Política de Privacidade
Data de entrada em vigor: 13 de setembro de 2026
1. Quem somos
O ProDesigner é operado pela GT Souvenir LLC, uma sociedade de responsabilidade limitada constituída nos termos das leis do Estado de Connecticut, Estados Unidos, que atua sob o nome comercial ProDesigner (“nós”).
Para os efeitos do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido, a GT Souvenir LLC é a responsável pelo tratamento de quaisquer dados pessoais tratados através do prodesigner.app.
Você pode nos contatar sobre qualquer aspecto desta política em [email protected]. Não designamos um Encarregado de Proteção de Dados; o tratamento abrangido por esta política não atinge o limiar do artigo 37 que o exigiria.
2. A versão curta
As ferramentas são executadas no seu dispositivo. Não vemos os seus arquivos, não exibimos anúncios e não vendemos dados. Se você criar uma conta e optar por salvar um projeto, esse projeto — as suas configurações e, se você o anexar, o seu arquivo de origem — é armazenado nos nossos servidores para que você possa recuperá-lo. Esse envio ocorre apenas quando você pressiona Salvar, e você pode baixar ou excluir tudo a qualquer momento.
O restante desta página explica o pequeno conjunto de coisas que são inevitáveis a partir do momento em que um site é servido pela internet, o que uma conta acrescenta se você criar uma, e o pequeno número de terceiros que o seu navegador pode contatar.
3. O que não coletamos
Preferimos ser específicos a ser apenas tranquilizadores. Não coletamos, armazenamos nem tratamos:
- • Seu nome, endereço, número de telefone ou data de nascimento
- • Dados de pagamento ou de cartão — os pagamentos são geridos integralmente pela Stripe (e pelo Ko-fi no caso das doações) e nunca passam pelos nossos sistemas
- • As imagens, os áudios, os vídeos ou os arquivos vetoriais que você processa com as nossas ferramentas
- • Perfis comportamentais — não há neste site nenhum gerenciador de tags, gravador de sessão ou mapa de calor, e nada segue você entre uma visita e outra. As visualizações de página são contadas duas vezes, uma por nós e outra pelo Cloudflare Web Analytics, e nenhuma das duas contagens é capaz de identificar você; as seções 4 e 7 explicam exatamente como
- • Identificadores de publicidade, pixels de conversão ou dados de rastreamento entre sites
- • Dados biométricos, localização precisa como cidade, código postal ou coordenadas, ou qualquer categoria especial de dados nos termos do artigo 9 do RGPD — a localização mais precisa que chegamos a registar é o seu país ou, para visitantes nos Estados Unidos, o estado
Com ou sem conta, nunca vemos arquivos que você não tenha optado por salvar.
4. O que é tratado quando você visita o site
Registros do servidor. O prodesigner.app é servido através da Cloudflare. Como todo servidor web, a rede de borda da Cloudflare registra um log técnico de cada solicitação: o endereço IP de origem, a cadeia de agente de usuário, um carimbo de data/hora, a URL solicitada e o status da resposta. Isso é inerente à entrega de uma página por HTTP e não pode ser desativado sem deixar de servir o site.
Usamos esses registros apenas para entregar o site, mantê-lo disponível e detectar e mitigar abusos, como ataques de negação de serviço e extração automatizada de conteúdo. Não os usamos para criar perfis e não os combinamos com mais nada.
A Cloudflare, Inc. atua como nossa operadora para essa finalidade, nos termos do seu Data Processing Addendum, e retém logs conforme o seu próprio cronograma publicado. A Cloudflare também é nosso provedor de hospedagem: as páginas em si são arquivos estáticos, e os recursos de conta e de medição descritos abaixo são executados em um Cloudflare Worker com um banco de dados na mesma conta.
Medição de uso. Para que possamos saber se alguém realmente usa uma ferramenta, cada página pede ao seu navegador que informe quatro coisas: o caminho da página (nunca a query string, que neste site pode conter o identificador de um dos seus projetos salvos), o idioma em que o site está sendo exibido, se a tela tem tamanho de celular e o site que encaminhou você — reduzido ao seu nome de domínio, de modo que uma busca digitada por você nunca é incluída. Seu país é obtido da conexão, como acontece em qualquer requisição a qualquer site. Nas conexões vindas dos Estados Unidos também registramos o estado, para sabermos em que parte de um país muito grande uma ferramenta está sendo usada; não registramos nada mais preciso em lugar nenhum — nem cidade, nem código postal, nem coordenadas — e nenhum estado ou região de qualquer outro país. Nenhum cookie é definido. O Cloudflare Web Analytics, descrito na seção 7, conta a mesma visita separadamente e é o único terceiro que participa. A medição em si não armazena nada no seu dispositivo: não cria qualquer identificador e não lê nem escreve nada no seu navegador. Há uma exceção, e ela é o oposto de rastreamento: se você desligar a medição, essa escolha precisa ser lembrada em algum lugar, por isso fica guardada como um único sinalizador no seu navegador e nunca é enviada a nós nem a ninguém. A seção 8 lista tudo o que este site mantém no seu dispositivo.
Contar pessoas em vez de carregamentos de página normalmente exige identificá-las. Aqui, não. Nosso servidor deriva um código curto do seu endereço IP e das configurações do seu navegador e de idioma, combinados a um segredo que é gerado novamente todos os dias e destruído dois dias depois. Enquanto o segredo do dia existe, o código nos permite contar você uma vez em vez de cinco; depois de destruído, o código não pode ser recriado a partir do seu endereço IP nem de qualquer outra coisa. O mesmo visitante em dois dias diferentes é, portanto, dois códigos sem relação entre si, e não há como — nem para nós, nem para quem viesse a obter nosso banco de dados — montar o histórico de uma pessoa. O seu endereço IP em si nunca é anotado.
Mantemos os registros detalhados por três meses, no Workers Analytics Engine da Cloudflare, e os totais diários — quantos visitantes, de quais países, em quais idiomas, em quais páginas — por tempo indeterminado. Se o seu navegador enviar um sinal Do Not Track ou Global Privacy Control, nada disso é informado.
5. Contas e salvamentos na nuvem (opcional)
Todas as ferramentas funcionam plenamente sem conta. Se você criar uma, isto é exatamente o que ela acrescenta.
- • O que coletamos no cadastro: seu endereço de e-mail e um nome de exibição, se você informar um. Você pode entrar com senha, com um link mágico enviado por e-mail ou com uma passkey. Se definir uma senha, nós a armazenamos como hash, nunca em forma legível.
- • Iniciar sessão com o Google (opcional): se escolher «Continuar com o Google», o Google envia-nos o seu nome, o seu endereço de e-mail, se o Google verificou esse endereço e o identificador estável da sua conta Google. Usamo-los apenas para criar ou reconhecer a sua conta ProDesigner, e guardamos o identificador para que o botão encontre a sua conta da próxima vez. Não armazenamos a sua foto de perfil do Google. Não recebemos, nem alguma vez pedimos, acesso ao seu Gmail, Drive, contactos ou a qualquer outra coisa na sua conta Google — apenas o próprio início de sessão. A política de privacidade do Google rege o que o Google faz com o seu início de sessão. Eliminar a sua conta remove o identificador juntamente com tudo o resto.
- • Um cookie de sessão mantém você conectado. Ele é essencial (não de rastreamento) e é o único cookie que uma conta acrescenta. Cada sessão ativa também registra o endereço IP e o navegador a partir dos quais foi criada, para que você reconheça uma sessão que não é sua; as sessões expiram e então são removidas.
- • O que armazenamos quando você salva um projeto: as configurações do projeto, o título, os carimbos de data/hora, a ferramenta que o criou, uma pequena imagem de pré-visualização e — se o projeto tiver um — o arquivo de origem que você anexou.
- • Onde fica armazenado: na rede da Cloudflare (D1 e R2). Os e-mails de login são entregues pelo Resend; a proteção contra abuso no login é fornecida pelo Cloudflare Turnstile.
- • Prevenção de abuso: ao criar uma conta registramos o endereço IP de onde ela veio, por até 60 dias, para que um script não possa abrir centenas de contas. Fica guardado junto à conta, não é usado para mais nada e é apagado com ela.
- • Retenção: até você excluir. Excluir um projeto o remove, junto com quaisquer arquivos que nada mais referencie; excluir a sua conta remove tudo.
- • Exportação: tudo o que você salvou pode ser baixado a qualquer momento como JSON aberto, junto com os seus arquivos originais, seja a sua conta gratuita ou paga, em situação regular ou não.
Os projetos armazenados são criptografados em trânsito e em repouso na nossa infraestrutura, mas não são criptografados de ponta a ponta: o serviço pode, tecnicamente, ler o que você salva. Não o fazemos, exceto na medida necessária para operar o serviço (cotas de armazenamento, desduplicação por hash de conteúdo) ou quando exigido por lei.
6. Pagamentos e planos pagos
Os planos pagos estão disponíveis, e tudo o que segue se aplica hoje.
- • Os planos pagos acrescentam armazenamento além do nível gratuito. É assim que o ProDesigner é financiado — em vez de anúncios ou venda de dados — e as ferramentas gratuitas e o nível gratuito continuam gratuitos.
- • O pagamento é processado pela Stripe, Inc.; os dados do cartão vão para a Stripe, não para nós. Recebemos e armazenamos apenas o seu plano, o status de faturamento e o país, além do que a legislação tributária nos obriga a manter.
- • O preço pode ser ajustado ao seu país (paridade de poder de compra). Se for, o sinal de país vem do seu provedor de pagamento ou da região de rede, e é usado apenas para a definição de preço.
- • Cancelar é um clique, com efeito no fim do período pago. Cancelar, mudar para um plano inferior ou uma falha de pagamento nunca exclui nada: o armazenamento acima do seu novo limite passa a ser somente leitura e permanece totalmente exportável.
7. Terceiros que o seu navegador pode contatar
Um pequeno número de recursos é carregado de servidores que não operamos. Quando o seu navegador os solicita, ele necessariamente revela o seu endereço IP a esse servidor. Nós os listamos individualmente porque preferimos ser exatos a ser vagos.
- • Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — carregado por cinco ferramentas (Dither e Meio-tom, ASCII, Compressor de GIF, Editor de GIF e Palette Studio) para exibir fontes de interface ou de pré-visualização. O Google recebe seu endereço IP e seu agente de usuário. Estamos passando a hospedar essas fontes, e depois esta entrada será removida.
- • jsDelivr (cdn.jsdelivr.net), com unpkg (unpkg.com) como alternativa — três ferramentas (Dither e Meio-tom, o Compressor de GIF e o Removedor de Fundo) baixam um componente WebAssembly de uma dessas CDNs públicas de pacotes na primeira vez em que ele é necessário. A CDN recebe seu endereço IP. São bibliotecas públicas de código aberto; nada do seu próprio arquivo é transmitido. Estamos passando a hospedá-las, e depois esta entrada será removida.
- • Hugging Face (huggingface.co e seus servidores de distribuição) — o Removedor de Fundo baixa de lá seus modelos de segmentação de imagem na primeira vez que você escolhe um motor, e os guarda no cache do navegador. O Hugging Face recebe seu endereço IP. Os modelos são arquivos públicos; sua imagem nunca é enviada, e o recorte roda inteiramente no seu dispositivo.
- • Ko-fi (ko-fi.com) — apenas se você optar por clicar em um botão de Doação. Nesse momento você sai completamente do nosso site e passa a valer a própria política de privacidade do Ko-fi. Nunca recebemos os seus dados de pagamento.
- • Destinos de compartilhamento — apenas se você clicar em um bloco de compartilhar. São links simples; nenhum script, SDK ou pixel de plataforma é executado nas nossas páginas. Nada é transmitido a menos que você clique.
- • Resend (resend.com) — entrega os e-mails de login da conta, apenas se você solicitar um. O Resend recebe o seu endereço de e-mail para a entrega.
- • Google Sign-In (accounts.google.com) — apenas nas páginas de início de sessão e de criação de conta, e só quando o botão «Continuar com o Google» é oferecido. O script do Google desenha o botão, e o Google recebe o seu endereço IP e user agent quando a página o carrega; se usar o botão, o Google fica a saber que iniciou sessão no ProDesigner. Usamo-lo apenas para identificação — veja a secção 5 para saber o que recebemos.
- • Cloudflare Turnstile — exibido no formulário de login da conta para bloquear abusos automatizados. Funciona sem cookies de rastreamento.
- • Cloudflare Web Analytics (static.cloudflareinsights.com) — um pequeno script que a Cloudflare adiciona a cada página. Ele conta as visualizações de página e informa o país de origem da visita, o navegador e o sistema operacional, e a rapidez com que a página carregou. A Cloudflare declara que não usa cookies nem qualquer outro armazenamento no lado do cliente e que não cria impressões digitais dos visitantes a partir do endereço IP ou da string do agente de usuário. A Cloudflare faz esse tratamento para nós sob seu Adendo de Tratamento de Dados e nos mostra os resultados por seis meses.
- • Ko-fi (ko-fi.com) — a página de doações leva a (e pode incorporar) o painel de pagamento do Ko-fi. Se você o utilizar, o Ko-fi e o seu processador de cartões Stripe tratam o pagamento sob as suas próprias políticas de privacidade; os dados do cartão nunca passam pelos nossos sistemas.
Além disso, nada neste site carrega código, fontes, imagens ou scripts de terceiros, e apenas as duas medições descritas na seção 4 e acima registram que você esteve aqui.
8. Armazenamento no seu próprio dispositivo
Não definimos cookies para quem visita sem conta; entrar acrescenta um cookie de sessão essencial, descrito na seção 5. Além disso, alguns valores pequenos ficam guardados no seu navegador para que o site se comporte como você o deixou. Nenhum deles é um identificador, nenhum é usado para rastreamento e nenhum é jamais enviado a nós ou a qualquer outra pessoa. O próprio site define estes:
- • pd-theme — a aparência clara, média ou escura que você escolheu
- • pd-theme-auto — se o tema ainda segue o relógio do seu dispositivo ou se você já escolheu um por conta própria
- • pd-lang — que você escolheu um idioma, para que paremos de oferecer um
- • pd-langbar — que você dispensou a barra de sugestão de idioma
- • pd-no-count — presente apenas se você nos pediu para não contar suas visitas (seção 4). Existe para interromper a medição, não para realizá-la
Cada ferramenta guarda a sua própria cópia da aparência e do idioma que você escolheu, sob o seu próprio nome, para abrir igual ao restante do site em vez de mostrar primeiro um padrão. Além disso, uma ferramenta não lembra de nada: abre vazia todas as vezes, sem rastro do último arquivo em que você trabalhou, e não guarda o seu trabalho entre visitas. A única exceção é o compressor de GIF, onde as predefinições que você mesmo criou e nomeou são mantidas para continuarem na lista quando você voltar.
Você pode apagar tudo isso a qualquer momento nas configurações de dados de site do seu navegador; o site simplesmente volta aos seus padrões. Como nada disso é um cookie nem é usado para rastreamento, nenhum banner de consentimento é necessário.
9. Se você nos escrever
O formulário de suporte deste site não envia nada a um servidor. Ele abre uma mensagem pré-preenchida no seu próprio cliente de e-mail, que você mesmo envia em seguida. Não há por trás nenhum endpoint de formulário nem banco de dados.
Se você nos escrever para [email protected] ou [email protected], mantemos o seu endereço de e-mail e o conteúdo da sua mensagem pelo tempo necessário para tratar do assunto e manter um registro do que foi acordado — normalmente não mais do que 24 meses. A base legal é o nosso interesse legítimo em responder à correspondência. Você pode nos pedir para excluí-los a qualquer momento.
10. Bases legais para o tratamento (artigo 6 do RGPD)
- • Execução de um contrato — artigo 6(1)(b) — para contas e salvamentos na nuvem: armazenar e devolver os projetos que você optar por salvar, e operar os planos de armazenamento pagos quando existirem.
- • Interesses legítimos — artigo 6(1)(f) — para os registros do servidor usados para entregar o site, mantê-lo disponível e prevenir abusos. O nosso interesse é operar um site funcional e seguro; o tratamento é mínimo, não é usado para criação de perfis, e consideramos que não prevalece sobre os seus direitos.
- • Consentimento — artigo 6(1)(a) — para tudo o que você inicia com um clique, como abrir uma página de doação ou um link de compartilhamento.
- • Interesses legítimos — artigo 6(1)(f) — para a correspondência que você nos envia, para que possamos respondê-la.
Não realizamos nenhuma tomada de decisão automatizada nem criação de perfis na acepção do artigo 22, e não tratamos nenhuma categoria especial de dados nos termos do artigo 9.
11. Os seus direitos
Se você estiver na UE, no Reino Unido ou em outra jurisdição com legislação comparável, tem o direito de solicitar o acesso aos seus dados pessoais, a sua retificação ou apagamento, a limitação do tratamento e a portabilidade dos dados, bem como de se opor ao tratamento realizado com base em interesses legítimos. Quando o tratamento se basear no consentimento, você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior.
Escreva para [email protected] e responderemos em até um mês, como exige o artigo 12(3). Vale declarar um limite prático: para um visitante sem conta não guardamos nenhum identificador capaz de ligar uma entrada de log do servidor a uma pessoa determinada, e o artigo 11 não nos obriga a obter dados adicionais apenas para isso. Se você tem uma conta, ou se nos escreveu, podemos naturalmente localizar e apagar o que lhe diz respeito.
Você também tem o direito de apresentar uma reclamação à sua autoridade de controle — a sua autoridade nacional de proteção de dados na UE, ou o Information Commissioner's Office no Reino Unido.
Com uma conta, o acesso e a portabilidade são autosserviço: o endpoint de exportação baixa tudo o que você armazenou, e a exclusão de um projeto ou da sua conta tem efeito imediato — nenhum e-mail é necessário.
12. Transferências internacionais
Estamos sediados nos Estados Unidos. A Cloudflare serve o site a partir de um ponto de presença próximo de você, de modo que a própria página normalmente não viaja além da sua região, mas os registros de solicitações podem ser tratados nos Estados Unidos.
As transferências para a Cloudflare são cobertas pelas Cláusulas Contratuais-Padrão incorporadas ao Adendo de Tratamento de Dados da Cloudflare. A Cloudflare hospeda o site, o banco de dados de contas e o armazenamento de arquivos, de modo que os dados de conta e os projetos salvos ficam na sua rede junto com os metadados das requisições. O que nunca chega lá é um arquivo que você não escolheu salvar.
13. Residentes da Califórnia
Esta seção é fornecida nos termos da California Online Privacy Protection Act (CalOPPA) e da California Consumer Privacy Act, conforme alterada pela CPRA.
Categorias coletadas: identificadores (um endereço IP nos logs do servidor; um endereço de e-mail e um identificador de conta, se você criar uma; o endereço IP registrado no cadastro, para prevenção de abuso) e informações de atividade na internet (a URL requisitada, um carimbo de data/hora, uma string de agente de usuário). Informações comerciais — seu plano e situação de cobrança — se você assinar um plano pago. Nenhuma outra categoria da CCPA é coletada.
Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental de contexto cruzado, conforme esses termos são definidos pela CCPA. Nunca o fizemos. Não oferecemos nenhum incentivo financeiro em troca de informações pessoais, e não discriminamos ninguém por exercer um direito de privacidade.
Do Not Track: nós o respeitamos por padrão, no único sentido que importa — não há nada neste site que rastreie você ao longo do tempo ou através de outros sites, quer o seu navegador envie o sinal ou não.
Os residentes da Califórnia podem solicitar a divulgação das categorias e dos elementos específicos de informações pessoais coletadas, a exclusão ou a correção, escrevendo para [email protected]. Aplica-se o mesmo limite prático descrito na seção 11.
14. Crianças
O ProDesigner não é dirigido a crianças e não coletamos conscientemente informações pessoais de menores de 13 anos (ou de 16, onde a lei local fixa esse limite). As ferramentas em si não precisam de conta e não pedem nada. Uma conta exige um endereço de e-mail; se você acredita que uma criança criou uma, ou nos enviou informações pessoais por e-mail, escreva para [email protected] e nós apagaremos.
15. Alterações a esta política
Se esta política mudar, atualizaremos a data de vigência no topo desta página, e as alterações relevantes serão descritas aqui. Recomendamos que você a consulte novamente após uma atualização significativa do site ou das suas ferramentas. Não temos os seus dados de contato, portanto não podemos notificá-lo individualmente.
16. Contato
GT Souvenir LLC, que atua sob o nome comercial ProDesigner — uma sociedade de responsabilidade limitada de Connecticut, Estados Unidos.
Questões de privacidade e pedidos de exercício de direitos: [email protected]
Suporte geral: fale conosco aqui. Consulte também os nossos Termos e Condições.
Esta política descreve o que realmente acontece no prodesigner.app, verificado com base no próprio código-fonte do site, e não adaptado de um modelo. Se você encontrar aqui algo que não corresponda ao que o site faz, avise-nos e corrigiremos.