Política de privacidade

1. O app: sem upload, sem nuvem, sem rastreamento no app

• Seus arquivos ficam no seu PC. Toda conversão, pré-visualização e edição roda no seu computador com mecanismos que vêm dentro do app. Seus arquivos, os nomes deles e o conteúdo deles nunca são enviados para nós nem para mais ninguém.
• Sem análise de uso. O app não tem análise de uso, telemetria, publicidade nem contas.
• Funciona offline. Depois de ativado, o app funciona sem internet pelo tempo que você quiser.

O app se conecta à rede em exatamente três casos. Settings (Configurações) → Privacy, no app, também os lista, com a última vez em que cada um foi usado. Cada solicitação também mostra seu endereço IP ao servidor para onde vai, como qualquer solicitação na internet.

O ID de hardware permite que o Polar vincule uma ativação a um PC, para que uma chave só fique ativa em tantos PCs quanto a licença permite. O app não envia seu nome, seu e-mail nem nada sobre seus arquivos.

O que o app guarda no seu PC: suas configurações; sua chave de licença, no Gerenciador de Credenciais do Windows; arquivos temporários enquanto uma conversão roda (apagados quando ela termina); miniaturas e pré-visualizações; e um pequeno registro de diagnóstico (dois arquivos de no máximo 1 MB cada) que anota erros e travamentos sem os nomes dos seus arquivos, os caminhos das pastas, a chave de licença ou o e-mail. O app nunca envia esse registro para lugar nenhum. Settings → About → Copy diagnostics o copia, junto com os três últimos registros de falha do Windows para o Filoshi, para a sua área de transferência, para que você mesmo possa enviá-lo para nós se quiser ajuda. Ao desinstalar, você pode escolher remover os dados do app, incluindo o registro.

2. O site: o que coletamos e por quê

• Análise de uso. O site usa o PostHog para contar visitas e ver quais páginas e botões são usados. Ele registra as páginas que você vê, cliques e interações parecidas, a página de onde você veio, seu navegador, o tipo de dispositivo e uma localização aproximada calculada a partir do seu endereço IP. Ele guarda um ID aleatório num cookie e no armazenamento local do seu navegador para reconhecer um visitante que volta. Não há gravação de sessões: registramos apenas visualizações de página e cliques, não sua tela nem o que você digita. Não identificamos você por nome ou e-mail nele, e não o usamos para publicidade. Finalidade: melhorar o site.
• Compra de uma licença. O pagamento é feito pelo Polar, nosso merchant of record (revendedor oficial). O Polar coleta seu nome, endereço de e-mail, endereço de cobrança, dados de pagamento e as informações necessárias para impostos, e envia o recibo e sua chave de licença. Recebemos do Polar os dados do pedido (como seu e-mail, país, o que você comprou e sua chave de licença), mas nunca os dados completos do seu cartão. Depois do pagamento, a página de confirmação mostra sua chave: nosso servidor a pede ao Polar com o ID do checkout que está no endereço da página e não a armazena. Finalidade: vender a licença, entregá-la e dar suporte a você.
• Verificação de uma chave de licença na página de download. Se você digitar sua chave de licença em /download, nosso servidor (/api/validate-license) a envia ao Polar para verificar se é válida e devolve a resposta. Nada é armazenado.
• Inscrição para novidades. Se você digitar seu e-mail no rodapé, nós o enviamos ao Resend para entregar um e-mail de boas-vindas. Hoje não o guardamos numa lista própria; o Resend mantém um registro dos e-mails que entrega. Finalidade: enviar as novidades que você pediu.
• E-mails que você nos envia. Se você escrever para support@filoshi.com ou responder a um dos nossos e-mails, guardamos a conversa para responder a você. Respostas ao e-mail de boas-vindas vão para uma caixa de correio do Google (Gmail).
• Hospedagem e segurança. A Cloudflare serve o site. Para entregar as páginas e bloquear ataques, ela processa dados das solicitações, como seu endereço IP, seu navegador e as páginas pedidas. Nosso próprio código de servidor não armazena isso; ele só conta as solicitações de inscrição por endereço IP durante um minuto, na memória, para impedir abusos.
• Downloads. Os botões de download levam seu navegador ao instalador no GitHub, que então vê seu endereço IP.
• O conversor do site. O teste grátis na página inicial e nas páginas /convert (fotos, SVG, PDFs, arquivos de texto, áudio e vídeo) roda no seu navegador. Seus arquivos não são enviados. O mecanismo de áudio e vídeo dele (FFmpeg.wasm) é carregado do unpkg.com, que vê seu endereço IP, e só quando você lhe dá um arquivo de áudio ou um vídeo (ou transforma um GIF em vídeo); fotos, PDFs e arquivos de texto não precisam de nada de outro site: o decodificador de HEIC e o leitor de PDF (pdf.js) são servidos pelo filoshi.com.

O site não tem anúncios nem pixels de publicidade, e não carrega fontes nem scripts do Google. Não vendemos nem alugamos seus dados, e não os compartilhamos, exceto com os fornecedores da seção 4.

3. Bases legais (UE e Reino Unido)

• Contrato: vender, entregar e verificar sua licença, atualizações, download de complementos, suporte.
• Obrigação legal: manter registros de compras e de impostos.
• Interesses legítimos: manter o site funcionando e protegido, e entender como ele é usado para podermos melhorá-lo.
• Consentimento: a inscrição para novidades. Você pode retirá-lo a qualquer momento escrevendo para nós.

4. Fornecedores que tratam dados para nós

• Polar (polar.sh): merchant of record: pagamento, cobrança, impostos, recibos, chaves de licença e suas ativações. Política de privacidade.
• Cloudflare, Inc.: hospeda o filoshi.com e suas funções de servidor e o protege contra ataques. Política de privacidade.
• PostHog (nuvem da UE): análise de uso do site, apenas filoshi.com. Política de privacidade.
• Resend: envia o e-mail de boas-vindas quando você se inscreve para novidades. Política de privacidade.
• GitHub, Inc.: armazena os instaladores, as atualizações e os complementos que você baixa. Política de privacidade.
• Google (Gmail) e nosso provedor de hospedagem de e-mail: as caixas de correio de onde nossos e-mails são enviados e respondidos.

Algumas dessas empresas ficam nos Estados Unidos, então seus dados podem ser tratados fora do seu país. Elas os protegem segundo seus próprios termos e as garantias de transferência que oferecem (como as Cláusulas Contratuais Padrão da UE). O PostHog guarda nossos dados de análise na nuvem da UE.

5. Cookies e armazenamento do navegador

• PostHog: um cookie próprio (o nome dele começa com ph_ e termina com _posthog) e uma entrada correspondente no armazenamento local com um ID aleatório de visitante, para análise de uso.
• Tema: sua escolha entre claro e escuro, no armazenamento local.
• Sugestão de idioma: se você fechou a barra que oferece esta página no seu idioma, no armazenamento local.
• As páginas de pagamento são do Polar; a política do Polar cobre os cookies que eles usam.

Hoje o site não mostra um banner de cookies. Você pode recusar a análise de uso bloqueando cookies ou rastreadores para filoshi.com no seu navegador, ou com um bloqueador de conteúdo; o site funciona do mesmo jeito sem eles. O app não define cookies.

6. Por quanto tempo guardamos

• Compras e chaves de licença: enquanto sua licença existir, para que você possa recuperar sua chave e continuar usando o Filoshi, e pelo tempo que a legislação tributária exigir que nós e o Polar guardemos os registros de vendas.
• Ativações de licença: no Polar, até você desativar o PC ou a chave ser revogada.
• Análise de uso: no PostHog, pelo período de retenção de dados do nosso plano do PostHog.
• E-mails de suporte: enquanto precisarmos deles para ajudar você; depois, apagados mediante pedido.
• E-mails de boas-vindas: os registros de entrega do Resend, pelo período de retenção do Resend.
• Os dados locais do app: no seu PC, até você apagá-los ou desinstalar o app.

7. Seus direitos

Dependendo de onde você mora (por exemplo, pelo GDPR na UE e no Reino Unido, ou pelo CCPA na Califórnia), você pode nos pedir para mostrar os dados pessoais que temos sobre você, corrigi-los, apagá-los, limitar ou se opor à forma como os usamos, ou lhe dar uma cópia para levar a outro lugar. Escreva para support@filoshi.com; respondemos em até um mês. Apagar seu registro de compra significa que não poderemos mais ajudar você a recuperar sua chave. Você também pode reclamar à autoridade de proteção de dados do seu país. Não vendemos nem compartilhamos dados pessoais para publicidade entre contextos.

8. Segurança

O site é servido somente por HTTPS, e o app se comunica com o Polar, o filoshi.com e o GitHub somente por HTTPS. Sua chave de licença fica no seu PC, no Gerenciador de Credenciais do Windows. Nenhum sistema é perfeitamente seguro, mas mantemos o que guardamos no mínimo descrito acima.

9. Crianças

O Filoshi não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente dados delas. Se você acha que coletamos, escreva para nós e vamos apagá-los.

10. Alterações

Se mudarmos o que o app ou o site faz com dados, atualizamos primeiro esta página e a data no topo. Se algum dia o app precisar enviar algo novo, avisaríamos nas notas da versão e aqui antes do lançamento.