Política de Privacidade
O Threadback prioriza a privacidade: zero upload, sem telemetria. Esta política explica por completo o que a extensão e o site coletam e não coletam, como os dados são usados, onde são armazenados, com quem são compartilhados, por quanto tempo são mantidos e os seus direitos. Última atualização: 25 de junho de 2026.
Escopo desta política
Esta política se aplica à extensão de navegador Threadback e ao site Threadback (threadback.dev, em conjunto "Threadback" ou "nós"). A extensão é local-first: suas conversas, buscas e o índice de busca permanecem no seu navegador e nunca são enviados. O site e o serviço de licença tratam apenas dos dados mínimos necessários para vender e validar a licença Pro opcional. A seguir, detalhamos exatamente o que coletamos, como processamos, onde é armazenado e com quem (se for o caso) é compartilhado.
Quais dados coletamos e o que nunca coletamos
No seu dispositivo, a extensão lê as suas próprias conversas anteriores nas plataformas de IA em que você está conectado, usando a sua própria sessão, somente para criar um índice de busca local. Esse conteúdo é processado apenas no seu dispositivo e nunca é coletado por nós nem nos é transmitido. Os únicos dados que coletamos em nossos servidores são o mínimo necessário para operar a licença Pro opcional: (1) sua chave de licença, (2) um identificador de dispositivo anônimo (instanceId) gerado localmente no seu dispositivo e (3) o e-mail usado na compra. NÃO coletamos conteúdo de conversas, buscas, dados de uso ou de análise, histórico de navegação, rastreamento por IP, localização precisa, contatos ou qualquer outra informação pessoal.
Registros do servidor e dados técnicos
Como qualquer serviço web, nosso servidor de licença processa brevemente dados técnicos padrão da requisição (como seu endereço IP e um carimbo de data/hora) no momento em que você ativa, revalida ou desativa o Pro, apenas para entregar a resposta, evitar abusos e limitar a taxa de requisições. Não usamos esses dados técnicos para rastrear você, criar um perfil ou vinculá-los às suas conversas, e eles não são armazenados como parte dos dados da sua conta. Não mantemos nenhum registro de servidor ou HTTP com conteúdo de conversas ou buscas, pois esses dados nunca chegam aos nossos servidores.
Como usamos seus dados
Usamos a chave de licença e o instanceId anônimo apenas para ativar o Pro, validá-lo durante o uso, aplicar o limite de dispositivos por licença e permitir que você desative ou troque de dispositivo. Usamos seu e-mail de compra apenas para entregar a chave de licença, enviar mensagens transacionais sobre sua compra ou reembolso e ajudar você a recuperar uma chave perdida; não enviamos e-mails de marketing. O conteúdo das conversas é processado exclusivamente no seu dispositivo para oferecer busca local por palavra-chave e semântica, pastas, etiquetas e exportação; nunca o vemos, criamos perfis ou o analisamos.
Onde seus dados são armazenados
No seu dispositivo: as conversas e o índice de busca ficam no IndexedDB local do seu navegador, e suas configurações, estado de sincronização, pastas, etiquetas e buscas recentes no armazenamento local do navegador. Nada disso sai do seu dispositivo. Em nossos servidores: apenas a chave de licença, o instanceId anônimo e o e-mail de compra são armazenados, em um banco de dados protegido hospedado pelo nosso provedor de infraestrutura; as chaves de licença são armazenadas criptografadas. Dados de pagamento, como número do cartão e endereço de cobrança, são armazenados pelo nosso provedor de pagamentos, não por nós.
Como seus dados são compartilhados
Não vendemos, alugamos nem trocamos seus dados, e nunca os compartilhamos para fins de publicidade. Compartilhamos o mínimo necessário com um pequeno número de prestadores de serviço que atuam em nosso nome: a Dodo Payments, nosso Merchant of Record, cuida do checkout, formas de pagamento, notas fiscais, impostos e reembolsos e recebe diretamente seus dados de pagamento e e-mail (nunca vemos os dados do seu cartão); nosso provedor de hospedagem e infraestrutura armazena o banco de dados de licenças; e, somente se você ativar a busca semântica, seu navegador baixa arquivos de modelo do Hugging Face (com o nosso espelho como alternativa) — apenas bytes do modelo são transferidos, nunca conversas, buscas ou dados pessoais. Podemos divulgar informações se estritamente exigido por lei ou por processo legal válido; como guardamos tão pouco, há muito pouco que poderia ser divulgado.
Conformidade com a política de Uso Limitado (Limited Use) da Chrome Web Store
A coleta e o uso de todos os dados do usuário pelo Threadback estão em conformidade com a Chrome Web Store User Data Policy, incluindo os requisitos de Limited Use (Uso Limitado). Especificamente: usamos e transferimos dados do usuário apenas para oferecer ou melhorar a única finalidade voltada ao usuário descrita acima (buscar, organizar e exportar o seu próprio histórico de conversas de IA e validar a licença Pro opcional); nunca os usamos para publicidade personalizada ou de retargeting; nunca os vendemos nem os transferimos a corretores de dados ou outros terceiros para fins não relacionados; e nenhuma pessoa lê seus dados, exceto com o seu consentimento, por motivos de segurança ou legais, ou quando foram agregados e anonimizados para operações internas.
As únicas requisições de saída da extensão
Além de ler o seu próprio histórico nos sites de IA (que permanece no seu navegador), a extensão faz apenas dois tipos de requisição de saída. Primeiro, um download único e opcional do modelo semântico quando você ativa a busca semântica — ela tenta primeiro o Hugging Face e recorre ao nosso espelho, transferindo apenas arquivos de modelo, nunca conversas ou buscas; isso nunca acontece se você não ativar a busca semântica. Segundo, uma verificação de licença, somente quando você ativa, revalida ou desativa o Pro de forma ativa — o corpo da requisição contém apenas sua chave de licença e o instanceId anônimo, nunca conversas, buscas ou informações pessoais.
Retenção de dados
Os dados no dispositivo (conversas, índice, configurações) permanecem até você excluí-los: você pode limpá-los a qualquer momento nas configurações da extensão, e desinstalar a extensão os remove. Em nossos servidores, a chave de licença, o instanceId e o e-mail de compra são mantidos enquanto sua licença estiver válida e pelo tempo necessário para cumprir obrigações legais, fiscais e contábeis relativas à sua compra; depois disso, são excluídos ou anonimizados. Você pode solicitar a exclusão antecipada conforme descrito abaixo, sujeita a esses requisitos legais de retenção.
Seus direitos e escolhas
Você pode limpar todos os dados locais a qualquer momento nas configurações da extensão, ou removê-los por completo desinstalando a extensão. Você pode desativar o Pro para desvincular seus dispositivos e desligar a busca semântica para evitar totalmente o download do modelo. Quanto aos dados limitados em nossos servidores, você pode solicitar acesso, correção ou exclusão da sua chave de licença, instanceId ou e-mail de compra — e, quando aplicável, exercer seus direitos sob a LGPD, o GDPR ou a CCPA/CPRA — escrevendo para support@threadback.dev. Você pode recuperar uma chave de licença perdida pelo fluxo de recuperação do nosso site. Não vendemos informações pessoais.
Segurança
Toda a comunicação com nossos servidores usa HTTPS. Os tokens de licença são assinados criptograficamente (ECDSA P-256) e as chaves de licença são armazenadas criptografadas em repouso. Por princípio, coletamos o mínimo possível, o que mantém a quantidade de dados em risco no nível mais baixo.
Transferências internacionais de dados
Nossa infraestrutura e prestadores de serviço podem processar os dados limitados de licença (chave de licença, instanceId anônimo, e-mail de compra) em países diferentes do seu. Dada a natureza mínima e não sensível desses dados, para tais transferências contamos com as salvaguardas padrão dos nossos prestadores.
Privacidade de crianças
O Threadback não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos (ou da idade mínima na sua jurisdição). Se você acredita que uma criança nos forneceu dados, entre em contato e nós os excluiremos.
Sem rastreamento de terceiros
Nem o site nem a extensão incluem qualquer script de análise, publicidade ou rastreamento de terceiros.
Alterações e contato
Podemos atualizar esta política periodicamente; em caso de alterações relevantes, revisaremos a data de "última atualização" nesta página. Para qualquer dúvida de privacidade ou solicitação de dados, fale conosco em support@threadback.dev.