Responsável pelo tratamento

O responsável pelo tratamento é o editor do ThumbSignal, pessoa singular estabelecida em França, contactável em contact@thumbsignal.com. Não foi designado um encarregado de proteção de dados, uma vez que tal não é exigido a esta escala.

Dados que coletamos

O ThumbSignal não exige uma conta. Quando você analisa uma miniatura sem estar conectado, a imagem em si nunca é guardada: ela é enviada ao nosso provedor de IA para gerar o resultado e depois descartada. O que guardamos é a análise escrita devolvida pela IA, que pode citar seu título e descrever o que sua miniatura mostra. Ela é arquivada sob uma impressão digital irreversível da imagem e do título, para que o mesmo envio receba a mesma resposta se for repetido; não registra endereço IP nem conta, e é excluída 90 dias após o último uso. Se você estiver conectado, uma pequena pré-visualização em baixa resolução da sua miniatura também é salva com o resultado no seu histórico de análises privado e excluída automaticamente após 30 dias.

Mantemos uma contagem das análises que você realiza para aplicar limites de uso e evitar abusos. Quando você não está conectado, essa contagem fica associada ao seu endereço IP e não contém nenhuma informação sobre você além do próprio endereço IP; quando está conectado, fica associada à sua conta. As contagens diárias são zeradas à meia-noite UTC e as mensais no início do mês UTC, e não 24 horas após a sua primeira análise.

Se você nos escrever pelo formulário de contato, armazenamos o nome, o e-mail, o assunto e a mensagem enviados, para podermos ler e responder. A base para isso é nosso legítimo interesse em responder a quem entra em contato. Esses dados nunca são usados para marketing nem compartilhados. As mensagens são excluídas automaticamente 90 dias após a chegada. Não enviamos newsletters nem e-mails de marketing.

Cada pedido de análise também é escrito em um registro técnico: quando foi feito, o endereço IP de onde veio (e sua conta, se você estiver conectado), se foi atendido ou recusado, e a pontuação. Nós o usamos para aplicar os limites de uso e investigar abusos, com base no nosso interesse legítimo, e ele é excluído automaticamente após 30 dias. Se você estiver conectado, suas próprias entradas são incluídas quando você baixa seus dados.

Os nossos servidores guardam registos técnicos durante 30 dias para fazer funcionar e proteger o site. O registo de acessos entre eles regista as páginas pedidas, mas não o seu endereço IP; o registo de erros do servidor web regista o endereço IP de um pedido apenas quando esse pedido falha. O registo de acessos completo do próprio servidor web, que regista endereços IP, fica no servidor e é eliminado ao fim de 14 dias, no máximo.

Sua conta

Criar uma conta é opcional. Você entra com o Google ou o GitHub: desse provedor recebemos seu endereço de e-mail, seu nome e sua foto de perfil, nunca sua senha, e sua foto é exibida a partir dos servidores do próprio provedor. Sua conta é armazenada pelo nosso provedor de banco de dados e autenticação, o Supabase, enquanto você a mantiver. Na página da sua conta, você pode baixar tudo o que guardamos sobre você ou excluir a conta e todos os seus dados de uma vez.

Também usamos o seu endereço de e-mail, raramente, para avisar sobre uma mudança que afeta a sua conta ou resultados que você já viu, como uma nova forma de calcular as pontuações. Essas mensagens de serviço nunca são publicidade; a base é o nosso interesse legítimo em informar quem usa o serviço. Para escrever no seu idioma, deduzimos o idioma a partir do texto das suas análises salvas e, quando não é possível, usamos o inglês. Elas são enviadas pela Amazon Web Services, na Irlanda. Para deixar de recebê-las, responda a uma delas ou escreva-nos pelo formulário de contato.

Se você gerencia um canal do YouTube, podemos escrever uma vez sobre o seu último vídeo público, a partir da caixa de e-mail do editor, com no máximo um lembrete. Usamos o endereço de e-mail profissional que o seu canal mostra publicamente, copiado à mão: nunca comprado, nunca coletado automaticamente e não armazenado neste site. A página privada para a qual a mensagem leva contém apenas o que o YouTube mostra publicamente sobre o vídeo, o resultado da ferramenta e, se o usamos, o seu primeiro nome; ela não é listada nem indexada e é apagada após 30 dias, ou na hora com o botão «Delete it now». Se você responder «No thanks», guardamos o nome do seu canal e a data por três anos, apenas para não escrever de novo. A base é o nosso interesse legítimo em apresentar o serviço a criadores que possam usá-lo; você pode se opor a qualquer momento, com esse botão ou respondendo.

Base legal do tratamento

Analisamos sua miniatura e seu título para prestar o serviço que você solicitou. Contamos as análises — por endereço IP quando você não está conectado e por conta quando está — com base no nosso legítimo interesse em manter o serviço disponível e evitar abusos. Publicidade e análise de uso baseiam-se exclusivamente no seu consentimento, que pode ser retirado a qualquer momento em «Configurações de cookies» no rodapé; a retirada não afeta os tratamentos já realizados.

Serviços de terceiros

Para analisar sua miniatura e seu título, recorremos a um provedor de IA terceirizado especializado, que age apenas segundo nossas instruções e não usa seu conteúdo para treinar seus modelos. Não vendemos sua miniatura nem seu título e não os compartilhamos com mais ninguém. Esse tratamento ocorre dentro do Espaço Econômico Europeu, em servidores localizados na Irlanda.

Os serviços que tratam seus dados em nosso nome são a Amazon Web Services, que hospeda o site, o modelo de IA e nossos registros na Irlanda; o Supabase, que armazena as contas, os contadores de uso e as análises salvas na Irlanda; e a Cloudflare, que protege o site contra abusos. O Google trata dados para análise e publicidade somente com o seu consentimento, e para os links do YouTube como descrito abaixo.

Links do YouTube

Se você colar um link do YouTube em vez de enviar uma imagem, seu navegador carrega a imagem de pré-visualização do vídeo diretamente do YouTube, que recebe seu endereço IP como em qualquer imagem do YouTube. Em seguida, nosso servidor obtém do YouTube a miniatura pública do vídeo e, quando disponível, seu título, por meio dos Serviços de API do YouTube. Os Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e a Política de Privacidade do Google (https://policies.google.com/privacy) se aplicam a essa parte do serviço.

Proteção contra abusos

A ferramenta de análise e o formulário de contato são protegidos pelo Cloudflare Turnstile, que verifica se um pedido vem de um navegador real e não de um robô. Para isso, a Cloudflare trata seu endereço IP e características técnicas do seu navegador e dispositivo, em nosso nome e apenas para essa verificação, podendo fazê-lo fora do Espaço Econômico Europeu com as salvaguardas exigidas pela lei de proteção de dados. A base é o nosso interesse legítimo em manter o serviço disponível e prevenir abusos.

Análise de uso

Com o seu consentimento, usamos o Google Analytics 4 para entender como o site é utilizado: quais páginas são visitadas e se a ferramenta funciona como esperado. O Google trata esses dados em nosso nome e pode transferi-los para fora do Espaço Econômico Europeu, com as garantias exigidas pela legislação de proteção de dados. A análise de uso não é ativada sem a sua aceitação, e você pode alterar sua escolha a qualquer momento em «Configurações de cookies» no rodapé. Com o mesmo consentimento, registramos o idioma do site com as suas visitas e, se você estiver conectado, o seu plano e um código derivado da sua conta que não contém o seu e-mail, o seu nome nem o número da sua conta, para que as suas visitas em dispositivos diferentes contem como uma só pessoa.

Cookies e rastreamento

Usamos cookies necessários para o funcionamento do site — por exemplo, para manter você conectado e aplicar os limites de uso. O Google AdSense e seus parceiros também podem definir cookies para exibir anúncios personalizados com base na sua navegação pela web. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador.

Quando você escolhe uma trilha de leitura na página inicial do blog, seu navegador guarda, conforme você lê, a trilha, a etapa e quanto do artigo você leu, no armazenamento local, para que a página inicial do blog possa oferecer levar você de volta. Nada é guardado de um artigo que você acessa de outra forma. Isso fica no seu dispositivo e nunca é enviado para nós. Deixa de ser usado após 30 dias sem leitura; o link Apagar na página inicial do blog, ou apagar os dados deste site no seu navegador, o exclui.

O analisador também lê isso: depois que você testa uma segunda versão de uma miniatura ou de um título, ele oferece o próximo artigo da sua trilha.

Seus direitos

Você tem o direito de solicitar uma cópia dos dados pessoais que mantemos sobre você, de corrigi-los, de excluí-los, de pedir que limitemos ou interrompamos o tratamento e de recebê-los em formato portável. Quando o tratamento se baseia no consentimento, você pode retirá-lo a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato pelo endereço abaixo; responderemos no prazo de um mês. Se considerar que tratamos seus dados de forma inadequada, você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país.

Contato

Para dúvidas sobre privacidade, entre em contato conosco em contact@thumbsignal.com.