Política de Privacidade

Em resumo

• Você pode usar o editor sem conta. Nesse caso, seus projetos ficam só no seu navegador, neste aparelho, e não chegam até nós.
• Um link temporário guarda o tour publicado por 7 dias. Depois disso ele é apagado.
• Quem assina o GuiaFlow Pro tem uma conta com e-mail. Guardamos o mínimo para a conta, a assinatura, os links permanentes e os limites de uso, além dos projetos do editor, que ficam salvos na sua conta.
• O pagamento é feito no Stripe. Nós não recebemos nem guardamos os dados do seu cartão.
• Não usamos publicidade nem rastreamento entre sites, e não vendemos dados.
• Se um tour publicado pedir seu nome, e-mail ou telefone, ou se você usar o formulário de contato no fim dele, esses dados vão para o autor do tour, que é o responsável por eles. O GuiaFlow só os guarda e entrega em nome do autor.
• Nos tours publicados em link permanente por assinantes Pro, contamos as visitas (quantas pessoas abriram, até qual passo foram e se clicaram no botão final) sem cookies e sem guardar IP. Se o seu navegador pede para não ser rastreado (“Não rastrear” ou GPC), nada é medido.

Quem cuida dos seus dados

O GuiaFlow é mantido por Gustavo Ariel Mistrinelli, pessoa física, no Brasil, que é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, escreva para [email protected]. Esse é o canal de atendimento ao titular.

Uso sem conta: tudo fica no seu navegador

O editor funciona sem login. Projetos, telas capturadas, textos, áudios e temas ficam guardados no armazenamento do próprio navegador (IndexedDB e localStorage), neste aparelho. Esse conteúdo não é enviado ao GuiaFlow enquanto você não publicar um link.

O navegador também guarda preferências simples, como idioma, aparência e avisos que você já fechou.

Se você limpar os dados do site no navegador, os projetos somem. Para guardar uma cópia, use a exportação do projeto.

Se você cadastrar uma chave própria de IA (por exemplo, OpenRouter) ou de voz (Cartesia), a chave fica guardada no navegador ou no app desktop, e os pedidos vão direto do seu aparelho para esse provedor, sob os termos e a política dele. O GuiaFlow não recebe essa chave.

Links temporários

Ao criar um link temporário, o conteúdo do tour (título, telas, textos e áudios) é enviado e guardado no Vercel Blob, o armazenamento de arquivos da Vercel. Não é preciso ter conta.

O link vale por 7 dias, contados da primeira publicação. Uma rotina diária apaga os tours vencidos.

Qualquer pessoa que tiver o endereço do link consegue ver o tour. Não publique telas com senhas, dados de clientes ou outras informações que não possam ser vistas por quem receber o link.

Extensão do Chrome e app desktop

A extensão “GuiaFlow — Captura” existe para fotografar as telas do produto que você quer mostrar. Ela pede estas permissões do Chrome:

• activeTab, tabs e scripting: ver qual aba está ativa e tirar a foto dela quando você captura ou clica durante uma gravação;
• storage e unlimitedStorage: guardar as capturas no próprio Chrome até você criar o projeto;
• downloads: salvar o arquivo do projeto, se você pedir;
• acesso a guiaflow.pro: entregar as capturas ao editor aberto no seu navegador.

A foto só é tirada quando você captura. As imagens ficam no Chrome até você criar o projeto, baixar o arquivo ou cancelar. A extensão não envia capturas para nenhum servidor.

O app desktop captura apenas a janela que ele mesmo abre e guarda os projetos no seu computador.

Conta GuiaFlow Pro

Quando você assina o GuiaFlow Pro, tratamos estes dados:

• E-mail: identifica a conta e recebe os links de acesso;
• Senha, se você criar uma: guardamos apenas um resumo criptográfico (hash), nunca a senha em si;
• Nome, opcional: só quando um administrador envia um convite ou concede acesso cortesia;
• Dados da assinatura: plano, periodicidade, situação, fim do período pago e os códigos de cliente e de assinatura do Stripe;
• Conteúdo que você publica em links permanentes: título, telas, textos e áudios do tour;
• Contadores de uso por mês: quantos textos foram gerados com IA e quantos segundos de áudio foram narrados, para aplicar os limites do plano;
• Registros técnicos: avisos de pagamento enviados pelo Stripe e registro das ações feitas no painel administrativo;
• Projetos do editor: o conteúdo completo de cada projeto, com telas, textos, áudios, temas personalizados e o endereço do link permanente (veja abaixo).

Esses dados ficam em um banco de dados Postgres, em servidor no Brasil (São Paulo), contratado pelo GuiaFlow e administrado com a ferramenta Coolify.

O acesso é feito por um link enviado por e-mail, que vale 15 minutos e só pode ser usado uma vez, ou por senha. O link de ativação de um convite do GuiaFlow Pro vale 7 dias e também só pode ser usado uma vez. Depois do login, o navegador guarda um token de sessão no armazenamento local (localStorage), válido por 12 horas. O painel administrativo usa um cookie de sessão com as proteções HttpOnly e Secure.

Projetos salvos na conta (Pro)

Com o Pro ativo e a conta conectada no editor, todos os projetos deste navegador sobem para a sua conta. Depois disso, cada alteração é enviada automaticamente. Em outro navegador ou aparelho, basta entrar na mesma conta para os projetos aparecerem.

Guardamos o conteúdo completo de cada projeto: título, telas, textos, áudios, configurações, temas personalizados e o endereço do link permanente, se houver. Imagens e áudios ficam como arquivos privados da sua conta, identificados por um resumo (hash) para não guardar o mesmo arquivo duas vezes. Só a sua conta conectada consegue baixá-los. Os limites são 15 MB por arquivo, 1 GB de mídia por conta e 500 projetos.

O conteúdo de cada projeto (textos e configurações) fica no banco de dados Postgres da conta, em servidor no Brasil (São Paulo). As imagens e os áudios ficam no DigitalOcean Spaces, o armazenamento de arquivos da DigitalOcean, nos Estados Unidos (São Francisco), como arquivos privados. As cópias de segurança diárias do banco de dados também ficam lá, por até 14 dias.

Se a assinatura terminar, nada é apagado: os projetos continuam guardados na conta. A sincronização para, o editor continua funcionando com as cópias deste navegador e as alterações novas ficam só nele. Ao voltar para o Pro, a sincronização recomeça e os projetos guardados voltam a aparecer.

Um projeto apagado no editor também é apagado da conta. Fica só um registro sem conteúdo, para avisar os outros navegadores. Para apagar tudo de uma vez, peça a exclusão da conta pelo [email protected].

Pagamento

A assinatura é paga no Stripe Checkout, com cartão, Pix, Apple Pay ou Google Pay, conforme o que estiver disponível para você. Os dados de pagamento são digitados nas páginas do Stripe e tratados pelo Stripe, conforme a política de privacidade dele.

O GuiaFlow não recebe nem guarda número de cartão ou dados bancários. Recebemos do Stripe apenas o necessário para liberar e manter o plano: e-mail, códigos do cliente e da assinatura, situação e datas.

Textos com IA e áudio narrado (Pro)

Quando você pede um texto com IA, o pedido (o texto do passo e as instruções, sem as imagens) passa pelo nosso servidor e é enviado ao OpenRouter, que o encaminha ao modelo de IA escolhido.

Quando você gera áudio, o texto da narração é enviado à Cartesia, que devolve o arquivo de áudio.

Evite colocar dados pessoais ou informações sigilosas nesses textos.

API, MCP e agentes de IA (Pro)

Assinantes Pro podem conectar ferramentas de IA (como Cursor, Claude ou ChatGPT) à conta, por uma chave de API ou pelo login com OAuth, para criar, editar e publicar tours. Essas ferramentas agem em seu nome e só com as permissões que você escolheu; o que elas enviam vira parte dos seus projetos, tratado como descrito acima.

Para isso guardamos: o nome, os 4 últimos caracteres, as permissões e as datas de cada chave; o nome dos apps conectados por OAuth; e um registro de uso (app ou chave, ação, resultado, data e hora e um resumo do IP feito com uma chave secreta, que não permite recuperar o IP). Chaves e tokens são guardados só como resumo (hash), nunca por extenso. O registro de uso aparece para você em Chaves de API e é apagado depois de 90 dias.

Quando você passa uma URL de imagem, o servidor do GuiaFlow baixa esse arquivo (só endereços https públicos). Você pode revogar uma chave ou desconectar um app a qualquer momento, e o acesso acaba na hora. Se a assinatura terminar, a API para de aceitar chamadas.

Pela API e pelo MCP, quando um agente pede um texto com IA para um passo (permissão ai), a captura daquele passo também vai para o OpenRouter junto com o pedido, para a IA ler a tela (o agente pode desligar isso com useImage:false). Narrações pedidas pela API vão para a Cartesia como no editor. As duas contam na mesma cota mensal do Pro. As estatísticas que a API devolve são só contagens, sem dados pessoais dos visitantes.

E-mails

Os e-mails do serviço são enviados pela Resend, a partir de [email protected]: links de acesso, convites e avisos sobre a assinatura. Não usamos o seu e-mail para propaganda.

Contatos de visitantes de tours (Pro)

Autores com GuiaFlow Pro podem pedir, antes de um tour publicado em link permanente, o nome, o e-mail e/ou o telefone de quem assiste. Também podem oferecer, no fim do tour, um formulário de contato com nome, e-mail, telefone (opcional) e mensagem.

Nesses casos, o autor do tour é o controlador desses dados: é ele quem decide pedi-los, para que usá-los e por quanto tempo guardá-los. O GuiaFlow é o operador: guarda os dados em nome do autor, mostra-os só a ele no editor (com exportação em CSV) e envia as mensagens do formulário para o e-mail da conta do autor, pela Resend, a partir de [email protected]. Não usamos esses dados para nenhuma outra finalidade.

Para cada contato guardamos:

• os dados que o visitante preencheu (nome, e-mail, telefone e, no formulário, a mensagem);
• o registro do consentimento: o texto exibido, a data e a hora em que a caixa foi marcada;
• o link de onde o contato veio e, no formulário, se o aviso por e-mail foi entregue.

O endereço IP é usado apenas na hora do envio, para limitar tentativas e evitar abuso, e não fica guardado junto do contato.

O envio depende do consentimento do visitante (art. 7º, I, da LGPD): sem marcar a caixa, nada é enviado. Para acessar, corrigir ou excluir seus dados, fale com o autor do tour. Se não conseguir, escreva para [email protected]; encaminharemos o pedido ao autor e ajudaremos no que couber ao operador.

Visitas a tours publicados (análise do Pro)

Quando um assinante Pro publica um tour em link permanente (inclusive incorporado em outro site), o player conta como o tour foi assistido, para mostrar ao autor uma análise agregada: visualizações, conclusão, onde as pessoas param, cliques no botão final e de onde vieram as visitas. Links temporários, o editor e o HTML ou vídeo exportados não são medidos.

Para cada visita guardamos apenas:

• os eventos do tour: abriu, começou, passos vistos e o tempo em cada um (até 10 minutos por passo), se concluiu ou saiu (e como: Esc, clique fora, fechar ou sair da página), e se viu ou clicou no botão do passo final (WhatsApp, link, e-mail ou formulário);
• o contexto: se o tour estava incorporado em um site, o domínio da página de origem (sem o endereço completo), os parâmetros UTM do link, o tipo de aparelho (celular ou computador) e o idioma do navegador;
• um identificador de visita aleatório, que vive só na memória da página e some ao fechá-la;
• um código para estimar visitantes únicos, calculado no servidor a partir do IP, do navegador e do link com um valor aleatório que muda todo dia e é apagado. O IP e o navegador não são gravados, e depois que o valor do dia é apagado o código não permite saber quem foi o visitante.

Não usamos cookies nem guardamos nada no navegador do visitante para isso. Se o navegador enviar o sinal “Não rastrear” (DNT) ou o Global Privacy Control (GPC), o player não envia nenhum dado. As visitas do próprio autor abertas pelo editor como pré-visualização também não contam.

Se o visitante preencher o passo inicial do tour e marcar a caixa de consentimento, a visita fica ligada a esse contato, e a análise mostra ao autor quantas visitas vieram de pessoas que deixaram o contato. Sem esse consentimento, a visita não é ligada a ninguém.

Aqui também o autor do tour é o controlador e o GuiaFlow é o operador, que trata esses dados só para gerar a análise do autor. A base legal é o legítimo interesse do autor em entender o uso do próprio tour (art. 7º, IX, da LGPD), com o mínimo de dados; o vínculo com um contato depende do consentimento dado no passo inicial (art. 7º, I). Os dados de cada visita ficam guardados por 90 dias; os totais por dia (no horário de Brasília), por 25 meses. Tudo é apagado antes se o autor apagar o link. Para exercer seus direitos, fale com o autor do tour ou escreva para [email protected].

Cookies e medição de uso

O GuiaFlow não usa pixels de publicidade nem rastreamento entre sites. A medição de visitas dos tours publicados, descrita acima, não usa cookies.

• O editor usa o armazenamento local do navegador para funcionar, como explicado acima.
• O painel administrativo usa um cookie de sessão.
• A Cloudflare, que entrega o site, pode usar cookies técnicos de segurança.
• O Stripe usa cookies próprios nas páginas de pagamento.
• O botão “Feedback” abre um formulário do Tally, que é carregado no editor. Se você responder, as respostas vão para o Tally.
• Ao conectar um app de IA pelo OAuth, a página de autorização usa um cookie de sessão de 1 hora, só para essa tela.

Para que usamos e com qual base legal

• Execução de contrato (art. 7º, V, da LGPD): criar e manter a conta, cobrar a assinatura, guardar links, gerar textos e áudios e enviar e-mails do serviço;
• Obrigação legal (art. 7º, II): guardar registros de pagamento e fiscais pelo prazo da lei;
• Legítimo interesse (art. 7º, IX): segurança, prevenção de abuso e limites de uso, sempre no mínimo necessário;
• Consentimento (art. 7º, I): quando você escolhe enviar algo opcional, como uma resposta de feedback.

Com quem os dados são compartilhados

Não vendemos nem alugamos dados pessoais. Para o serviço funcionar, usamos estes fornecedores, que tratam dados em nosso nome ou como responsáveis pelo próprio serviço:

• Vercel (EUA): hospedagem do site e dos links temporários;
• Cloudflare (EUA, rede global): DNS e entrega do site;
• Hostinger (servidor em São Paulo): servidor da conta Pro, dos links permanentes e da análise de visitas;
• DigitalOcean (EUA): imagens e áudios dos projetos salvos na conta Pro e cópias de segurança do banco de dados;
• Stripe (EUA e Irlanda): pagamentos;
• Resend (EUA): envio de e-mails;
• OpenRouter (EUA) e o provedor do modelo escolhido: textos com IA;
• Cartesia (EUA): áudio narrado;
• Tally (Bélgica): formulário de feedback.

Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.

Transferência internacional

Vários desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. A transferência acontece porque é necessária para prestar o serviço que você pediu e é feita com as garantias contratuais e de segurança oferecidas por esses fornecedores, conforme o art. 33 da LGPD.

Por quanto tempo guardamos

• Projetos no navegador: até você apagar ou limpar os dados do site;
• Links temporários: 7 dias a partir da primeira publicação;
• Links permanentes: até você apagar o link ou a conta ser excluída;
• Links de acesso por e-mail: o link de login vale 15 minutos e o link de ativação de um convite vale 7 dias;
• Contatos de visitantes: até o autor do tour excluí-los, apagar o link permanente ou encerrar a conta;
• Visitas a tours publicados: dados de cada visita por 90 dias e totais diários por 25 meses, ou até o autor apagar o link;
• Projetos salvos na conta (Pro): até você apagar o projeto no editor ou a conta ser excluída, inclusive depois que a assinatura termina;
• Chaves de API e apps conectados: até você revogar ou a chave vencer; o registro de uso da API por 90 dias;
• Conta e assinatura: enquanto a conta existir. Depois de um pedido de exclusão, apagamos os dados da conta, exceto o que a lei manda guardar, como registros de pagamento e fiscais, pelo prazo legal.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento que não cumpra a lei.

Para pedir, escreva para [email protected], de preferência a partir do e-mail da conta, para conseguirmos confirmar que é você. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Os dados que ficam só no seu navegador estão sob o seu controle: você pode exportar ou apagar os projetos no próprio editor.

Segurança

Usamos conexões HTTPS, senhas guardadas apenas como hash, links de acesso com prazo curto, tokens de sessão com validade e acesso restrito ao servidor. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a lei.

Crianças e adolescentes

O GuiaFlow é uma ferramenta de trabalho e não é direcionado a crianças e adolescentes. A assinatura do Pro é para maiores de 18 anos.

Mudanças nesta política

Podemos atualizar esta política quando o produto mudar. A data no topo mostra a última versão. Se a mudança for relevante, avisaremos os assinantes por e-mail antes de ela valer.

Contato

Dúvidas ou pedidos sobre privacidade: [email protected].