Política de Privacidade

A FlowForgeSoft, LLC ("FlowForge", "nós" ou "nosso") criou o FlowForge para dar a quem desenvolve software um registro verificável do próprio trabalho. Esta política explica, em termos simples e sem texto genérico, quais informações coletamos quando você visita flowforgesoft.com ou usa o produto FlowForge, por que as coletamos e quais escolhas você tem.

Esta é a versão em português da nossa Política de Privacidade; a versão em inglês tem o mesmo conteúdo. Se as duas versões um dia divergirem, prevalece esta versão em português para quem está no Brasil, e a versão em inglês nos demais casos.

1. Quem somos

O FlowForge é um produto da FlowForgeSoft, LLC, uma sociedade de responsabilidade limitada (limited liability company) de Delaware (Delaware File #10616707), com endereço em 2810 N Church St STE 88527, Wilmington, DE 19802, EUA. Para qualquer dúvida sobre privacidade, escreva para alex@flowforgesoft.com. Pedidos sobre proteção de dados com base no GDPR e na LGPD podem ir para esse endereço ou para o nosso encarregado, indicado abaixo.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Alexandre Reis Corrêa Cruz, privacidade@flowforgesoft.com. Atendemos em português e em inglês.

2. Informações que coletamos

2.1 Informações de conta

Quando você se cadastra, coletamos o e-mail e a senha que você informa e — somente se você quiser preenchê-lo — um nome de exibição usado para personalizar o e-mail de boas-vindas. Sua senha é tratada pelo Supabase Auth, nosso provedor de autenticação; o FlowForge nunca guarda sua senha em texto puro.

2.2 Informações de pagamento

O pagamento da assinatura é processado pela Stripe, na página de pagamento hospedada pela própria Stripe. Os servidores do FlowForge nunca recebem, transmitem ou guardam o número, a validade ou o código de segurança do seu cartão — esses dados vão diretamente para a Stripe. A Stripe nos avisa dos eventos de cobrança (pagamento concluído, assinatura alterada, pagamento recusado) por um webhook com assinatura verificada, e guardamos um registro desses eventos — incluindo os dados de cobrança que a Stripe coletou na transação (nome, e-mail e endereço de cobrança) e o valor cobrado — para ativar e manter sua licença e para ter um registro de auditoria caso surja uma contestação de cobrança. Usamos esses dados para operar sua assinatura; não os usamos para marketing.

2.3 Dados de uso do produto (registro de tempo)

O recurso central do FlowForge é gerar um registro verificável e faturável do seu próprio trabalho de desenvolvimento. Para isso, a CLI/TUI do FlowForge registra localmente, na sua máquina, eventos de sessão e de tempo — em qual ticket você está trabalhando, os horários de início e fim de cada sessão e dados de custo de tokens — e os sincroniza em lotes com o nosso banco de dados depois que você entra na sua conta. Esses dados existem para alimentar o registro de tempo e os relatórios que você usa; não são compartilhados com terceiros nem vendidos a eles.

2.4 Comunicações

Se você escreve para o suporte, guardamos essa correspondência para responder a você e para melhorar o produto. O formulário de cadastro pergunta se você quer receber e-mails de novidades do produto. A caixa vem desmarcada (quem se cadastrou antes desta mudança a viu marcada); responder é opcional e nunca afeta a sua compra. Registramos a sua resposta de qualquer forma — caixa marcada ou desmarcada — junto com o texto exato que lhe foi mostrado. Você pode cancelar a inscrição a qualquer momento pelo link presente em qualquer e-mail de novidades, sem afetar o seu uso do FlowForge. Recibos e e-mails sobre a sua conta e sobre segurança não são marketing e são enviados de qualquer forma. O e-mail de novidades do produto é a carta mensal descrita em 2.7; a seção 6.1 explica a base legal em que nos apoiamos para enviá-la.

2.5 Como você nos encontrou

Se você chegou por um link com marcadores de campanha (os parâmetros utm_source, utm_medium, utm_campaign, utm_term e utm_content no endereço), guardamos esses marcadores no seu navegador enquanto você navega e, quando você assina, os anexamos — junto com a sua resposta à pergunta opcional "Como você ficou sabendo de nós?" do formulário de cadastro — ao seu pagamento na Stripe. Usamos isso apenas para saber quais canais trazem clientes ao FlowForge. Os marcadores e a sua resposta ficam entre você, nós e a Stripe — a menos que você aceite a medição de publicidade, caso em que os endereços de página que a Meta e o Google recebem os incluem (seção 4.2). Deixar a pergunta sem resposta não muda nada na sua compra.

2.6 Registros de acesso ao servidor

Toda requisição a flowforgesoft.com e a get.flowforgesoft.com — de onde você baixa o FlowForge e de onde o próprio produto busca atualizações e componentes — passa pelo Amazon CloudFront, que grava uma entrada padrão de registro de acesso. Cada entrada registra o seu endereço IP, a data e a hora, o endereço pedido com toda a sua query string (portanto, os marcadores de campanha do link, se houver), a página de onde você veio (o referrer), o user-agent do seu navegador e detalhes técnicos como o código e o tamanho da resposta. Cookies não são registrados. O nosso sistema de pagamento também grava registros operacionais enquanto processa um cadastro. Usamos esses registros para manter o site e os downloads funcionando com segurança — diagnosticar erros e bloquear abusos — e para contar, nos nossos próprios registros, quantas visitas e downloads o site recebe. Os registros ficam na nossa conta da Amazon Web Services e não são entregues a plataformas de publicidade. Eles são apagados automaticamente após 90 dias (seção 9).

Também contamos, de forma agregada e nunca por pessoa, quantas visitas chegam por cada link, campanha e site de origem. Essas contagens não contêm endereço IP nem detalhes do navegador, e nós as guardamos enquanto fizermos relatórios sobre o nosso marketing. A seção 6.2 explica por que podemos fazer isso e o que nunca fazemos com isso.

2.7 A carta mensal da FlowForge

Uma vez por mês, enviamos uma carta por e-mail: o que lançamos no FlowForge no mês anterior e um problema de desenvolver software com IA explicado, com a pesquisa por trás dele e com a forma como o FlowForge lida com ele. Qualquer pessoa pode pedi-la pelo nosso site, seja cliente ou não, em inglês ou em português.

• Primeiro, você confirma. Quando você digita o seu endereço no formulário de inscrição, enviamos um único e-mail com um link de confirmação. Nada mais é enviado até você clicar nele. Se você nunca clicar, apagamos o seu endereço da nossa lista após 30 dias.
• O que guardamos: o seu e-mail; o idioma que você escolheu; se a sua inscrição está ativa; e a prova do seu pedido — o texto exato com que você concordou e a versão dele, a data e a hora do pedido, onde você o fez (o formulário do site, o seu cadastro na conta ou o nosso e-mail de reconfirmação) e a data e a hora em que você confirmou. Quando você cancela a inscrição, registramos isso também. A inscrição na carta pede apenas o seu e-mail e o seu idioma — nunca o seu nome, a sua data de nascimento ou o seu país.
• O que cada edição diz sobre si mesma: cada carta informa que é um e-mail de marketing da FlowForgeSoft, LLC, traz o nosso endereço postal (2810 N Church St STE 88527, Wilmington, DE 19802, EUA), diz por que você a está recebendo e tem um link de cancelamento em um clique que continua funcionando por pelo menos 60 dias após o envio da carta. Paramos de enviar para você assim que você cancela a inscrição e, no máximo, 10 dias úteis depois.
• Não rastreamos se você abre a carta ou clica nos links dela. Não colocamos pixel de rastreamento na carta e não reescrevemos os links dela para contar cliques. As imagens da carta são carregadas da nossa própria hospedagem web; assim, como qualquer requisição aos nossos servidores, carregá-las fica gravado nos registros de acesso descritos em 2.6.
• Quem a entrega: a Resend envia a carta e o e-mail de confirmação em nosso nome; a lista em si fica armazenada no Supabase (seção 5).

Cancelar a inscrição na carta nunca afeta a sua conta no FlowForge nem a sua compra. Recibos e e-mails sobre a sua conta e sobre segurança não são marketing e são enviados de qualquer forma.

3. Cookies e armazenamento local

Sem o seu consentimento, flowforgesoft.com não grava cookies de publicidade ou de rastreamento. O site usa o localStorage e o sessionStorage do seu navegador para fins estritamente funcionais: lembrar que você fechou um aviso de lançamento, guardar as opções de plano e de cobrança que você escolheu enquanto passa de uma página para outra, manter os marcadores de campanha do link pelo qual você chegou até você se cadastrar (veja 2.5), lembrar a sua resposta à pergunta sobre medição de publicidade (seção 4) e — pelo SDK do nosso provedor de autenticação — manter você conectado entre uma visita e outra. Nada disso é usado para direcionar anúncios nem para rastrear você entre sites. Se você aceitar a medição de publicidade, as ferramentas da Meta e do Google descritas na seção 4 gravam os próprios cookies e usam tecnologias semelhantes; se não aceitar, elas nunca são carregadas.

Um cookie é gravado pelos nossos servidores, e não pela página: ff_ad_region. Ele guarda uma de três palavras — eu, outside ou unknown — que diz se você está visitando a partir da União Europeia ou do Espaço Econômico Europeu, para que a página saiba manter as ferramentas de publicidade desligadas nesse caso (seção 4.4). Ele nunca guarda o seu país, a sua cidade nem nada que identifique você, e é apagado quando você fecha o navegador.

4. Medição de publicidade

Divulgamos o FlowForge com publicidade paga e, para saber se um anúncio funcionou — e para mostrar o FlowForge de novo a quem já visitou o site —, o site usa ferramentas de medição de duas plataformas de publicidade. O produto FlowForge não as usa (veja o resumo acima).

• Meta Platforms (anúncios no Facebook e no Instagram): o Pixel da Meta (Meta Pixel), um script nas nossas páginas, e a API de Conversões da Meta (Meta Conversions API), que os nossos servidores usam para avisar a Meta de que um cadastro aconteceu.
• Google (Google Ads, incluindo anúncios no YouTube): a tag do Google nas nossas páginas e a medição de conversões do Google, que avisa o Google de que um cadastro aconteceu.

4.1 Você escolhe primeiro

Estas ferramentas ficam desligadas até você ligá-las. Na sua primeira visita, o site pergunta se você aceita a medição de publicidade. Até você escolher "Aceitar", nenhum script da Meta ou do Google é carregado e os nossos servidores não enviam nada sobre você a nenhuma das plataformas. Se você escolher "Recusar", ou ignorar a pergunta, tudo continua assim. Você pode mudar a sua resposta a qualquer momento pelo link de escolhas de privacidade no rodapé de todas as páginas; retirar o consentimento interrompe toda coleta a partir daquele momento. Se o site nunca lhe fez a pergunta, nada dessas ferramentas foi carregado. Quem visita a partir da União Europeia ou do Espaço Econômico Europeu nem chega a ser perguntado: para essas pessoas, as ferramentas ficam desligadas (seção 4.4).

Se o seu navegador envia o sinal Global Privacy Control, tratamos esse sinal como "Recusar" e as ferramentas não são carregadas. Fora isso, não mudamos o comportamento do site em resposta a sinais "Do Not Track"; as ferramentas continuam desligadas a menos que você aceite.

4.2 O que as plataformas recebem, se você aceitar

• Dos scripts no seu navegador: as páginas que você vê em flowforgesoft.com e o endereço de cada uma (incluindo os marcadores de campanha, se houver), a página de onde você veio, o seu endereço IP, informações do seu navegador e do seu dispositivo, os cookies e identificadores de clique da própria plataforma e eventos como "iniciou o cadastro" ou "concluiu o pagamento".
• Dos nossos servidores, quando você conclui um cadastro: o próprio evento ("cadastro concluído", com o plano e o valor), a hora, o seu endereço IP e o user-agent do navegador, o identificador de clique da plataforma vindo do anúncio em que você clicou e o seu e-mail em forma de hash. O hash transforma o seu e-mail em um código fixo (SHA-256), de modo que nunca o enviamos legível. A plataforma ainda consegue associar esse código a uma conta que ela já tenha para você, e é para isso que ele é enviado: permite à plataforma saber se o anúncio dela levou ao cadastro.

Nunca enviamos às plataformas a sua senha, os dados do seu cartão, o seu endereço de cobrança, os seus dados de uso do produto ou de registro de tempo, nem nada de dentro do produto FlowForge. Não enviamos listas dos nossos clientes atuais a nenhuma das plataformas.

4.3 O que as plataformas fazem com esses dados

A Meta e o Google usam esses dados para medir e melhorar os nossos anúncios, para formar públicos aos quais podemos mostrar anúncios de novo e para encontrar pessoas parecidas. Eles também usam os dados segundo os próprios termos e políticas de privacidade, para as próprias finalidades que essas políticas descrevem: Política de Privacidade da Meta e Política de Privacidade do Google (incluindo como o Google usa informações de sites que usam os serviços dele). Depois que os dados chegam a eles, por quanto tempo são guardados é definido por essas políticas, não por nós.

4.4 Visitantes na União Europeia e no Espaço Econômico Europeu

Se você visita o site a partir de um país da União Europeia ou do Espaço Econômico Europeu (a União Europeia mais a Islândia, o Liechtenstein e a Noruega), as ferramentas da Meta e do Google nunca são carregadas e os nossos servidores não enviam nada sobre você a nenhuma das plataformas, seja qual for a sua resposta — o site nem faz a pergunta nesse caso. Sabemos de onde você está visitando pelo país que a nossa rede de distribuição de conteúdo, a Amazon CloudFront, deduz do seu endereço IP a cada requisição; não guardamos esse dado. Se ela não conseguir deduzir um país, as ferramentas também ficam desligadas. Como o país vem do endereço de rede, o que conta é de onde a requisição parte naquela visita: uma VPN ou uma viagem ao exterior podem mudá-lo.

5. Com quem compartilhamos informações

Os nossos prestadores de serviço tratam informações em nosso nome, por contrato conosco, apenas para manter o FlowForge funcionando:

• Stripe — processamento de pagamentos e cobrança das assinaturas.
• Supabase — nosso provedor de autenticação e de banco de dados, que armazena os registros de conta, de licença e de uso do produto, e a lista da carta mensal (2.7).
• Amazon Web Services — hospedagem de flowforgesoft.com e de get.flowforgesoft.com, do sistema de pagamento, que também recebe as inscrições na carta, e dos registros de acesso descritos em 2.6.
• Resend — entrega dos e-mails que enviamos a você, como a mensagem de boas-vindas, os avisos da conta, a carta mensal e o e-mail de confirmação dela.

À parte, e somente se você aceitar a medição de publicidade, a Meta Platforms e o Google recebem os dados descritos na seção 4. Eles não agem apenas segundo as nossas instruções: pelos próprios termos, também usam o que recebem para as próprias finalidades.

Não vendemos as suas informações pessoais por dinheiro e não as compartilhamos com corretores de dados (data brokers). Pela lei da Califórnia, os dados de publicidade descritos na seção 4 podem contar como "compartilhamento" (sharing) para publicidade comportamental entre contextos; isso só acontece se você aceitar, e recusar ou retirar o consentimento é a sua forma de se opor.

5.1 Nosso compromisso sobre como os seus dados são usados

6. Por que podemos usar os seus dados

Quando a lei exige uma base legal para o uso de informações pessoais (por exemplo, o GDPR da União Europeia e do Reino Unido, ou a LGPD), as nossas são:

• Prestar o que você pediu (o contrato com você) — a sua conta, a assinatura, os pagamentos e o recurso de registro de tempo.
• O nosso legítimo interesse em manter um site e um serviço de downloads seguros e funcionando, e em contar as nossas próprias visitas, inclusive quais links, campanhas e sites de origem as trazem — os registros de acesso descritos em 2.6 (6.2).
• O seu consentimento — a medição de publicidade (seção 4). Você pode retirá-lo a qualquer momento pelo link de escolhas de privacidade; retirar o consentimento não afeta o que aconteceu antes.
• A carta mensal e outros e-mails de marketing (2.4, 2.7) — consentimento ou legítimo interesse, conforme a forma como você passou a recebê-los (6.1).
• Obrigações legais — registros fiscais, contábeis e semelhantes que somos obrigados a manter.

6.1 A carta mensal e outros e-mails de marketing

• Se você se inscreveu pelo site (2.7): o seu consentimento, que você dá ao fazer o pedido e depois clicar no link de confirmação.
• Se você tem uma conta no FlowForge mas nunca comprou uma assinatura: o seu consentimento. Se você se cadastrou quando a caixa de novidades do produto vinha marcada (2.4), não a tratamos como o seu consentimento: vamos perguntar a você uma vez, por e-mail, se você confirma que quer receber a carta. Se você não confirmar até a data indicada nesse e-mail, deixamos de enviá-la; a sua conta e os e-mails dela continuam iguais.
• Se você é cliente pagante, enquanto a sua assinatura estiver ativa, e a caixa de novidades do produto estava marcada quando você se cadastrou: o nosso legítimo interesse em contar a quem paga pelo FlowForge o que mudou no produto e como tirar mais proveito dele. Você pode se opor a qualquer momento — basta o link de cancelamento presente em toda carta — e nós paramos.
• Se você nos pede para apagar o seu endereço: o nosso legítimo interesse em respeitar o seu próprio pedido, explicado na seção 8.

O nosso teste de balanceamento para clientes pagantes. Antes de nos apoiarmos no legítimo interesse, nós o pesamos contra os seus direitos e as suas expectativas. A finalidade é concreta: contar, uma vez por mês, a quem paga pelo FlowForge o que mudou no produto e como tirar mais proveito dele. Ela vale só para quem estava com a caixa de novidades marcada no cadastro: quem a deixou desmarcada não recebe a carta por esta via. Para isso usamos apenas o seu e-mail, o seu idioma e se a sua inscrição está ativa, além do registro de quando e como você entrou na lista e saiu dela. A carta não tem pixel de rastreamento nem contagem de cliques. Quem paga por um produto razoavelmente espera ter notícias da empresa sobre ele; cada edição diz por que você a recebe; e você sai em um clique, de qualquer edição, sem nenhum efeito sobre a sua assinatura. Concluímos que esse uso não se sobrepõe aos seus direitos e interesses. Você pode nos pedir a avaliação completa em privacidade@flowforgesoft.com.

6.2 Como contamos de onde vêm as nossas visitas

A nossa avaliação para contar visitas por link, campanha e site de origem. Antes de nos apoiarmos no legítimo interesse, nós o pesamos contra os seus direitos e as suas expectativas. A finalidade é concreta: saber quais dos nossos links, campanhas e sites de origem trazem visitantes ao nosso site, para deixarmos de pagar pelo que não traz ninguém. Para isso, lemos apenas duas coisas nos registros de acesso descritos em 2.6: os marcadores de campanha do endereço (os parâmetros utm_) e o site de onde você veio, reduzido ao nome dele (por exemplo, dev.to). Nós os transformamos em contagens diárias por página — um número de visitas, nada mais. Nunca ligamos requisições umas às outras pelo endereço IP nem pelo user-agent do navegador, nunca usamos os registros para seguir uma pessoa ou montar um perfil, e não entregamos nem os registros nem as contagens a plataformas de publicidade. Só contamos a partir de registros gravados depois que esta seção foi publicada, nunca de registros mais antigos. Os marcadores de campanha ficam no link em que você clica, onde você pode vê-los, e quem visita um site pode razoavelmente esperar que a empresa conte quantas visitas cada um dos links dela traz. Você pode se opor a qualquer momento (seção 8). As contagens não contêm nada que identifique você, e os registros a partir dos quais elas são feitas são apagados após 90 dias. Concluímos que esse uso não se sobrepõe aos seus direitos e interesses. Você pode nos pedir a avaliação completa em privacidade@flowforgesoft.com.

7. Como protegemos as suas informações

O tráfego para flowforgesoft.com é criptografado em trânsito (TLS 1.2 ou superior). Toda tabela com dados de clientes é protegida por controles de acesso no próprio banco de dados: os registros da sua conta, da cobrança e da licença só podem ser lidos por você, e os dados pensados para uso em equipe — os tickets e os registros de uso que faz sentido compartilhar dentro de um projeto — só podem ser lidos pelos membros daquele projeto ou daquela organização, nunca por alguém de fora. As gravações internas passam por procedimentos controlados pelo servidor, e não por acesso direto do cliente. Veja a nossa página de Segurança para o detalhamento completo e específico do que fazemos — e do que ainda não afirmamos.

8. Suas escolhas e seus direitos

Você pode consultar e atualizar os dados da sua conta dentro do produto. Para pedir uma cópia dos seus dados, pedir a correção deles ou pedir que encerremos a sua conta e apaguemos os dados pessoais associados, escreva para alex@flowforgesoft.com. Hoje tratamos esses pedidos manualmente — ainda não temos uma ferramenta de autoatendimento para exportar ou apagar dados. Conforme o lugar onde você mora, você também pode pedir que limitemos ou interrompamos certos usos, receber os seus dados em formato portável ou saber com quem os compartilhamos, e pode reclamar à autoridade de proteção de dados (por exemplo, a ANPD, no Brasil, ou a autoridade de controle da União Europeia ou do Reino Unido). Quando nos apoiamos no legítimo interesse (seção 6), você pode se opor, e nós paramos, a menos que tenhamos motivos legítimos imperiosos ou precisemos dos dados para um processo judicial — no caso da carta mensal, paramos sempre (6.1). Não trataremos você de forma diferente por exercer esses direitos, e respondemos no prazo que a lei aplicável a você exige. Apagar a sua conta remove a conta ativa e os dados de uso do produto; não remove o registro de auditoria de eventos de cobrança descrito na seção 9, que guardamos separadamente para resolver contestações de cobrança.

Medição de publicidade: você pode desligá-la a qualquer momento pelo link de escolhas de privacidade no rodapé de todas as páginas. Se você nos pedir para apagar os seus dados, também deixamos de enviar qualquer coisa sobre você à Meta e ao Google. Não conseguimos apagar o que essas plataformas já têm; cada uma oferece os próprios controles para isso — a sua atividade fora das tecnologias da Meta e a Minha Central de Anúncios do Google.

Os registros de acesso ao servidor não são organizados por pessoa nem ligados à sua conta; por isso, não os pesquisamos nem os editamos a pedido individual; toda entrada é apagada automaticamente após 90 dias.

A carta mensal: você pode cancelar a inscrição em um clique, a partir de qualquer edição. Se você também nos pedir para apagar o seu endereço, nós o apagamos, junto com todo o histórico da sua inscrição, inclusive a prova de que você pediu a carta. O que resta é um hash com chave do endereço — um código calculado a partir dele com uma chave secreta, do qual não é possível recuperar o endereço; com a chave, só conseguimos verificar se um determinado endereço corresponde a ele —, para que o endereço nunca volte a ser incluído na lista a menos que você peça. Guardamos esse código com base no nosso legítimo interesse em respeitar o seu próprio pedido (seção 6.1). Se você preferir que nem esse código fique guardado, avise-nos; nós o apagamos também, e a partir daí não conseguiremos impedir que outra pessoa inscreva o seu endereço de novo. Também pedimos à Resend que apague o seu endereço dos registros dela.

9. Por quanto tempo guardamos os dados

Guardamos os registros de conta e de cobrança enquanto a sua conta estiver ativa e, depois disso, apenas pelo necessário para cumprir obrigações fiscais, contábeis e legais. Os dados das sessões de registro de tempo são mantidos para que os seus relatórios históricos continuem corretos enquanto você mantiver a sua conta. O registro de eventos de cobrança descrito na seção 2.2 é guardado como registro de auditoria — separado do registro da sua conta ativa — para que possamos resolver uma contestação de cobrança ou reconstituir o que aconteceu com a sua assinatura mesmo depois que uma conta é encerrada; depois que você apaga a sua conta, ele não volta a ser ligado aos dados do dia a dia da conta.

Os registros de acesso ao servidor (2.6) são apagados automaticamente 90 dias depois de gravados; os registros operacionais do sistema de pagamento são apagados no mesmo prazo de 90 dias. As contagens diárias de visitas feitas a partir dos registros de acesso (2.6, 6.2) não contêm endereço IP nem detalhes do navegador; nós as guardamos enquanto fizermos relatórios sobre o nosso marketing. A sua resposta à pergunta sobre medição de publicidade fica no seu próprio navegador até você mudá-la ou limpar o armazenamento do navegador. Não guardamos cópia do e-mail em hash que enviamos à Meta ou ao Google; o que eles recebem é guardado segundo as políticas deles (seção 4.3).

Para a carta mensal (2.7):

• O seu endereço, o seu idioma e o estado da sua inscrição: enquanto você estiver inscrito.
• Um pedido que ninguém confirmou: apagado 30 dias depois de feito.
• A prova do seu consentimento (o texto, a versão dele, a data e a hora e o clique de confirmação): 5 anos após a última carta que enviamos com base nela ou após o seu cancelamento, o que ocorrer por último, para que possamos demonstrar que você pediu — a menos que você nos peça antes para apagar o seu endereço (seção 8).
• O hash com chave que mantém um endereço apagado fora da lista (seção 8): enquanto a lista existir, a menos que você peça para apagá-lo.
• Os registros de acesso da sua inscrição e da sua confirmação (2.6): apagados após 90 dias, como todos os outros registros de acesso.

10. Usuários de outros países

A FlowForgeSoft, LLC é uma empresa dos EUA. Quase todos os seus dados vêm diretamente de você; eles ficam armazenados em provedores de nuvem nos EUA (Supabase e Amazon Web Services), no nosso provedor de e-mail (Resend) e, para pagamentos, na Stripe. A nossa equipe acessa esses dados a partir dos EUA e do Brasil.

Se você usa o FlowForge ou se inscreve na carta de fora dos EUA, as suas informações são tratadas nos EUA e, pela nossa equipe, a partir do Brasil. Para quem está no Brasil, entregar os seus dados pelo nosso site ou pelo produto é o que a ANPD chama de coleta internacional (Resolução CD/ANPD nº 19/2024, Anexo I, art. 6º): nós, a empresa no exterior, os coletamos diretamente com você. A LGPD se aplica a esses dados e aos dados de todos os leitores sempre que a nossa equipe os trata a partir do Brasil. Se você aceitar a medição de publicidade, a Meta e o Google também podem tratar os dados descritos na seção 4 nos EUA e em outros países, com as próprias salvaguardas de transferência.

11. Privacidade de crianças

O FlowForge é uma ferramenta profissional para quem desenvolve software; não é dirigido a crianças e adolescentes menores de 16 anos, nem é usado conscientemente para coletar informações deles. A carta mensal também não é dirigida a crianças, e não pedimos data de nascimento em lugar nenhum. Se soubermos que guardamos o e-mail de alguém com menos de 16 anos, nós o apagamos.

12. Mudanças nesta política

Se fizermos uma mudança relevante na forma como tratamos as suas informações, atualizaremos a data no topo desta página e, se a mudança alterar a finalidade para a qual usamos os seus dados, avisaremos você antes de ela entrar em vigor. Recomendamos que você volte a consultá-la periodicamente.

13. Fale conosco

Dúvidas sobre esta política ou sobre como tratamos os seus dados: alex@flowforgesoft.com, ou por correio para FlowForgeSoft, LLC, 2810 N Church St STE 88527, Wilmington, DE 19802, EUA.