Política de privacidade

O Ultraspy é operado por AVUS LTDA, CNPJ 50.958.915/0001-82, com sede em Rua Wilson Barbosa de Melo, 23, Térreo 01, Atalaia, Aracaju - SE, CEP 49037-590, Brasil ("nós"). Somos o controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Encarregado pelo tratamento de dados (DPO): Marcos Vinícius Silva Viana, [email protected].
Contato para qualquer assunto desta política: [email protected].

2.1. Dados que você nos dá

• Conta: e-mail, nome, senha (guardada de forma protegida, nunca em texto aberto) e, se você enviar, a foto do perfil.
• Perfil de uso: o que você faz (função), os nichos e os países que escolhe no início.
• Seu trabalho no Ultraspy: ofertas salvas, coleções, monitores, dossiês, mensagens trocadas com o assistente do dossiê, histórico de buscas na Biblioteca de Anúncios e sites que você rastreia.
• Pagamentos: o plano, o ciclo (mensal ou anual), a moeda e o histórico de créditos comprados e gastos. Não guardamos número de cartão. O cartão, o CPF (quando o pagamento é em reais) e o endereço de cobrança são pedidos e guardados pelo provedor de pagamentos.
• Conexões com assistentes de IA: se você conecta o Ultraspy ao Claude ou ao ChatGPT, guardamos a autorização da conexão e um registro das chamadas feitas por ela.

2.2. Dados coletados automaticamente

• Sessão: quando você entra, guardamos o endereço IP e o navegador (user agent) daquela sessão, para segurança e para você poder ver e encerrar sessões.
• País, para escolher a moeda: nossa rede de entrega identifica o país pelo endereço IP da sua requisição. Usamos só para mostrar o preço em reais ou em dólares.
• Primeira visita: quando você chega por um anúncio ou link, guardamos os parâmetros utm_* (origem da campanha) e um identificador aleatório de visitante, para saber de quais campanhas vêm os cadastros e as assinaturas.
• Etapas até a compra: abriu uma página, clicou em algo bloqueado, abriu a assinatura, pagou. Isso fica ligado ao identificador aleatório do visitante e, só no pagamento, à sua conta.
• Registros técnicos do servidor: o servidor registra as requisições (endereço acessado, data, resultado) para operar e proteger o serviço.

Não usamos Google Analytics, Meta Pixel nem outra ferramenta de análise ou publicidade de terceiros no site ou no aplicativo.

2.3. Dados que não coletamos

Não coletamos dados de cartão, não lemos suas senhas de outros sites e não gravamos o que você digita em outras páginas.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

A extensão do Ultraspy (Chrome e Firefox) mostra, sobre a página que você está vendo, o que o Ultraspy sabe sobre ela. Esta seção diz exatamente o que ela lê, o que envia e o que fica só no seu aparelho.

4.1. O que ela lê na página, sem enviar

A extensão lê a página aberta e as requisições de rede da aba (permissão webRequest) para encontrar o vídeo de vendas, o link de checkout, botões escondidos e pixels de anúncio. O resultado é contado e mostrado no seu aparelho (o número no ícone da extensão e o painel). Esse trabalho acontece em todas as páginas http e https que você abre, mas nada é enviado a nós por causa dele.

Para isso, a extensão guarda por aba, na memória do navegador, apenas endereços que parecem vídeo ou pixel, os endereços dos quadros incorporados na página (iframes) e a contagem de pedaços de vídeo por servidor, com limites por aba. Essa lista é apagada quando você fecha o navegador.

4.2. O que ela envia ao Ultraspy, e quando

A extensão só envia dados ao servidor do Ultraspy, e só com você conectado (sem plano ativo, o servidor recusa o pedido). Para mostrar a capa e tocar o vídeo no painel, ela o carrega direto de onde a própria página já o carrega, sem passar por nós.

• Endereço da página: enquanto o painel da extensão está aberto, cada vez que o endereço da aba muda, a extensão envia esse endereço (sem a parte depois do #) para saber se a página está na Biblioteca do Ultraspy e mostrar anúncios, funis e dados do site. Não gasta créditos. Não usamos esse endereço para montar um histórico de páginas na sua conta. Os registros técnicos do servidor (seção 2.2) podem conter o endereço da requisição. Esses registros ficam por 6 meses, como pede o Marco Civil da Internet (art. 15).
• "Rastrear": quando você clica, enviamos o endereço da página para rastrear o site. Isso gasta créditos e cria um site rastreado e um dossiê na sua conta.
• Tradução: quando você pede "Traduzir a página", a extensão envia os textos da página (em lotes) para serem traduzidos. A tradução é feita por um provedor de modelos de IA (ver seção 6). As traduções ficam guardadas para reaproveitar, sem ligação com a sua conta.
• Download de vídeo: quando você baixa um vídeo de vendas, enviamos o endereço da página e o do vídeo. O servidor copia o vídeo e devolve um link, válido por 3 horas, para a extensão salvá-lo na sua pasta de Downloads. Gasta créditos.
• Créditos: a extensão pergunta quanto do ciclo de créditos você já usou, só para desenhar o anel no avatar.

Nenhuma outra informação da página (conteúdo, formulários, senhas, histórico) é enviada.

4.3. O que fica só no seu aparelho

• Entrada na conta: a extensão usa o fluxo OAuth com PKCE (permissão identity) e guarda as chaves de acesso na área storage.local do navegador. A chave de acesso vale 1 hora e é renovada por até 60 dias. Ao clicar em "Sair" no painel, elas são apagadas do aparelho.
• Preferências: tema (claro ou escuro) e o canto onde fica o botão flutuante.
• Capturas: quando você usa "Capturar esta página", o print e o código da página são salvos na pasta Downloads (permissão downloads). Eles não são enviados ao Ultraspy.

4.4. Por que cada permissão

O uso que o Ultraspy faz das informações recebidas pela extensão obedece à Política de Dados de Usuário dos Serviços do Chrome Web Store, incluindo os requisitos de uso limitado:

• Usamos os dados só para fornecer ou melhorar as funções da extensão que você vê no painel.
• Não vendemos nem transferimos os dados a terceiros, exceto: para fornecer essas funções (os provedores da seção 6), para cumprir a lei, ou em caso de fusão ou venda da empresa.
• Não usamos os dados para publicidade nem para criar perfis de anúncio, e não os usamos para avaliar crédito ou empréstimo.
• Pessoas não leem os dados, salvo com o seu consentimento, para segurança ou abuso, para cumprir a lei, ou quando eles são agregados e anônimos.

Usamos prestadores de serviço que tratam dados em nosso nome. Eles só recebem o necessário para a sua função.

Pode ser que um site que você traduz mostre dados de outras pessoas. Só os envie à tradução se você puder.

O aplicativo e o banco de dados ficam em servidores no Brasil, e os dados da sua conta são guardados no Brasil. Alguns prestadores, como os de pagamentos, e-mail e modelos de IA, podem tratar dados fora do Brasil. Quando isso acontece, fazemos a transferência para países ou empresas que dão proteção adequada ou com cláusulas contratuais de proteção, como pede o art. 33 da LGPD.

• Enquanto a conta existir, guardamos os dados dela, para o serviço funcionar.
• Ao apagar a conta, os dados ligados a ela são apagados (ver seção 10).
• Registros de pagamento e fiscais ficam com o provedor de pagamentos e conosco por 5 anos, como manda a legislação tributária brasileira.
• Registros técnicos do servidor ficam por 6 meses.
• Sessões expiram sozinhas. Chaves da extensão vencem em 1 hora (renovação por até 60 dias). Links de download de vídeo valem 3 horas.
• Cópias de segurança (backups) ficam por até 30 dias.
• Traduções em cache e vídeos copiados não têm ligação com a sua conta e podem ser reaproveitados por outras pessoas; hoje não têm prazo para apagar.
• Etapas até a compra de visitantes sem conta guardam só o identificador aleatório e os parâmetros da campanha.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desacordo com a lei;
• portar seus dados a outro fornecedor;
• eliminar os dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode recusar o consentimento e quais as consequências;
• revogar o consentimento;
• se opor a um tratamento feito com base em legítimo interesse.

Para exercer qualquer direito, escreva para [email protected]. Respondemos no prazo que a lei define. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

No aplicativo, abra a sua conta e clique em Apagar conta. Pedimos sua senha. Ao confirmar:

1. a assinatura é cancelada;
2. a conta e os dados ligados a ela são apagados: perfil, coleções, ofertas salvas, monitores, dossiês, mensagens do assistente, histórico de busca, créditos, chaves de API e conexões com assistentes de IA;
3. a foto de perfil é apagada.

Não dá para desfazer. O que continua depois disso:

• os registros do provedor de pagamentos e os que a lei nos obriga a guardar (seção 8);
• as etapas de visitante sem ligação com a conta (o vínculo com você é desfeito);
• ofertas que você enviou para a Biblioteca ficam sem o seu nome;
• traduções e vídeos em cache, que não são ligados a você.

Se não conseguir entrar, peça a exclusão pelo e-mail [email protected].

Usamos só cookies próprios, necessários para o serviço:

Não usamos cookies de publicidade ou de terceiros.

Senhas são guardadas de forma protegida; as chaves de acesso de assistentes e da extensão têm validade curta e o servidor guarda só uma impressão delas. As conexões usam HTTPS. Nenhum sistema é totalmente seguro: se houver um incidente que possa causar dano a você, avisaremos você e a ANPD, como a lei pede.

O Ultraspy é para pessoas com 18 anos ou mais. Não coletamos de propósito dados de menores.

Se mudarmos algo importante, avisamos por e-mail ou no aplicativo antes de valer. A data no topo mostra a última atualização.