Política de Privacidade

Esta Política de Privacidade explica como a Alacam IT (“nós”), uma empresa individual que opera o alacam.it e o aplicativo de desktop PrintPilot, trata dados pessoais. Projetamos nossos produtos para manter a quantidade de dados pessoais que processamos no mínimo necessário para prestar o serviço e cumprir o GDPR da UE e leis de privacidade estaduais dos EUA comparáveis.

1. Controlador de dados e contato

Alacam IT — empresa individual. Dúvidas, acesso, exclusão ou solicitações GDPR/CCPA: contact@alacam.it.

2. O que coletamos

• Dados da conta: endereço de e-mail e — se você fizer login com o Google — o e-mail, nome e URL da foto de perfil da sua conta Google fornecidos pelo Google.
• Dados de licença: seu plano ativo, chave de licença, período de assinatura e contador de uso mensal (número de trabalhos de impressão enviados). *Não* mantemos um histórico por documento.
• Dados do dispositivo: um identificador de dispositivo com hash (SHA-256) para cada máquina em que você instalar o PrintPilot, usado para aplicar a regra de um teste por computador e o limite de dispositivos por plano.
• Telemetria de integridade do app e de configuração: o PrintPilot nos envia automaticamente dados de integridade do app e dados de diagnóstico vinculados ao seu ID de dispositivo com hash — por exemplo, contagens de trabalhos de impressão bem-sucedidos/com falha, marcos do progresso da configuração e (quando uma etapa de configuração falha ou ocorre um erro) um breve relatório que pode incluir o e-mail da sua conta, a versão do Windows/app e trechos de log relevantes (senhas, tokens e a maioria dos caminhos de arquivo são removidos antes do envio). Isso vem ativado por padrão e não pode ser desativado nos planos Gratuito ou de teste; os planos pagos podem desativá-lo nas configurações do PrintPilot. Uma telemetria separada e mais curta de “primeira configuração” (qual tela ou botão você usou ao começar) pode ser desativada por qualquer pessoa, em qualquer plano, e para automaticamente após o seu quinto envio bem-sucedido.
• Relatórios de diagnóstico que você envia: se você clicar em “Enviar relatório de configuração”, ou anexar seus logs recentes ao enviar o formulário de feedback, dentro do PrintPilot, esse relatório (e, se você optar por anexá-los, seus logs dos últimos 7 dias) é enviado a nós por e-mail naquele momento.
• Dados de uso da IA (somente se você usar o recurso de IA opcional, veja a seção 6): ID da solicitação, ID do dispositivo com hash, número de páginas, provedor, modelo, número de tokens e status. Nenhum texto de documento.

3. Login com Google e dados da API do Google

Quando você escolhe “Entrar com o Google” no PrintPilot ou no alacam.it, solicitamos os escopos básicos do OAuth (openid, email, profile) para autenticar você e criar sua conta. Além disso, se você ativar o recurso de envio de e-mail automatizado do PrintPilot via Gmail, o aplicativo de desktop solicitará o escopo restrito do Google OAuth https://www.googleapis.com/auth/gmail.send (gmail.send) exclusivamente para transmitir documentos PDF impressos como anexos de e-mail diretamente de sua própria conta do Gmail, sem armazenar conteúdos de mensagens de e-mail ou dados de caixa de entrada em nossos servidores. O uso e a transferência pela Alacam IT de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os usamos para publicidade e não permitimos que pessoas os leiam, exceto com seu consentimento explícito, para investigações de segurança ou quando exigido por lei.

4. Divulgação de Uso Limitado das APIs do Google Workspace

O uso e a transferência pelo PrintPilot para qualquer outro aplicativo de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Não usamos, transferimos ou vendemos dados de usuários do Google (incluindo dados brutos, agregados ou derivados) para criar, treinar ou aprimorar modelos fundamentais ou generalizados de aprendizado de máquina ou inteligência artificial (IA/ML).
• Não compartilhamos, transferimos ou divulgamos dados de usuários do Google para serviços de terceiros.
• O PrintPilot funciona como um serviço local do Windows. Todo o processamento de documentos, avaliação de regras e gerenciamento de filas ocorrem inteiramente na máquina do usuário. O conteúdo dos documentos e os dados dos destinatários de e-mail nunca são transmitidos aos nossos servidores em nuvem. Exceção: se você usar o recurso de IA opcional (seção 6), o texto do documento passa pelo nosso servidor até um provedor de IA sem ser armazenado; nenhum dado de usuário do Google é enviado.

5. O que NÃO coletamos

• Não enviamos, lemos ou armazenamos o conteúdo dos documentos que você imprime. Exceção: se você usar o recurso de IA opcional (seção 6), o texto passa pelo nosso servidor até um provedor de IA, mas não é armazenado por nós.
• Não armazenamos os endereços de e-mail dos destinatários que você configura dentro do PrintPilot.
• Não rastreamos seu Google Drive, Gmail, Contatos ou qualquer outro serviço do Google.

6. Rascunhos de e-mail com IA opcionais (planos pagos)

O PrintPilot oferece um recurso de IA opcional que sugere destinatário, assunto e mensagem para um documento impresso. Ele vem desativado por padrão, está disponível apenas em planos pagos e só é executado depois que você dá seu consentimento e inicia uma análise.

Quando você o usa, o conteúdo do seu documento sai do seu computador e é processado por provedores de IA terceiros. O PrintPilot extrai o texto no seu computador (com OCR local apenas para páginas sem texto legível) e o envia, sem armazená-lo, via alacam.it para o gateway Lovable AI, que o encaminha a um provedor de modelos de IA (atualmente Google Gemini). Versões antigas do PrintPilot podem enviar imagens das páginas em vez de texto.

• Não armazenamos o texto do documento nem a sugestão da IA. Guardamos apenas os dados de uso necessários para contar suas páginas de IA: ID da solicitação, conta, ID do dispositivo com hash, número de páginas, provedor, modelo, número de tokens e status.
• Os provedores de IA processam o texto segundo seus próprios termos e podem reter solicitações por tempo limitado, por exemplo para monitorar abusos. Não use o recurso com documentos que você não tem permissão para compartilhar com esses provedores.
• A IA apenas sugere um rascunho. Ela nunca envia um e-mail sozinha; você verifica e envia.
• Se você não usar o recurso, nenhum conteúdo de documento é enviado a qualquer provedor de IA.

7. Como usamos os dados

• Fornecer o serviço: autenticar você, emitir e validar chaves de licença.
• Aplicar os limites do plano (número de dispositivos, cota mensal de e-mails, teste gratuito por máquina).
• Enviar e-mails transacionais (confirmação de cadastro, redefinição de senha, recibos).
• Verificar se os nossos e-mails de conta chegam: o nosso provedor de e-mail Amazon SES informa se um e-mail foi entregue, devolvido, aberto ou se um link nele foi clicado. Usamos isso apenas para resolver problemas de entrega e melhorar esses e-mails, sem combinar com publicidade. Dicas e lembretes podem ser desativados pelo link de cancelamento presente em cada um deles.
• Responder às suas solicitações de suporte.

8. Base legal (GDPR)

Execução do contrato com você (Art. 6(1)(b)) para dados de conta, licença e uso; nosso interesse legítimo (Art. 6(1)(f)) em prevenir abusos para o hash do dispositivo e a lista de bloqueio de e-mails, e em diagnosticar falhas e melhorar a confiabilidade da telemetria automática de integridade do app e de configuração descrita na seção 2 (você pode optar por não participar nos planos pagos); e seu consentimento (Art. 6(1)(a)) para os relatórios que você mesmo envia e para os e-mails opcionais de diagnóstico de configuração. Para o recurso de IA opcional, a base legal é o seu consentimento (art. 6(1)(a)); você pode retirá-lo a qualquer momento desativando o recurso.

9. Subprocessadores

Utilizamos um pequeno conjunto de fornecedores confiáveis sob Acordos de Processamento de Dados:

• Lovable Cloud / Supabase — hospedagem, autenticação, banco de dados (região UE).
• Resend — envio de e-mails transacionais.
• Amazon Web Services (Amazon SES) — entrega de e-mails de conta (região UE).
• Paddle — processamento de pagamentos e comerciante de registro para imposto sobre vendas na UE/EUA.
• Google LLC — apenas quando você usa ativamente o login com o Google.
• Gateway Lovable AI e o provedor de modelos de IA que ele usa (atualmente Google) — somente quando você usa o recurso de IA opcional.

10. Retenção

Os registros de conta e licença são mantidos enquanto sua conta estiver ativa. Se você excluir sua conta, o registro é marcado como excluído e apagado permanentemente em até dois (2) anos depois. Se um administrador excluir a conta de forma definitiva, todos os dados associados são removidos imediatamente.

11. Seus direitos

Você tem o direito de acessar, retificar, excluir, restringir ou exportar seus dados pessoais, e de se opor ao processamento. Usuários da UE podem apresentar uma reclamação à sua autoridade de supervisão nacional. Residentes da Califórnia têm direitos equivalentes sob a CCPA/CPRA. Para exercer qualquer direito, envie um e-mail para contact@alacam.it. Você também pode excluir sua conta a qualquer momento no painel da Alacam IT.

12. Segurança

Os dados são transmitidos via TLS e armazenados em um banco de dados Postgres gerenciado, hospedado na UE, com Segurança em Nível de Linha. As senhas são criptografadas (hash) pelo nosso provedor de identidade. Os identificadores de dispositivo são armazenados apenas como hashes SHA-256.

13. Transferências internacionais

Quando dados pessoais são transferidos para fora do EEE (por exemplo, para o Google nos Estados Unidos), contamos com as Cláusulas Contratuais Padrão da UE e, quando aplicável, com o Data Privacy Framework UE-EUA.

14. Alterações a esta política

Podemos atualizar esta política periodicamente. A data de “Última atualização” no topo reflete a versão mais recente. Alterações materiais serão comunicadas por e-mail aos usuários registrados.

Análise opcional do site

Com seu consentimento para análise, guardamos um identificador temporário no sessionStorage, renovado após 30 minutos de inatividade. Registramos país aproximado, idioma do navegador, idioma exibido e origem da seleção, categoria de página pública, mudanças de idioma e cliques em links de download do PrintPilot. Esses registros não contêm IP bruto, e-mail, identificadores de conta ou parâmetros de consulta URL. A manutenção noturna existente remove registros com mais de 90 dias quando é executada. Retirar o consentimento nas preferências interrompe a coleta e apaga o identificador de sessão. As tags do Google são gerenciadas separadamente pelas mesmas preferências.