política de Privacidade

Em vigor e última atualização: 20 de julho de 2026

1. Escopo e quem é o responsável

Esta política cobre extops.dev, Product Web e seu PWA instalável, a extensão Ext Ops Panel Chrome, o API e páginas hospedadas de boas-vindas e desinstalação. Ext Ops Panel é o controlador dos dados da conta do desenvolvedor, do dispositivo e das operações de serviço.

Quando um desenvolvedor de extensão permite uma pesquisa de desinstalação hospedada, esse desenvolvedor decide por que o feedback é coletado e como ele é usado. O desenvolvedor é responsável pela notificação e base legal apresentada ao usuário da extensão; Ext Ops Panel processa esse feedback para fornecer o serviço.

2. Dados que processamos

• Dados da conta. Quando você usa o login do Google ou da Apple, recebemos um identificador do provedor e os campos de perfil que o provedor libera, como e-mail, nome e foto do perfil. A Apple pode fornecer um endereço de retransmissão ou omitir alguns campos.
• Dados do dispositivo e da sessão. Armazenamos uma chave criptográfica pública e sua impressão digital para autenticar solicitações assinadas. A chave privada não exportável permanece no seu dispositivo. Product Web também usa um cookie de sessão segura.
• Dados de extensão e configuração. Chrome extensão IDs, funções, metadados públicos da Chrome Web Store, cópia e configurações da página hospedada, fontes, endpoints, configuração de monitoramento, preferências de notificação e status de configuração.
• Dados do ciclo de vida. Identificadores de eventos, tipo de evento, origem e horário de instalações, desinstalações, reinstalações e feedback, além de agregados diários. Não coletamos o histórico de navegação do usuário final.
• Opinião. Motivos de desinstalação selecionados e comentários opcionais em texto livre. Um usuário pode incluir informações pessoais em texto livre, portanto os desenvolvedores não devem solicitar informações confidenciais desnecessárias para a pesquisa.
• Monitoramento e notificações. URLs configurados, relatórios de pulsação, resultados de disponibilidade, alterações de status e estado da caixa de entrada de notificação. Se ativado, também processamos identificadores de bate-papo/mensagem Telegram ou um endpoint Web Push e material de chave push criptografado.
• Credenciais que você fornece. Segredos de autenticação de métricas personalizadas e tokens de bot opcionais Telegram são criptografados em repouso. Os tokens de pulsação são armazenados como hashes unidirecionais. Os valores secretos não são retornados aos clientes do painel.
• Registros técnicos e armazenamento local. Os logs operacionais com privacidade minimizada podem registrar o método e o caminho da solicitação sem parâmetros de consulta, hora, status, tamanho e duração da resposta. O IP do cliente é usado transitoriamente para limitação de taxa, mas não é gravado no log operacional, na análise do ciclo de vida ou no banco de dados do produto; o agente do usuário e o referenciador também não foram escritos. O site e PWA armazenam preferências de tema, idioma, prompt de instalação e instantâneo offline em seu dispositivo.

3. Por que usamos dados

Processamos dados para autenticá-lo; fornecer painéis, páginas de ciclo de vida hospedadas, feedback, monitoramento e notificações; proteger e solucionar problemas do serviço; prevenir abusos; cumprir a lei; e melhorar a confiabilidade. Dependendo do contexto, a base jurídica é a execução do nosso acordo consigo, os nossos interesses legítimos em operar e proteger o serviço, o cumprimento das obrigações legais ou o consentimento, quando necessário, para uma capacidade opcional.

Não vendemos dados pessoais, não veiculamos publicidade comportamental de terceiros nem usamos dados de usuários de extensão para criação de perfis não relacionados.

4. Fontes

Os dados vêm de você e de seus dispositivos, Google ou Apple quando você faz login, páginas públicas da Chrome Web Store, links de ciclo de vida e ganchos configurados por um desenvolvedor de extensão, o formulário de desinstalação opcional preenchido por um usuário de extensão e sistemas ou URLs que um desenvolvedor conecta explicitamente para monitoramento.

5. Prestadores de serviços e divulgações

Divulgamos apenas o que é necessário para operar uma capacidade selecionada:

• provedores de hospedagem, rede, banco de dados e segurança processam tráfego de serviço e dados armazenados;
• O Google ou a Apple processam solicitações de login quando você escolhe esse provedor;
• Telegram recebe conteúdo e identificadores de mensagens somente quando você conecta Telegram; dependendo de suas configurações, as mensagens podem incluir contagens de ciclo de vida, status de monitoramento, motivos de desinstalação ou texto de feedback;
• o serviço push do seu navegador recebe uma carga útil de notificação de destino e privacidade mínima quando você ativa Web Push;
• autoridades ou outras partes podem receber dados quando exigido por lei ou necessário para proteger os usuários e o serviço.

A finalização da compra paga não está ativa na data desta política. Se for introduzida, esta política e o aviso de checkout identificarão o provedor de pagamento antes que os dados de pagamento sejam processados.

6. Retenção

• eventos brutos do ciclo de vida: 90 dias;
• feedback de desinstalação: 180 dias;
• Chrome Histórico da Web Store: 180 dias, enquanto o instantâneo mais recente pode ser mantido para a listagem conectada;
• agregados do ciclo de vida diário: mantidos enquanto o projeto ou conta relevante permanece ativo, incluindo agregados históricos onde o plano permite que sejam exibidos;
• respostas de métricas personalizadas: renderizadas sob demanda e não armazenadas como uma série temporal histórica;
• monitoramento: o último instantâneo aceito e o status atual são mantidos enquanto o monitoramento é configurado; nenhum histórico de batimentos cardíacos é mantido como uma série temporal;
• dados de conta, configuração e notificação: mantidos enquanto forem necessários para fornecer a conta ou até serem excluídos, sujeitos a necessidades de segurança, disputa e registros legais;
• backups criptografados: alternados em 30 dias; um registro excluído pode permanecer em um backup até que o backup expire e seja restaurado apenas para recuperação de desastres;
• registros de infraestrutura com privacidade minimizada: mantidos apenas durante o ciclo de vida operacional e usados ​​para segurança, prevenção de abuso e diagnóstico, não para análise de produtos.

7. Suas escolhas e direitos

Você pode desconectar Telegram ou Web Push, desvincular um provedor de identidade quando outro método de login permanecer, remover extensões e fontes e limpar o site local ou o armazenamento PWA em seu navegador. Você pode solicitar acesso, correção, exportação, restrição, objeção ou exclusão quando aplicável. A exclusão da conta de autoatendimento está planejada; até que esteja disponível, envie uma solicitação por e-mail. Talvez seja necessário verificar o solicitante antes de agir.

Se você enviou feedback por meio da página de desinstalação de uma extensão, identifique a extensão e o tempo aproximado de envio. Poderemos coordenar a solicitação com o desenvolvedor dessa extensão. Você também pode reclamar junto à autoridade local de proteção de dados.

8. Transferências internacionais

Os provedores de serviços e canais opcionais podem processar dados em países diferentes do seu. Quando necessário, utilizamos um mecanismo de transferência aplicável e salvaguardas contratuais ou técnicas. Telegram, Google, Apple e serviços push de navegador aplicam seus próprios termos de privacidade ao seu processamento independente.

9. Segurança

Usamos transporte criptografado, solicitações de dispositivos assinados, controles de acesso, minimização de dados, criptografia ou hashing para segredos suportados e cargas úteis e limites de taxa limitados. Nenhum serviço pode garantir segurança absoluta. Por favor, não envie segredos ou dados pessoais sensíveis desnecessários nos comentários.

10. Chrome Uso limitado da loja virtual

O uso das informações recebidas de Chrome APIs está em conformidade com o Chrome Política de dados do usuário da loja virtual, incluindo seus requisitos de uso limitado. Ext Ops Panel usa essas informações apenas para fornecer ou melhorar seus recursos de operações de extensão voltados para o usuário.

11. Crianças e mudanças

O serviço é destinado a desenvolvedores de extensões e não é direcionado a crianças. Poderemos atualizar esta política à medida que o produto for alterado. Atualizaremos a data acima e forneceremos aviso adicional quando uma alteração afetar materialmente seus direitos ou nosso uso de dados pessoais.

12. Contato

Perguntas sobre privacidade e solicitações de direitos: husky.haul0925@gmail.com.