Política de Privacidade

Esta versão em português é uma tradução fornecida por conveniência. Em caso de qualquer divergência, prevalece a versão em inglês.

1. Escopo

Esta Política de Privacidade explica como o Skillry coleta, usa, compartilha e protege informações quando você navega pelo catálogo, cria uma conta, compra ou baixa uma Skill, autoriza a CLI, envia uma Skill, entra em contato com o suporte ou usa nossos Serviços de qualquer outra forma.

2. Informações que coletamos

Informações que você fornece

Dados da conta: nome, endereço de e-mail, registros de autenticação por senha, status de verificação de e-mail, imagem de perfil e identificadores da conta Google, caso você escolha entrar com o Google.
Dados de suporte e comunicação: mensagens e dados de contato que você nos envia.
Dados de envio de Skills: pacotes, arquivos SKILL.md, scripts, referências, prévias, descrições, tags, prompts, informações de revisão e metadados relacionados que você envia.
Dados da newsletter: seu endereço de e-mail quando você se inscreve ou quando a criação da conta inclui a inscrição na newsletter. Você pode cancelar a inscrição pelo link presente nos e-mails.

Informações geradas quando você usa os Serviços

Dados de compra e de direito de acesso: plano, preço, status da transação, identificadores de cliente e de checkout do provedor de pagamento, período de cobrança e as Skills que a sua conta desbloqueou. Não armazenamos números completos de cartões de pagamento.
Atividade com Skills: favoritos, eventos de download e de instalação, Skill solicitada, resultado do acesso e registros de data e hora.
Dados de autorização da CLI: status da autorização do dispositivo, escopo do token, digest do token, status de revogação e registros de data e hora relacionados. Armazenamos um digest unidirecional, e não o token de acesso bruto da CLI.
Dados técnicos e de segurança: endereço IP, informações do navegador e do dispositivo, logs de requisições, cookies, preferências de idioma e de tema, informações de erros e sinais de segurança.
Dados de análise: interações com páginas e recursos quando um serviço de análise está ativado. Os provedores em uso podem variar conforme a nossa configuração de implantação.

Não inspecionamos arquivos que você cria localmente com uma Skill instalada apenas porque você a baixou ou instalou. Se uma Skill orientar você a usar um provedor de IA ou de mídia de terceiros, as informações que você enviar a esse provedor são regidas pela política de privacidade dele.

3. Como usamos as informações

Usamos as informações para:

criar e proteger contas;
autenticar o acesso pelo navegador e pela CLI;
oferecer o catálogo, downloads, compras, assinaturas, atualizações e favoritos;
processar e verificar pagamentos, prevenir fraudes e manter registros contábeis;
validar, revisar, publicar e dar suporte às Skills enviadas;
enviar mensagens sobre conta, segurança, suporte e serviço;
enviar newsletters, quando ativadas, e permitir o cancelamento da inscrição;
medir o desempenho e melhorar o produto;
investigar abusos, fazer cumprir nossos Termos e cumprir obrigações legais; e
proteger os direitos, a segurança e a integridade dos usuários, do Skillry e de terceiros.

Não usamos dados de contas de clientes nem envios privados de Skills para treinar nosso próprio modelo de IA de uso geral.

4. Prestadores de serviço e compartilhamento

Compartilhamos informações somente na medida necessária para operar os Serviços, inclusive com:

Cloudflare, para entrega do site, execução de Workers, armazenamento no banco de dados D1, armazenamento de objetos R2, segurança e infraestrutura relacionada;
Stripe ou outro provedor de pagamento configurado no checkout, para processamento de pagamentos, prevenção de fraudes, cobrança e funções relacionadas a impostos;
Google, quando você escolhe entrar com o Google;
provedores de e-mail e de newsletter, para verificação, mensagens transacionais, suporte e atualizações assinadas;
provedores de análise e de monitoramento de erros, quando ativados; e
provedores de processamento de IA ou de mídia, quando um fluxo autorizado de envio de Skills exigir revisão de pacotes, tradução ou geração de prévias.

Também podemos divulgar informações para cumprir a lei, responder a processos legais válidos, prevenir fraudes ou danos, fazer cumprir contratos ou viabilizar uma fusão, um financiamento, uma aquisição ou uma venda de ativos. Não vendemos informações pessoais em troca de dinheiro.

5. Cookies e armazenamento local

Usamos cookies essenciais e armazenamento no navegador para sessões, segurança, idioma, tema e preferências necessárias do produto. Serviços de análise podem definir cookies adicionais quando ativados. Consulte a nossa Política de Cookies para mais informações e para os controles disponíveis no navegador.

6. Retenção

Mantemos os registros de conta e de direitos de acesso enquanto a sua conta estiver ativa e pelo tempo necessário para fornecer o acesso adquirido. Registros de pagamento, de prevenção de fraudes, de segurança e de transações podem ser mantidos por mais tempo quando razoavelmente necessário para fins legais, fiscais, contábeis, de disputas ou de prevenção de abusos. Registros de envio e de publicação de Skills podem ser mantidos para preservar o histórico de revisões e proteger a integridade dos pacotes.

Quando os dados deixam de ser necessários, nós os excluímos, anonimizamos ou isolamos de acordo com requisitos operacionais e legais. Cópias de backup podem permanecer por um período limitado antes da exclusão de rotina.

7. Segurança

Usamos salvaguardas administrativas, técnicas e organizacionais projetadas para proteger as informações, incluindo autorização com escopo definido, hashing de tokens, controles de acesso, armazenamento privado de objetos e transmissão criptografada. Nenhum sistema é totalmente seguro, por isso não podemos garantir segurança absoluta. Entre em contato conosco imediatamente se acreditar que a sua conta ou o seu token foi comprometido.

8. Suas escolhas e seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir, restringir, se opor ao tratamento ou receber uma cópia de informações pessoais. Você pode atualizar determinadas informações da conta, revogar o acesso da CLI, cancelar a inscrição em e-mails de marketing, cancelar uma assinatura ou excluir a sua conta pelos controles disponíveis. Você também pode entrar em contato conosco para fazer uma solicitação relacionada à privacidade.

Podemos precisar verificar a sua identidade antes de atender a uma solicitação. Algumas informações podem ser mantidas quando necessário para transações, segurança, cumprimento legal ou direitos de terceiros. Você pode ter o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país.

9. Tratamento internacional

Nossos prestadores de serviço podem tratar informações em países diferentes do seu. Quando exigido, usamos salvaguardas adequadas para transferências internacionais. As proteções de privacidade podem variar entre jurisdições.

10. Crianças

Os Serviços não são direcionados a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se a legislação local exigir uma idade mínima maior, você deve ter essa idade ou usar os Serviços com autorização válida dos pais ou do responsável legal.

11. Alterações nesta Política

Podemos atualizar esta Política conforme o produto ou a legislação mudarem. Atualizaremos a data acima e, quando apropriado, daremos aviso adicional sobre alterações relevantes.

12. Contato

Para dúvidas ou solicitações sobre privacidade, envie um e-mail para support@skillry.dev.