Política de privacidade
Atualizado em 26 de outubro de 2026
Esta política explica como a Cafunas, responsável pelo Refcat, trata dados pessoais no site, aplicativo e extensão.
1. Dados
O login Google fornece nome, email e imagem de perfil. Armazenamos preferências, referências salvas, projetos, histórico de exportações e conteúdo enviado explicitamente para processamento por IA. A autorização de exportação do navegador registra título e URL da página no histórico da sua conta.
2. Finalidades
Usamos os dados para autenticação, funcionalidades solicitadas, pagamentos, segurança, confiabilidade e comunicação do serviço. Não vendemos dados pessoais.
3. Provedores
Conforme a funcionalidade habilitada, os provedores incluem Google (autenticação), Stripe (pagamentos), Amazon SES (email), OpenRouter e Anthropic (IA), Cloudflare (hospedagem do site, CDN e armazenamento de objetos) e hospedagem de servidores configurada. Prompts e imagens selecionadas são enviados ao provedor de IA quando você usa a funcionalidade; a Anthropic processa o chat de projetos, as exportações em Markdown e a geração de design systems. O Chatwoot, quando configurado, recebe as mensagens que você envia pelo chat de suporte; o widget carrega quando você abre o suporte. O Himetrica (análise de uso e monitoramento de erros) e o OpenReplay, quando configurado (gravação de sessão e co-navegação ao vivo no suporte), só recebem dados conforme a escolha de análise abaixo. O site público usa Google Analytics, mensuração do Google Ads e Himetrica para medir visitas somente depois que você aceita o aviso de cookies; até lá, as tags do Google funcionam com todos os sinais de consentimento negados e o Himetrica não é carregado. Do Not Track e Global Privacy Control valem como recusa.
4. Análise de uso
A análise opcional no aplicativo fica desligada até você permiti-la no aviso exibido após o login ou nas configurações da conta neste dispositivo. Do Not Track e Global Privacy Control a desligam. Com seu consentimento: eventos de uso vão para o banco de dados do Refcat (prompts, erros brutos e URLs capturadas ficam de fora); o Himetrica recebe visualizações de página, eventos de produto, erros não tratados, mensagens do console do navegador e métricas de desempenho, vinculados à sua conta, nome e email; e, quando configurado, o OpenReplay grava a estrutura e as interações das páginas do catálogo com o texto digitado, blocos de código, diálogos e a barra lateral ocultos, captura de rede e iframes desativada e parâmetros de URL removidos. Autenticação, cobrança, backoffice, projetos/pastas privados e buscas ficam fora da gravação. Ao abrir o chat de suporte, a gravação cobre todas as páginas exceto o backoffice, mostra diálogos e a barra lateral e é vinculada ao seu email para o suporte encontrá-la; um atendente só vê sua tela ao vivo depois que você aprova um pedido na tela, e controle da tela ou chamada pedem nova aprovação. Recusar ou desligar a análise interrompe tudo isso. As operações do produto também registram eventos no servidor para cotas e confiabilidade. As capturas automáticas da extensão descritas abaixo são uma funcionalidade separada.
5. Retenção
Eventos de produto expiram após 400 dias. Dados da conta são mantidos enquanto necessários ao serviço. Registros financeiros e escolhas de supressão de email podem ser mantidos por obrigações de cobrança, segurança ou legais. A retenção dos provedores segue os contratos aplicáveis.
6. Escolhas e segurança
Você pode editar o perfil, desativar a análise opcional, cancelar emails de marketing e solicitar exclusão da conta. Solicitações de privacidade abrangem dados retidos e provedores configurados. Usamos proteções técnicas, mas nenhum serviço online garante segurança absoluta.
7. Atualizações
Publicamos mudanças nesta página e atualizamos a data. Alterações significativas também podem ser comunicadas no aplicativo ou por email.
8. Prints privados automáticos
A coleta de dados da extensão é opcional e vem desligada por padrão. Nada é coletado até você ligá-la nas preferências da extensão, mostradas na instalação; dá para desligar ali a qualquer momento, antes ou depois do login. Preferências salvas quando a coleta vinha pré-marcada por padrão são tratadas como desligadas. Desativações e exclusões de sites já salvas são preservadas. Revisão humana é opcional e depende de uma escolha separada. Quando ativa, cada abertura envia um print visível, origem do site, ID e nome da conta, data, versão da política e, somente quando há autorização para revisão humana, horário dessa autorização. Cada exportação para Figma concluída também envia o arquivo .fig, vinculado ao registro dessa exportação. Com a extensão aberta numa página, os cliques nessa página enviam posição, um caminho curto do elemento (tag, id, até duas classes), tamanho da janela, origem e caminho da página e tempo decorrido; textos digitados, textos dos elementos, parâmetros e fragmentos não são enviados. Prints e arquivos .fig podem conter dados pessoais ou de clientes; compartilhe apenas com permissão. Sites excluídos e subdomínios não são coletados. Prints e arquivos .fig são criptografados, ficam fora do catálogo público e da busca e não vão a provedores de IA. O acesso de revisores autorizados é registrado. Exclua prints em Conta > Exportações. A exclusão de conta revoga o acesso imediatamente, apaga os registros de cliques e cria uma tarefa de remoção dos objetos com retomada em caso de falha. A retenção de prints é de 90 dias; operadores removem objetos e registros expirados, com meta de atendimento em sete dias. Desativar a coleta não exclui dados já coletados. A exportação para Figma funciona de forma independente.
Para acesso, correção, exclusão ou dúvidas de privacidade: [email protected].