Política de privacidade

Em vigor e última atualização: 15 de outubro de 2026

1. Escopo e quem é o responsável

Esta política cobre extops.dev, o aplicativo web e seu PWA instalável, a extensão Ext Ops Panel para Chrome, a API e as páginas hospedadas de boas-vindas e desinstalação. O Ext Ops Panel é o controlador dos dados de conta de desenvolvedor, de dispositivo e de operação do serviço.

Quando um desenvolvedor de extensão ativa uma pesquisa de desinstalação hospedada, esse desenvolvedor decide por que o feedback é coletado e como ele é usado. O desenvolvedor é responsável pelo aviso e pela base legal apresentados ao usuário da extensão; o Ext Ops Panel processa esse feedback para fornecer o serviço.

2. Dados que processamos

• Dados da conta. Quando você usa o login do Google ou da Apple, recebemos um identificador do provedor e os campos de perfil que o provedor libera, como e-mail, nome e foto do perfil. A Apple pode fornecer um endereço de retransmissão ou omitir alguns campos.
• Dados do dispositivo e da sessão. Armazenamos uma chave criptográfica pública e sua impressão digital para autenticar solicitações assinadas. A chave privada não exportável permanece no seu dispositivo. O aplicativo web também usa um cookie de sessão seguro.
• Dados de extensões e de configuração. IDs de extensões do Chrome, funções, metadados públicos da Chrome Web Store, textos e configurações das páginas hospedadas, fontes, endpoints, configuração de monitoramento, preferências de notificação e status de configuração.
• Dados do ciclo de vida. Identificadores de eventos, tipo de evento, origem e horário de instalações, desinstalações, reinstalações e feedback, além de agregados diários que podem incluir um país aproximado derivado do endereço IP no momento do evento (apenas o código do país, nunca o próprio endereço IP). Não coletamos o histórico de navegação do usuário final.
• Feedback. Motivos de desinstalação selecionados e comentários opcionais em texto livre. Um usuário pode incluir informações pessoais no texto livre, portanto os desenvolvedores não devem solicitar informações confidenciais desnecessárias para a pesquisa.
• Widget de feedback. Quando um desenvolvedor coloca o nosso widget de feedback no site ou produto dele, ou chama o endpoint de feedback a partir do próprio diálogo, processamos o tópico que a pessoa escolheu, a mensagem em texto livre, o endereço da página em que ela estava sem a query string e o fragmento, e o idioma da interface. Se o desenvolvedor ativou o campo opcional de contato, processamos também o contato que a pessoa decide informar, e somente nesse caso. Se o desenvolvedor ativou o recebimento de dados de usuários conectados e o site dele os repassa ao widget, também processamos o identificador, o endereço de e-mail e o nome que o desenvolvedor tem para essa pessoa no próprio produto, e até dez campos curtos de contexto que o desenvolvedor anexa à mensagem (por exemplo, a qual pagamento se refere um pedido de reembolso). Por padrão, o formulário mostra esses dados à pessoa antes do envio. As mensagens de uma mesma pessoa conectada formam uma conversa com as respostas do desenvolvedor e uma nota privada que o desenvolvedor pode manter sobre essa pessoa. Se o desenvolvedor ativar as respostas no widget, uma pessoa cuja identidade foi assinada pelo servidor do desenvolvedor pode ler as respostas e continuar escrevendo no widget; nunca enviamos e-mail a essa pessoa. Quando o desenvolvedor abre essa pessoa verificada no CRM de feedback, enviamos o identificador de usuário e o endereço de e-mail dessa pessoa ao servidor que o desenvolvedor configurou e mostramos ao desenvolvedor o cartão do cliente que esse servidor retorna; não armazenamos o cartão. Quando você nos escreve pelo app Ext Ops Panel com a sessão iniciada, anexamos o identificador e o endereço de e-mail da sua conta e, nos pedidos de cobrança, o plano ou o pagamento em questão. Não processamos o endereço IP do remetente além de uma limitação de taxa transitória, não guardamos um país aproximado para essas mensagens e não construímos com elas um histórico de navegação nem uma impressão digital do dispositivo. A mensagem chega ao desenvolvedor proprietário do widget; ele é responsável pelos textos que exibe e pelo que pede que as pessoas enviem.
• Monitoramento e notificações. URLs configuradas, relatórios de heartbeat, resultados de disponibilidade, mudanças de status e estado da caixa de entrada de notificações. Se ativado, também processamos identificadores de chat/mensagem do Telegram ou um endpoint de Web Push e o material de chave push criptografado.
• Credenciais que você fornece. Os segredos de autenticação de métricas personalizadas e os tokens opcionais de bot do Telegram são criptografados em repouso. Os tokens de heartbeat são armazenados como hashes unidirecionais. Os valores secretos não são devolvidos aos clientes do painel.
• Análise do site. Apenas em extops.dev e apenas depois de permitir a análise no aviso de cookies, o Google Analytics 4 define os cookies _ga e _ga_<fluxo> e envia ao Google as páginas visitadas, a página de origem, uma localização aproximada derivada do seu endereço IP e características do dispositivo e do navegador. Os sinais do Google, o armazenamento publicitário e a personalização de anúncios estão desativados nesta propriedade e não usamos os dados para publicidade. Se escolher «Apenas necessários», o Google Analytics nunca é carregado e nada é enviado ao Google; a contagem de visualizações descrita abaixo continua ativa. A aplicação web em app.extops.dev e a extensão do Chrome não incluem análise de terceiros.
• Contagem de visualizações de páginas. No extops.dev, incluindo o catálogo de extensões, cada página nos envia uma solicitação ao ser aberta, independentemente do que você escolheu no aviso de cookies. Ela contém o endereço da página sem parâmetros de consulta, um tipo aproximado de chegada que o seu navegador deduz da página de origem (mecanismo de busca, assistente de IA, rede social, outro site, acesso direto ou link dentro do site; o endereço de outro site nunca é enviado) e se a página não foi encontrada. Se você chegar por um link dentro do extops.dev, a solicitação também contém o endereço da nossa página de onde você veio. Se você seguir um link para o nosso aplicativo web, para a Chrome Web Store ou, a partir da página de um plugin, para um marketplace de plugins, a página envia mais uma solicitação que informa qual deles foi, sem o endereço do link. Reduzimos cada endereço ao idioma e ao tipo de página, deduzimos um país aproximado a partir do seu endereço IP e guardamos apenas os totais diários desses valores, incluindo quantas visitas passaram de um tipo de página para outro. Nada é armazenado no seu navegador nem lido dele para isso, nenhum identificador é criado, e o endereço IP, os endereços das páginas e os dados do seu navegador não são guardados. Os totais mostram quantas pessoas o site alcança, incluindo as que recusam o Google Analytics, e quais páginas levam os leitores adiante.
• Busca no catálogo. Quando você busca no catálogo de extensões ou procura um plugin de IA no extops.dev, as palavras digitadas chegam até nós no endereço da página, e as usamos para responder. Guardamos apenas totais diários por idioma do site e por catálogo: o texto da busca em forma normalizada (em minúsculas, sem acentos, no máximo 128 caracteres), quantas vezes ele foi buscado naquele dia e quantas dessas buscas não encontraram nada. Uma busca que parece um endereço de e-mail, um número de telefone ou um endereço web é contada sem o texto, e um link colado da Chrome Web Store, ou um nome ou link que aponta para um único plugin, abre essa página sem ser contado. Nenhum endereço IP, dado do navegador ou identificador é guardado com esses totais, e nosso painel interno lista apenas buscas digitadas pelo menos três vezes. Os totais nos mostram quais extensões, plugins e tarefas as pessoas procuram e quais perguntas o catálogo ainda não consegue responder.
• Formulário de links de marketplaces. Quando você envia um link em extops.dev/plugins/submit para nos indicar um marketplace de plugins de ferramentas de IA, guardamos o endereço do repositório público do GitHub e o caminho do arquivo que você enviou, a data e o resultado da nossa verificação automática, e os mantemos por 90 dias. O formulário não pede dados de contato. Seu endereço IP é usado só por pouco tempo, como chave de um contador, para limitar quantos links um endereço pode enviar, e não é armazenado.
• Reivindicações de plugins. Quando você reivindica um plugin de ferramenta de IA no aplicativo web, guardamos o vínculo entre a sua conta e esse plugin, como você comprovou o controle (um arquivo no repositório público, um arquivo ou registro DNS no domínio dele, ou um domínio que você já verificou para um serviço web), o repositório público ou domínio comprovado e um valor de prova aleatório que você publica lá. Um valor de prova não confirmado expira após 14 dias; uma reivindicação confirmada é verificada de novo a cada 30 dias e termina quando a prova some. As páginas públicas do catálogo mostram apenas que um plugin foi reivindicado, nunca por quem. Uma reivindicação não coleta dados de contato.
• Verificação de autoria de extensão. Quando você verifica no aplicativo web ou na extensão que é o autor de uma extensão do Chrome, guardamos um vínculo entre sua conta e essa extensão, como você provou (um registro DNS ou um arquivo no site indicado na ficha da Chrome Web Store, um domínio que você já verificou para um serviço web, ou uma linha que você adiciona à descrição da ficha), o site provado, um valor de prova aleatório, o identificador público do editor na loja no momento da prova, as datas e resultados das nossas verificações e se você escolheu ser publicado como autor. Para encontrar a linha em uma descrição, lemos a ficha pública uma vez e não guardamos nada dela: nem o texto da descrição, nem o nome ou os contatos do desenvolvedor. Um valor de prova não confirmado expira após 14 dias; uma prova de domínio é verificada de novo a cada 30 dias e termina se desaparecer; qualquer verificação termina se a ficha passar para outro editor. As páginas públicas do catálogo e os banners de autor mostram a marca de autor verificado somente se você ativar “Publicar-me como autor”, e nunca mostram sua conta, seu nome ou como você provou.
• Registros técnicos e armazenamento local. Os logs operacionais com privacidade minimizada podem registrar o método e o caminho da solicitação sem parâmetros de consulta, hora, status, tamanho e duração da resposta, além do user-agent da solicitação, que distingue rastreadores de leitores; o log do edge que o contém é rotacionado em cerca de dois dias. O IP do cliente é usado transitoriamente para limitação de taxa e para derivar um país aproximado e um tipo de rede aproximado (data center ou residencial) para a análise de instalações e desinstalações e para a contagem de visualizações de páginas; apenas o código de país resultante e a classe de rede são retidos (em contagens agregadas) e o próprio endereço IP não é gravado no log operacional, na análise do ciclo de vida ou no banco de dados do produto; o referer também não é gravado. O site e o PWA armazenam no seu dispositivo as preferências de tema, idioma, prompt de instalação e instantâneo offline.
• Lista de comparação no seu navegador. Quando você adiciona uma extensão a uma comparação no nosso catálogo, seu navegador guarda essa lista no seu dispositivo: o id da extensão, o nome, o editor e quais duas delas você marcou para comparar. Ela nunca é enviada para nós, não conseguimos lê-la, e limpar os dados deste site a remove.

3. Por que usamos dados

Processamos dados para autenticá-lo; fornecer painéis, páginas de ciclo de vida hospedadas, feedback, monitoramento e notificações; proteger o serviço e solucionar seus problemas; prevenir abusos; cumprir a lei; e melhorar a confiabilidade. Dependendo do contexto, a base legal é a execução do nosso contrato com você, nossos interesses legítimos em operar e proteger o serviço, o cumprimento de obrigações legais ou o consentimento, quando exigido para um recurso opcional.

Não vendemos dados pessoais, não veiculamos publicidade comportamental de terceiros nem usamos dados de usuários de extensão para criação de perfis não relacionados.

4. Fontes

Os dados vêm de você e dos seus dispositivos, do Google ou da Apple quando você faz login, de páginas públicas da Chrome Web Store, de marketplaces e registros públicos de plugins para ferramentas de IA, de links de ciclo de vida e hooks configurados por um desenvolvedor de extensão, do formulário opcional de desinstalação preenchido por um usuário de extensão e de sistemas ou URLs que um desenvolvedor conecta explicitamente para monitoramento.

Contato com desenvolvedores. Apenas para o contato com desenvolvedores, usamos também o endereço de contato que um desenvolvedor escolheu publicar na ficha da Chrome Web Store (seção 12). Ele fica separado dos catálogos descritos abaixo.

Catálogo do Market. O Ext Ops Panel mantém um catálogo de fichas públicas da Chrome Web Store. Dessas fichas registramos apenas informações de negócio: título, nome e identificador do editor, categoria, números de audiência e avaliação, versão e datas, e dados estruturais como o tamanho da descrição, a quantidade de permissões e as categorias de dados declaradas. O catálogo não armazena nem compartilha dados de contato de desenvolvedores publicados nas fichas da loja, incluindo e-mails, endereços postais e telefones, e não oferecemos listas de contatos de desenvolvedores como produto ou serviço. Quando a pessoa autora conecta a própria extensão ao Ext Ops Panel e pede que hospedemos sua página de privacidade, o endereço de contato da ficha é usado para a seção de responsável dessa página e para mais nada.

Catálogo de plugins de IA. O Ext Ops Panel também mantém um catálogo de plugins para ferramentas de IA (servidores MCP e plugins para ferramentas como Claude Code, Codex e Cursor) lido de marketplaces e registros públicos. Dessas fichas e dos manifestos que elas publicam registramos apenas informações de negócio e técnicas: nome, descrição curta, nome e identificador do editor, versão, repositório, ferramentas declaradas, os nomes das variáveis de ambiente solicitadas, licença, os números próprios do marketplace e datas. Não coletamos, não armazenamos e não compartilhamos dados de contato de desenvolvedores vindos de páginas de marketplaces ou de manifestos de plugins, incluindo e-mails, endereços postais e telefones, como os campos de e-mail do autor ou do proprietário de um manifesto; eles são descartados antes de qualquer gravação.

5. Prestadores de serviços e divulgações

Divulgamos apenas o que é necessário para operar uma capacidade selecionada:

• provedores de hospedagem, rede, banco de dados e segurança processam tráfego de serviço e dados armazenados;
• O Google ou a Apple processam solicitações de login quando você escolhe esse provedor;
• O Telegram recebe o conteúdo e os identificadores das mensagens somente quando você conecta o Telegram; dependendo das suas configurações, as mensagens podem incluir contagens de ciclo de vida, status de monitoramento, motivos de desinstalação ou texto de feedback;
• o serviço push do seu navegador recebe um destino e uma carga útil de notificação com o mínimo de dados pessoais quando você ativa o Web Push;
• a Pixel Rainbow Inc., vendedora das assinaturas pela plataforma EasyPay, e a Stripe, que processa os pagamentos com cartão, recebem os dados que você informa na página de pagamento ao comprar um plano (veja “Pagamentos e assinaturas” abaixo);
• o Google Analytics recebe dados de medição de extops.dev apenas se permitir os cookies de análise; o Google atua como nosso subcontratante ao abrigo dos Termos de Processamento de Dados do Google Ads e pode processar os dados nos Estados Unidos;
• autoridades ou outras partes podem receber dados quando exigido por lei ou necessário para proteger os usuários e o serviço.

Pagamentos e assinaturas

Os planos pagos são comprados no aplicativo web. A vendedora das assinaturas (merchant of record) é a Pixel Rainbow Inc., 700 North Fairfax Str., STE 614, Alexandria, VA 22314, USA, pela plataforma EasyPay: o pagamento é recebido em nome dela. Os pagamentos com cartão são processados pela Stripe. Você informa os dados do cartão, o e-mail e o nome na página de pagamento da Stripe, e eles não são repassados a nós. A Pixel Rainbow Inc. e a Stripe processam os dados de pagamento conforme suas próprias políticas de privacidade.

Para o seu plano funcionar, guardamos apenas o seguinte:

• o provedor de pagamento e se o pagamento foi feito em modo de teste ou real;
• o plano, o período de cobrança, o status da assinatura e o fim do período pago;
• o identificador da assinatura na Stripe e o identificador de cliente na Stripe, uma referência pseudônima que não contém seu nome nem seu cartão;
• para cada pagamento: o produto, a data, o status, o valor, o número da fatura e um link para o recibo ou a fatura da Stripe. O documento da Stripe nesse link mostra o nome e o e-mail de quem pagou, por isso só o titular da conta vê o link;
• um registro das notificações de pagamento que processamos: identificador, tipo, resultado e conta;
• um hash irreversível de cada token de pagamento com a conta, o plano e a validade e, enquanto um pagamento que você iniciou estiver aberto, o link desse pagamento.

Nunca recebemos números de cartão. As notificações de pagamento da EasyPay incluem o e-mail e o nome do comprador; não os lemos, não os guardamos e não os registramos em logs. Não guardamos endereços IP nem o conteúdo bruto das notificações de pagamento.

Também contamos, por dia e sem nenhum identificador, quantas vezes a página de planos é aberta, o botão de assinar é pressionado e um pagamento é iniciado ou concluído, dividido apenas por superfície do app (site, app web instalado, extensão) e por plano. Com essas contagens não guardamos endereço IP, conta, dispositivo, dados do navegador nem endereço da página; usamos isso para ver se a página de planos funciona bem.

Quando você pede, na página do plano, uma troca de plano, um reembolso ou ajuda com um pagamento, nosso formulário de feedback abre com o e-mail da sua conta preenchido, para podermos responder sobre o pagamento. Você pode alterá-lo ou apagá-lo antes de enviar. O pedido é guardado como qualquer outra mensagem de feedback.

6. Retenção

• eventos brutos do ciclo de vida: 90 dias;
• conversas de feedback, quando o plano do desenvolvedor as inclui (Indie, Studio ou Fleet): as mensagens de uma pessoa conectada, as respostas do desenvolvedor e a nota dele sobre essa pessoa são mantidas até que o desenvolvedor as exclua ou que o projeto ou a conta seja excluído. Se esse plano terminar, o limite de 180 dias passa a valer para elas 30 dias depois;
• todo o restante do feedback, incluindo conversas em outros planos, mensagens anônimas do widget, a pesquisa de desinstalação e o Rate Us: 180 dias;
• histórico da Chrome Web Store: 180 dias, enquanto o instantâneo mais recente pode ser mantido para a listagem conectada;
• agregados diários do ciclo de vida: mantidos enquanto o projeto ou a conta correspondente permanecer ativo, incluindo agregados históricos quando o plano permite exibi-los;
• respostas de métricas personalizadas: renderizadas sob demanda e não armazenadas como uma série temporal histórica;
• monitoramento: o último instantâneo aceito e o status atual são mantidos enquanto o monitoramento estiver configurado; nenhum histórico de heartbeats é mantido como série temporal;
• dados de conta, configuração e notificação: mantidos enquanto forem necessários para fornecer a conta ou até a exclusão, sujeitos a necessidades de segurança, disputas e registros legais;
• pagamentos: os dados da assinatura e o histórico de pagamentos são mantidos enquanto sua conta existir; o registro das notificações de pagamento processadas, por 13 meses, para cobrir uma assinatura anual e o tempo necessário para resolver um pagamento contestado; tokens de pagamento nunca usados são excluídos ao expirar, e o link de pagamento é apagado quando o pagamento é encerrado. A Pixel Rainbow Inc. e a Stripe mantêm seus próprios registros de pagamento conforme suas políticas e obrigações legais;
• backups criptografados: rotacionados em até 30 dias; um registro excluído pode permanecer em um backup até que esse backup expire, e o backup só é restaurado para recuperação de desastres;
• análise do site: os dados ao nível de evento são conservados pelo Google durante 14 meses; os cookies expiram no prazo de 2 anos ou imediatamente se retirar o consentimento;
• contagem de visualizações de páginas: totais diários sem dados pessoais, guardados sem limite de tempo;
• totais de busca no catálogo: totais diários por texto de busca normalizado, guardados por 90 dias;
• links enviados pelo formulário de marketplaces: endereço do repositório, caminho do arquivo, data e resultado da verificação, mantidos por 90 dias;
• reivindicações de plugins: conta, plugin, método, o repositório público ou domínio e o valor de prova, mantidos até você desistir da reivindicação ou excluir a conta; um valor de prova não confirmado expira após 14 dias;
• verificações de autoria de extensões: conta, extensão, método, o site, o valor de prova, o identificador do editor na loja e sua escolha de publicação, guardados até você encerrar a verificação ou excluir sua conta; um valor de prova não confirmado expira após 14 dias;
• contato com desenvolvedores: sem resposta, o endereço e a mensagem são excluídos após 90 dias; se você pedir para não ser contatado, guardamos só o mínimo necessário para cumprir esse pedido (seção 12);
• registros de infraestrutura com privacidade minimizada: mantidos apenas durante o ciclo de vida operacional e usados para segurança, prevenção de abuso e diagnóstico, não para análise de produtos.

7. Suas escolhas e direitos

Você pode desconectar o Telegram ou o Web Push, desvincular um provedor de identidade quando restar outro método de login, remover extensões e fontes e limpar o armazenamento local do site ou do PWA no seu navegador. Você pode solicitar acesso, correção, exportação, restrição, oposição ou exclusão, quando aplicável. A exclusão de conta por autoatendimento está planejada; até que esteja disponível, envie uma solicitação por e-mail. Quando a sua conta é excluída, também excluímos as mensagens que você nos enviou pelo app com a sessão iniciada e as nossas respostas a elas. Enquanto houver uma assinatura ativa, a conta não pode ser excluída: cancele antes a assinatura na página do plano do aplicativo web (“Gerenciar assinatura”), caso contrário a Stripe continuaria cobrando o cartão depois que a conta deixasse de existir. Talvez seja necessário verificar a identidade do solicitante antes de agir.

Se você enviou feedback pela página de desinstalação de uma extensão ou por um widget de feedback no site de um desenvolvedor, identifique a extensão ou o site e o horário aproximado do envio. Se o site anexou à mensagem o seu endereço de e-mail ou identificador de usuário, informe-o em vez disso: assim podemos encontrar e excluir toda a sua conversa. O desenvolvedor que recebeu a mensagem pode excluí-la, ou excluir toda a conversa, no painel dele, e nós podemos excluí-la mediante solicitação; uma mensagem excluída pode permanecer em um backup criptografado até que esse backup expire. Podemos coordenar a solicitação com esse desenvolvedor. Você também pode apresentar reclamação à autoridade local de proteção de dados.

Os cookies de análise deste site são opcionais e ficam desativados até que você os permita. Você pode alterar sua escolha aqui a qualquer momento; ao desativá-los, os cookies de análise são excluídos do seu navegador. Bloquear cookies no navegador também os impede.

8. Transferências internacionais

Os provedores de serviços e canais opcionais podem processar dados em países diferentes do seu. Quando necessário, utilizamos um mecanismo de transferência aplicável e salvaguardas contratuais ou técnicas. Os dados de pagamento são processados pela Pixel Rainbow Inc. e pela Stripe, inclusive nos Estados Unidos. Telegram, Google, Apple, Pixel Rainbow Inc., Stripe e serviços push de navegador aplicam seus próprios termos de privacidade ao seu processamento independente.

9. Segurança

Usamos transporte criptografado, solicitações de dispositivo assinadas, controles de acesso, minimização de dados, criptografia ou hashing para os segredos suportados, além de cargas úteis de tamanho limitado e limites de taxa. Nenhum serviço pode garantir segurança absoluta. Não envie segredos nem dados pessoais sensíveis desnecessários no feedback.

10. Uso Limitado da Chrome Web Store

O uso de informações recebidas das APIs do Chrome está em conformidade com a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. O Ext Ops Panel usa essas informações apenas para fornecer ou melhorar os recursos de operações de extensões voltados ao usuário.

11. Crianças e mudanças

O serviço é destinado a desenvolvedores de extensões e não é direcionado a crianças. Poderemos atualizar esta política à medida que o produto for alterado. Atualizaremos a data acima e forneceremos aviso adicional quando uma alteração afetar materialmente seus direitos ou nosso uso de dados pessoais.

12. Contato com desenvolvedores

De vez em quando, Dmitry Petrakov, fundador do Ext Ops Panel, escreve pessoalmente ao desenvolvedor de uma extensão do Chrome publicada recentemente para avisar que ela está no nosso catálogo e oferecer o banner gratuito dela. É uma atividade à parte: o catálogo, o Market e as nossas páginas públicas continuam sem armazenar nem exibir dados de contato de desenvolvedores.

• Quem é responsável. No contato com desenvolvedores, o controlador é Dmitry Petrakov pessoalmente, que pode ser contatado em privacy@extops.dev.
• O que usamos. Apenas o endereço de contato que o desenvolvedor escolheu publicar na ficha da Chrome Web Store, junto com os identificadores da extensão e do editor, a data e a ficha onde o encontramos. Não pegamos endereços de sites de desenvolvedores, do GitHub nem de dados de registro de domínios (WHOIS), e não adivinhamos endereços.
• Finalidade e base legal. Uma única mensagem de apresentação sobre a ficha do próprio desenvolvedor, e as nossas respostas se ele responder. A base legal é o nosso legítimo interesse em avisar desenvolvedores de que o produto deles está listado gratuitamente no catálogo. Não enviamos sequências automáticas nem lembretes, e não voltamos a escrever a quem recusou. A própria primeira mensagem diz de onde veio o endereço e traz um link para esta seção.
• Separado do catálogo. Esses endereços ficam em um sistema de contato separado, nunca no banco de dados do catálogo, no Market ou em qualquer página pública. Não os vendemos nem compartilhamos.
• Retenção. Sem resposta, o endereço e a mensagem são excluídos após 90 dias. Se você pedir para não ser contatado, guardamos só o mínimo necessário para cumprir esse pedido.
• Destinatários. O nosso próprio servidor de e-mail, que operamos em infraestrutura alugada; a Cloudflare, que encaminha as respostas; e o Google, que hospeda a caixa de entrada onde as respostas chegam.
• Suas escolhas. Responda “no thanks” (“não, obrigado”) ou use o link de descadastro da mensagem, e não escreveremos de novo. Você também pode pedir acesso a esses dados ou a exclusão deles em privacy@extops.dev, e apresentar reclamação à autoridade local de proteção de dados.

13. Contato

Perguntas sobre privacidade e solicitações de direitos: privacy@extops.dev. Pagamentos e reembolsos: billing@extops.dev.