Política de Privacidade do Reconstruct

Data de entrada em vigor: 11 de outubro de 2026 Última atualização: 23 de outubro de 2026

Esta Política de Privacidade explica como a Cryptify Corporation ("Cryptify", "nós") coleta, usa e compartilha informações pessoais quando você usa o Reconstruct, incluindo o site reconstruct.dev, a Platform, a documentação, a página de status, o servidor MCP Reconstruct, a API pública e serviços relacionados (em conjunto, o "Serviço").

A Cryptify Corporation é uma sociedade constituída segundo as leis de Delaware, número de registro 10430008, com sede registrada em 8 The Green, STE R, Dover, DE 19901, USA. Telefone: +1 323 554 8150. Entre em contato sobre privacidade pelo email [email protected].

1. Informações que coletamos

1.1 Informações que você nos fornece

• Informações da conta. Endereço de email (usado como login), nome e sobrenome, nome de usuário, senha (armazenada apenas como hash por nosso serviço de identidade), status de verificação de email e foto de perfil opcional. Se você entrar com Google ou Apple, recebemos seu nome, endereço de email e um identificador de conta desse provedor.
• Solicitações de captura. A URL do produto cuja captura você solicita, seu assunto, plataforma e visualização de destino e outros detalhes inseridos na solicitação. As solicitações de produtos são públicas. As capturas e análises resultantes podem integrar o catálogo compartilhado. As visualizações públicas de solicitações excluem a identidade da conta, contatos privados e notas internas de revisão. Não inclua informações confidenciais em campos públicos.
• Solicitações de suporte, abuso e vendas. Seu nome, endereço de email e o conteúdo da mensagem ao usar nossos formulários de suporte ou abuso, e os detalhes fornecidos ao agendar uma chamada com nossa equipe de vendas.
• Assinaturas de status. Seu endereço de email se você assinar notificações de status.

1.2 Informações coletadas automaticamente

• Sessões e tokens. Sessões de login, autorizações OAuth concedidas a agentes de IA e clientes MCP e tokens de acesso pessoal que você cria (com nome, escopos e validade de até 365 dias).
• Informações do dispositivo e de segurança. Após o registro da confirmação obrigatória de cadastro que abrange a identificação do dispositivo, a Platform armazena um identificador de dispositivo no navegador (device_seed) e lê características do navegador, como parâmetros de tela, características de canvas e gráficos (GPU), memória e número de núcleos da CPU, client hints do user-agent (plataforma, versão do sistema operacional, modelo do dispositivo, arquitetura), fuso horário e idiomas. Também recebemos seu endereço IP e país aproximado do nosso provedor de rede (Cloudflare). Consulte as Seções 3 e 6.
• Informações de uso. Solicitações feitas por você, chamadas de API e MCP, uso de cotas, limites do plano atingidos e logs semelhantes do serviço.
• Diagnósticos. Relatórios de erros e rastreamentos de desempenho (amostrados em aproximadamente 10% das solicitações) de nossos sites e APIs. Configuramos os diagnósticos para não coletar senhas ou tokens de login.

1.3 Informações de terceiros

• Pagamentos. O provedor identificado no pagamento trata as informações de pagamento e pode nos fornecer identificadores de cliente e transação, contato/endereço de faturamento, status da assinatura, plano, período de cobrança e status do pagamento. Provedores e métodos de pagamento podem variar por região. Os destinatários constam da nossa Lista de Suboperadores. Os números de cartão são coletados pelo provedor na página dele, não digitados no Reconstruct. Em alguns pagamentos, o provedor também é o vendedor responsável pela venda (merchant of record).
• Provedores de login. Google e Apple, se você optar por usá-los.

1.4 Sites capturados e análise de aplicativos

O Serviço captura a estrutura e a aparência de sites e aplicativos acessíveis legalmente (imagens de tela, layout, estilos, fontes, tecnologias de página e fluxos gravados). As páginas capturadas podem conter incidentalmente informações pessoais de pessoas que aparecem nesses sites. Não usamos capturas para identificar indivíduos. Se acreditar que uma captura contém suas informações pessoais, entre em contato com [email protected] e analisaremos e removeremos o conteúdo quando apropriado. Reclamações de direitos autorais são tratadas conforme nossa Política de Direitos Autorais e DMCA.

Para análises suportadas de iOS, Android e desktop, as entradas podem incluir arquivos de aplicativos obtidos legalmente, código-fonte, metadados e observações de ambientes de teste. Esses materiais podem conter informações pessoais ou dados confidenciais mesmo que a saída seja apenas uma descrição. Não envie dados pessoais de produção, credenciais ou código privado sem um fluxo expressamente acordado. Distinguimos as entradas de análise das descrições de comportamento, da estrutura da interface e dos resultados originais entregues aos usuários. Consulte nossa Metodologia de Análise. A análise de aplicativos privados ocorre apenas por um fluxo expressamente acordado com você.

2. Como usamos as informações

Usamos informações pessoais para:

• criar e gerenciar sua conta e autenticar você, seus agentes de IA e clientes de API;
• fornecer o Serviço, processar solicitações de captura e entregar dados capturados pela Platform, MCP e API;
• processar pagamentos, gerenciar assinaturas e aplicar limites dos planos;
• prevenir fraude, abuso e múltiplas contas e proteger o Serviço (Seção 3);
• verificar se as URLs enviadas não são maliciosas (Seção 4);
• responder a solicitações de suporte, abuso, vendas e jurídicas;
• enviar notificações de serviço e status solicitadas por você e avisos importantes relativos à conta ou a assuntos jurídicos;
• diagnosticar erros, monitorar a disponibilidade e melhorar o Serviço, incluindo treinamento de modelos com solicitações públicas de captura e capturas elegíveis, sujeito à legislação de privacidade aplicável e aos direitos de terceiros. Credenciais de conta, informações de pagamento, mensagens de suporte, entradas confidenciais/privadas e dados pessoais de clientes tratados sob um DPA são excluídos desse treinamento;
• cumprir a lei e aplicar nossos Termos de Serviço.

Nós não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Não usamos rastreadores de publicidade ou de análise de terceiros no Serviço.

3. Prevenção de fraude e decisões automatizadas

Para proteger cotas gratuitas e pagas e prevenir abuso, a Platform vincula à sua conta as informações do dispositivo descritas na Seção 1.2, agrupa dispositivos e contas que parecem pertencer à mesma pessoa (até cinco contas por pessoa) e calcula uma pontuação de confiança a partir de eventos de segurança (por exemplo, recusas repetidas por cota, padrões incomuns de sessão ou uso automatizado excessivo).

Dependendo da pontuação de confiança, podemos limitar recursos automaticamente, suspender solicitações de captura ou suspender ou banir uma conta. A identificação do dispositivo é coletada somente após o registro da confirmação obrigatória de cadastro que abrange esse tratamento. Sua retirada interrompe novas coletas do identificador e das características do navegador. Não interrompe a pontuação de confiança da atividade da conta, sujeita a qualquer direito aplicável de oposição ou exclusão. Você pode exercer separadamente de um recurso um direito aplicável de exclusão da definição de perfis. Se uma restrição se basear somente nessa pontuação, você poderá pedir que não a mantenhamos em vigor até que uma pessoa analise seu recurso em reconstruct.dev/platform/trust. A pontuação continua durante a análise. Algumas verificações baseadas em sessão avaliam a atividade em uma janela móvel de 24 horas. Os registros de segurança são retidos pelos períodos da Seção 7.

4. Como compartilhamos as informações

Compartilhamos informações pessoais somente conforme descrito abaixo:

• Prestadores de serviço e suboperadores que hospedam, operam ou dão suporte ao Serviço em nosso nome, sob obrigações contratuais de confidencialidade e segurança. A lista atual consta da nossa Lista de Suboperadores.
• Verificações de segurança de URL. As URLs enviadas para captura podem ser encaminhadas a serviços de inteligência de ameaças (como Google Web Risk / Safe Browsing, VirusTotal, urlscan.io, AlienVault OTX, PhishTank, URLhaus e serviços de registro de domínio (RDAP)) para detectar malware, phishing e domínios recém-registrados. Não inclua segredos, credenciais ou parâmetros de consulta privados na URL enviada. Um serviço de segurança pode armazenar a URL recebida e compartilhá-la com seus próprios parceiros.
• Tratamento por IA e melhoria de modelos. Podemos usar solicitações públicas de captura e capturas elegíveis para melhorar modelos somente quando permitido pela legislação aplicável e pelos direitos de terceiros. Excluímos do treinamento credenciais, informações de conta/pagamento, mensagens de suporte e entradas confidenciais/privadas. Também podemos enviar campos selecionados de captura e análise a provedores de modelos de IA de terceiros (por exemplo, OpenAI, Anthropic ou Google). Qualquer uso por um provedor em seu próprio treinamento de modelos está sujeito às divulgações, restrições contratuais e exigências legais aplicáveis àquele serviço. Os dados capturados podem conter informações pessoais. Os dados pessoais de clientes que tratamos apenas sob um acordo de tratamento de dados não são usados nessa melhoria ou treinamento. As entradas de aplicativos privados não são enviadas a um provedor de IA, salvo se esse fluxo tiver sido expressamente acordado.
• Pagamentos e login. O provedor de pagamento identificado no pagamento e qualquer provedor de login escolhido por você, conforme descrito acima.
• Motivos jurídicos. Quando exigido por lei, intimação ou outro procedimento legal, ou para proteger os direitos, bens ou a segurança da Cryptify, de nossos usuários ou de terceiros.
• Transferências empresariais. Em conexão com fusão, aquisição, financiamento ou venda de ativos, sujeito a esta Política.
• Sob sua orientação. Por exemplo, quando você conecta um agente de IA ou cliente MCP, esse cliente recebe os dados solicitados por meio dele conforme seus próprios termos.

5. Onde armazenamos as informações

A Cryptify está sediada nos Estados Unidos. Os bancos de dados, arquivos de captura e serviço de identidade do Serviço são hospedados na Alemanha. Diagnósticos de erros (Sentry), chamados de suporte (YouTrack) e agendamento de vendas (Cal) são executados em servidores na Polônia. Backups e acesso remoto de suporte podem estar nesses países ou em outros locais. Nossos demais prestadores podem tratar informações nos Estados Unidos e em outros países. Ao transferir informações pessoais do EEE, Reino Unido ou Suíça, usamos as salvaguardas exigidas pela legislação aplicável, como Cláusulas Contratuais-Tipo e o Adendo do Reino Unido, quando aplicáveis. Você pode solicitar uma descrição dessas salvaguardas em [email protected].

6. Cookies e tecnologias semelhantes

Usamos cookies estritamente necessários e armazenamento do navegador para login e segurança. Armazenamos um identificador de dispositivo e lemos características do navegador somente após o registro da confirmação obrigatória de cadastro que abrange esse tratamento para segurança e prevenção de abuso. O registro não pode prosseguir sem essa confirmação; ela não implica renúncia a direitos obrigatórios. Os detalhes e a retirada estão em nosso Aviso sobre Cookies e Dispositivos.

Do Not Track. Não rastreamos você entre sites de terceiros nem usamos rastreadores de publicidade; portanto, não alteramos nossas práticas em resposta aos sinais Do Not Track do navegador.

7. Retenção de dados

Mantemos informações pessoais apenas pelo tempo necessário às finalidades acima:

8. Suas escolhas e direitos

• Acesso, correção e exclusão. Você pode atualizar seu perfil na Platform. Solicite a exclusão da conta enviando um email a [email protected] pelo email da sua conta. Processamos esses pedidos manualmente. Responderemos no prazo exigido pela legislação aplicável, em geral um mês para pedidos sob o GDPR, e explicaremos qualquer prorrogação permitida. A exclusão da conta revoga seu acesso e inicia a exclusão ou desidentificação dos registros pessoais da conta e das solicitações conforme o cronograma de retenção. Registros legalmente retidos e materiais públicos de catálogo coletados de forma independente são tratados separadamente; informações pessoais em entradas do catálogo também podem ser objeto de pedido de exercício de direitos.
• Tokens e acesso de agentes. Você pode revogar tokens de acesso pessoal e autorizações de agentes na Platform a qualquer momento.
• Emails. Cada email de status contém um link para cancelar a assinatura. Ainda podemos enviar avisos essenciais relativos à conta e à lei.
• Assinaturas. Você pode gerenciar ou cancelar sua assinatura em Faturamento pelo método aplicável ao seu provedor de pagamento, ou entrar em contato com [email protected] se esse método estiver indisponível.

Direitos de privacidade estaduais dos EUA. Dependendo do estado em que reside (por exemplo, Califórnia, Colorado, Connecticut, Virgínia e outros), você poderá ter direito a conhecer, acessar, corrigir, excluir e portar suas informações pessoais, e a recusar sua venda ou compartilhamento. Não vendemos nem compartilhamos informações pessoais conforme esses termos são definidos. Você pode retirar o consentimento de identificação do dispositivo conforme a Seção 6. Quando a lei aplicável conceder o direito de recusar certos perfis, você poderá exercê-lo em [email protected]. Também poderá recorrer de uma restrição automática e solicitar revisão humana. Um recurso é distinto de qualquer direito legal de exclusão. Exceções de fraude/segurança aplicam-se apenas na medida permitida por lei. Para exercer qualquer direito, envie email a [email protected] ou use a página de recurso; você pode usar um agente autorizado. Verificaremos seu pedido e não o discriminaremos por exercer seus direitos. Se negarmos o pedido, você poderá recorrer respondendo à nossa decisão.

Espaço Econômico Europeu e Reino Unido. O Serviço não é oferecido a pessoas no EEE ou Reino Unido. A Cryptify não possui estabelecimento nessas regiões e não nomeou representante conforme o Artigo 27 do GDPR ou do UK GDPR. Não registre uma conta nem pague pelo Serviço a partir do EEE ou Reino Unido.

Se, ainda assim, tratarmos dados pessoais de uma pessoa no EEE ou Reino Unido, o GDPR ou UK GDPR poderá se aplicar. Atuamos como controlador na administração de contas e em nossas próprias atividades de catálogo e segurança. Quando tratamos dados pessoais de clientes exclusivamente sob instruções documentadas, o Adendo de Tratamento de Dados aplicável rege nossa função de operador. Nossas atividades independentes de conta, catálogo e segurança continuam sujeitas a esta Política de Privacidade. Apoiamo-nos nas seguintes bases legais:

Você tem direito a acessar, corrigir, excluir, restringir e portar suas informações pessoais, opor-se ao tratamento baseado em interesses legítimos e retirar o consentimento. Em caso de restrição automática por pontuação de confiança (Seção 3), você pode pedir que ela não permaneça em vigor até uma revisão humana, manifestar seu ponto de vista e contestar a decisão pela página de recurso ou por [email protected]. Você também pode apresentar uma reclamação à autoridade local de proteção de dados.

Você mantém todas as proteções da legislação aplicável contra decisões significativas baseadas exclusivamente em tratamento automatizado. As restrições de disponibilidade regional não limitam os direitos que, de outra forma, se apliquem aos seus dados pessoais.

Para consultas jurídicas, entre em contato com [email protected] em inglês.

Suíça. Se você estiver na Suíça e tratarmos seus dados pessoais, a legislação suíça de proteção de dados poderá se aplicar. Seus direitos são determinados pelos requisitos suíços aplicáveis de proteção de dados. Entre em contato com [email protected] para exercer os direitos aplicáveis. As restrições de disponibilidade do EEE e Reino Unido não incluem a Suíça.

Outros países. Se você morar em outro local (por exemplo, Canadá, Brasil, Índia, Austrália ou Japão), poderá ter direitos semelhantes conforme a lei local. Entre em contato com [email protected] para exercê-los.

9. Segurança

Protegemos informações pessoais com medidas que incluem conexões criptografadas, senhas em hash, armazenamento criptografado de segredos de serviço, controles de acesso e monitoramento. Nenhum sistema é completamente seguro; mantenha sua senha e seus tokens confidenciais.

10. Crianças

O Serviço não é destinado a crianças menores de 13 anos, e não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Se acreditar que uma criança menor de 13 anos nos forneceu informações, entre em contato com [email protected] e as excluiremos. Se você não tiver atingido a maioridade no local onde mora, poderá usar o Serviço somente com a participação de um pai ou responsável. Não perguntamos nem verificamos sua idade no registro.

11. Alterações nesta Política

Podemos atualizar esta Política. Publicaremos a versão atualizada com uma nova data de "Última atualização" e, em alterações relevantes, notificaremos você por email ou no Serviço antes de entrarem em vigor.

12. Contato

Cryptify Corporation Número de registro em Delaware 10430008 8 The Green, STE R, Dover, DE 19901, USA Telefone: +1 323 554 8150 Privacidade: [email protected]