Política de Privacidade

Última atualização: 2026-11-02

O que este site faz

O convokeep transforma um arquivo de exportação de conversa em PDF. Tudo acontece no seu navegador. Seu arquivo de conversa, as mensagens dele e o PDF nunca são enviados para nós nem para ninguém. Não temos contas nem banco de dados com o seu conteúdo. Não armazenamos suas conversas e não as usamos para treinar nenhum modelo de IA.

Quem é o responsável

O convokeep é operado pela empresa indicada na página de informações do vendedor (nome comercial, representante e endereço; os números de registro são acrescentados ali assim que o registro for concluído). Contato para qualquer dúvida ou pedido sobre privacidade: support@convokeep.com.

Responsável pela privacidade (Coreia, PIPA, art. 31): Leon Lee, support@convokeep.com.

Representante na UE/Reino Unido: nenhum designado. Encarregado de proteção de dados (LGPD, Brasil): o mesmo endereço de e-mail.

As compras e o uso são para maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos.

O que coletamos

"Legítimo interesse" significa operar e proteger um serviço pequeno; "contrato" significa entregar o que você comprou.

| Dado | Finalidade | Base legal (LGPD, art. 7º / GDPR) | Quem trata | |---|---|---|---| | Endereço IP, tipo de navegador, página solicitada, horário (toda requisição web) | Entregar e proteger o site | Legítimo interesse | Cloudflare (hospedagem Pages). Não guardamos logs de aplicação; a Cloudflare pode guardar logs técnicos conforme a própria política | | Página, origem do acesso, país, tipo de navegador, tempos (sem cookies, sem query strings) | Contar visualizações | Legítimo interesse | Cloudflare Web Analytics, sem amostragem por cerca de 7 dias e depois agregado | | Eventos de uso (listados abaixo), sem perfil | Ver quais etapas funcionam | Legítimo interesse | PostHog (nuvem dos EUA, us.i.posthog.com) | | Chave de licença e ID aleatório de instalação do navegador | Verificar sua licença e o limite de dispositivos | Execução de contrato | Nossa função em /api/entitlement e Polar | | Registros de licença que guardamos (abaixo) | Janela do Day Pass, limite de dispositivos, limites contra abuso | Execução de contrato; legítimo interesse | Banco Cloudflare D1 (região Ásia-Pacífico) | | E-mail e mensagem de quem escreve para nós | Responder | Consentimento (você nos escreveu); legítimo interesse | Cloudflare Email Routing e depois nossa caixa Google (Gmail) | | Produto, valor e moeda de cada venda ou reembolso | Avisar o operador sobre uma venda | Legítimo interesse | Telegram (mensagem de bot ao operador); sem nome, e-mail ou país do comprador | | Download de modelo do Hugging Face (somente se você ativar transcrição ou busca semântica) | Obter o modelo | Seu pedido | Hugging Face e sua CDN veem seu endereço IP; nenhum texto de conversa sai do navegador |

Eventos de uso (todos). Usamos o PostHog em modo sem cookies e enviamos somente estes eventos, e nada além deles:

• page_view: sem propriedades.
• file_loaded: messenger (por exemplo, whatsapp, kakaotalk) e source (drop, picker, paste ou share).
• export_help_opened: messenger.
• time_to_preview: milliseconds (arredondado para baixo, em segundos inteiros) e source.
• preview_rendered: sem propriedades.
• preview_downloaded: mode (record, keepsake ou bundle) e pages (um número de 2 a 4).
• checkout_started: plan (daypass ou perpetual; perpetual é o nome interno da licença Lifetime).
• export_completed: mode (keepsake ou record).
• pwa_installed: sem propriedades (contado uma vez quando você instala o convokeep na tela inicial).
• start_clicked, sample_tried, sample_to_start, demo_video_played, ai_interest_clicked, pin_added: sem propriedades.
• wizard_step_viewed, wizard_step_completed, wizard_abandoned: step (um número de 1 a 4).
• purpose_selected: somente category, e somente um de três valores: evidence, keepsake ou skipped. A situação que você escolhe (por exemplo, disputa de guarda, golpe ou trabalho) nunca é enviada; toda escolha de tipo de disputa é registrada como "evidence". É a escolha de um botão, nunca texto livre.
• suggested_search_used: category (evidence, keepsake ou skipped) e chip_index (um número de 0 a 3).
• find_used: kind (keyword ou semantic).
• bundle_exported: exhibits, somente uma faixa (1, 2-5, 6-10 ou 11+).

Esses eventos não carregam conteúdo nem texto livre: nenhum texto de mensagem, nome, nome de arquivo, conteúdo de arquivo ou qualquer coisa que você digite. Nosso código transmite apenas uma lista fixa de valores. Não identificamos visitantes, não gravamos sessões e não usamos captura automática. O projeto do PostHog está configurado para descartar os endereços IP dos visitantes (verificado pelo responsável pelo projeto em 2026-10-27); os servidores do PostHog ainda recebem o IP enquanto tratam cada requisição. O PostHog mantém seu estado somente na memória, portanto não define cookies e não guarda nada no seu dispositivo. A versão offline não envia nada.

Registros de licença que guardamos. Para cada chave ativada: um hash unidirecional (SHA-256 com pepper) da chave, o momento da primeira ativação e o número de dispositivos. Para limites contra abuso: um hash com pepper do seu endereço IP com contagem de acessos, apagado quando tiver mais de 24 horas, na próxima nova janela ou pela rotina automática semanal, ou seja, em no máximo 8 dias. Para evitar duplicatas de webhooks de pagamento, guardamos um ID de webhook por até 7 dias. Não guardamos sua chave em forma legível em nossos servidores e não guardamos nenhum conteúdo de conversa.

Hospedagem

O site é hospedado no Cloudflare Pages. Como qualquer provedor de hospedagem, a Cloudflare recebe seu endereço IP e os dados da requisição quando você carrega uma página, e os trata conforme a própria política de privacidade. Também usamos o Cloudflare Web Analytics, que a Cloudflare adiciona ao site. Ele não usa cookies e conta visualizações agregadas de página e dados técnicos básicos, como página, origem do acesso (referrer), país e tipo de navegador. Não define cookies, não guarda nada no seu dispositivo e não vê nenhum conteúdo de conversa. A Cloudflare atua como nossa operadora nesse tratamento e trata os dados conforme a própria política de privacidade.

Pagamentos

Os pagamentos são processados pela Polar, que atua como merchant of record (o vendedor perante você). A Polar coleta seus dados de pagamento, e-mail, cobrança e impostos, e guarda os registros de chave de licença e de ativação de dispositivos para a verificação da licença; nós nunca vemos dados de cartão. Veja a política da Polar: https://polar.sh/legal/privacy

Notificações de pagamento

Um aviso assinado de venda ou reembolso envia pelo Telegram apenas produto, valor e moeda, nunca conversas, nomes, e-mails ou país. Para evitar duplicatas, identificadores de entrega podem ser mantidos por até 7 dias, sem armazenar o conteúdo do webhook. A função também pode ler metadados de pedidos na API do provedor para calcular totais acumulados opcionais.

E-mail de suporte

Não envie arquivos de conversa nem texto de mensagens ao suporte. Os e-mails chegam até nós pelo Cloudflare Email Routing e são lidos no Google Gmail (EUA). Guardamos por no máximo 24 meses, salvo quando precisarmos deles para tratar uma disputa.

Chave de licença

A ativação envia apenas a chave e um ID aleatório de instalação do navegador (sem impressão digital) a /api/entitlement e ao provedor de pagamento. O provedor mantém ativações para aplicar o limite de 3 dispositivos da licença Lifetime. Nossa função lê produto e data de compra e devolve um token assinado com Ed25519 sem guardar chaves nem registrar dados do cliente. O navegador guarda um ID aleatório de instalação e o token assinado (plano, datas e hash SHA-256 da chave). Para que você gerencie os dispositivos licenciados, ele também guarda sua chave de licença e o ID de ativação do dispositivo (instanceId) em texto simples no localStorage (convokeep.license-device) até você remover a licença no painel de licenças ou limpar os dados do navegador. Depois a verificação funciona offline. Apagar os dados do navegador cria uma instalação nova; fale com o suporte para transferi-la. Tokens offline salvos podem ser importados; copiá-los não conta como outra ativação do provedor.

Armazenamento do navegador

Não definimos cookies, e o PostHog e o Cloudflare Web Analytics também não definem neste site. As páginas do provedor de pagamento podem definir os seus. Para o serviço funcionar, o convokeep guarda no seu navegador: os dados de licença descritos acima, suas configurações (modo, tamanho do papel, tema), a etapa atual do assistente (até você fechar a aba) e os modelos de IA que você escolheu baixar. Nada disso contém conteúdo de conversa, e limpar os dados deste site os remove. Se você escolher um idioma no seletor, seu navegador lembra essa escolha no localStorage (convokeep.lang) para que o site abra nele da próxima vez. Ela fica no seu dispositivo, nunca é enviada a lugar algum e pode ser removida limpando os dados do site. Se você instalar o convokeep na tela inicial, contamos a instalação (um evento, sem outros detalhes). A cópia offline que o navegador mantém contém apenas os arquivos do próprio aplicativo, nunca suas conversas ou PDFs, e você pode removê-la limpando os dados do site.

Depois que o aplicativo é carregado com conexão, um service worker guarda no Cache Storage do seu navegador (convokeep-export-<hash da compilação>) apenas os recursos necessários para exportar o PDF: código, fontes PDF, exemplos sintéticos incluídos e a ilustração da prévia. Ele nunca guarda neste cache seus arquivos de conversa, mensagens, anexos, ocultações, buscas, PDFs gerados ou dados de licença. Caches de exportação antigos são removidos quando uma versão mais nova é ativada; o navegador pode remover recursos em cache e você pode apagá-los limpando os dados deste site.

Modelo de transcrição de voz

Se você usar a transcrição, os pesos do modelo são baixados do Hugging Face (huggingface.co e sua CDN) e ficam em cache no seu navegador. O download expõe seu endereço IP ao Hugging Face e à CDN. O áudio nunca sai do navegador.

Modelo de busca semântica

Se você escolher Baixar e ativar para a busca semântica, o modelo é baixado do Hugging Face (huggingface.co e *.hf.co, os mesmos hosts usados na transcrição de voz). Seu endereço IP fica visível ao Hugging Face e à sua CDN durante o download. O modelo fica em cache no seu navegador. Nenhum texto de conversa é enviado; a busca semântica roda no seu navegador.

Sem treinamento, sem armazenamento de conversas

Sua conversa é processada somente dentro da aba do seu navegador. Não a recebemos, não a armazenamos, não a usamos para treinar modelos e não a enviamos a nenhum serviço de IA. Não coloque dados sensíveis ou identificadores em e-mails de suporte.

Para onde vão seus dados (transferência internacional)

Os dados saem do seu dispositivo somente nos casos descritos acima. Nossos provedores ficam fora da Coreia e, em sua maioria, fora do Brasil (principalmente nos Estados Unidos). Conforme o art. 33 da LGPD, informamos cada destinatário, o que é repassado, por quê e por quanto tempo.

| Destinatário e papel | Dados | País | Finalidade e momento | Retenção | |---|---|---|---|---| | Cloudflare, Inc. (hospedagem, banco de dados, roteamento de e-mail, análise web; operadora) | Dados de requisição, análises agregadas, registros de licença, e-mails de suporte em trânsito | Estados Unidos e a rede da Cloudflare no mundo; banco na região Ásia-Pacífico | Hospedagem e segurança; a cada página carregada ou verificação de licença | Logs de requisição conforme a política da Cloudflare; linhas do banco conforme "Por quanto tempo guardamos os dados" | | PostHog, Inc. (contagem de uso; operadora) | Os eventos acima, sem guardar o IP | Estados Unidos | Estatísticas de uso; quando você usa o site, pela rede | Conforme a configuração de retenção do nosso plano PostHog; os eventos não têm conteúdo | | Polar (merchant of record; controladora independente do pagamento) | Dados de pagamento, cobrança e impostos, e-mail, chave de licença e registros de dispositivos | Países indicados na política de privacidade dela (veja Pagamentos) | Pagamento e verificação da licença; na compra e na ativação | Conforme a política dela e a lei tributária | | Telegram (mensagem de bot; operador) | Aviso de venda: produto, valor, moeda | Data centers do Telegram em vários países | Avisar o operador sobre uma venda; a cada venda | Até o operador apagar a mensagem | | Google LLC (Gmail; operadora) | E-mails de suporte que você envia | Estados Unidos | Ler e responder; quando você nos escreve | No máximo 24 meses, como acima | | Hugging Face, Inc. (independente; somente se você ativar um download de modelo) | Seu endereço IP | Estados Unidos | Download do modelo; quando você o inicia | Conforme a política dela |

Se você está na UE/Reino Unido, as transferências se apoiam no EU-US Data Privacy Framework ou em cláusulas contratuais padrão quando o destinatário as oferece. Se você está na Coreia, pode recusar uma transferência internacional não usando o recurso correspondente ou escrevendo para nós. Recusar a Cloudflare significa não poder usar o site, e recusar o provedor de pagamento significa não poder comprar. A prévia gratuita envolve apenas Cloudflare e PostHog. Os prestadores que atuam em nosso nome (operadores) estão indicados na primeira coluna; não vendemos seus dados nem os usamos para publicidade.

Contatos de privacidade dos destinatários (suas políticas): Cloudflare (cloudflare.com/privacypolicy), PostHog (posthog.com/privacy), Telegram (telegram.org/privacy), Google (policies.google.com/privacy), Hugging Face (huggingface.co/privacy). A política do provedor de pagamento está linkada em Pagamentos.

Por quanto tempo guardamos os dados

• Conteúdo de conversa: nunca guardado por nós.
• Registros de licença (hash da chave, momento da primeira ativação, número de dispositivos): na licença Lifetime, enquanto a licença for válida. No Day Pass, apagados automaticamente por uma rotina semanal 30 dias depois do fim do período de 24 horas; como a rotina roda uma vez por semana, a exclusão normalmente ocorre em até 37 dias após o fim do período; se uma execução semanal falhar, nós corrigimos e a próxima execução os apaga.
• Os registros da sua compra (pedido, pagamento e chave de licença) também são mantidos pelo nosso provedor de pagamentos, a Polar, conforme a política de retenção e o aviso de privacidade da própria Polar; a exclusão dos registros do Day Pass vale apenas para os registros que mantemos.
• Linhas de limite de requisições com hash de IP: apagadas automaticamente pela mesma rotina semanal quando têm mais de 24 horas, ou seja, normalmente em até 8 dias após a criação; se uma execução semanal falhar, nós corrigimos e a próxima execução as apaga. IDs de webhook de pagamento: até 7 dias.
• E-mails de suporte: no máximo 24 meses, salvo quando necessários para tratar uma disputa.
• Eventos de análise: agregados e mantidos conforme a configuração de retenção do nosso plano PostHog; Cloudflare Web Analytics: sem amostragem por cerca de 7 dias e depois agregado.
• Registros de pagamento: pelo provedor de pagamento, conforme a política dele e a lei tributária.

Exclusão de dados

Terminado o prazo, ou quando você pedir validamente a exclusão, os registros eletrônicos são apagados do banco de dados ou da caixa de e-mail de forma que não possam ser restaurados. Não temos registros em papel de dados pessoais.

Seus direitos e como exercê-los

Escreva para support@convokeep.com. Respondemos sem demora injustificada e dentro do prazo exigido pela sua lei (pedidos de acesso coreanos em 10 dias; nos demais casos, no máximo 30 dias; avisaremos se a lei permitir prorrogar). Podemos pedir que você comprove que o pedido é seu (por exemplo, o e-mail da compra); não conseguimos encontrar nada ligado a uma conversa porque não mantemos conversas.

• Todos: perguntar o que guardamos, corrigir, excluir, opor-se ao tratamento ou restringi-lo, e retirar o consentimento.
• UE/Reino Unido (GDPR): acesso, retificação, apagamento, restrição, portabilidade e oposição; sem decisões baseadas apenas em tratamento automatizado; você pode reclamar à autoridade de proteção de dados.
• Brasil (LGPD, art. 18): confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento; reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
• Coreia (PIPA): acesso, correção, exclusão, suspensão do tratamento, retirada do consentimento; reclamações à Comissão de Proteção de Informações Pessoais (privacy.go.kr, 182), ao centro de privacidade da KISA (118) ou ao Comitê de Mediação de Disputas de Informações Pessoais.
• Japão (APPI): divulgação, correção, cessação de uso; reclamações à Comissão de Proteção de Informações Pessoais.
• EUA: não vendemos nem compartilhamos informações pessoais para publicidade e não as usamos para criação de perfis. Os direitos previstos em leis estaduais (acesso, exclusão, correção) são atendidos mediante pedido.
• Taiwan, Hong Kong, Índia, Filipinas: você pode pedir para ver, corrigir ou excluir dados sobre você e reclamar à autoridade do seu país.

Segurança

TLS em todo o tráfego, nenhum conteúdo de conversa em servidor algum, chaves de licença e endereços IP em hash, tokens assinados, limites de requisições e acesso aos painéis dos provedores restrito às pessoas que operam o serviço. Nenhum sistema é perfeitamente seguro; se uma violação afetar você, avisaremos conforme a lei exigir.

Alterações e contato

Indicamos as alterações pela data acima e anunciamos alterações relevantes neste site por 30 dias. Para solicitações e dúvidas sobre privacidade, escreva para support@convokeep.com. Para dúvidas sobre pagamento (cobranças, faturas, impostos), fale com a Polar, a merchant of record. Lei aplicável: as leis da República da Coreia. Os direitos que você tem segundo a lei do seu país de residência e que não podem ser renunciados não são afetados.