1. Introdução

Bem-vindo ao AccessiSight ("nós" ou "nosso"). Respeitamos sua privacidade e estamos comprometidos em proteger seus dados pessoais. Esta política explica quais dados coletamos quando você usa nosso serviço de análise de acessibilidade de sites, quais terceiros processam esses dados em nosso nome, e quais direitos você tem sobre eles.

O AccessiSight é operado pela TR Futuretech LLP, Noida, Uttar Pradesh, Índia. A TR Futuretech LLP decide como e por que seus dados pessoais são tratados (é o "controlador" ou "data fiduciary").

2. Dados que Coletamos

Dados de Identidade: nome, nome de usuário ou identificador semelhante se você criar uma conta.
Dados de Contato: endereço de e-mail, e nome da organização se fornecido.
Dados de Conta e Faturamento: senha (armazenada como hash com salt, nunca em texto simples), plano de assinatura e metadados de pagamento processados por nossos provedores de pagamento (veja a Seção 3; nunca vemos nem armazenamos o número completo do seu cartão).
Dados Técnicos: endereço IP, tipo e versão do navegador, fuso horário, sistema operacional e informações do dispositivo.
Dados de Uso: como você usa o Serviço, incluindo histórico de análises e atividade de exportação.
Conteúdo do Site Analisado: a URL que você envia para análise e o conteúdo que o Serviço extrai dessa página para analisá-la: estrutura HTML, texto visível, imagens e seus atributos, capturas de tela e dados da árvore de acessibilidade. Se você usar recursos de análise autenticada, isso pode incluir conteúdo protegido pelo seu próprio login no site que você nos pediu para analisar. Não envie URLs ou credenciais que você não tenha o direito de analisar.

Extensão do navegador: quando você clica em “Scan this page” na extensão AccessiSight para Chrome, ela envia o endereço (URL) da aba atual para accessisight.com, junto com seu cookie de login da AccessiSight se você estiver conectado, para que a verificação seja executada e salva na sua conta. Ela não envia o conteúdo da página, seu histórico de navegação nem o que você digita em sites, e não tem análises nem rastreamento.

3. Processadores Terceirizados

Compartilhamos o mínimo de dados necessário com os seguintes processadores para que possam realizar serviços em nosso nome. Não vendemos seus dados a nenhum deles, e cada um está vinculado aos seus próprios termos de privacidade/processamento de dados:

Provedores de IA (somente com sua própria chave): Os recursos assistidos por IA usam por padrão nosso mecanismo interno baseado em regras, e nada é enviado a nenhum provedor de IA. Somente se você adicionar sua própria chave de API da Anthropic, OpenAI ou Google o conteúdo analisado relevante (trechos de HTML, capturas de tela ou texto extraído; nunca sua senha) é enviado a esse provedor, sob o seu próprio contrato com ele, para o recurso específico que você usar.
Hospedagem e banco de dados (Supabase): Registros de conta, resultados de análises e dados de uso são armazenados em nosso banco de dados Postgres hospedado no Supabase.
Pagamentos (Razorpay, Stripe): A cobrança de assinaturas e as compras avulsas de pacotes de créditos são processadas pela Razorpay e/ou pela Stripe, ou tratadas como um pagamento UPI revisado manualmente em algumas regiões. Consulte nossa Política de Reembolso e Cancelamento para mais detalhes. Nunca recebemos nem armazenamos o número completo do seu cartão.
Integrações que você habilita: Se você conectar o Jira ou GitHub para criar issues a partir dos resultados das análises, os detalhes relevantes da descoberta são enviados para esse serviço usando as credenciais/tokens que você fornece.
E-mail transacional: E-mails de conta e notificação são enviados por meio do nosso provedor de entrega de e-mail usando seu endereço de e-mail.

Alguns desses operadores estão sediados, ou tratam dados, nos Estados Unidos e em outros países. Quando necessário, contamos com as salvaguardas que nossos operadores oferecem para essas transferências, como as cláusulas contratuais padrão de seus termos de tratamento de dados.

4. Como Usamos Seus Dados

Usamos dados pessoais para: prestar o serviço de análise e gerar seus relatórios; processar pagamentos e gerenciar sua assinatura; prevenir fraudes e abusos (por exemplo, usando endereços IP para limitar cadastros repetidos de créditos gratuitos a partir da mesma rede); responder a solicitações de suporte; enviar e-mails relacionados à conta e (com consentimento, quando exigido) de marketing; monitorar e melhorar a confiabilidade e a precisão do Serviço; e cumprir obrigações legais.

5. Retenção de Dados

Mantemos os resultados das análises e os dados da conta enquanto sua conta estiver ativa, e por um período razoável depois para cumprir obrigações legais, fiscais ou de resolução de disputas. Registros de prevenção de abusos, como endereços IP, são mantidos apenas pelo tempo necessário para essa finalidade. Você pode solicitar a exclusão da sua conta e dos dados de análise associados a qualquer momento (Seção 7).

6. Cookies

Usamos cookies estritamente necessários para manter você conectado e lembrar sua sessão, e marcadores de armazenamento local para lembrar preferências de integração/tour. Não usamos cookies de publicidade de terceiros.

7. Seus Direitos

Dependendo da sua localização, você pode ter o direito de: acessar os dados pessoais que mantemos sobre você; solicitar a correção ou exclusão deles; opor-se a determinados tratamentos ou restringi-los; receber seus dados em um formato portátil; e (para residentes da Califórnia, nos termos da CCPA) optar por não participar da "venda" ou do "compartilhamento" de informações pessoais (não vendemos dados pessoais). Para exercer qualquer um desses direitos, entre em contato conosco em accessisight@gmail.com. Responderemos dentro do prazo exigido pela lei aplicável.

8. Segurança de Dados

Usamos medidas padrão do setor (criptografia em trânsito, credenciais com hash e controles de acesso) para proteger seus dados contra acesso não autorizado, alteração ou divulgação. O acesso a dados pessoais é limitado ao pessoal e aos processadores que precisam dele para operar o Serviço.

9. Privacidade de Crianças

O Serviço não se destina a menores de 18 anos, e não coletamos intencionalmente dados pessoais deles.

10. Alterações a Esta Política

Podemos atualizar esta política de tempos em tempos. Alterações materiais serão refletidas atualizando a data de "Última atualização" acima.

11. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos de dados, entre em contato conosco em accessisight@gmail.com.

Encarregado de reclamações (Grievance Officer): para reclamações sobre o Serviço ou sobre como tratamos seus dados pessoais, envie um e-mail para accessisight@gmail.com com o assunto "Grievance". Confirmamos o recebimento em 48 horas e buscamos resolver em até um mês.

Política de Privacidade