compartilhamento público de leitura.
• Quando você pede que o app consulte remotamente o título de uma URL digitada.

O SalvaHacks usa APIs do Google (Firebase Authentication com login Google, Cloud Firestore para sincronização) para autenticar você e sincronizar seus dados entre dispositivos. O uso dessas informações segue regras estritas definidas pela Google.

O que isso significa na prática

• Usamos seus dados apenas para a finalidade única do produto: organizar links, notas e tarefas e sincronizá-los entre seus dispositivos.
• Não transferimos seus dados para terceiros, exceto para os serviços de infraestrutura citados (Firebase/Google Cloud) que processam dados em seu nome.
• Não usamos seus dados para anúncios, perfis comportamentais, venda a terceiros ou avaliação de crédito.
• Humanos do desenvolvedor não acessam seus dados, exceto: com seu consentimento explícito, para fins de segurança quando há suspeita de abuso, ou para cumprir lei aplicável.

Escopos OAuth solicitados ao Google

Quando você opta por entrar com Google, pedimos apenas os escopos mínimos necessários para identificar você no SalvaHacks. Nenhum escopo dá acesso a Gmail, Drive, Calendar, Contatos, Fotos ou qualquer outro serviço Google.

• openid — Indica que se trata de um fluxo de login (OpenID Connect). Permite identificar você sem revelar informações além do necessário.
• email — Ler seu endereço de email principal da conta Google. Usamos como identificador único da sua conta SalvaHacks.
• profile — Ler seu nome de exibição público e foto de perfil. Usamos apenas para personalizar a interface do produto (mostrar seu nome/foto no canto da tela).

Os dados locais ficam no navegador até que você os remova, substitua, reinstale o navegador/extensão ou desinstale o produto. Os dados sincronizados ficam no serviço de nuvem enquanto a conta existir ou até você pedir a exclusão.

Regras operacionais atuais do produto

• A lixeira retém itens por até 30 dias e limita o volume aos 50 itens mais recentes.
• O sistema mantém até 5 backups locais recentes para restauração.
• Fazer logout interrompe a sincronização, mas não apaga os dados locais do navegador.
• Excluir a conta remove a conta remota, os dados sincronizados e as preferências guardadas na nuvem. A exclusão segue uma ordem: primeiro o app encerra e esvazia os seus compartilhamentos, depois apaga os seus dados e, por último, remove o seu login. Se a exclusão falhar numa dessas três primeiras etapas (por exemplo, por falta de internet), a sua conta e os seus dados continuam guardados, mas alguns compartilhamentos podem já ter sido encerrados; o app avisa e é seguro tentar de novo. Se só o login não puder ser removido, os seus dados já foram apagados e basta entrar de novo e repetir a exclusão. Repetir a exclusão é seguro em qualquer um desses casos. Ao excluir a conta, o app não cria nenhuma cópia dos seus dados no navegador. Antes de confirmar, você pode exportar um backup pelo botão "Exportar Dados" do próprio app.
• Excluir a conta também encerra todos os compartilhamentos que você criou, esvazia o conteúdo guardado neles e apaga deles o seu email e o email das pessoas que você convidou. Quem recebeu deixa de ter acesso ao seu workspace.
• Quando o dono exclui a conta ou encerra o compartilhamento, o registro desse compartilhamento na SUA conta (com o nome do workspace e o email de quem compartilhou) é apagado na próxima vez que você abrir o SalvaHacks. Limite honesto: quem nunca mais abrir o SalvaHacks mantém esse registro na própria conta.
• Cópias que outras pessoas já importaram de um link seu continuam com elas: a partir da importação, o conteúdo pertence à conta de quem importou.
• Sair da conta ou trocar de conta apaga, no navegador, a cópia dos workspaces que você recebeu.
• Excluir a conta não apaga automaticamente os dados e backups já mantidos localmente no seu navegador.

Ao encerrar um compartilhamento (o "×" ou um convite recusado), o registro dele continua na nuvem como histórico de estado de acesso e segurança, e só você, como dono, consegue ler esse registro. Ele pode incluir as datas, o email da pessoa convidada, o identificador do link e a última cópia do conteúdo do workspace. Isso impede reativações indevidas e mantém a integridade do sistema de compartilhamento. O conteúdo, o seu email e o email das pessoas convidadas são apagados desses registros quando você exclui a conta.

O SalvaHacks usa prestadores de infraestrutura para autenticação, armazenamento remoto, envio de email de recuperação e entrega da URL pública desta política e das páginas públicas de compartilhamento.

Dica: no celular, deslize a tabela para o lado para ver todas as colunas.

Ao abrir uma página pública de compartilhamento (endereço /s/), o navegador da pessoa que abriu, mesmo sem conta, consulta o Firestore do Google diretamente para mostrar a prévia, e o Google recebe o endereço de rede (IP) dela.

Esses provedores têm políticas próprias de privacidade e segurança.

• Tráfego com serviços remotos ocorre por conexões seguras em HTTPS/TLS.
• Autenticação de conta é delegada ao Firebase Authentication.
• Os dados sincronizados são isolados por conta nas regras e estruturas do banco remoto.
• O app valida URLs e sanitiza conteúdo renderizado para reduzir riscos de XSS e entradas maliciosas.
• A extensão usa Content Security Policy para restringir origens permitidas.

O produto já oferece controles práticos para você gerenciar os dados que ficam na extensão e, quando aplicável, no serviço de sincronização.

• Usar o produto sem criar conta.
• Exportar seus dados em JSON.
• Importar um backup existente.
• Restaurar um dos backups locais mantidos pelo app.
• Excluir itens individualmente e esvaziar a lixeira.
• Fazer logout para interromper a sincronização.
• Excluir a conta para remover os dados remotos associados à conta.
• Revogar convites e desativar links públicos que você tenha criado.
• Aceitar ou recusar convites recebidos, e escolher se quer importar um workspace de um link público.
• Ajustar suas preferências (tema, modo compacto e demais chavinhas); com a conta ativa, elas acompanham você entre computadores.

Direitos e solicitações

Dependendo da lei aplicável no seu local, você pode ter direitos de acesso, correção, exportação ou exclusão sobre dados pessoais processados remotamente para sua conta. Quando o dado está apenas no seu navegador, o controle principal é feito por você dentro do próprio produto.

Se você precisar de ajuda para remoção completa, inclusive em situações em que existam backups locais ou dúvidas sobre dados sincronizados, entre em contato.

O SalvaHacks não foi projetado como serviço voltado a crianças. Se você acredita que houve uso inadequado envolvendo dados de menor de idade, envie uma mensagem para o contato abaixo para análise e providências.

Podemos atualizar esta política quando o produto mudar, quando um novo fluxo de dados passar a existir ou quando precisarmos refletir novas exigências regulatórias ou de plataforma. Quando isso acontecer, atualizaremos a data no topo desta página e ajustaremos o conteúdo para continuar coerente com o comportamento real da extensão.