Política de privacidade

O que coletamos

• Suas pesquisas. O nome de usuário do X/Twitter ou o link de tweet que você digita e os resultados que montamos a partir de cópias salvas de páginas públicas de tweets (contagens, tweets de exemplo, registros de tweets). Para pesquisar não é preciso ter conta.
• Login com o Google. Somente quando você entra para comprar ou abrir um arquivo: o ID da sua conta do Google, o e-mail e o nome. Pedimos apenas as permissões básicas openid, email e profile e não guardamos a sua foto de perfil. Os tokens de login devolvidos pelo Google ficam armazenados com criptografia e nunca são usados para acessar outros dados do Google.
• Compras. Os pagamentos são feitos pelo Stripe. Guardamos o registro do pedido: a sua conta, o nome de usuário comprado, o valor, a moeda, as referências de pagamento do Stripe, o status e as datas. Nunca vemos nem guardamos os dados do seu cartão.
• Como você chegou até nós. Quando você abre o site, o navegador guarda uma nota curta sobre como você chegou: o site que levou até nós (apenas o domínio), a primeira página em que você entrou (apenas o caminho, nunca a parte da consulta nem a parte privada do link de um arquivo) e as etiquetas de campanha que houver no link, como utm_source=chatgpt.com. A nota fica no armazenamento local do navegador, em um item chamado dtf_attr. Depois de 30 dias paramos de usá-la, e a sua próxima visita a substitui. Onde o Google Analytics é carregado, alguns campos curtos dessa nota são acrescentados a cada evento que enviamos a ele, para que os relatórios possam ser divididos por origem: um canal, como search ou ai, e o site de origem ou o nome da campanha, da sua primeira chegada e da mais recente, além do caminho da primeira página em que você entrou. A nota em si só chega até nós quando você inicia uma compra e, então, é guardada junto com esse pedido, para sabermos quais sites e canais trazem pessoas que compram. Ela nunca contém nome de usuário, tweet, link nem e-mail, não é um cookie e não carrega nenhum ID. Um navegador que envia Global Privacy Control ou Do Not Track não recebe nota, nada é acrescentado aos eventos de análise (nenhuma das duas ferramentas é carregada) e nada é guardado nos pedidos dele, exceto que um sinal de privacidade estava ativado.
• Dados técnicos. Um cookie de sessão de login (HttpOnly) e, por segurança, o endereço IP e o tipo de navegador registrados com a sua sessão e nos logs do servidor. Também usamos o endereço IP da sua conexão para consultar o país no nosso próprio servidor, para mostrar o preço europeu em euros e os demais em dólares americanos. A consulta usa um banco de dados offline, não envia dados do visitante ao seu fornecedor e não guarda nenhum endereço IP nem país adicional. Uma cotação de preço assinada e de curta duração fica na memória da página e é enviada de volta quando você inicia o pagamento, para que o Stripe cobre o preço que você viu. Essa seleção de preço, necessária para o funcionamento, continua mesmo com a análise e as notas de origem desligadas.
• Como as páginas são usadas. O Microsoft Clarity registra cliques, rolagem, movimento do mouse e uma reprodução de como cada página aparecia no seu navegador. O Google Analytics registra quais páginas você abre e quais botões e links usa, com um nome fixo e curto para cada um. Os dois definem cookies para distinguir uma visita da outra. O que você digita, e tudo o que aparece nas páginas de arquivo e de resultado de link, nos painéis de login e de Meus arquivos, é ocultado antes de sair do seu navegador. Os eventos que o nosso próprio código envia nunca levam nome de usuário, tweet, link nem e-mail — mas o endereço de uma página na barra do navegador pode conter a conta que você buscou ou o link de tweet que verificou, e nenhuma das duas ferramentas oculta totalmente esse endereço. Veja Análise do site mais abaixo, inclusive o que é essa limitação e como desligar as duas ferramentas.

Como usamos os dados

• Para fazer as pesquisas e criar os arquivos que você desbloqueia.
• Para manter cada arquivo desbloqueado privado para a conta do Google que o comprou.
• Para avisar por e-mail quando um arquivo estiver pronto ou quando um pagamento for reembolsado.
• Para tratar reembolsos, pedidos de suporte e pedidos de remoção.
• Para evitar abusos e manter o serviço seguro.
• Para mostrar e cobrar o mesmo preço e a mesma moeda da sua região.
• Para ver como as páginas são usadas e corrigir o que confunde as pessoas.
• Para saber quais sites e canais trazem pessoas que compram.

Não vendemos os seus dados, não fazemos publicidade para você e não divulgamos as pesquisas de ninguém. A análise do site, descrita abaixo, é o único caso em que outras empresas recebem informações sobre a sua visita para fins próprios.

Quem mais trata os dados

• Busca de cópias salvas. Para montar os resultados, os nossos servidores procuram cópias salvas de páginas públicas de tweets do nome de usuário ou do tweet que você pesquisou. Só esse nome de usuário ou tweet é usado; o seu endereço IP e os dados da sua conta nunca são incluídos. As imagens chegam a você pelos nossos próprios servidores ou do nosso próprio armazenamento; o seu navegador nunca é enviado ao lugar de onde veio uma cópia.
• Google para o login, Stripe para os pagamentos e Resend para os e-mails de arquivo pronto e de reembolso. Quando há uma nota de “como você chegou até nós”, o Stripe também recebe uma etiqueta curta junto com o pagamento, com a sua primeira chegada e, se for diferente, a mais recente: um canal, como search ou ai, o site de origem ou o nome da campanha e o caminho da página em que você entrou. Se um sinal de privacidade estava ativado, a etiqueta apenas diz isso.
• Prestadores de serviço que armazenam e tratam dados em nosso nome: Google Cloud (hospedagem), Supabase (banco de dados), Inngest (tarefas em segundo plano) e Cloudflare (armazenamento de imagens dos arquivos desbloqueados).
• Microsoft (Clarity) e Google (Google Analytics) para a análise do site. Esses dois são a exceção desta lista: ambos também podem usar o que coletam para fins próprios, e não só em nosso nome.

Com exceção dos dois fornecedores de análise, esses prestadores só podem usar os dados para prestar o serviço a nós. Também podemos divulgar informações se a lei exigir ou para proteger o serviço e os usuários contra fraude ou abuso.

Análise do site

Para saber quais partes do site funcionam e quais confundem as pessoas, usamos duas ferramentas: o Microsoft Clarity e o Google Analytics. As duas registram o endereço de cada página que você abre, junto com o tamanho da tela, o navegador, o idioma e, de forma aproximada, de que parte do mundo vem a sua conexão.

Microsoft Clarity acrescenta cliques, rolagem, movimento do mouse e uma reprodução de como a página aparecia enquanto você estava nela. O Clarity oculta tudo o que é digitado em um campo antes de sair do seu navegador, e nós ocultamos mais: todas as páginas de arquivo, todos os resultados salvos de verificação de link, os painéis de login e de Meus arquivos e o botão da conta. O nome de usuário que você buscou, os tweets dos seus resultados e o seu e-mail, como aparecem na página, são trocados por caracteres de preenchimento e nunca chegam à Microsoft dessa forma. A nossa configuração do Clarity não oculta os endereços da página, de origem nem dos cliques: as páginas de prévia gratuita, de arquivo e de verificação de um único link podem levar, na barra de endereço do navegador, a conta que você buscou ou o link de tweet que verificou, e o Clarity registra esse endereço como está. Os resultados completos continuam exigindo login com a conta que os comprou, então essa parte do endereço nunca dá acesso por si só.

Google Analytics não registra reprodução nem movimento do mouse. Os eventos que o nosso próprio código envia a ele levam um nome curto e fixo que escolhemos antes — por exemplo, que uma busca foi enviada, que um botão de desbloqueio foi pressionado, que o pagamento foi aberto ou qual formato de exportação foi escolhido —, nunca o texto da página e nunca nome de usuário, tweet, link nem e-mail. Todo evento também leva como você chegou até nós, nos campos curtos descritos em “O que coletamos”; o Clarity não os recebe. Antes de o nosso código enviar o endereço de uma página, ele remove toda a parte da consulta e qualquer fragmento e troca a parte privada do link de um arquivo pela palavra redacted; o mesmo filtro vale para o endereço de origem, e uma origem externa mantém apenas o domínio de origem. Em 14 de outubro de 2026, desativamos a medição aprimorada do Google Analytics, que inclui as visualizações automáticas por histórico do navegador, a detecção de buscas no site, os cliques em links externos e as interações com formulários. O Google Analytics ainda pode gerar eventos básicos de visita, sessão e engajamento independentemente dos eventos que o nosso próprio código envia; esses eventos automáticos não são controlados pelo nosso filtro de eventos. Quando uma compra é concluída, também enviamos que ela aconteceu, o valor e uma referência de pedido que não significa nada fora dos nossos próprios registros, e como o comprador chegou até nós conforme o pedido guardou.

O Clarity define _clck e _clsk a partir deste site, e MUID, CLID, ANONCHK, MR e SM a partir da Microsoft. O Google Analytics define _ga e _ga_RDZLWDG80J, ambos a partir deste site. A Microsoft recebe os dados como controladora independente e pode usá-los para fins próprios, inclusive perfis publicitários, conforme a Declaração de Privacidade da Microsoft. O que o Google pode fazer com o que coleta está descrito em Como o Google usa informações de sites que usam seus serviços; desligamos as configurações que permitiriam usá-las para criar públicos de publicidade (Google Signals e personalização de anúncios). O Google calcula uma localização aproximada a partir do seu endereço IP e afirma que não registra nem armazena o endereço em si. Nenhuma das duas empresas recebe o seu nome nem o seu e-mail e, além do registro de compra descrito acima, nada do que enviamos a uma ou à outra está ligado a um pedido.

A Microsoft guarda as reproduções por 30 dias e os dados agregados de cliques por 9 meses. O Google guarda por 14 meses os dados em nível de evento que sustentam os seus relatórios, e os relatórios agregados por mais tempo.

Para desligar as duas, ative o Global Privacy Control ou o Do Not Track no navegador ou em uma extensão de privacidade. Conferimos os dois antes de qualquer coisa ser carregada: se um deles estiver ativo, nenhuma das ferramentas é carregada e nenhum dos cookies acima é definido. Bloquear clarity.ms e googletagmanager.com em um bloqueador de conteúdo também as impede. Bloquear cookies de terceiros é só uma medida parcial: impede os cookies da Microsoft listados acima, mas _clck, _clsk, _ga e _ga_RDZLWDG80J são definidos por este site e não são afetados. Essas são as únicas duas ferramentas de análise do site, e não usamos nenhuma etiqueta de publicidade.

Por quanto tempo guardamos

Suas escolhas

• Apague um arquivo quando quiser, na página dele ou em Meus arquivos. Os resultados e as exportações são removidos na hora.
• Apague a sua conta em Meus arquivos. Isso remove os dados da sua conta, o seu acesso a todos os arquivos e a nota de “como você chegou até nós” guardada com os seus pedidos. Os registros de pagamento são mantidos.
• Ative o Global Privacy Control ou o Do Not Track e não anotaremos como você chegou até nós. Limpar os dados deste site no navegador remove uma nota que já exista.
• Peça uma cópia dos seus dados, uma correção ou a exclusão pela página Contato e remoção.

Direitos de privacidade nos estados dos EUA

Dependendo de onde você mora nos Estados Unidos, você pode ter o direito de saber quais dados pessoais coletamos, usamos e divulgamos sobre você, de obter uma cópia deles e de pedir que sejam corrigidos ou apagados. Atendemos a esses pedidos de qualquer pessoa que os faça e não trataremos você de forma diferente por exercer esses direitos. As categorias que coletamos são as listadas acima: identificadores (ID da conta do Google, e-mail, nome), informações comerciais (pedidos) e atividade na internet (pesquisas, endereço IP, tipo de navegador, a análise do site descrita acima e como chegaram até nós). Coletamos esses dados de você, do Google quando você entra e por meio do Microsoft Clarity e do Google Analytics, para as finalidades descritas nesta política.

Não vendemos dados pessoais por dinheiro, não usamos dados pessoais sensíveis para deduzir nada sobre você e não divulgamos dados pessoais a terceiros para o marketing direto deles. Permitir que o Microsoft Clarity colete a análise do site descrita acima pode ser considerado “compartilhamento” para publicidade comportamental entre contextos segundo algumas leis estaduais, porque a Microsoft pode usar o que coleta para a própria publicidade. No Google Analytics, desligamos as configurações que o colocariam na mesma situação. Você pode recusar as duas coisas a qualquer momento, e um sinal Global Privacy Control do seu navegador faz isso automaticamente.

Para fazer um pedido, escreva para support@deletedtweetfinder.org a partir do endereço da sua conta ou peça a um representante autorizado que entre em contato conosco com a sua permissão por escrito. Confirmaremos a sua identidade por esse endereço de e-mail e responderemos em até 45 dias.

Do Not Track e Global Privacy Control

Nós mesmos não rastreamos você em outros sites. Nas duas ferramentas de análise que usamos, um sinal Do Not Track ou Global Privacy Control do navegador conta como recusa: nem o Microsoft Clarity nem o Google Analytics são carregados, e nenhum deles define cookie. Os mesmos sinais impedem a nota de “como você chegou até nós”: nada é gravado no seu navegador, uma nota que já exista é apagada e, se você comprar depois, o pedido registra apenas que um sinal de privacidade estava ativado. Nada mais muda — pesquisar, entrar, comprar e abrir arquivos funcionam do mesmo jeito.

Segurança

Os dados trafegam por HTTPS, os tokens de login são armazenados com criptografia e os arquivos desbloqueados ficam disponíveis apenas para a conta do Google que os comprou. Nenhum sistema é perfeitamente seguro, então fale com a gente se notar algum problema.

Crianças

O serviço não é voltado a menores de 16 anos, e não coletamos conscientemente dados deles.

Alterações

Se alterarmos esta política, atualizaremos a data acima. As mudanças relevantes serão indicadas nesta página antes de entrarem em vigor.

Contato

Dúvidas e pedidos sobre privacidade: support@deletedtweetfinder.org.