Política de Privacidade do WiseBar
Data de Vigência: 16 de dezembro de 2025
Versão: v1.0
Última Atualização: 16 de dezembro de 2025
Bem-vindo(a) ao WiseBar (o "Produto").
O Produto é operado pela Tutuo.ai ("nós", "nos"). Levamos sua privacidade a sério. Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações, e os direitos que você possui.
Se você não concorda com qualquer parte desta Política de Privacidade, por favor, interrompa o uso do Produto.
1. Escopo
Esta Política de Privacidade se aplica a:
- À Extensão do Chrome WiseBar e recursos relacionados;
- Ao nosso site e páginas relacionadas (por exemplo, `tutuo.ai`);
- Aos nossos serviços de back-end/APIs e ao suporte ao cliente fornecidos para o Produto.
Esta Política de Privacidade não se aplica a sites/serviços/extensões de terceiros. Quando você acessa serviços de terceiros por meio do WiseBar, as políticas de privacidade deles se aplicam.
2. Nossos Princípios
Processamos informações com base nos seguintes princípios:
- Minimização de dados: coletamos apenas o necessário;
- Limitação de finalidade: usamos os dados apenas para as finalidades aqui descritas e razoavelmente esperadas por você;
- Segurança: aplicamos salvaguardas técnicas e organizacionais razoáveis;
- Transparência e controle: oferecemos configurações e escolhas claras sempre que possível.
3. Informações que Coletamos
Dependendo dos recursos que você utiliza, podemos coletar os itens abaixo (não coletamos dados para recursos que você não utiliza):
3.1 Informações que você fornece
Informações da conta
e-mail (usuários globais) ou número de celular (usuários da região da China), nome de usuário, senha (armazenada como hash), códigos de verificação (apenas para verificação).
Perfil e preferências
avatar (pode ser armazenado como URL), idioma/fuso horário, configurações de sincronização/notificação/privacidade.
Conteúdo que você cria/envia/gera
marcações, anotações, notas, tags, cartões de aprendizado, exportações e comunicações com o suporte.
Assinatura e cobrança (se aplicável)
status da assinatura, identificadores de pedido, horário do pagamento, valor/moeda e detalhes de nota fiscal/cobrança (se fornecidos). Em geral, não armazenamos números completos de cartão nem senhas de pagamento; os pagamentos são processados por provedores de pagamento terceiros (ver Seção 6).
3.2 Informações coletadas automaticamente
Dispositivo e dados de log (segurança e confiabilidade)
tipo e versão do navegador/sistema operacional, idioma, fuso horário, endereço IP (para prevenção de abuso e segurança), códigos de erro, pilhas de falha, latência de requisições, etc.
Dados de uso (melhoria do produto)
frequência de uso de recursos, interações, métricas de desempenho, em sua maioria analisados de forma agregada.
Dados de armazenamento local (armazenados no seu navegador)
preferências, ativações de recursos, cache, tokens temporários, etc. (por exemplo, em `chrome.storage` ou no cache do navegador).
3.3 Conteúdo da web / informações relacionadas à navegação (conforme necessário para os recursos)
O WiseBar é uma extensão de navegador. Para fornecer marcações, anotações, linha do tempo de histórico e ferramentas de IA, podemos processar determinados dados da web quando você usa os recursos:
Metadados da página
URL, título, domínio (para identificar e organizar seu conteúdo).
Suas seleções e anotações
texto selecionado, âncoras de marcação, notas/tags que você cria.
Conteúdo da página (somente quando necessário)
quando você executa recursos de IA (por exemplo, análise/resumo/tradução/reescrita de página), a extensão pode ler localmente partes relevantes do conteúdo da página; se você ativar processamento em nuvem ou sincronização entre dispositivos, o conteúdo relacionado pode ser enviado para nossos servidores ou para provedores de IA terceiros para processamento (ver Seção 6).
Sobre histórico de navegação / rastreamento:
Não coletamos nem vendemos seu histórico de navegação para fins publicitários. Alguns recursos (por exemplo, "Histórico/Linha do Tempo") podem armazenar localmente metadados de páginas visitadas (URL/título); a sincronização depende das suas configurações de login/sincronização. Buscamos adotar padrões amigáveis à privacidade (por exemplo, novos usuários têm o rastreamento de navegação desativado por padrão).
Sobre permissões da extensão:
A extensão solicita amplo acesso a sites (por exemplo, "todos os sites") para que possa funcionar nas páginas em que você escolher utilizá-la. Não usamos essa permissão para criar um perfil publicitário nem para vender histórico de navegação; processamos os dados da página apenas conforme necessário para fornecer os recursos que você acionar.
3.4 Informações pessoais sensíveis
Em geral, não solicitamos que você forneça informações pessoais sensíveis (por exemplo, documento de identidade, localização precisa, senhas de contas financeiras). No entanto, o conteúdo que você envia/anota pode conter informações sensíveis. Tenha cautela; só processamos esse conteúdo para fornecer o serviço solicitado e aplicamos salvaguardas mais rigorosas quando apropriado.
4. Como Usamos as Informações
Usamos as informações para:
- •Fornecer e manter recursos centrais (marcações, anotações, cartões, histórico, exportação, sincronização, ferramentas de IA, etc.);
- •Cadastro/login da conta, verificação e segurança de sessão/dispositivo;
- •Sincronização e backup entre dispositivos (se você ativar);
- •Gestão de assinatura e apoio à cobrança (se aplicável);
- •Segurança, prevenção a abuso, resolução de problemas e auditorias;
- •Suporte ao cliente;
- •Analytics e melhoria do produto.
Caso precisemos usar informações para finalidades não descritas aqui, iremos notificá-lo previamente e obter consentimento quando exigido.
5. Armazenamento e Segurança
5.1 Onde e por quanto tempo armazenamos os dados
**Localização**: Nossa infraestrutura principal usa AWS (por exemplo, `us-west-2` / Oeste dos EUA). Seus dados podem ser processados fora do seu país/região (ver Seção 9).
**Retenção (visão geral)**:
- Dados de conta e conteúdo do usuário: em geral, durante a vigência da sua conta; após a exclusão/encerramento da conta, excluímos ou anonimizamos em um prazo razoável (normalmente em até 30 dias, salvo exigência legal diversa).
- Registros de cobrança/financeiros: podem ser retidos por mais tempo para atender a exigências legais/fiscais.
- Logs e registros de segurança: mantidos pelo menor período necessário; alguns logs de conformidade/auditoria podem ser retidos por mais tempo.
5.2 Medidas de segurança
Aplicamos salvaguardas razoáveis, tais como:
- Criptografia em trânsito (TLS/HTTPS);
- Controle de acesso e princípio do menor privilégio;
- Recursos de criptografia em nível de infraestrutura e criptografia em nível de aplicação, dependendo do modo de privacidade selecionado (por exemplo, modos "padrão/aprimorado/ponta a ponta"; no modo ponta a ponta, sua chave fica sob seu controle e nós não podemos descriptografar);
- Auditoria, monitoramento e resposta a incidentes.
Apesar de nossos esforços contínuos, nenhum sistema é totalmente imune a riscos. Se identificarmos um incidente de segurança significativo, notificaremos você e as autoridades reguladoras dentro dos prazos exigidos por lei.
6. Como Compartilhamos as Informações
Não vendemos suas informações pessoais. Só as compartilhamos nos seguintes casos:
6.1 Provedores de serviço (operadores)
Dependendo dos recursos que você utiliza, podemos usar:
- **Provedor de nuvem**: AWS (hospedagem, armazenamento, armazenamento de avatares/arquivos, envio de e-mails como AWS SES, etc.).
- **Pagamentos**: Stripe (processamento de assinaturas e pagamentos; normalmente recebemos apenas identificadores/status necessários).
- **Provedores de IA/modelos (quando você usa recursos de IA)**: como OpenAI, Anthropic, etc. (processam apenas o conteúdo que você envia para tarefas de IA; a disponibilidade pode depender do seu modo de privacidade).
- **Analytics (se ativado)**: como Snowplow (configuração minimizada e com opções de opt-out).
- **Mensagens/notificações (quando aplicável)**: envio de e-mails para verificação/notificações; verificações por telefone podem envolver provedores de SMS.
Exigimos que os provedores de serviço processem os dados apenas conforme necessário para entregar os serviços e que apliquem medidas de segurança razoáveis.
6.2 Motivos legais e de segurança
Podemos divulgar informações para cumprir leis/ordens judiciais/solicitações regulatórias, proteger direitos e a segurança, ou investigar fraudes/abusos/ataques.
6.3 Fusão, aquisição ou transferência de ativos
Em caso de fusão/aquisição/transferência de ativos, podemos transferir as informações relevantes. O sucessor deverá continuar vinculado a esta política; se ocorrerem mudanças relevantes, iremos notificá-lo e obter consentimento quando exigido.
7. Limites de Acesso Humano ao Conteúdo do Usuário
Não permitimos que nossos colaboradores acessem proativamente seu conteúdo (por exemplo, conteúdo de página anotado, entradas de IA), exceto quando:
- Você solicita explicitamente o suporte e consente com o acesso a dados específicos;
- Os dados são agregados/anonimizados para analytics interno e permitidos por lei;
- Necessário para investigações de segurança (abusos/ataques);
- Exigido para cumprir a lei.
8. Seus Direitos e Escolhas
Sujeito à legislação aplicável, você pode ter direitos de acesso, correção, exclusão e exportação de seus dados, de retirar o consentimento e de se opor a determinados tratamentos. Você pode usar as configurações dentro do produto, quando disponíveis, ou entrar em contato pelo `privacy@tutuo.ai` / `support@tutuo.ai`.
wisebar.privacy.sections.rights.contact
9. Transferências Internacionais (se aplicável)
Se armazenarmos/processarmos dados fora do seu país/região, adotaremos as medidas de conformidade exigidas (por exemplo, cláusulas contratuais padrão, avaliações de impacto), aplicaremos salvaguardas de segurança razoáveis e notificaremos/obteremos consentimento quando exigido.
10. Privacidade de Crianças
O WiseBar não é destinado a crianças menores de 13 anos (ou outra idade exigida pela legislação local). Se descobrirmos que coletamos informações pessoais de um menor, iremos excluí-las ou anonimizá-las prontamente.
11. Links e Serviços de Terceiros
O WiseBar pode incluir links/integrações com serviços de terceiros (pagamentos, login, serviços de IA). Esses terceiros processam informações conforme suas próprias políticas; recomendamos que você as consulte.
12. Atualizações desta Política
Podemos atualizar esta política periodicamente. Se as mudanças forem relevantes, iremos notificá-lo por aviso no aplicativo, e-mail ou outro meio razoável. O uso contínuo indica aceitação, salvo quando a lei exigir um novo consentimento.
13. Fale Conosco
Operadora: Tutuo.ai (equipe WiseBar)
E-mail de privacidade: `privacy@tutuo.ai`
E-mail de suporte: `support@tutuo.ai`
Página de contato: `https://tutuo.ai/contact`