Introdução

Bem-vindo ao Image Color Picker. Estamos comprometidos em proteger a sua privacidade e ser transparentes sobre as nossas práticas de dados. Esta Política de Privacidade explica como tratamos as informações quando utiliza a nossa ferramenta online de extração de cores, incluindo as nossas funcionalidades gratuitas e serviços de exportação pagos.

O Image Color Picker foi concebido com a privacidade como princípio fundamental. A nossa ferramenta de extração de cores processa imagens inteiramente no seu navegador, o que significa que os seus ficheiros de imagem nunca saem do seu dispositivo. Quando opta por comprar exportações de paletas ou criar uma conta, recolhemos apenas as informações mínimas necessárias para fornecer esses serviços.

Informações que recolhemos

Imagens que utiliza

As suas imagens são processadas inteiramente no seu navegador web utilizando JavaScript do lado do cliente. Não carregamos, armazenamos, transmitimos ou temos acesso a quaisquer imagens que utilize com a nossa ferramenta. Toda a extração de cores e geração de paletas acontece localmente no seu dispositivo.

Imagens baseadas em URL

Quando fornece um URL de imagem, o nosso servidor atua como proxy para obter a imagem e contornar as restrições CORS (Cross-Origin Resource Sharing). Os dados da imagem são temporariamente processados para serem entregues ao seu navegador, mas não são armazenados nos nossos servidores. Este proxy é necessário porque os navegadores web restringem o acesso direto a imagens de outros websites por razões de segurança.

Informações de conta

Se optar por criar uma conta (necessária para compras de acesso vitalício), recolhemos:

• Endereço de e-mail (da sua conta Google ou GitHub)
• Identificador de autenticação do fornecedor de início de sessão escolhido
• Data de criação da conta

A criação de conta é opcional e apenas necessária se comprar acesso vitalício a exportações de paletas.

Informações de pagamento

Quando efetua uma compra, o processamento do pagamento é tratado inteiramente pelo Stripe, o nosso processador de pagamentos terceiro. Não recolhemos, armazenamos ou temos acesso direto ao seu número completo de cartão de crédito, CVV ou outros detalhes de pagamento sensíveis. Recebemos e armazenamos:

• Identificador de cliente Stripe (um ID de referência, não os seus dados de pagamento reais)
• Registos de transações (tipo de compra, valor, data)
• Estado do pagamento (concluído, falhado, reembolsado)

Para compras de paletas individuais, não é necessária conta e não armazenamos quaisquer informações pessoais além do registo da transação.

Dados de exportação de paletas

Quando compra uma exportação de paleta, armazenamos temporariamente:

• Valores de cores na sua paleta (códigos hexadecimais)
• Identificador único do pacote para acesso ao download
• Associação da compra (para permitir re-downloads)

Estes dados são retidos para permitir que volte a transferir os seus ficheiros de paleta comprados.

Dados analíticos

Utilizamos o Umami Analytics, uma plataforma de análise focada na privacidade, para compreender como os visitantes interagem com o nosso website. O Umami recolhe:

• Visualizações de páginas e padrões de navegação
• Eventos de utilização gerais (como copiar cores ou exportar paletas)
• Tipo de navegador e categoria de dispositivo (computador, telemóvel, tablet)
• Região geográfica aproximada com base em dados anonimizados

O Umami não utiliza cookies, não recolhe informações pessoais e não rastreia utilizadores entre websites. Todos os dados são agregados e anonimizados.

Preferências de tema

Armazenamos a sua preferência de tema (modo claro ou escuro) no armazenamento local do seu navegador. Estes dados permanecem no seu dispositivo e nunca são transmitidos para os nossos servidores.

Informações que não recolhemos

Queremos ser claros sobre o que não recolhemos:

• Os seus números de cartão de crédito reais ou CVV (tratados pelo Stripe)
• Conteúdo ou metadados de imagens dos seus carregamentos
• Dados de localização precisos
• Cookies de rastreamento ou identificadores publicitários
• Histórico de navegação noutros websites
• Informações pessoais além do necessário para serviços de conta e pagamento

Cookies e armazenamento local

O nosso website utiliza armazenamento mínimo do navegador:

Armazenamento local

Utilizamos o armazenamento local do navegador para guardar a sua preferência de tema (modo claro/escuro) e informações de sessão de autenticação. Estes dados não podem ser usados para o rastrear entre websites.

Cookies de autenticação

Se iniciar sessão na sua conta, utilizamos cookies de sessão seguros e HTTP-only para manter o seu estado autenticado. Estes cookies são essenciais para a funcionalidade da conta e não são usados para rastreamento ou publicidade.

Sem cookies de rastreamento

Não utilizamos cookies de rastreamento, cookies publicitários ou quaisquer cookies de terceiros que possam identificá-lo ou rastrear o seu comportamento de navegação entre websites.

Serviços de terceiros

Utilizamos os seguintes serviços de terceiros:

Stripe (Processamento de pagamentos)

Utilizamos o Stripe para processar todos os pagamentos de forma segura. Quando efetua uma compra, interage diretamente com o formulário de pagamento do Stripe. O Stripe recolhe e processa as suas informações de pagamento de acordo com a sua política de privacidade. Não temos acesso aos seus dados completos de cartão de crédito. O Stripe é compatível com PCI-DSS, o mais alto nível de certificação de segurança de pagamentos. Para mais informações, consulte a política de privacidade do Stripe em stripe.com/privacy.

Firebase Authentication (Google)

Se optar por iniciar sessão com o Google, utilizamos o Firebase Authentication para gerir a sua conta de forma segura. O Firebase recebe os seus dados de autenticação do Google e fornece-nos um identificador de utilizador e endereço de e-mail. Para mais informações, consulte a política de privacidade do Google.

Autenticação GitHub

Se optar por iniciar sessão com o GitHub, utilizamos o serviço OAuth do GitHub. O GitHub fornece-nos o seu identificador de utilizador e endereço de e-mail. Para mais informações, consulte a declaração de privacidade do GitHub.

Umami Analytics

Uma plataforma de análise de código aberto focada na privacidade que nos ajuda a compreender a utilização do website sem comprometer a privacidade dos utilizadores. O Umami é compatível com o RGPD e não recolhe dados pessoais.

Vercel

O nosso website está alojado na Vercel. A Vercel pode recolher registos padrão de servidor web, incluindo endereços IP, para fins de segurança e desempenho. Por favor, consulte a política de privacidade da Vercel para mais informações.

Proxy de imagens

Ao carregar imagens a partir de URLs, utilizamos um proxy do lado do servidor para lidar com restrições CORS. O proxy obtém imagens temporariamente, mas não as armazena.

Retenção de dados

Retemos os seus dados pelos seguintes períodos:

• Informações de conta: Retidas enquanto a sua conta estiver ativa e por um período razoável posteriormente para cumprir obrigações legais
• Registos de transações: Retidos durante 7 anos para cumprir requisitos fiscais e contabilísticos
• Dados de exportação de paletas: Retidos indefinidamente para permitir re-downloads de conteúdo comprado
• Dados analíticos: Agregados e anonimizados, retidos até 24 meses

Pode solicitar a eliminação da sua conta e dados pessoais associados contactando-nos. Note que podemos reter certas informações conforme exigido por lei ou para fins comerciais legítimos.

Segurança dos dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger as suas informações pessoais:

• Encriptação HTTPS para todas as ligações
• Processamento do lado do cliente para manter as suas imagens no seu dispositivo
• Armazenamento seguro e encriptado em base de dados para dados de conta e transações
• Processamento de pagamentos compatível com PCI-DSS através do Stripe
• Atualizações de segurança e monitorização regulares
• Controlos de acesso limitando quem pode aceder a dados pessoais

Embora tomemos precauções razoáveis, nenhum método de transmissão pela Internet ou armazenamento eletrónico é 100% seguro. Não podemos garantir a segurança absoluta dos seus dados.

Privacidade das crianças

Os nossos serviços pagos e registo de conta não se destinam a crianças menores de 13 anos. Não recolhemos intencionalmente informações pessoais de crianças menores de 13 anos. Se é pai ou tutor e acredita que o seu filho nos forneceu informações pessoais, por favor contacte-nos para que possamos eliminar essas informações.

As funcionalidades gratuitas de extração de cores da nossa ferramenta não recolhem quaisquer informações pessoais e podem ser utilizadas por qualquer pessoa.

Os seus direitos

Dependendo da sua localização, pode ter certos direitos relativamente aos seus dados:

Para residentes da UE/EEE (RGPD)

Tem o direito de: aceder aos seus dados pessoais; retificar dados incorretos; solicitar a eliminação dos seus dados (sujeito a requisitos legais de retenção); restringir ou opor-se ao processamento; portabilidade de dados; e retirar o consentimento. Para exercer estes direitos, contacte-nos utilizando as informações abaixo.

Para residentes da Califórnia (CCPA)

Tem o direito de: saber que informações pessoais recolhemos e como são utilizadas; solicitar a eliminação das suas informações pessoais; optar por não participar na venda de informações pessoais (não vendemos informações pessoais); e não discriminação por exercer os seus direitos.

Para todos os utilizadores

Pode: limpar a sua preferência de tema limpando o armazenamento local do seu navegador; bloquear a análise utilizando definições de privacidade do navegador ou extensões; solicitar uma cópia dos dados da sua conta; e solicitar a eliminação da sua conta contactando-nos.

Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações, atualizaremos a data "Última atualização" no topo desta página. Encorajamo-lo a rever esta política periodicamente.

Alterações significativas serão indicadas nesta página. A utilização continuada do nosso serviço após alterações constitui aceitação da política atualizada. Se fizermos alterações materiais que afetem a forma como tratamos informações pessoais, notificá-lo-emos por e-mail (se tiver uma conta) ou através de um aviso proeminente no nosso website.

Contacte-nos

Se tiver questões sobre esta Política de Privacidade, as nossas práticas de dados, ou desejar exercer os seus direitos de privacidade, pode:

• Enviar-nos um e-mail para o endereço fornecido no nosso website
• Abrir um issue no nosso repositório GitHub

Estamos empenhados em abordar as suas preocupações e responder a pedidos no prazo de 30 dias.