Política de Privacidade

Data de Vigência: 26 de fevereiro de 2025
Última Atualização: 26 de fevereiro de 2025
A Thunderbit, Inc. (a “Empresa”) tem o compromisso de proteger a privacidade de seus usuários. Esta Política de Privacidade (“Política de Privacidade”) foi criada para explicar como coletamos, usamos, compartilhamos e protegemos as informações que você nos fornece — e para ajudar você a tomar decisões informadas ao utilizar nosso Serviço.
Para os fins desta Política de Privacidade:

  • “Site” refere-se ao site da Empresa, disponível em https://thunderbit.com.
  • “Extensão” refere-se à extensão do navegador Chrome da Thunderbit disponível na Chrome Web Store.
  • “Serviço” refere-se aos serviços da Empresa acessados pelo Site e/ou pela Extensão, que permitem extrair dados de sites com IA, exportar dados para plataformas de terceiros, preencher formulários automaticamente e executar fluxos de trabalho relacionados.
  • “Dados Extraídos” refere-se aos dados que você extrai de sites de terceiros usando nosso Serviço.
  • “Provedores de Serviços de IA” refere-se aos provedores terceirizados de inteligência artificial que utilizamos para processar dados em seu nome, atualmente o Google (Gemini).
  • Os termos “nós”, “nos” e “nosso” referem-se à Empresa.
  • “Você” refere-se a você, como usuário do nosso Site, Extensão ou Serviço.

Ao acessar nosso Site, instalar nossa Extensão ou utilizar nosso Serviço, você concorda com esta Política de Privacidade e com nossos Termos de Uso (https://thunderbit.com/terms) e autoriza a coleta, o armazenamento, o uso e o compartilhamento das suas informações conforme descrito nesta Política de Privacidade.
I. INFORMAÇÕES QUE COLETAMOS
Coletamos as seguintes categorias de informações:

  1. Informações fornecidas diretamente por você
    Ao criar uma conta, você nos informa seu e-mail, nome de usuário e senha. Você também pode fornecer dados adicionais, como seu nome, cargo/função, nome da empresa e fuso horário preferido.
    Quando você entra em contato com nosso suporte ou se comunica conosco, coletamos o conteúdo das suas mensagens, seu e-mail e quaisquer anexos enviados.

  2. Informações coletadas automaticamente
    Quando você visita nosso Site ou utiliza nosso Serviço, coletamos automaticamente determinadas informações, incluindo:

    • Endereço IP e localização geográfica aproximada
    • Tipo e versão do navegador e sistema operacional
    • Tipo de dispositivo e identificadores únicos do dispositivo
    • URLs de origem (referrer) e de saída
    • Páginas visualizadas, recursos utilizados e ações realizadas (ex.: cliques, tempo de permanência)
    • Data e hora de acesso
    • Preferências de idioma

  3. Informações coletadas por meio da Extensão do Chrome
    Quando você usa a Extensão para extrair dados de uma página, as seguintes informações são coletadas e processadas:

    • Conteúdo da página: O conteúdo HTML da página da qual você escolhe extrair dados é enviado aos nossos servidores para processamento pelos nossos Provedores de Serviços de IA. Esse conteúdo é usado exclusivamente para realizar a extração solicitada e não é mantido após a conclusão do processamento.
    • URLs das páginas: As URLs das páginas das quais você extrai dados podem ser registradas para fins de funcionamento do serviço, solução de problemas e análises de uso.
    • Dados Extraídos: Os dados estruturados resultantes da extração por IA são armazenados na sua conta para que você possa acessá-los, exportá-los ou gerenciá-los.
    • Dados de preenchimento automático de formulários: Ao usar o recurso de preenchimento automático, os dados dos campos do formulário ficam armazenados localmente na Extensão, no seu dispositivo. Esses dados não são enviados aos nossos servidores.

  4. Informações provenientes de fontes de terceiros
    Se você fizer login com Google OAuth, recebemos do Google seu nome, e-mail e foto de perfil. Se você conectar integrações de terceiros (como Google Sheets, Airtable ou Notion), recebemos os tokens de autenticação necessários para exportar dados em seu nome.

  5. Informações de pagamento
    Utilizamos a Stripe como processadora de pagamentos. Quando você realiza uma compra, suas informações de pagamento (como número do cartão) são coletadas e processadas diretamente pela Stripe. Não armazenamos os dados completos do seu cartão em nossos servidores. Podemos receber da Stripe informações limitadas, como os quatro últimos dígitos do cartão, tipo do cartão e endereço de cobrança, para fins de registro e suporte. Para mais detalhes, consulte a Política de Privacidade da Stripe em https://stripe.com/privacy.

II. COOKIES E TECNOLOGIAS DE RASTREAMENTO
Usamos cookies e tecnologias semelhantes para coletar informações e aprimorar nosso Serviço.

  1. Tipos de cookies que utilizamos

    • Cookies essenciais: Necessários para o funcionamento básico do Site e do Serviço, como autenticação e gerenciamento de sessão.
    • Cookies de análise: Ajudam a entender como os usuários interagem com o Site e o Serviço. Usamos Google Analytics e Amplitude para coletar dados de uso, como páginas visitadas, recursos utilizados e duração das sessões.
    • Cookies funcionais: Guardam suas preferências (ex.: idioma, fuso horário) para oferecer uma experiência mais personalizada.

    Utilizamos cookies persistentes (que permanecem no dispositivo até serem excluídos) e cookies de sessão (que expiram quando você fecha o navegador).

  2. Análises de terceiros
    Utilizamos os seguintes serviços de análise de terceiros:

  3. Gerenciamento de cookies
    Você pode controlar e gerenciar cookies nas configurações do seu navegador. Observe que desativar determinados cookies pode afetar o funcionamento do Site e do Serviço.

  4. Do Not Track
    No momento, nosso Site não responde a sinais “Do Not Track” (DNT) do navegador. Ainda assim, você pode ajustar suas preferências de rastreamento nas configurações de cookies do navegador ou pelos mecanismos de opt-out descritos acima.

III. COMO USAMOS SUAS INFORMAÇÕES
Usamos suas informações para as seguintes finalidades:

  • Fornecer e operar o Serviço: Processar solicitações de extração, entregar Dados Extraídos, habilitar o preenchimento automático de formulários e viabilizar exportações para plataformas de terceiros.
  • Extração de dados com IA: Enviar o conteúdo da página aos nossos Provedores de Serviços de IA (Google Gemini) para extrair dados estruturados conforme sua solicitação.
  • Gestão de conta: Criar e administrar sua conta, autenticar sua identidade e processar pagamentos.
  • Comunicações: Responder a dúvidas, oferecer suporte técnico, enviar avisos relacionados ao serviço e (com seu consentimento) comunicações promocionais.
  • Melhorar e desenvolver o Serviço: Analisar padrões de uso, diagnosticar problemas técnicos e criar novos recursos e funcionalidades.
  • Segurança e prevenção a fraudes: Detectar, prevenir e tratar fraudes, acessos não autorizados e outras atividades prejudiciais.
  • Conformidade legal: Cumprir leis e regulamentos aplicáveis, processos legais ou solicitações governamentais válidas.

IV. IA E PROCESSAMENTO AUTOMATIZADO DE DADOS

  1. Provedores de Serviços de IA
    Nosso Serviço utiliza inteligência artificial para extrair dados estruturados de páginas da web. Quando você inicia uma extração, o conteúdo HTML da página-alvo é transmitido de nossos servidores ao Google (Gemini) para processamento. O Google processa esses dados exclusivamente para gerar o resultado de extração solicitado por você.

  2. Dados enviados aos provedores de IA
    Os dados enviados aos nossos Provedores de Serviços de IA podem incluir:

    • O conteúdo HTML da página da qual você está extraindo dados
    • Suas instruções de extração ou parâmetros de consulta
    • Informações contextuais necessárias para realizar a extração

    Não enviamos suas credenciais de conta, informações de pagamento ou outros dados pessoalmente identificáveis aos nossos Provedores de Serviços de IA para fins de extração.

  3. Tratamento de dados pelos provedores de IA
    Nossos contratos com Provedores de Serviços de IA exigem que eles processem seus dados apenas conforme nossas instruções e não utilizem seus dados para fins próprios, incluindo treinamento de modelos de IA. Para mais informações sobre como o Google trata dados, consulte a Política de Privacidade do Google em https://policies.google.com/privacy.

  4. Sem treinamento de IA com seus dados
    Não utilizamos seus dados (incluindo Dados Extraídos, conteúdo de páginas ou chamadas de API) para desenvolver, aprimorar ou treinar modelos de IA generativa ou de machine learning. Seus dados são processados exclusivamente para fornecer o Serviço a você.

  5. Tomada de decisão automatizada
    Nosso Serviço usa processamento automatizado (IA) para extrair e estruturar dados de páginas com base nas suas instruções. Esse processamento não toma decisões que produzam efeitos legais ou impactos semelhantes e relevantes sobre você. Você mantém controle total sobre quais dados são extraídos, como são usados e para onde são exportados.

V. COMO COMPARTILHAMOS SUAS INFORMAÇÕES
Não vendemos, trocamos nem alugamos suas Informações Pessoais a terceiros para fins de marketing. Podemos compartilhar suas informações com as seguintes categorias de destinatários:

  • Provedores de Serviços de IA: O Google (Gemini) recebe o conteúdo da página para realizar a extração com IA, conforme descrito na Seção IV.
  • Provedores de infraestrutura em nuvem: Utilizamos serviços de hospedagem em nuvem para armazenar e processar dados com segurança.
  • Provedores de analytics: Google Analytics e Amplitude recebem dados de uso para nos ajudar a analisar e melhorar o Serviço.
  • Processadora de pagamentos: A Stripe processa suas transações. Compartilhamos apenas as informações necessárias para concluir suas compras.
  • Integrações de terceiros (por sua solicitação): Quando você opta por exportar Dados Extraídos para Google Sheets, Airtable, Notion ou outras plataformas, transferimos os dados para essas plataformas em seu nome e conforme suas instruções.
  • Aspectos legais e conformidade: Podemos divulgar suas informações se acreditarmos, de boa-fé, que isso é necessário para cumprir leis aplicáveis ou solicitações governamentais válidas, fazer cumprir nossos Termos de Uso, tratar fraudes ou questões de segurança, ou proteger direitos, propriedade ou segurança de nossos usuários ou do público.
  • Transferências empresariais: Em caso de fusão, aquisição, reorganização, falência ou venda de ativos, suas informações podem ser transferidas como parte da transação. Informaremos você sobre qualquer mudança desse tipo e sobre as opções disponíveis em relação às suas informações.

VI. INTEGRAÇÕES COM TERCEIROS
Nosso Serviço permite exportar Dados Extraídos para plataformas de terceiros, incluindo, entre outras:

  • Google Sheets: Os Dados Extraídos são exportados para sua conta do Google Sheets via API do Google Sheets.
  • Airtable: Os Dados Extraídos são exportados para sua conta do Airtable via API do Airtable.
  • Notion: Os Dados Extraídos são exportados para seu workspace do Notion via API do Notion.

Essas exportações são iniciadas por você e acontecem apenas mediante sua orientação. Após a transferência para uma plataforma de terceiros, seus dados passam a ser regidos pela política de privacidade e pelos termos de serviço dessa plataforma. Recomendamos que você revise as políticas de privacidade de quaisquer plataformas de terceiros que utilizar.
Acessamos essas plataformas por meio de tokens de autenticação que você autoriza via OAuth ou chaves de API. Usamos esses tokens exclusivamente para executar as exportações solicitadas e não acessamos suas contas de terceiros para qualquer outra finalidade.

VII. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS
Nossos servidores e operações estão localizados nos Estados Unidos. Se você acessa nosso Serviço fora dos Estados Unidos, esteja ciente de que suas informações podem ser transferidas, armazenadas e processadas nos Estados Unidos, onde as leis de proteção de dados podem ser diferentes das do seu país.
Se você estiver no Espaço Econômico Europeu (EEE), no Reino Unido (UK) ou na Suíça, utilizamos mecanismos legais adequados para transferir seus dados, incluindo Cláusulas Contratuais-Padrão (SCCs) aprovadas pela Comissão Europeia. Você pode solicitar uma cópia dos mecanismos de transferência aplicáveis entrando em contato pelo e-mail contact@thunderbit.com.

VIII. RETENÇÃO DE DADOS
Mantemos suas informações pelos seguintes períodos:

  • Dados da conta (e-mail, nome, informações de perfil): Mantidos enquanto sua conta estiver ativa e por um período razoável depois disso para cumprir obrigações legais e resolver disputas.
  • Dados Extraídos: Mantidos na sua conta até que você os exclua ou até que sua conta seja encerrada.
  • Conteúdo de página enviado para processamento por IA: Não é mantido após a conclusão da extração. O HTML é descartado assim que os resultados são gerados.
  • Dados de uso e analytics: Mantidos de forma agregada ou anonimizada por até 24 meses.
  • Registros de pagamento: Mantidos conforme exigido por leis fiscais e de relatórios financeiros aplicáveis.

Quando o período de retenção expirar ou quando você solicitar a exclusão, apagaremos ou anonimizaremos seus dados de forma segura, salvo quando a lei exigir ou permitir sua manutenção.

IX. SEGURANÇA DOS DADOS
Adotamos medidas de segurança alinhadas às melhores práticas do setor para proteger suas informações, incluindo:

  • Criptografia em trânsito: Todos os dados transmitidos entre seu navegador, nossos servidores e serviços de terceiros são criptografados com TLS 1.2 ou superior.
  • Criptografia em repouso: Dados armazenados em nossos servidores são criptografados com AES-256.
  • Controles de acesso: O acesso aos dados dos usuários é restrito a pessoal autorizado, apenas quando necessário.
  • Segurança da Extensão: A Extensão do Chrome se comunica com nossos servidores exclusivamente via HTTPS. Os dados de preenchimento automático ficam armazenados localmente na Extensão e não são enviados aos nossos servidores.
  • Segurança de infraestrutura: Utilizamos provedores de infraestrutura em nuvem reconhecidos, com certificações de segurança padrão do setor.

Nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta. Se você suspeitar de acesso não autorizado à sua conta, entre em contato imediatamente pelo e-mail contact@thunderbit.com.

X. SEUS DIREITOS DE PRIVACIDADE

  1. Direitos para todos os usuários
    Independentemente de onde você esteja, você tem os seguintes direitos:

    • Acesso: Solicitar uma cópia das informações pessoais que mantemos sobre você.
    • Correção: Solicitar a correção de informações pessoais incorretas ou incompletas.
    • Exclusão: Solicitar a exclusão das suas informações pessoais, sujeita a determinadas exceções legais.
    • Portabilidade de dados: Solicitar seus dados em formato estruturado, de uso comum e legível por máquina.
    • Opt-out de marketing: Cancelar o recebimento de comunicações promocionais a qualquer momento seguindo as instruções de descadastro nos e-mails ou ajustando suas preferências na área de configurações do Site.
    • Retirar consentimento: Quando o tratamento se basear no seu consentimento, você pode retirá-lo a qualquer momento, sem afetar a legalidade do tratamento anterior.

    Observe que, mesmo ao optar por não receber marketing, ainda poderemos enviar mensagens administrativas (ex.: atualizações desta Política de Privacidade ou avisos do serviço).
    Para exercer qualquer um desses direitos, entre em contato pelo e-mail contact@thunderbit.com. Responderemos à sua solicitação em até 30 dias.

  2. Direitos adicionais para residentes do EEE, Reino Unido e Suíça (GDPR)
    Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, você tem direitos adicionais previstos no Regulamento Geral de Proteção de Dados (GDPR) e leis equivalentes:

    • Direito à limitação do tratamento: Solicitar que limitemos o tratamento dos seus dados pessoais em determinadas circunstâncias.
    • Direito de oposição: Opor-se ao tratamento dos seus dados pessoais quando nos basearmos em interesses legítimos como fundamento jurídico.
    • Direito de apresentar reclamação: Apresentar reclamação à autoridade local de proteção de dados se você acreditar que seus direitos foram violados.

    Base legal para o tratamento: Tratamos seus dados pessoais com base nos seguintes fundamentos legais:

    • Execução de contrato: Tratamento necessário para fornecer o Serviço solicitado (ex.: gestão de conta, extração e exportação de dados).
    • Interesses legítimos: Tratamento necessário para nossos interesses comerciais legítimos, como melhorar o Serviço, garantir segurança e prevenir fraudes, desde que esses interesses não prevaleçam sobre seus direitos.
    • Consentimento: Tratamento baseado no seu consentimento explícito, como envio de comunicações de marketing. Você pode retirar seu consentimento a qualquer momento.
    • Obrigação legal: Tratamento necessário para cumprir leis e regulamentos aplicáveis.

  3. Direitos adicionais para residentes da Califórnia (CCPA/CPRA)
    Se você for residente da Califórnia, você tem os seguintes direitos conforme a California Consumer Privacy Act (CCPA) e a California Privacy Rights Act (CPRA):

    • Direito de saber: Solicitar que divulguemos as categorias e itens específicos de informações pessoais coletadas, as fontes, as finalidades comerciais/empresariais da coleta e as categorias de terceiros com quem compartilhamos.
    • Direito de excluir: Solicitar a exclusão das suas informações pessoais, sujeita a determinadas exceções.
    • Direito de corrigir: Solicitar a correção de informações pessoais incorretas.
    • Direito de optar por não vender/compartilhar: Não vendemos suas informações pessoais. Não compartilhamos suas informações pessoais para fins de publicidade comportamental entre contextos.
    • Direito à não discriminação: Não discriminaremos você por exercer seus direitos sob a CCPA/CPRA.

    Categorias de informações pessoais coletadas: Nos últimos 12 meses, coletamos as seguintes categorias de informações pessoais:

    • Identificadores: Nome, e-mail, endereço IP, nome de usuário da conta.
    • Informações comerciais: Histórico de compras, registros de pagamento.
    • Atividade na Internet ou em rede: Histórico de navegação no Site, interação com o Serviço, páginas visitadas.
    • Dados de geolocalização: Localização aproximada derivada do endereço IP.
    • Informações profissionais: Cargo/função, nome da empresa (se fornecido).

    Para enviar uma solicitação, entre em contato pelo e-mail contact@thunderbit.com. Verificaremos sua identidade antes de atender ao pedido e responderemos em até 45 dias.

XI. PRIVACIDADE DE CRIANÇAS E ADOLESCENTES
Nosso Site e Serviço não se destinam a pessoas com menos de 16 anos. Não coletamos nem solicitamos intencionalmente informações pessoais de menores de 16 anos. Se identificarmos que coletamos informações pessoais de um menor de 16 anos sem o consentimento apropriado, excluiremos esses dados prontamente. Se você acreditar que coletamos esse tipo de informação, entre em contato pelo e-mail contact@thunderbit.com.

XII. CONFORMIDADE COM A CHROME WEB STORE
O uso, pela Thunderbit, de informações recebidas de APIs do Google seguirá a Chrome Web Store User Data Policy, incluindo os requisitos de Limited Use.
Em conformidade com esses requisitos:

  • Limitamos o uso de dados a fornecer e melhorar nosso Serviço conforme descrito nesta Política de Privacidade.
  • Não transferimos, usamos nem vendemos dados de usuários para veiculação de anúncios, incluindo retargeting, publicidade personalizada ou baseada em interesses.
  • Não transferimos, usamos nem vendemos dados de usuários para corretores de dados (data brokers) ou revendedores de informações.
  • Não transferimos, usamos nem vendemos dados de usuários para finalidades não relacionadas à funcionalidade principal da Extensão, que é a extração de dados da web com IA e o preenchimento automático de formulários.
  • O acesso humano aos dados do usuário é limitado a finalidades diretamente ligadas à prestação do Serviço, investigações de segurança, conformidade legal ou quando os dados estiverem agregados e anonimizados para operações internas.

XIII. LINKS PARA OUTROS SITES
Nosso Site e Serviço podem conter links para sites ou aplicativos de terceiros. Não nos responsabilizamos pelas práticas de privacidade ou pelo conteúdo desses terceiros. Esta Política de Privacidade se aplica apenas às informações coletadas por nós por meio do Site, da Extensão e do Serviço. Recomendamos que você revise as políticas de privacidade de quaisquer sites de terceiros que visitar.

XIV. ALTERAÇÕES NESTA POLÍTICA DE PRIVACIDADE
Podemos atualizar esta Política de Privacidade a qualquer momento. Se fizermos alterações relevantes, avisaremos você por e-mail ou publicaremos um aviso em destaque no Site com pelo menos 30 dias de antecedência da entrada em vigor. Alterações não materiais passam a valer imediatamente após a publicação.
Recomendamos que você revise esta Política de Privacidade periodicamente para se manter informado sobre como protegemos suas informações. O uso contínuo do Serviço após quaisquer alterações significa que você aceita os termos atualizados.

XV. FALE CONOSCO
Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou às nossas práticas de privacidade, entre em contato:
E-mail: contact@thunderbit.com
Site: https://thunderbit.com
Para solicitações relacionadas ao GDPR, você também pode nos contatar pelo e-mail acima com o assunto “Solicitação GDPR”.
Agradecemos por confiar suas informações à Thunderbit.

Extraia Dados com IA
Transfira dados facilmente para Google Sheets, Airtable ou Notion
Chrome Store Rating
PRODUCT HUNT#1 Product of the Week