Política de privacidade

O PatternHoop transforma uma foto em um gráfico de bordado. Projetamos o serviço para coletar o mínimo possível de dados: a foto não sai do seu dispositivo, não há contas nem publicidade, e contamos as estatísticas sem cookies e sem rastrear pessoas específicas. A seguir, em detalhe, o que é tratado, para quê e por quanto tempo.

Responsável pelos dados

O responsável pelo tratamento é o PatternHoop (patternhoop.com).

Perguntas, solicitações e reclamações sobre os dados: privacy@patternhoop.com.

Sua foto

A foto é processada no seu navegador e não é enviada a lugar nenhum: nem ao nosso servidor nem a terceiros. Nós não a vemos nem a guardamos. Quando você fecha a aba, ela desaparece.

Criação do PDF

O PDF também é gerado no seu navegador. Quando você clica em «Baixar PDF», nada é enviado ao nosso servidor.

Envio do gráfico por e-mail

Se você clicar em «Enviar por e-mail», o navegador envia ao nosso servidor o PDF pronto com o gráfico e o seu e-mail, e tratamos o e-mail, o endereço IP e esse arquivo para enviar a mensagem. Bases jurídicas: a execução do seu pedido (art. 6.1.b do RGPD) e a proteção do formulário contra abusos (interesse legítimo, art. 6.1.f do RGPD).

Se você não pedir expressamente, não guardamos o endereço em nenhum banco de dados nem o acrescentamos à lista de e-mails (veja «Lista de e-mails»), e não guardamos o arquivo: ele vai na mensagem e é apagado imediatamente. Para limitar a frequência dos envios, guardamos o endereço IP e um hash do endereço (não o endereço em si) junto com um contador de envios enquanto durar o limite, de alguns minutos a uma hora; depois o registro é apagado.

O e-mail é entregue pelo serviço Resend. A mensagem e o registro de entrega ficam guardados lá, conforme a política do Resend.

Lista de e-mails

Você pode se inscrever para receber novas lições e ideias pela caixa de seleção do formulário «Enviar por e-mail» ou pelo formulário do blog. A caixa vem desmarcada por padrão; se você a marcar ou clicar em «Inscrever-se», o endereço é acrescentado à lista na hora.

Para a lista de e-mails, guardamos o seu e-mail no serviço Resend até você cancelar a inscrição. Base jurídica: o seu consentimento (art. 6.1.a do RGPD). Você pode cancelar a qualquer momento pelo link de cada e-mail ou escrevendo para privacy@patternhoop.com; depois do cancelamento não enviamos mais nada.

Proteção contra bots

Os formulários de envio por e-mail e de inscrição são protegidos pelo Cloudflare Turnstile, uma verificação invisível que roda ao clicar no botão. Para distinguir uma pessoa de um bot, ele recebe o endereço IP e sinais técnicos do navegador; a Cloudflare se compromete a não usá-los para publicidade nem rastreamento. Mais informações nos termos do Cloudflare Turnstile.

Estatísticas de visitas

Para saber quantas pessoas usam o serviço e o que funciona, contamos estatísticas anônimas, sem cookies nem identificadores:

• O Cloudflare Web Analytics conta as visitas às páginas: o endereço da página, a origem, o país, o tipo de navegador e de dispositivo e a velocidade de carregamento. Não usa cookies, não cria uma «impressão digital» do navegador e não rastreia visitantes específicos. Mais informações na política da Cloudflare.
• O nosso servidor conta as ações no editor: gráfico criado, PDF baixado, e-mail enviado, erro. Com cada evento são registrados apenas o idioma, o tamanho do gráfico, o número de cores, o tecido, o modo do PDF e o país; não são registrados o endereço IP, o e-mail nem a foto.

Base jurídica: o nosso interesse legítimo em melhorar o serviço (art. 6.1.f do RGPD).

Cookies e armazenamento do navegador

Sem o seu consentimento, o site não instala cookies de análise nem carrega pixels de publicidade ou rastreadores de terceiros. As fontes são carregadas do nosso servidor.

Microsoft Clarity, só com o seu consentimento. Na primeira visita perguntamos se podemos ativar o Microsoft Clarity. Se você clicar em «Aceitar», o Clarity vai gravar como você usa o site: navegação, cliques, rolagem e movimentos do cursor, para vermos onde ele é incômodo e criarmos mapas de calor. A foto, o gráfico, os campos de texto e o e-mail ficam ocultos na gravação. O Clarity instala os cookies _clck (até 1 ano) e _clsk (1 dia), e a Microsoft instala o cookie MUID (até 1 ano). A Microsoft guarda as gravações por até 30 dias e as estatísticas agregadas por até 13 meses; mais informações na declaração de privacidade da Microsoft. Base jurídica: o seu consentimento (art. 6.1.a do RGPD). Se você clicar em «Só os necessários» ou fechar o aviso, o Clarity não é carregado de modo algum. Você pode mudar de ideia quando quiser: o link «Ajustes de cookies» no rodapé de cada página apaga os cookies do Clarity e pergunta de novo.

Cloudflare. Se a proteção contra bots da Cloudflare considerar suspeita uma requisição, ela pode instalar o cookie técnico cf_clearance (até 1 ano) para não verificar você de novo. Ele serve apenas para a segurança e não exige consentimento.

No armazenamento do navegador (localStorage) ficam guardados a sua escolha sobre os cookies, a lista de linhas que você marcou como «Em casa», se você fechou o aviso sobre outra versão do site em outro idioma e a aparência do gráfico na tela (pontos, tecido, guias) e as suas opções do PDF, para que não se percam entre as visitas. Tudo isso fica no seu dispositivo e não chega até nós. Você pode apagá-los desmarcando as linhas ou apagando os dados do site nos ajustes do navegador.

Registros do servidor

Como qualquer servidor web, a hospedagem do site recebe dados técnicos de cada requisição (endereço IP, tipo de navegador, endereço da página e horário) e pode guardá-los em registros por um tempo limitado para que o site funcione e esteja protegido contra ataques.

A quem os dados são comunicados

Não vendemos dados nem os repassamos a terceiros, exceto aos fornecedores sem os quais o serviço não funciona:

• Cloudflare, Inc. (EUA): hospedagem do site, proteção contra bots e estatísticas de visitas;
• Resend, Inc. (EUA): entrega de e-mails e lista de e-mails;
• Microsoft Corporation (EUA): Microsoft Clarity, só se você deu o seu consentimento.

Os fornecedores tratam os dados em nosso nome. As transferências para os EUA se baseiam nos mecanismos que eles oferecem: as cláusulas contratuais padrão da UE ou o EU–U.S. Data Privacy Framework.

Prazos de conservação

• foto: não sai do seu dispositivo;
• PDF: é gerado no navegador; o enviado por e-mail não é guardado e é apagado logo após o envio;
• e-mail: não o guardamos; o hash do endereço e o IP, enquanto durar o limite de frequência (até uma hora);
• mensagem e registro de entrega: no Resend, conforme a política dele;
• e-mail de inscrito: no Resend, até você cancelar a inscrição;
• gravações do Microsoft Clarity: até 30 dias, estatísticas agregadas até 13 meses (só com consentimento);
• registros da hospedagem: tempo limitado, conforme as regras do fornecedor.

Seus direitos

Você pode solicitar o acesso aos seus dados, a retificação ou a exclusão deles, limitar o tratamento ou se opor a ele, e apresentar uma reclamação à autoridade de proteção de dados do seu país (no Brasil, a ANPD; em Portugal, a CNPD).

Quase não guardamos nada, então o mais comum é não haver nada a mostrar nem a apagar, mas responderemos a qualquer solicitação enviada para privacy@patternhoop.com em até 30 dias.

Menores

O serviço não foi feito para coletar dados de menores. Se você tem menos de 16 anos, envie o gráfico por e-mail só com a permissão dos seus pais ou responsáveis.

Alterações nesta política

Se a política mudar, atualizaremos esta página e a data acima. As mudanças importantes serão anunciadas no site.