Política de privacidade
O que guardamos
Seu nome e e-mail; as descrições e mensagens que você escreve; os sites gerados a partir delas e o registro das versões; os arquivos que você anexa; e o seu saldo, plano e histórico de pagamentos. Guardamos também registros técnicos leves — horário das requisições, endereços IP e contadores de limite — porque são eles que impedem uma conta de esgotar o serviço para todo mundo.
O que fazemos com isso
Usamos para fazer o produto funcionar: gerar e guardar seus sites, cobrar o valor certo da conta certa, responder quando você escreve e detectar abuso. Não vendemos esses dados, não compartilhamos com anunciantes e não usamos as suas descrições nem os seus sites para treinar modelo nenhum nosso.
Quem mais está envolvido
Manter o xy6 de pé significa passar partes dos seus dados para alguns serviços, cada um com uma finalidade: a Supabase guarda a sua conta e os seus projetos; a Vercel hospeda a aplicação; a v0 Platform API recebe as descrições que você escreve e devolve os sites gerados a partir delas; a Cakto é a processadora de pagamentos brasileira e vendedora responsável pela transação: ela hospeda o pagamento, recebe por Pix, Pix automático e cartão, cuida das assinaturas, dos tributos sobre a venda, e recebe os dados de conta, cobrança e transação que uma compra exige; o Cloudflare Turnstile ajuda a proteger o login e o cadastro de abuso automatizado. A Cakto processa os pagamentos no Brasil; os demais podem tratar dados nos Estados Unidos e na Europa, então parte dos dados pode ser transferida e armazenada fora do Brasil.
Rascunhos no seu navegador
Antes de você entrar, a descrição que está escrevendo fica guardada no seu próprio navegador para sobreviver ao caminho até o login. Ela é apagada assim que o seu site começa a ser gerado, e até lá não sai do seu aparelho.
Cookies e armazenamento no navegador
O xy6 não usa cookies de publicidade, de perfil nem de analytics. Usamos só os cookies e o armazenamento de navegador necessários para manter você logado, proteger login e cadastro de abuso, lembrar de um rascunho enquanto você entra no serviço e guardar uma preferência pequena do editor. Eles sustentam o serviço que você nos pediu e não dá para desligar sem quebrar essas funções. Se um dia entrarem analytics, publicidade ou rastreamento parecido, perguntamos antes de carregar.
Por que tratamos esses dados
Tratamos dados de conta, de projeto e de geração para prestar o serviço que você pediu e cumprir o nosso contrato com você. Guardamos registros de cobrança para cumprir obrigação legal, e usamos registros técnicos limitados por legítimo interesse em evitar fraude, abuso e falhas de serviço. Onde um recurso futuro precisar de consentimento, vamos pedir separadamente.
Transferências internacionais
Alguns dos serviços citados acima operam fora do Brasil. Limitamos os dados que cada um recebe ao necessário para o papel dele e avaliamos as salvaguardas de privacidade e contratuais de cada fornecedor. Você pode pedir mais informação sobre uma transferência específica em support@xy6.dev.
Por quanto tempo guardamos
A sua conta e os seus sites ficam enquanto a conta estiver aberta. Arquivos que você anexa mas nunca envia são apagados automaticamente. Registros de cobrança ficam cinco anos, porque a lei tributária exige. Quando você pede a exclusão da conta, removemos ela e os sites dela em até 30 dias, fora esses registros de cobrança.
Seus direitos
Você pode pedir uma cópia do que guardamos sobre você, pedir correção ou pedir exclusão — escreva para support@xy6.dev e respondemos em até 30 dias. No Brasil esses direitos vêm da LGPD; na União Europeia, do GDPR. E você pode reclamar à autoridade de proteção de dados do seu país — no Brasil, a ANPD — se achar que erramos nisso.
Segurança
O tráfego é criptografado em trânsito, os seus projetos só podem ser lidos pela sua própria conta, e dados de cartão nunca chegam aos nossos servidores. Nenhum sistema é perfeito; se um incidente afetar os seus dados, avaliamos e comunicamos as pessoas afetadas e a autoridade competente quando a lei exigir.