Política de Privacidade

1.1 Informações que Você Fornece

• Informações da conta: nome, endereço de e-mail, senha e dados de perfil quando você cria uma conta
• Informações de cobrança: forma de pagamento, endereço de cobrança e dados da empresa para assinaturas pagas
• Dados de projeto: URLs, referências de arquivos do Figma, configurações de teste e anotações que você cria dentro da plataforma
• Comunicações: mensagens que você envia por meio dos nossos canais de suporte ou formulários de feedback

1.2 Informações Coletadas Automaticamente

• Dados de uso: páginas visitadas, recursos utilizados, execuções de testes e interações dentro da plataforma
• Informações do dispositivo: tipo de navegador, sistema operacional, resolução de tela e identificadores do dispositivo
• Dados de registro (logs): endereço IP, horários de acesso, URLs de referência e registros de erros
• Cookies e tecnologias semelhantes: cookies de sessão, tokens de autenticação e rastreadores de análise (consulte a Seção 6)

1.3 Informações de Terceiros

• Figma: metadados de arquivos de design e dados de frames quando você conecta a sua conta do Figma
• Provedores OAuth: informações básicas de perfil quando você faz login com o Google ou o GitHub

Usamos as informações que coletamos para:

• Fornecer, manter e aprimorar a plataforma QA Proof
• Processar transações e gerenciar a sua assinatura
• Executar testes de QA de design, capturar capturas de tela e gerar relatórios comparativos
• Enviar e-mails transacionais (confirmações de conta, resultados de testes, recibos de cobrança)
• Enviar atualizações de produto e comunicações de marketing (com o seu consentimento)
• Oferecer suporte ao cliente e responder a solicitações
• Detectar e prevenir fraudes, abusos e incidentes de segurança
• Analisar padrões de uso para aprimorar nossos recursos e a experiência do usuário
• Cumprir obrigações legais

Nós não vendemos suas informações pessoais. Podemos compartilhar informações nas seguintes circunstâncias:

• Prestadores de serviços (subprocessadores): trabalhamos com os seguintes terceiros, cada um dos quais processa dados apenas para a finalidade indicada:
  • Amazon Web Services (AWS): hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails transacionais (Amazon SES)
  • Anthropic (Claude AI): recebe capturas de tela da página testada, imagens de design enviadas e mensagens do chat de suporte para análise por IA
  • Paddle: processamento de pagamentos e faturamento (merchant of record)
  • Figma: dados de arquivos de design e frames, somente se você conectar uma conta do Figma
  • Microsoft Clarity: análise de sessões e gravações
  • Google: Tag Manager / Analytics, reCAPTCHA e Fonts
  • Meta: pixel de publicidade
  • Brevo: envio de newsletter
• Integrações: quando você conecta o Figma, os dados relevantes são compartilhados conforme necessário para o funcionamento da integração
• Requisitos legais: podemos divulgar informações se exigido por lei, regulamento, processo legal ou solicitação governamental
• Transferências comerciais: em caso de fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas como parte da transação

• Seus dados são armazenados na infraestrutura da Amazon Web Services nos Estados Unidos (região us-east-1)
• Utilizamos criptografia TLS para dados em trânsito e criptografia gerenciada pela AWS para dados em repouso em nosso banco de dados e volumes de armazenamento
• O acesso aos dados pessoais é restrito a pessoal autorizado, conforme a necessidade de conhecimento
• Seguimos práticas de segurança do setor e revisamos nossos sistemas regularmente
• As capturas de tela e os artefatos de teste são armazenados em nosso banco de dados e em volumes de armazenamento criptografados na AWS, acessíveis apenas pela sua conta

• Contas ativas: mantemos seus dados enquanto a sua conta estiver ativa
• Resultados de testes: retidos de acordo com o período de retenção do seu plano (7 dias no Free, 90 dias no Pro, 365 dias no Business e no Scale). As linhas de base de regressão, incluindo os cookies de sessão capturados para a linha de base, são mantidas até que você exclua o monitor
• Após a exclusão da conta: os dados pessoais são excluídos em até 90 dias. Dados de uso anonimizados poderão ser retidos para fins de análise
• Registros de cobrança: retidos por 7 anos, conforme exigido pelas regulamentações fiscais e contábeis aplicáveis

Usamos cookies e tecnologias semelhantes para:

• Cookies essenciais: autenticação, gerenciamento de sessão e segurança — necessários para o funcionamento da plataforma
• Cookies de análise: compreender como você usa a QA Proof para que possamos melhorar — você pode optar por não participar
• Cookies de preferência: lembrar suas configurações, idioma e preferências de exibição

Você pode gerenciar as preferências de cookies por meio das configurações do seu navegador ou do nosso banner de consentimento de cookies. Desativar os cookies essenciais pode impedir que você utilize determinados recursos.

Dependendo da sua localização, você poderá ter os seguintes direitos:

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você
• Retificação: corrigir dados pessoais imprecisos ou incompletos
• Eliminação: solicitar a exclusão dos seus dados pessoais ("direito ao esquecimento")
• Portabilidade: receber seus dados em um formato estruturado e legível por máquina
• Restrição: solicitar que limitemos a forma como processamos seus dados
• Oposição: opor-se ao processamento baseado em interesses legítimos ou para fins de marketing
• Retirada do consentimento: quando o processamento se basear no consentimento, você poderá retirá-lo a qualquer momento

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail privacy@qaproof.io. Responderemos em até 30 dias.

Para usuários no Espaço Econômico Europeu (EEE), processamos os dados pessoais com base nas seguintes bases legais:

• Execução de contrato: processamento necessário para fornecer o serviço QA Proof
• Interesses legítimos: análise de dados, segurança e aprimoramento do serviço
• Consentimento: comunicações de marketing e cookies de análise opcionais
• Obrigação legal: registros fiscais, prevenção de fraudes e conformidade regulatória

Seus dados são transferidos para os Estados Unidos e lá processados, onde está localizada a nossa infraestrutura da AWS. Para usuários no EEE e no Reino Unido, contamos com o AWS Data Processing Addendum, que incorpora as Cláusulas Contratuais-Padrão da UE (SCCs), juntamente com as salvaguardas oferecidas pelos demais subprocessadores listados na Seção 3.

A QA Proof não se destina ao uso por pessoas com menos de 16 anos de idade. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

Nossa plataforma pode conter links para sites e serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites externos. Recomendamos que você revise as respectivas políticas de privacidade antes de fornecer qualquer informação pessoal.

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, iremos:

• Atualizar a data de "Última atualização" no topo desta página
• Notificá-lo por e-mail ou por meio de uma notificação no aplicativo
• Obter o seu consentimento para alterações relevantes, quando exigido por lei

O controlador de dados da QA Proof é FOP Ostapchuk Yurii Bohdanovych, Lviv, Ucrânia. Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre nossas práticas de dados, entre em contato conosco:

• E-mail: privacy@qaproof.io
• Suporte: Central de Ajuda

Se você estiver na UE ou no Reino Unido, também tem o direito de apresentar uma reclamação à autoridade de proteção de dados local.