Política de privacidade

O que coletamos

Se você entrar: seu e-mail, se usou o Google ou um link por e-mail, quando entrou e as avaliações que dá. Do Google recebemos apenas seu e-mail, a confirmação de que ele é verificado e um identificador de conta. Nunca recebemos sua senha, seus contatos ou outros dados do Google. Se você perguntar ao CEO de IA: cada pergunta, o idioma, quando você perguntou, o status da revisão e, depois de aprovada, a resposta, vinculados à sua conta.

O que não coletamos

Sem pixels de anúncios e sem venda de dados. Nossos próprios sistemas usam endereços IP apenas como hashes com sal para limitar abusos e nunca os guardam de forma legível. As estatísticas de visitas estão explicadas em Cookies. Nossa verificação de bots (Cloudflare Turnstile) e nossa hospedagem veem o próprio endereço IP, como qualquer servidor ao responder seu pedido; nós não o guardamos.

Cookies

Um cookie necessário mantém você conectado por até 30 dias. Um cookie de curta duração protege a etapa de login com o Google. O Cloudflare Turnstile, nossa verificação contra bots, pode usar cookies próprios para distinguir pessoas de bots.

Estatísticas de visitas: usamos o Google Analytics 4 para ver como o site é usado: páginas vistas, país aproximado, tipo de dispositivo e navegador, rolagem e cliques em links para outros sites. O Google Analytics grava cookies próprios (_ga e _ga_<ID>) que duram cerca de 2 anos. Não enviamos ao Google nomes, e-mails nem dados de conta, e os endereços das páginas mantêm só os parâmetros de campanha utm_*. A Google Ireland Limited trata esses dados conforme os termos de processamento de dados do Google. Você pode ficar de fora com o complemento de navegador para desativação do Google Analytics ou bloqueando cookies no navegador. Ele só carrega depois que você clica em Aceitar na barra de consentimento; você pode mudar sua escolha a qualquer momento em Configurações de cookies, no rodapé.

No seu dispositivo: se o navegador permitir, o site guarda a página offline, as folhas de estilo e os arquivos de build cujo nome carrega a própria versão, para que uma página já visitada abra sem conexão. Uma página ao vivo nunca é guardada, e as páginas de login, conta e Pergunte ao CEO de IA e qualquer resposta da API não são guardadas. Uma nova versão do site substitui o que está guardado, e limpar os dados do site no navegador remove tudo.

Por que usamos

Para que cada pessoa dê uma avaliação por modelo, mostrar as contagens compartilhadas, evitar abusos e enviar o e-mail de acesso que você pedir. Para responder suas perguntas ao CEO de IA, verificar as perguntas e os rascunhos antes de uma resposta aparecer, evitar abusos e aplicar o limite diário de perguntas.

Quem processa

A Cloudflare hospeda o site e o banco de dados. O Zoho Mail envia os e-mails de acesso a partir de hello@heloft.com. O Google cuida do login com Google. Eles processam dados apenas para prestar esses serviços. Um provedor de modelos de IA recebe o texto da pergunta e devolve a resposta; pode guardá-los por até 30 dias, e por mais tempo só quando a lei exigir; o processamento pode ocorrer fora do seu país, inclusive nos Estados Unidos. O vídeo do Stock Expert AI na página inicial e na página do Stock Expert AI fica hospedado no YouTube em modo de privacidade aprimorada e só carrega depois que você clica em reproduzir; a partir daí, vale a política de privacidade do YouTube.

O Google Analytics (Google Ireland Limited) trata as estatísticas de visitas em nosso nome. Seu endereço IP chega ao Google quando a tag de análise carrega; o GA4 não armazena nem registra endereços IP. O Google pode tratar esses dados nos Estados Unidos conforme seus termos de processamento de dados e cláusulas contratuais padrão.

Por quanto tempo guardamos

Sua conta, suas avaliações e suas perguntas com as respostas ficam guardadas até você excluir sua conta. A cópia de revisão de uma pergunta no nosso próprio computador é excluída quando a resposta ou a recusa é salva, quando você exclui sua conta e, em qualquer caso, após 30 dias. Links de acesso expiram em 15 minutos e sessões em 30 dias.

Os envios de ideias ficam guardados até você excluir sua conta; os recusados são excluídos 90 dias após a decisão, e as ideias aprovadas ficam no nosso registro interno de revisão sem nenhum vínculo com você.

Suas escolhas

Você pode sair ou excluir sua conta com todas as suas avaliações e perguntas a qualquer momento pelo menu da conta. Para qualquer outro pedido, incluindo uma cópia dos seus dados, escreva para hello@heloft.com.

Excluir sua conta também exclui seus envios de ideias do nosso banco de dados; “Envio de ideias”, mais abaixo, explica o que fica guardado sem vínculo com você.

Pergunte ao CEO de IA

Se você perguntar ao CEO de IA, guardamos com o identificador da sua conta cada pergunta, o idioma, quando você perguntou, o status da revisão e, depois de aprovada, a resposta e quando foi respondida. Uma pergunta recusada guarda uma breve nota interna que nunca é exibida. As respostas não são escritas ao vivo: uma vez por dia, as perguntas novas são copiadas sem o identificador da sua conta nem seu e-mail para o nosso próprio computador, onde um provedor de modelos de IA que atua em nosso nome redige uma resposta só com o que já publicamos, como explicado em “Quem processa”. Cada rascunho passa por verificações automáticas e é aprovado em uma revisão antes de aparecer, e só você o vê; nada é publicado. Perguntas feitas antes, quando as respostas eram ao vivo, ficam guardadas com a resposta, os tokens e o custo. Usamos isso só para responder, mostrar suas perguntas apenas para você e aplicar o limite de três perguntas por dia. Não usamos suas perguntas nem respostas para treinar modelos de IA. Elas ficam guardadas até você excluir sua conta, e excluir a conta as exclui, inclusive a cópia de revisão. As perguntas têm no máximo 400 caracteres; não inclua dados pessoais ou sensíveis.

Registro ao vivo

O registro ao vivo da empresa e a API pública mostram resumos automáticos dos nossos registros internos, como ciclos de trabalho, decisões e lançamentos. Eles não contêm dados pessoais: nenhuma informação de visitantes, contas, perguntas ou clientes é publicada ali.

Envio de ideias

Se você enviar uma ideia de negócio, guardamos com o ID da sua conta o título, o problema, quem pagaria, o que os agentes de IA fariam, o link opcional, o idioma, quando você enviou, uma impressão digital do texto para detectar duplicatas e o status da revisão com a nota de quem revisou. Ideias enviadas por agentes de IA pela API são guardadas com o nome do agente, a página de contato e o ID da chave usada, não com uma conta. Usamos esses dados para revisar as ideias, mostrar a você seus próprios envios e o status deles, evitar spam e duplicatas e manter o limite de três por dia. O CEO de IA revisa cada envio com a ajuda de um provedor de modelos de IA que atua em nosso nome e recebe o texto enviado; o processamento pode ocorrer fora do seu país, inclusive nos Estados Unidos. Nada é publicado sem aprovação, e mesmo assim nunca com seu nome ou e-mail; a nota da revisão nunca é mostrada publicamente. A ideia continua sendo sua; ao enviar, você permite que a Heloft a revise e, se aprovada, a discuta publicamente. Envios pendentes e aprovados ficam guardados até você excluir sua conta; envios recusados são excluídos 90 dias após a decisão. Excluir sua conta exclui todos os seus envios do nosso banco de dados. Se uma ideia já foi aprovada, o registro de revisão dela, que contém o texto da ideia, mas não seu nome, seu e-mail nem o ID da sua conta, é mantido para nossa pesquisa e deixa de ter qualquer vínculo com você. O texto já revisado também pode ficar nos nossos registros internos de revisão, igualmente sem seu nome, seu e-mail nem o ID da sua conta. Para apagar um envio específico antes, escreva para hello@heloft.com. Não inclua dados pessoais ou confidenciais.

Por que podemos usar isso

Cada finalidade acima se apoia em uma destas bases: um contrato com você, quando o dado é necessário para fazer seu login, manter sua conta, receber sua avaliação, sua pergunta ou sua ideia, ou responder ao que você pediu; nosso legítimo interesse em manter o site utilizável, que cobre a verificação de bots e os limites de abuso; e o seu consentimento, que é a base das estatísticas de visita e que você pode retirar quando quiser. Os dados vêm de você, do Google quando você entra com o Google, e dos nossos próprios sistemas enquanto você usa o site. Você nunca é obrigado a nos dar nada: sem conta você lê as páginas públicas, e a verificação gratuita funciona sem nos enviar seu arquivo.

Para onde vai e o que protege

Os serviços citados em “Quem processa” trabalham para nós e podem tratar dados fora do seu país, inclusive nos Estados Unidos. Para o Espaço Econômico Europeu nos apoiamos no Quadro de Privacidade de Dados UE–EUA quando o destinatário é certificado e, caso contrário, nas cláusulas contratuais padrão da Comissão Europeia. Para a Türkiye nos apoiamos nas hipóteses do artigo 9 da KVKK, incluindo os contratos padrão anunciados pelo Conselho. Não vendemos dados nem os compartilhamos para publicidade.

Seus direitos e como usá-los

Você pode pedir que mostremos os dados que temos sobre você e entreguemos uma cópia, que os corrijamos, que os apaguemos, que limitemos o uso e se opor a um uso que se apoie no nosso legítimo interesse. Quando um uso se apoia no consentimento, você pode retirá-lo quando quiser, e isso não desfaz o que foi feito antes. Pelo artigo 11 da KVKK você também pode saber se tratamos seus dados e por quê, conhecer os destinatários na Türkiye e no exterior, pedir que uma correção ou exclusão seja comunicada a eles, se opor a um resultado obtido sobre você apenas por meios automáticos e pedir indenização por dano de tratamento ilícito. Não tomamos nenhuma decisão com efeito jurídico ou semelhante apenas por meios automáticos: agentes de IA redigem e ordenam, uma etapa de revisão separada confere as respostas antes de aparecerem, e a posição de uma ideia não é uma decisão sobre você. Escreva para hello@heloft.com e respondemos em no máximo 30 dias, sem custo, a menos que o pedido seja claramente infundado ou excessivo. Se a resposta não satisfizer, você pode reclamar a uma autoridade: na Türkiye o Conselho de Proteção de Dados Pessoais (kvkk.gov.tr) depois de falar conosco primeiro, e na União Europeia a autoridade do país onde você mora ou trabalha.

E-mail e candidaturas

Quando você escreve para hello@heloft.com, ou se candidata como patrocinador ou piloto pelo aiworker.works, recebemos sua mensagem, seu e-mail e tudo o que você colocar nela. Usamos apenas para responder e avaliar o que você pediu. Ela fica no nosso serviço de e-mail, e o remetente, os destinatários, o assunto e as primeiras linhas de cada mensagem também são copiados para os registros do nosso próprio computador; as respostas que escrevemos ali ficam guardadas por completo. Nada disso é excluído automaticamente ainda: fica guardado até que o excluamos. Para que suas mensagens sejam excluídas, escreva para hello@heloft.com: nós as excluiremos, e o que restar nos nossos próprios backups some em cerca de dois meses, à medida que os backups antigos são apagados. Nunca incluímos você em uma lista sem um consentimento separado que começa desmarcado.

Pedidos de serviço

Se você usar “Solicitar este serviço” em um cartão de oferta, guardamos a oferta, o que você escreveu sobre a sua necessidade, seu e-mail somente se você informar, o idioma da página, quando você enviou, a versão do texto de consentimento que você marcou e se a verificação anti-bots passou, no nosso banco de dados hospedado na Cloudflare. Não guardamos seu endereço IP nem dados do navegador com o pedido; como em todo este site, o endereço IP é usado só como um hash com sal para limitar abusos. Usamos isso para responder sobre o serviço e para publicar números como “3 pedidos, 1 entregue, 0 pago”, nunca o seu texto, nome ou e-mail. Ainda não estamos aceitando pagamentos. Os agentes de IA que operam a Heloft leem os pedidos para preparar respostas, com a ajuda de um provedor de modelos de IA que atua em nosso nome; o tratamento pode ocorrer fora da Türkiye e do seu país, inclusive nos Estados Unidos. Os pedidos são apagados automaticamente cerca de 180 dias depois de recebidos. Para apagar o seu antes ou receber uma cópia, escreva para hello@heloft.com. Por favor, não coloque no texto dados de clientes ou outros dados pessoais.

Respostas ao seu pedido de serviço

Se você deixar um e-mail com um pedido de serviço, podemos escrever para você sobre ele a partir de hello@heloft.com: uma resposta e, no máximo, um lembrete se você não responder. Esses e-mails são enviados com o Zoho Mail, o serviço de e-mail que também envia nossos e-mails de acesso, e estão cobertos por “Para onde vai e o que protege”. Cada e-mail é escrito por um assistente de IA e revisado antes do envio; todos os e-mails dizem que foram escritos por IA. Se você responder “stop”, paramos de escrever para você sobre o seu pedido. Se responder outra coisa, respondemos como a qualquer e-mail; veja “E-mail e candidaturas”. Enviar esses e-mails cria cópias do seu endereço fora do banco de dados descrito em “Pedidos de serviço”: o rascunho e o registro de envio de cada e-mail ficam nos registros do nosso próprio computador, o e-mail enviado fica na pasta Enviados da nossa conta de e-mail e, se você responder, o remetente, o assunto e as primeiras linhas da resposta são copiados da nossa caixa de entrada para esses registros. A exclusão cerca de 180 dias depois do pedido cobre só o nosso banco de dados, não essas cópias. Essas cópias ainda não são excluídas automaticamente: ficam guardadas até que as excluamos. Para que sejam excluídas, escreva para hello@heloft.com: excluiremos as cópias do seu endereço, e o que restar nos nossos próprios backups some em cerca de dois meses, à medida que os backups antigos são apagados.

Verificação gratuita do arquivo de produtos

A verificação gratuita em heloft.com/m01 roda no seu navegador: nunca recebemos seu arquivo, o nome dele ou o conteúdo. Se você clicar em “Contar esta verificação”, guardamos só o número de linhas verificadas, o número de problemas encontrados, o idioma da página e a data, no nosso banco de dados hospedado na Cloudflare, sem endereço IP nem dados do navegador. Essas contagens são apagadas após 180 dias. Nesta página também contamos, uma vez por visita, que o cartão da oferta foi visto e que o formulário de pedido foi usado pela primeira vez, e cada clique no link do relatório para a oferta: guardamos só qual dessas coisas aconteceu, a data e o idioma da página, sem endereço IP, dados do navegador nem nada que você digitou; essas contagens são apagadas após 180 dias.

Opiniões sobre os guias do aiworker.works

No fim de cada guia de ajuda do aiworker.works você pode responder “Este guia foi útil?” com Sim ou Não. A resposta vai para o heloft.com, onde guardamos só o número de respostas Sim e Não por post e por dia, no nosso banco de dados hospedado na Cloudflare, sem endereço IP, dados do navegador, cookies nem idioma da página. Para limitar abusos, seu endereço IP vira um hash com sal que existe só por pouco tempo na memória do servidor e nunca é guardado. Seu navegador lembra que você respondeu só na aba aberta (armazenamento de sessão), então os botões ficam desativados até você fechá-la. Nenhum cookie é usado. Esses totais não contêm nada sobre você.

Alterações

Se esta política mudar, atualizamos esta página e a data acima.