Privacidade, em linguagem simples.

Tradução para você. Se divergir do inglês, seguimos o inglês e corrigimos.

Esta é a versão longa da promessa na página inicial. As mesmas regras, com mais detalhes, ainda sem juridiquês. Se algo aqui deixar de ser verdade, o número de versão no topo muda e o changelog explica o porquê.

O que coletamos: nada, por padrão.

Este site não roda nenhum analytics hoje. Sem cookies. Sem requisições de terceiros. Abra a aba de rede do seu navegador e confira. Não existe pixel de anúncio, corretor de dados, nem "parceiros". Seus dados não são estoque aqui. A única coisa guardada no seu dispositivo é uma entrada de localStorage chamada khaivo-theme: ela lembra sua escolha entre claro e escuro e nunca sai do seu navegador.

Uma ressalva honesta: o host que serve estas páginas (Cloudflare) mantém logs padrão de servidor, que podem incluir seu endereço IP e um horário. Isso é hospedagem comum, não é nosso para vender, e não usamos isso para nada. Se a sua conexão com este site falhar, o seu navegador também pode enviar à Cloudflare um breve relatório sobre esse erro. Ele vai para a Cloudflare, nunca para nós.

Se algum dia houver analytics, você vai ler sobre isso aqui primeiro.

Podemos eventualmente querer saber quantas pessoas visitam o site. Se esse dia chegar, o analytics será hospedado por nós mesmos, sem cookies, e apenas agregado: uma ferramenta como Plausible ou Umami, que conta visitas sem identificar visitantes. Esta página vai avisar antes de acontecer, com um aumento de versão no topo. Nenhuma mudança silenciosa.

As ferramentas dizem o que enviam. A maioria não envia nada.

Toda ferramenta que consegue rodar inteiramente no seu navegador, roda, e diz isso bem na interface: "Roda no seu navegador, nada é enviado." O que você cola fica na sua máquina.

Algumas ferramentas realmente precisam de um servidor para funcionar. Essas dizem exatamente o que é enviado, na própria página da ferramenta, antes de você usá-la. Se a página de uma ferramenta não menciona um servidor, é porque ela não usa nenhum.

A newsletter, quando abrir: duplo opt-in, saída em um toque.

Quando a newsletter for lançada, você vai confirmar seu endereço antes de receber qualquer coisa (duplo opt-in), e todo email vai trazer um cancelamento de inscrição em um toque que realmente funciona. Seu endereço nunca é compartilhado ou vendido. Nunca.

Pagamentos, quando as ferramentas pro forem lançadas: o Stripe cuida deles, não nós.

As ferramentas pagas vão usar o Stripe Checkout. O número do seu cartão vai para o Stripe, e só para o Stripe. Ele nunca toca nos servidores da Khaivo, e nem conseguiríamos ler mesmo que quiséssemos.

Seus direitos: mande um email para uma pessoa de verdade, receba uma resposta.

Quer saber o que temos sobre você, ou quer que seja apagado? Envie um email para hello@khaivo.art e o fundador responde, não uma fila de tickets. Os dados são apagados mediante solicitação. Dado o quão pouco coletamos, essa conversa vai ser curta.

Quem é responsável, e com que base.

A Khaivo é tocada por uma pessoa: Quan Vo. Escreva para hello@khaivo.art e é ele quem responde, não um setor. Um endereço postal entra aqui quando os trâmites da empresa estiverem resolvidos, e nesse dia a versão acima sobe.

Os logs de servidor citados acima são o único dado pessoal em jogo, e existem para que estas páginas sejam entregues e continuem seguras. Isso é interesse legítimo, não consentimento: aqui nada pede o seu. Esses logs são da Cloudflare e duram a janela curta padrão dela, então não guardamos cópia alguma para manter ou apagar. Se você mora na UE ou no Reino Unido, também pode reclamar à autoridade nacional de proteção de dados do seu país.

Mudanças são versionadas, nunca silenciosas.

Esta política traz uma versão e uma data no topo desta página. Qualquer mudança aumenta a versão, e o changelog é público. Você nunca deve descobrir uma mudança de privacidade de surpresa.

Leitura adicional, de gente que não controlamos

Privacidade é maior que este site. Dois recursos gratuitos e independentes em que confiamos e que não controlamos: Privacy Guides, um catálogo mantido pela comunidade de ferramentas e conselhos de privacidade, e Surveillance Self-Defense da EFF, guias em linguagem simples para você se proteger online. Nenhum dos dois sabe que você veio daqui: os links não carregam nenhum tipo de rastreamento. Mais dois que vale a pena guardar: Data Detox Kit, guias passo a passo para organizar sua vida digital, de uma organização sem fins lucrativos, disponíveis em vários idiomas, e Have I Been Pwned, para verificar se o seu e-mail apareceu em vazamentos de dados conhecidos, grátis, sem cadastro. E quando você quiser entender por que tudo isso importa: Privacy International, uma organização independente sem fins lucrativos que investiga a indústria de vigilância desde 1990 e não aceita dinheiro de empresas nem governos. E quando você quiser o mapa completo em vez da lista curta: Awesome Privacy, um catálogo de alternativas mantido pela comunidade onde cada mudança é pública.