Política de Privacidade

O Debut Forge é um produto da NexelStack, operado por Alexis Nardiello, pessoa física residente na França. Para os dados das pessoas que usam o Debut Forge para criar páginas (“clientes”), Alexis Nardiello é o controlador dos dados. Contato para qualquer assunto desta política: alexisnardiello@gmail.com.

• Conta: seu nome, endereço de e-mail e foto de perfil, vindos do login com o Google ou do e-mail que você informa para receber um link de acesso.
• Cobrança: sua referência de cliente no Stripe, plano, status da assinatura e saldo de créditos. O Stripe guarda os dados do cartão; nós nunca os vemos.
• Seu conteúdo: os prompts que você escreve, as páginas geradas para você, suas versões, seu histórico de chat com o assistente, as imagens que você envia e suas páginas publicadas e domínios personalizados.
• Dados técnicos: um cookie de sessão que mantém você conectado, seu endereço IP (usado brevemente para limitar a taxa de requisições, veja abaixo) e logs padrão do servidor. Não usamos cookies de publicidade nem de rastreamento.

As páginas que nossos clientes publicam em debutforge.com ou no próprio domínio pertencem a eles. Quando você preenche um formulário numa dessas páginas, o que você digita é armazenado na caixa de leads do dono da página e enviado a ele por e-mail. O dono da página é o controlador desses dados e decide o que acontece com eles; nós os tratamos em nome dele, apenas para entregá-los a ele. Para acessar ou excluir uma resposta, entre em contato com o dono da página. Se não conseguir falar com ele, escreva para alexisnardiello@gmail.com e nós ajudaremos.

Contamos as visualizações das páginas sem cookies: seu endereço IP é usado por pouco tempo para limitar contagens repetidas e tráfego abusivo, e só um total diário por página é armazenado. As páginas publicadas carregam as fontes do Google Fonts e podem exibir fotos de banco de imagens servidas pelo Pexels, então esses serviços recebem seu endereço IP quando a página carrega.

• Operar o serviço que você contratou — sua conta, páginas, publicação, formulários, créditos e cobrança: execução do nosso contrato com você.
• Segurança e prevenção de abusos — limites de requisições, filtragem de spam, logs do servidor: nosso legítimo interesse em manter o serviço disponível e seguro.
• Estatísticas anônimas do site neste site: nosso legítimo interesse em saber quais páginas são lidas. Nenhum cookie é usado para isso.
• Faturas e registros contábeis: obrigação legal.

Não vendemos seus dados. Estes fornecedores os tratam para nós, cada um apenas para prestar o próprio serviço:

• Stripe — pagamentos e faturas: seu e-mail, nome, dados de cobrança e forma de pagamento.
• Anthropic (nosso fornecedor de IA) — seus prompts e as partes da sua página que estão sendo geradas ou editadas. Nunca seu nome, e-mail ou dados de pagamento. Não coloque informações pessoais sensíveis nos prompts.
• MongoDB Atlas — nosso banco de dados, hospedado na UE (Frankfurt): sua conta, seu conteúdo e as respostas de formulário.
• Vercel — hospedagem e análise do site sem cookies: todas as requisições, incluindo endereços IP, passam por ela.
• Upstash — limitação de requisições: contadores de curta duração associados ao endereço IP.
• Resend — envio de e-mails: seu endereço, links de acesso, e-mails de cobrança e de notificação de leads (que contêm os dados enviados no formulário).
• Google — login, se você escolher Continuar com o Google; e fontes nas páginas publicadas.
• Pexels — busca de fotos de banco de imagens: os termos de busca que você digita. As fotos que você escolhe são servidas pelo Pexels.

Vários desses fornecedores estão sediados nos Estados Unidos. As transferências para eles se baseiam no EU–US Data Privacy Framework quando o fornecedor é certificado e, nos demais casos, nas Cláusulas Contratuais-Padrão da Comissão Europeia.

• Sua conta e seu conteúdo: enquanto a conta existir. Excluir um projeto remove imediatamente a página, as versões e o histórico de chat dele.
• Respostas de formulário: até o dono da página excluí-las ou excluir a conta.
• As páginas publicadas saem do ar 7 dias após o fim de uma assinatura; o projeto em si continua na sua conta até você excluí-lo.
• Contadores de limite de requisições: de minutos a um dia. Logs do servidor: de alguns dias a semanas, conforme a política de retenção da Vercel.
• Faturas e registros de pagamento: pelo tempo exigido pela legislação contábil francesa (até 10 anos), guardados pelo Stripe e por nós.

Vá em Painel → Configurações → Excluir conta. Isso cancela sua assinatura do Debut Forge e exclui imediatamente sua conta, sessões, projetos, páginas publicadas, domínios personalizados, respostas de formulário e contagens de visualizações. Os registros que somos obrigados por lei a manter (faturas) são a única exceção.

Nos termos do RGPD, você pode pedir para acessar, corrigir, excluir ou exportar seus dados, para restringir o tratamento deles ou se opor a ele, e para retirar qualquer consentimento que tenha dado. A maior parte disso você pode fazer sozinho no app; para o resto, envie um e-mail para alexisnardiello@gmail.com. Respondemos em até um mês.

Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados — na França, a CNIL (cnil.fr).

O Debut Forge não se destina a menores de 16 anos, e não coletamos intencionalmente dados deles.

Se esta política mudar de forma relevante, avisaremos por e-mail ou neste site antes de a mudança entrar em vigor. A data no topo indica a versão atual.