Privacy Policy

Nosso compromisso com a privacidade

na Ex-TerCo, praticamos o que pregamos. Acreditamos que a privacidade é um direito fundamental, e projetamos nosso serviço para proteger a sua. Não coletamos dados pessoais, não rastreamos você e não vendemos suas informações.

O que não coletamos

• Nenhuma informação de identificação pessoal
• Nenhum endereço de e-mail ou dados de conta
• Nenhum histórico de navegação e nenhum cookie de rastreamento, no site ou na extensão
• Nenhuma digitalização de dispositivo
• Nenhuma análise de terceiros que identifique usuários

O que processamos temporariamente

• texto dos Termos e Condições que você envia para análise
• O nome da empresa associado ao T&C
• Resultados da análise e pontuações de risco
• Carimbo de data/hora da análise

Nada disso está ligado a você. Não há conta, não há identificador e não há registro de quem enviou o quê, e documentos idênticos são reconhecidos apenas por um hash do seu texto, para que o mesmo contrato não seja analisado duas vezes.

A extensão de navegador

• Nada sai do seu navegador até você clicar. A extensão lê a página em que você está para decidir se ela parece um contrato e para acender o selo na barra de ferramentas, e essa decisão acontece inteiramente no seu dispositivo.
• Quando você clica em Analisar, ela envia o texto legal daquela página. Se a página não for o contrato, ela envia o endereço dos termos que a página indica, ou o nome da empresa, para analisarmos o acordo de verdade em vez de material de marketing.
• Antes de enviar qualquer texto, ela envia uma impressão digital desse texto, um hash SHA-256, para que um documento já analisado volte sem que o texto precise ser enviado.
• Se você avaliar um veredito com joinha para cima ou para baixo, ela envia essa avaliação e o id da análise. Nada mais, e nada que identifique você.
• Suas configurações, os vereditos em cache e a lista opcional das suas 10 últimas análises ficam no seu dispositivo. Essa lista vem desativada por padrão e, quando está ativada, registra o site e a nota, nunca o título da página.

Por que a extensão pede acesso a todos os sites: um selo capaz de distinguir um contrato de uma página de pagamento só consegue fazer isso lendo a página, e o Chrome não oferece permissão mais restrita para isso. Essa leitura é local e nunca é enviada. A única coisa que trafega pela rede é o documento que você pediu para analisarmos, no momento em que você pede.

Retenção de Dados

Mantemos o texto e os resultados dos T&C analisados por até um ano e, depois disso, os excluímos ou os reanalisamos. As análises de empresas que pesquisamos e publicamos são uma referência pública, então permanecem durante esse ano e depois são atualizadas ou removidas: os termos mudam, e uma nota de um ano não deve ser apresentada como se fosse atual. Nada nesse armazenamento identifica uma pessoa, porque nada que identifique uma pessoa foi coletado.

Conformidade com GDPR e CCPA

Por design, o Ex-TerCo está em conformidade com o GDPR, a CCPA e outras regulamentações de privacidade. Como não coletamos dados pessoais, não há nada para solicitar, corrigir ou excluir. Sua privacidade é protegida por padrão.

Medidas de Segurança

• Toda transmissão de dados é criptografada com TLS 1.3
• O processamento das análises acontece em ambientes isolados
• Nenhum dado é compartilhado com terceiros
• Auditorias e atualizações de segurança regulares