Pular para o conteúdo
mtool
Tema

Política de privacidade

Como tratamos dados pessoais quando você usa as ferramentas, a conta e o site do mtool.

Última atualização:

1. Quem somos

O controlador dos seus dados pessoais é Arsenii Ovsianykov, empresário individual, em ul. 3 Maja 22/2c, 40-096 Katowice, Poland. Para assuntos de dados, escreva para hello@mtool.io. Os registros estão nas Informações legais.

2. O que tratamos

Ferramentas.

  • A maioria processa entradas e resultados no navegador sem enviar nada aos nossos servidores. Cada página informa onde a ferramenta funciona.
  • Uma ferramenta que usa nossos servidores explica o que envia antes do uso.
  • Algumas usam funções do navegador ou dispositivo, como fala. Isso pode envolver o fornecedor da função.
  • Ao compartilhar ou exportar, o resultado vai ao destino escolhido.

Visitas ao site. Ao abrir uma página, o fornecedor de hospedagem e nossos servidores processam:

  • seu endereço IP;
  • o endereço da página;
  • o horário;
  • os detalhes do navegador;
  • a página de origem.

Precisamos disso para fornecer o site e mantê-lo seguro.

Análise. Contamos visitas e usos com Umami, operado por nós. Veja a seção 5.

Sua conta.

  • Dados da conta. Guardamos:
    • seu e-mail;
    • um identificador interno da conta;
    • se o e-mail foi verificado;
    • seu nome, se fornecido pelo Google;
    • as datas de criação e última atualização.
  • Entrada com Google. Se você entra com o Google, o Google nos fornece seu endereço de e-mail, nome e identificador da conta Google. Guardamos o identificador para reconhecer sua entrada com Google, mas não sua foto de perfil nem os tokens de acesso do Google.
  • Entrada por e-mail. Enviamos um link de uso único válido por 10 minutos. Guardamos uma impressão digital (hash), nunca o próprio link. O fornecedor de e-mail recebe seu endereço e a mensagem com o link para entregá-la.
  • Registro de entrada. Durante a entrada guardamos por pouco tempo:
    • essa impressão digital;
    • a versão dos Termos de serviço aceita e seu idioma;
    • o horário;
    • a página de retorno.
  • Favoritos e Termos de serviço. Guardamos ferramentas favoritas com horário de salvamento e a aceitação dos Termos de serviço: versão, idioma e horário.
  • Sessões. Para cada dispositivo com uma sessão aberta, guardamos quando você entrou e quando usou sua conta pela última vez; este último dado é registrado no máximo uma vez por dia. Guardamos os nomes do navegador e do sistema operacional e uma localização aproximada (cidade e país) que nosso fornecedor de hospedagem calcula a partir do seu endereço IP no momento da entrada, quando esses dados estão disponíveis. Não guardamos na sessão o endereço IP nem a identificação completa enviada pelo navegador. Você pode ver suas sessões e encerrá-las na página da conta. Uma sessão é excluída quando você sai dela, a encerra na página da conta ou exclui sua conta. Uma sessão termina após no máximo 30 dias sem uso e no máximo 90 dias após a entrada; sessões expiradas são apagadas em até 3 dias.
  • Requisitos. Uma conta exige e-mail. Google é opcional. Ferramentas que não exigem conta funcionam sem ela.
  • Idade. Contas são para pessoas com 18 anos ou mais.

Segurança. Para evitar abuso, guardamos contadores baseados em IP, impressões digitais de e-mails calculadas com chave e identificadores de conta.

Mensagens. Tratamos seu e-mail, mensagem e dados da conta necessários para ajudar. Nosso correio usa Google Workspace.

3. Finalidades e bases legais

As bases se referem ao Regulamento Geral sobre a Proteção de Dados (RGPD).

Fornecer e proteger o site

Dados
IP, endereço de página, horário, detalhes do navegador, página de origem
Base legal
Interesse legítimo em operar um site confiável e seguro: art. 6(1)(f)

Fornecer a conta: entrada, funções, download de dados, exclusão e e-mails de serviço

Dados
Dados da conta, vínculo Google, sessões e registros de entrada, favoritos
Base legal
Execução do contrato com você: art. 6(1)(b)

Guardar o registro de aceitação dos Termos de serviço

Dados
Versão dos Termos de serviço, idioma e horário
Base legal
Interesse legítimo em demonstrar o acordado: art. 6(1)(f)

Evitar abuso e proteger contas

Dados
Contadores, impressões digitais de e-mails com chave, identificadores de conta, registros de segurança; nomes do navegador e do sistema operacional da sessão, cidade e país aproximados, horários de entrada e da última atividade
Base legal
Interesse legítimo em evitar abuso e acesso não autorizado: art. 6(1)(f)

Entender o uso de mtool e melhorá-lo

Dados
Registros de análise (seção 5)
Base legal
Interesse legítimo em entender o uso, detectar falhas e melhorar ferramentas: art. 6(1)(f)

Diagnosticar falhas

Dados
Logs de servidor e aplicação
Base legal
Interesse legítimo em manter o serviço funcionando: art. 6(1)(f)

Fazer backup e restaurar o serviço

Dados
Backups criptografados da base; lista de identificadores de contas excluídas e horários de exclusão
Base legal
Interesse legítimo em recuperar falhas sem restaurar contas excluídas: art. 6(1)(f)

Responder a mensagens

Dados
Seu e-mail, mensagem e dados pertinentes da conta
Base legal
Execução do contrato se a mensagem é sobre a conta: art. 6(1)(b). Caso contrário, interesse legítimo em responder: art. 6(1)(f)

Tratar reclamações e solicitações de privacidade

Dados
Contato, solicitação, informações de verificação de identidade
Base legal
Cumprimento de obrigações legais: art. 6(1)(c)

Lembrar configurações e estado de ferramentas no navegador

Dados
Veja a seção 4
Base legal
Com dados pessoais, interesse legítimo em fornecer as funções usadas: art. 6(1)(f)

4. Cookies e armazenamento do navegador

  • Cookies são pequenos dados enviados pelo navegador com solicitações ao site.
  • localStorage guarda dados no navegador entre visitas.
  • sessionStorage guarda dados apenas com a aba aberta.

Usamos só o necessário às funções usadas: entrada, segurança da conta e lembrar configurações e estados escolhidos. Isso não exige consentimento.

Cookies opcionais e tecnologias semelhantes, como os de serviços de análise ou marketing de terceiros, só são usados com seu consentimento. Quando os usarmos, pediremos consentimento antes de instalá-los. Você poderá mudar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé.

__Host-mt.session

Tipo
Cookie
Finalidade
Chave aleatória de sessão que mantém a entrada. Scripts da página não podem lê-la.
Duração
30 dias, renovados durante o uso da conta. O servidor deixa de aceitar a sessão no máximo 90 dias após a entrada.

mt.signed-in

Tipo
Cookie
Finalidade
Indica à página que verifique se você entrou. Não é secreto.
Duração
Igual ao cookie de sessão

mt.state

Tipo
Cookie
Finalidade
Por segurança, liga a entrada Google ao navegador que a iniciou.
Duração
Até 5 minutos

NEXT_LOCALE

Tipo
Cookie
Finalidade
Idioma da interface.
Duração
Até 1 ano

theme

Tipo
localStorage
Finalidade
Tema claro ou escuro.
Duração
Até alteração

mtool:preferred-output-locale:v1

Tipo
localStorage
Finalidade
Idioma preferido dos resultados gerados.
Duração
Até alteração

Chaves iniciadas por mtool: ou mtool-

Tipo
localStorage
Finalidade
Configurações e progresso das ferramentas, como ajustes de geradores ou progresso de treinamento.
Duração
Até redefinição ou alteração

mt.pending-favourite

Tipo
localStorage
Finalidade
Ferramenta que você pediu para salvar sem entrar e página de retorno.
Duração
Até 1 hora

mt.google-sign-in

Tipo
sessionStorage
Finalidade
Página de retorno após entrada Google.
Duração
Até 5 minutos

mt.signed-in-notice

Tipo
sessionStorage
Finalidade
Exibe uma vez o aviso “Você entrou”.
Duração
Até 30 segundos

mt.favourites: seguido do identificador da conta

Tipo
sessionStorage
Finalidade
Cópia dos favoritos para exibição mais rápida.
Duração
Até fechar a aba ou sair

Se o fornecedor de hospedagem precisar verificar se o visitante é um ataque automatizado, poderá definir um cookie de segurança breve.

Algumas entradas permanecem após vencer até nova verificação do site ou limpeza dos dados do navegador.

Você pode excluir cookies e armazenamento nas configurações do navegador. Isso remove ajustes e progresso e pode encerrar a sessão. Não exclui conta ou favoritos. Bloquear cookies impede entrar.

5. Análise

Usamos Umami, operado por nós em nosso servidor na Alemanha.

  • Solicitações passam por nosso domínio.
  • Os registros de análise permanecem no nosso servidor. Somente nossos provedores de hospedagem, listados na seção 6, os tratam, seguindo nossas instruções.
  • Umami não define cookies nem guarda nada no navegador.

Conteúdo do registro. Para cada visualização e ação, guardamos:

  • o horário;
  • a página;
  • o site de origem;
  • seu idioma;
  • seu navegador e sistema operacional;
  • tipo de dispositivo e tamanho da tela;
  • localização aproximada: país, região e cidade.

Identificadores. Registros são agrupados por sessão e visita. O servidor deriva identificadores de IP e detalhes do navegador; mudam pelo menos mensalmente. O IP não fica na base de análise.

Ações registradas. Início de ferramenta, cópia ou download de resultado, passos de entrada e inclusão ou remoção de favorito. Nunca incluem:

  • identificador de conta ou e-mail;
  • o que você digita ou envia;
  • seus resultados;
  • nomes de arquivos.

Endereços. Antes de registrar páginas e referências, removemos a consulta e a parte após “#”. A única exceção é uma marca de abertura por link compartilhado.

A análise se baseia no interesse legítimo em entender o uso de mtool, detectar falhas e melhorar ferramentas. Você pode se opor a qualquer momento; seção 9. Apagamos registros após 25 meses.

6. Destinatários

Usamos os fornecedores abaixo. Salvo indicação contrária, tratam dados só sob nossas instruções, com acordo de tratamento de dados.

Vercel Inc.

Função
Hospeda e entrega o site, calcula a localização aproximada da entrada a partir do seu endereço IP e encaminha solicitações da conta ao nosso servidor. Para sua própria segurança e a operação de seus serviços, Vercel também é controlador independente de alguns dados técnicos, conforme seu aviso de privacidade.
Local
Rede mundial; EUA

Hetzner Online GmbH

Função
Opera servidor, base de contas e análise.
Local
Falkenstein, Alemanha

Resend (Plus Five Five, Inc.)

Função
Envia e-mails de entrada e conta.
Local
EUA

Google

Função
O Google Workspace hospeda nossa caixa de e-mail. Para o login com o Google, a Google Ireland Limited ou a Google LLC, dependendo de onde você mora, é a controladora dos dados da sua Conta Google, de acordo com a política de privacidade do Google. O Google nos fornece os dados descritos na seção 2.
Local
UE e EUA

Backblaze, Inc.

Função
Armazena backups da base. São criptografados antes do envio e Backblaze não pode lê-los.
Local
Amsterdã, Países Baixos; o suporte pode acessar o serviço dos EUA

Podemos fornecer dados a autoridades públicas por exigência legal.

7. Transferências fora do EEE

Servidores na Alemanha e backups nos Países Baixos. Vercel, Resend e Google podem tratar dados nos Estados Unidos; Backblaze pode acessar seu serviço de lá.

As transferências se apoiam em duas salvaguardas:

  • cláusulas contratuais padrão da Comissão Europeia nos acordos de tratamento de dados dos nossos fornecedores;
  • para fornecedor certificado, Quadro de Privacidade de Dados UE–EUA (EU–US Data Privacy Framework).

Você pode pedir uma cópia das salvaguardas.

8. Prazos de retenção

Dados da conta

Prazo
Até excluir a conta

Vínculo Google

Prazo
Até desvincular Google ou excluir a conta

Favoritos

Prazo
Até removê-los ou excluir a conta

Registro de aceitação dos Termos de serviço

Prazo
Até excluir a conta

Sessões

Prazo
Excluída quando você sai da sessão, a encerra na página da conta ou exclui sua conta. Uma sessão termina após no máximo 30 dias sem uso e no máximo 90 dias após a entrada. Sessões expiradas são apagadas em até 3 dias.

Registros de entrada

Prazo
Apagados após uso ou até 2 dias após vencer o link

Contadores de prevenção de abuso

Prazo
Até 2 dias

Armazenamento do navegador

Prazo
Veja a seção 4

Registros de análise

Prazo
25 meses

Logs de solicitações Vercel

Prazo
1 dia

Logs dos nossos servidores

Prazo
Até 30 dias

E-mails Resend e logs de entrega

Prazo
30 dias no Resend

Correspondência, reclamações e solicitações de privacidade

Prazo
3 anos após encerrar o assunto. Mais só para estabelecer, exercer ou defender pretensões jurídicas.

Backups criptografados

Prazo
Até cerca de 5 semanas

Lista de contas excluídas para restauração de backup

Prazo
Até cerca de 12 semanas

Downloads dos dados da conta

Prazo
Não guardados: arquivo criado ao baixar

Ao excluir a conta, apagamos imediatamente conta, favoritos, registro dos Termos de serviço aceitos, sessões e vínculo Google e encerramos as sessões em todos os dispositivos.

  • Cópias ficam nos backups criptografados até vencerem.
  • Mantemos uma lista dos identificadores das contas excluídas e das datas e horários de exclusão, e a aplicamos a um backup restaurado antes que ele volte a ser usado no serviço. Assim, um backup restaurado não recria uma conta excluída.
  • Excluir a conta não apaga registros de segurança, correspondência anterior ou dados do navegador. Têm prazos próprios.

9. Seus direitos

Pelo RGPD, você pode:

  • acessar dados pessoais e obter cópia;
  • corrigir dados inexatos;
  • excluir dados ou restringir tratamento quando o RGPD permitir;
  • receber os dados fornecidos em formato legível por máquina e transmiti-los a outro controlador quando o RGPD permitir;
  • retirar consentimento a qualquer momento, quando essa for a base, sem afetar o tratamento anterior.

Oposição. Por motivos relacionados à sua situação, você pode se opor a qualquer momento ao tratamento baseado nos nossos interesses legítimos, incluindo a análise. Nesse caso, interrompemos o tratamento, a menos que possamos demonstrar razões imperiosas e legítimas para esse tratamento que prevaleçam sobre seus interesses, direitos e liberdades, ou precisemos dos dados para a declaração, o exercício ou a defesa de um direito em um processo judicial.

Exercer direitos. Escreva para hello@mtool.io. Podemos pedir informações para confirmar identidade.

  • Registros de análise não estão ligados ao nome, e-mail ou conta; podemos precisar de mais detalhes para encontrá-los.
  • Respondemos em um mês. Pedidos complexos ou numerosos podem ter até dois meses adicionais; explicamos o motivo no primeiro mês.

Dados da conta. Na página da conta, você pode baixar um arquivo com seu endereço de e-mail, a data de criação da conta, os métodos de entrada, os favoritos, o registro de aceitação dos Termos de serviço e as sessões guardadas com navegador, sistema operacional, cidade, país e horários de entrada e da última atividade. Você ainda pode pedir acesso aos outros dados que guardamos.

Reclamações. Pode reclamar ao presidente do Escritório de Proteção de Dados Pessoais (UODO) da Polônia, uodo.gov.pl, ou à autoridade de onde mora ou trabalha.

Não tomamos decisões só automatizadas com efeitos jurídicos ou de importância semelhante sobre você.

10. Mudanças nesta política

Atualizamos quando o tratamento muda. A data no topo indica a versão atual. Antes de usar dados para nova finalidade, informamos e pedimos consentimento quando necessário.