Política de Privacidade

Âmbito

Esta política abrange o site do Openable, ferramentas de recuperação no navegador, contas, compras, solicitações de suporte e conexões autorizadas com plataformas sociais. O Openable é operado pela Bee Software LLC no Novo México.

Processamento de arquivos

A Openable processa os ficheiros selecionados no seu navegador. Os conteúdos, nomes de ficheiros, caminhos de pastas, somas de verificação e pré-visualizações permanecem no seu dispositivo, a menos que escolha expressamente partilhar um ficheiro com o suporte.

A análise e a recuperação continuam a ser locais. Se escolher expressamente partilhar um ficheiro num pedido de suporte, esse ficheiro sai do seu dispositivo e é guardado de forma privada pela Openable para investigar o caso. A partilha é opcional e não garante a recuperação. Pode partilhar um ficheiro até 2 GB por pedido. O acesso é restrito ao pessoal de suporte autorizado; sem autorização separada, os ficheiros partilhados não são disponibilizados publicamente, enviados para ferramentas de análise, publicados como exemplos, utilizados para treinar IA ou adicionados a ficheiros de teste. São conservados durante 30 dias e depois é programada a sua eliminação; pode eliminar o seu ficheiro mais cedo em A sua conta. A limpeza programada também remove carregamentos incompletos. Quando um ficheiro partilhado é eliminado, o pedido e a respetiva mensagem continuam a ser registos de conta separados.

Escolha um ou mais originais afetados. Vários arquivos serão enviados juntos em um ZIP, com até 2 GB no total. Os arquivos dentro do ZIP recebem números de exemplo anônimos.

Ao salvar uma verificação na biblioteca local, o navegador armazena seu manifesto. Ele também pode armazenar originais selecionados e cópias recuperadas no IndexedDB.

Grandes seleções de arquivos de origem não são duplicadas no armazenamento do navegador. Você controla essa biblioteca e pode excluir verificações salvas a qualquer momento.

Informações que o Openable recebe

Dados de serviço e segurança

Solicitações à web podem incluir endereço IP, informações do navegador, página solicitada, origem da referência e horário de acesso.

O servidor usa uma base de países DB-IP instalada localmente para obter um código de país como alternativa de idioma, após sua preferência salva e o idioma do navegador. Seu IP não é enviado ao DB-IP nessa consulta. Isso é separado da franquia de verificação e da contagem de diagnósticos, que não usam IPs. Provedores de hospedagem e análise podem receber seu IP nas solicitações de rede; o Openable não afirma que visitar o site oculte seu IP.

Análise de uso do produto

O Openable usa o PostHog EU Cloud para análises limitadas.

Elas podem incluir um identificador pseudônimo do navegador, caminhos de páginas, origens de referência, medições de desempenho, erros sem dados sensíveis e cliques em links ou botões marcados.

A gravação de sessões está desativada. A configuração Não rastrear do navegador é respeitada.

Com sua permissão, o Openable usa o Google Analytics 4 para medir visualizações de páginas, sessões, origens de referência e localização geográfica aproximada. O Google recebe informações de rede, incluindo seu endereço IP, e pode armazenar cookies de análise. Enviamos apenas caminhos conhecidos de páginas públicas, sem parâmetros de consulta nem dados de contas ou arquivos. O Google Analytics permanece desativado até você permitir e respeita o Do Not Track e as exclusões do proprietário e de testes. Você pode mudar sua escolha nas configurações do Google Analytics no rodapé.

Como o Google usa informações de sites que utilizam seus serviços

O Openable também envia ao PostHog cópias sem conteúdo dos tipos de eventos do produto e categorias predefinidas de formato e resultado. Essas cópias não incluem detalhes de inspeção, erros brutos, identificadores ou tamanhos exatos de arquivos, textos de suporte, identificadores de contas ou e-mails. Os registros privados do servidor continuam sendo a fonte oficial para contas e pagamentos; eventos copiados não comprovam um pagamento nem que um download foi salvo.

Estatísticas de recuperação

As análises podem incluir modo de verificação, contagens de arquivos, categorias de formato, faixas de tamanho e duração, categorias de resultado, resultados de recuperação e contagens de downloads.

O conteúdo dos arquivos e seus detalhes identificadores ficam fora das análises.

Para contar arquivos distintos com recuperação tentada ou concluída, o Openable mantém uma chave privada aleatória neste navegador e transforma a impressão digital completa de cada arquivo em um identificador opaco. Somente esse identificador, o formato, a categoria fixa de problema e o resultado de recuperação, quando disponíveis, são enviados ao armazenamento próprio de relatórios do Openable. A impressão original e a chave ficam no dispositivo. Isso distingue novas tentativas no mesmo navegador sem enviar nomes nem conteúdos. Limpar o armazenamento ou mudar de navegador reinicia essa distinção. Um identificador separado permite excluir testes internos. Não rastrear impede esses relatórios.

Medições opcionais próprias do produto mantêm categorias fixas de extensões comuns para seleções não compatíveis; extensões não listadas são agrupadas como outras, sem enviar sufixos arbitrários. Referências aleatórias são atribuídas a lotes e seleções individuais para vincular resultados, solicitações de recuperação e downloads sem enviar nomes nem conteúdos. Registros categóricos pendentes podem ficar em uma fila limitada neste navegador por até 24 horas para nova tentativa. Essas medições usam um identificador privado do navegador para vincular visitas, verificações, inícios e resultados de recuperação, visualizações de fotos recuperadas, ações de download, interrupções por franquia e atividade de compra. Incluem um país aproximado obtido pelo servidor da base local no recebimento, sem guardar IP nesses registros; categorias fixas de página, referência, navegador, sistema e dispositivo; desempenho da página; contagens de erros não tratados sem suas mensagens; e referência da versão. Com a sessão iniciada, o servidor pode vincular registros à conta, mostrar compras confirmadas junto de um lote e associar uma referência opaca de pedido a uma compra confirmada. Não são enviados arquivos, nomes, impressões originais, URLs completas nem mensagens de erro. Não rastrear e exclusões registradas de testes internos impedem esses relatórios opcionais.

As análises próprias opcionais também registram o tamanho exato em bytes de cada arquivo selecionado para investigar falhas de confiabilidade e armazenamento. O conteúdo e os nomes dos arquivos não são incluídos.

Relatórios de casos excepcionais de recuperação

Se a recuperação falhar inesperadamente em um formato compatível, o Openable poderá enviar categorias técnicas fixas ao próprio servidor.

São elas: formato, tipo de contêiner, etapa de recuperação, código de diagnóstico, faixa aproximada de tamanho, resultado da verificação, método e confiança de detecção e estado do decodificador.

O servidor deriva um identificador de caso dessas categorias e incrementa uma contagem agregada.

Ele não recebe nem armazena arquivo, nome, caminho, soma de verificação, impressão digital, prévia, conteúdo ou texto bruto de erro.

Sugestões de tipos de arquivo

Ao sugerir um futuro tipo de arquivo, o Openable armazena o tipo selecionado ou a extensão digitada, idioma, ponto de entrada do formulário, referência aleatória para evitar tentativas duplicadas e horário de envio. Nenhum arquivo é enviado. Não digite nomes de arquivo nem informações pessoais. As sugestões são separadas das análises automáticas e dos resultados; Não rastrear não impede um envio explícito. O cookie assinado pode ser usado para limitação breve em memória, mas seu identificador não é guardado com a sugestão. As sugestões são excluídas da captura do PostHog e da gravação de sessões.

Os diagnósticos opcionais de identificação registram apenas categorias fixas: formato selecionado, faixa aproximada de tamanho, leitura concluída ou limitada, família geral do cabeçalho, etapa de verificação de formato e resultado. São calculados durante o processamento normal sem leituras extras. Bytes, assinaturas brutas, nomes, caminhos, metadados do documento e mensagens de exceção não são enviados. Falhas anteriores não podem ser reconstruídas; a ausência de uma assinatura não prova por que a identificação falhou.

Compras

O Stripe coleta dados de pagamento, local de cobrança e informações necessárias para processar o pagamento e calcular impostos. O Openable guarda referências de compra vinculadas à conta, identificadores de compra e pagamento, preço, moeda, situação, concessões de capacidade e eventos de reembolso ou contestação. Não guarda números completos de cartão nem códigos de segurança.

A capacidade comprada é vinculada à conta para uso em vários dispositivos. Compras de teste e reais têm saldos separados. Nossos Termos de Compra explicam os compromissos de capacidade e suporte.

Preferências do dispositivo

Um cookie pode lembrar seu idioma por um ano. O PostHog guarda seu identificador pseudônimo de análise no armazenamento local.

Franquia de verificação sem conta

O Openable atribui um identificador aleatório e pseudônimo ao navegador em um cookie HttpOnly.

São registrados apenas os bytes reservados e verificados em relação à franquia gratuita.

Nomes, caminhos, somas de verificação, formatos e conteúdos de arquivos não são incluídos.

Os envios de diagnóstico são limitados por token do navegador em uma curta janela em memória. Visitantes sem cookies recebem um token assinado reutilizável para contar seus relatórios sem conta; o controle da franquia nunca reconecta um cookie excluído nem outro navegador, e alguma evasão da franquia é aceita.

Contas e acesso

Você pode entrar por e-mail ou, quando configurado, pelo Google ou Facebook. O e-mail usa um código de uso único que vence em 15 minutos e deixa de funcionar após algumas tentativas incorretas. O Google pode criar uma conta ao confirmar um e-mail verificado. Vincular uma identidade social à conta existente e criar conta pelo Facebook exigem um código de e-mail de uso único; textos de e-mail iguais não vinculam contas por si só. Segredos do provedor e tokens ficam no servidor; os tokens de acesso são descartados após consultar a identidade.

Ao entrar, um identificador aleatório de sessão é armazenado em cookie HttpOnly por até um ano. Sair encerra a sessão no servidor e limpa o cookie.

Ao entrar explicitamente para continuar uma verificação pausada, o uso deste navegador é contado uma única vez no total vitalício da conta, e fontes pendentes continuam usando seu saldo. Fontes concluídas nunca são cobradas novamente. O histórico anônimo anterior de avaliações e diagnósticos não é vinculado à conta.

A atividade da conta registra entradas, saídas, uso confirmado em bytes e recebimento de solicitações de suporte, sem nomes, caminhos, hashes nem conteúdos. A página mostra as últimas 100 atividades e 50 solicitações.

Se pedir expressamente suporte personalizado, a Openable guarda a sua mensagem, o formato e o resultado da recuperação, uma referência de operação opaca e a identidade da sua conta. Os ficheiros só são carregados quando escolhe expressamente partilhar um com o suporte. O pedido é separado dos comentários anónimos e da análise automática; a sua mensagem é excluída da análise e da gravação de sessões. É enviado um recibo para o endereço verificado da sua conta. É enviada para a caixa de Gmail do proprietário uma notificação com a referência do pedido e o plano da conta; contém uma ligação para o painel protegido em vez da sua mensagem ou ficheiro. As notas de revisão, os estados e o respetivo histórico são guardados para gerir o pedido. O suporte a contas gratuitas depende da capacidade disponível, sem resposta garantida. As contas pagas têm garantia de resposta personalizada, análise do caso e esforço para encontrar uma solução, mas não de reparação ou recuperação bem-sucedida. A atividade da conta e os registos de suporte são conservados enquanto a conta estiver ativa e estão incluídos nos pedidos de privacidade relacionados com a conta.

O saldo registra apenas totais de bytes associados a identificadores opacos de navegador e conta. Nunca inclui nomes, caminhos, formatos, somas, conteúdos, comentários ou links de diagnóstico.

Para solicitar a exclusão das informações específicas do Facebook mantidas pelo Openable, remova o Openable nas Configurações do Facebook, em Aplicativos e sites, abra os detalhes do aplicativo removido e selecione Enviar solicitação. Remover o aplicativo desconecta o acesso pelo Facebook, mas isso, por si só, não confirma que uma solicitação de exclusão chegou ao Openable. Quando Meta envia sua solicitação assinada, o Openable exclui a identidade do Facebook, as verificações de e-mail do Facebook pendentes e os desafios de autenticação relacionados e, em seguida, retorna um link de status e uma referência de confirmação. Isso não exclui o e-mail da sua conta independente do Openable, sua cota cumulativa de uso, a atividade da conta nem qualquer solicitação de suporte que você tenha enviado. Para solicitar acesso, correção ou exclusão dos registros da sua conta do Openable, entre em contato com o Openable pelos canais de privacidade indicados.

Como as informações são usadas

O Openable usa dados de serviço para fornecer e proteger o site, lembrar seu idioma, gerenciar saldos e compras e responder ao suporte.

Também os usa para entender o desempenho agregado, melhorar a recuperação, diagnosticar erros e realizar publicações sociais autorizadas.

O Openable exibe anúncios de nossos próprios projetos. Eles não carregam redes externas nem usam seus arquivos para escolher anúncios. O saldo determina a exibição: anúncios ficam ocultos enquanto houver capacidade comprada. Seguir um anúncio abre o site do projeto, com política de privacidade própria.

Quando aplicável, o tratamento se baseia na prestação do serviço solicitado, em interesses legítimos de operação e melhoria do Openable, no consentimento e no cumprimento de obrigações legais.

Conexão com o LinkedIn

Quando um administrador de página do LinkedIn autoriza o Openable, a integração pode receber identificadores do administrador e da página, funções na página e tokens de autorização.

Também pode receber conteúdos da página, resultados de publicação, análises e interações sociais necessários para publicar e medir a atividade da página do Openable.

Dados do LinkedIn são usados somente para gerenciar a página autorizada.

Dados de perfil de membros são atualizados ou excluídos em 24 horas e atividades sociais em 48 horas, salvo prazo maior permitido pelo LinkedIn.

Credenciais são mantidas até a conexão ser revogada, expirar ou ser excluída.

Conteúdo assistido por IA usa materiais do Openable. Dados de membros do LinkedIn são excluídos do treinamento de IA e da geração de conteúdo.

Prestadores de serviço e divulgação

O Openable usa Hetzner para hospedagem, PostHog EU Cloud para análises, Resend para e-mails transacionais e Stripe para pagamentos. Google e Facebook processam dados de acesso quando você escolhe suas opções; o LinkedIn é usado se um administrador habilita a integração de publicação. Notificações de suporte ao proprietário chegam ao Gmail. Provedores podem tratar dados em outros países conforme seus termos e salvaguardas de proteção de dados.

Esses provedores tratam informações para prestar serviços conforme seus próprios termos e compromissos de proteção de dados.

O Openable nunca vende informações pessoais nem as usa para publicidade direcionada.

Informações podem ser divulgadas por exigência legal ou para proteger usuários, o Openable ou o público.

Retenção e controle

Arquivos locais ficam até você excluí-los ou limpar o armazenamento. Preferências de idioma expiram após um ano.

O cookie de verificação anônima dura até 400 dias. Registros de franquia são removidos após dois anos sem atividade. A limitação de diagnósticos usa uma breve janela por navegador em memória e não guarda chaves de endereço de rede.

Sessões duram até um ano e terminam ao sair. Códigos vencem após 15 minutos; registros vencidos são removidos em lotes limitados durante pedidos posteriores de entrada. Totais de bytes permanecem enquanto a conta estiver ativa para manter correta a franquia vitalícia.

Registros de compra, pagamento, impostos e suporte são mantidos conforme necessário para prestar o serviço, resolver disputas, evitar abuso e cumprir obrigações legais. Alguns podem permanecer após pedido de exclusão da conta. E-mails de notificação podem continuar na caixa do proprietário e também são abrangidos pelos pedidos de privacidade. Análises são mantidas enquanto úteis ao produto e à segurança, depois excluídas ou agregadas.

Dados do LinkedIn seguem os prazos acima e os requisitos atuais do LinkedIn.

Você pode limpar os dados do navegador, habilitar Não rastrear ou revogar a autorização do LinkedIn.

Também pode pedir acesso, correção ou exclusão de informações associadas a você. O Openable respeita direitos aplicáveis e verifica pedidos quando necessário.

Segurança e alterações

O Openable usa conexões criptografadas, acesso limitado e minimização de dados para proteger informações.

A política pode mudar com o desenvolvimento do serviço. A data de vigência refletirá mudanças materiais.