1. Controlador e escopo
No serviço hospedado do Pinar, o controlador é Djalma Júnior, pessoa física no Brasil. Contato de privacidade: [email protected]. Encarregado pelo tratamento de dados pessoais: Djalma Júnior, pelo mesmo contato. Esta Política não rege dados de uso exclusivamente local que nunca saem do seu dispositivo; você controla esses dados localmente. Quando você usa IA no app local, ele envia cada pedido diretamente ao endpoint que você configurou (um modelo no seu computador ou um provedor de sua escolha); esse conteúdo não passa pelo Pinar, e valem os termos desse provedor.
Quando o seu uso do Pinar inclui dados de terceiros — o que aparece nas páginas capturadas e os comentários de colaboradores —, você é o controlador desses dados e responde por ter base legal e por informar os titulares, inclusive quando usa os recursos de IA do Pinar Cloud descritos na seção 4. O Pinar atua como operador desses dados. Quando tratamos esses dados para finalidades próprias, como segurança, prevenção a fraude e abuso e cumprimento da lei, atuamos como controlador.
2. Dados tratados
Conforme o uso, tratamos: e-mail da conta e registros de autenticação; evidências de aceite de políticas; identificadores de cobrança e status do plano recebidos do Stripe (não os dados completos do cartão); identificadores do dispositivo e da extensão; endereço IP e logs de requisição, segurança e diagnóstico; projetos, coleções, URLs e títulos de páginas, screenshots, anotações, comentários, seletores e metadados de compartilhamento enviados por você; consumo de armazenamento e créditos de IA; e prompts, entradas, saídas, uso do modelo e detalhes de erros quando você aciona um recurso de IA.
Quando seu plano inclui o assistente de IA no Pinar Cloud, também tratamos: suas mensagens e as respostas dele, guardadas como histórico da conversa; as propostas que ele prepara para você confirmar; os dados de projetos, coleções, sessões, pins e comentários que as ferramentas dele leem para responder, o que pode incluir conteúdo que outras pessoas compartilharam com você; descrições e textos visíveis que a IA extrai dos screenshots das sessões e representações de busca (embeddings) do texto de cada pin (título e URL da página, elemento, descrição e comentários), usadas para buscar seus pins e criadas só enquanto o assistente responde às suas mensagens; o título, a URL e os comentários dos pins de uma captura nova, quando você liga “Escolher a coleção automaticamente”; e registros de consumo com o modelo, os tokens e o custo de cada pedido.
Evite capturar segredos ou dados pessoais sensíveis desnecessários. Um screenshot pode conter informações suas ou de terceiros, e você é responsável por possuir base adequada para enviá-lo.
Cookies e armazenamento local. O Pinar Cloud usa só o que o serviço precisa: um cookie de sessão que mantém você conectado por até 30 dias e é removido quando você sai, um cookie que lembra o idioma escolhido e o armazenamento local do navegador para preferências da interface: o idioma, o tema, o projeto e a coleção selecionados por último, a visualização do histórico e se o painel do assistente está aberto. O Pinar não usa cookies de publicidade nem de análise. A Cloudflare, que fica na frente do pinar.dev, pode definir cookies necessários para proteger o serviço.
3. Finalidades e bases legais
Tratamos dados para fornecer contas e recursos contratados; autenticar usuários; armazenar e compartilhar conteúdo sob sua orientação; processar cobrança e direitos de uso; operar recursos de IA, inclusive o assistente do Pinar Cloud, a busca nos seus pins e, quando você liga, a escolha automática da coleção de uma captura nova; prevenir fraude e abuso; proteger e diagnosticar o serviço; cumprir a lei; exercer ou defender direitos; e comunicar mudanças no serviço ou nas políticas. Na LGPD, as bases aplicáveis podem incluir execução de contrato, cumprimento de obrigação legal, legítimo interesse sujeito a salvaguardas, exercício regular de direitos, prevenção à fraude e consentimento quando solicitado especificamente. A descrição dos screenshots e a indexação dos pins para busca são feitas para executar os recursos de IA que você usa.
4. Compartilhamento e transferências internacionais
Compartilhamos dados somente quando necessário com os provedores listados na página Provedores de Serviço e Suboperadores, com assessores profissionais sujeitos a confidencialidade, em operação societária sujeita a proteções adequadas ou com autoridades quando legalmente exigido. Infraestrutura de nuvem, processamento de pagamentos e recursos de IA podem envolver tratamento fora do Brasil; a hospedagem do serviço fica na Alemanha. Essa página lista cada provedor, a finalidade e o local típico de tratamento.
IA no Pinar Cloud. Para responder no assistente, buscar seus pins e escolher a coleção de uma captura nova, o Pinar Cloud envia o conteúdo de que cada pedido precisa a provedores de IA acessados pelo Vercel AI Gateway (Vercel Inc., Estados Unidos). O gateway encaminha cada pedido a um provedor que oferece o modelo configurado pelo Pinar. Esse conteúdo pode incluir suas mensagens e o histórico da conversa; os dados que as ferramentas do assistente leem; o screenshot de cada sessão com pins, para descrever os pins na busca, mesmo com a opção “Incluir captura no copy para agentes” desligada; o texto dos pins, para a busca; o áudio gravado num pin, para transcrevê-lo; e o título, a URL e os comentários dos pins de uma captura nova, quando “Escolher a coleção automaticamente” está ligado, e o conteúdo que cada sessão precisa para gerar os passos escritos de reprodução. O Pinar indexa os seus pins para a busca só enquanto o assistente responde a uma mensagem sua, nunca em segundo plano; a escolha automática da coleção usa o índice que já existe. A Vercel e os provedores de IA atuam como operadores do Pinar e, para dados de terceiros que você controla, como suboperadores, e podem tratar esse conteúdo fora do Brasil. Para os dados da sua própria conta, a transferência é necessária para executar os recursos que você aciona no seu contrato com o Pinar (art. 33, IX, combinado com o art. 7º, V, da LGPD). Para dados de terceiros no seu conteúdo, cabe a você, como controlador, ter base legal para usá-los nesses recursos. O Pinar não solicita retenção zero de dados, então os provedores podem reter os dados de cada pedido pelos prazos dos próprios termos. Veja os termos e a política de privacidade da Vercel em https://vercel.com/legal.
5. Retenção e exclusão
A retenção depende do plano, tipo de conteúdo, obrigações legais, necessidades de segurança e estado da conta. Os prazos e janelas de recuperação atuais estão descritos na Política de Retenção de Dados. As conversas com o assistente de IA no Pinar Cloud ficam guardadas até você apagá-las e se tornam elegíveis para exclusão automática 90 dias após a última mensagem; os dados de busca derivados de uma sessão são excluídos com ela. Backups e registros de fraude, cobrança, tributos, segurança e questões legais podem permanecer por período limitado após a exclusão quando exigido ou razoavelmente necessário.
6. Segurança
Adotamos medidas compatíveis com a natureza do serviço, incluindo tokens com escopo, controles de acesso, validação de origem, limites de requisição, transporte criptografado, recursos de produção isolados e acesso restrito de fornecedores. Nenhum sistema on-line é totalmente seguro. Contate-nos prontamente se acreditar que sua conta ou seus dados foram comprometidos. Se um incidente de segurança puder gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, conforme a lei.
7. Seus direitos
Conforme a lei aplicável, você pode solicitar confirmação e acesso; correção; informação sobre compartilhamento; portabilidade quando regulamentada; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente; eliminação de dados tratados com consentimento, ressalvadas exceções legais; informação sobre escolhas de consentimento; revogação do consentimento; e revisão de decisão tomada unicamente por tratamento automatizado que afete seus interesses. Podemos verificar sua identidade antes de atender ao pedido. As solicitações são gratuitas e podem ser enviadas para [email protected]. Responderemos nos prazos da LGPD. Se você aparece no conteúdo que um cliente enviou ao Pinar (por exemplo, num screenshot) e não é usuário do serviço, dirija o pedido a quem enviou o conteúdo, que é o controlador desses dados. Se nos procurar, encaminharemos o pedido ao cliente quando pudermos identificá-lo.
8. Crianças, alterações e reclamações
O Pinar não é dirigido a crianças. Não envie dados pessoais de crianças sem a autoridade e as salvaguardas exigidas por lei. Publicaremos alterações materiais e solicitaremos novo aceite quando necessário legal ou contratualmente. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou a outra autoridade competente.