Política de Privacidade

1. Finalidades e categorias das informações pessoais tratadas

MegaWave (o “Operador”) trata as informações pessoais necessárias para identificar os membros do WebDeck, guardar atalhos pessoais e sincronizá-los entre dispositivos, proteger o serviço e atender consultas. As informações necessárias para prestar o serviço aos membros são tratadas com base na celebração e execução de um contrato, nos termos do artigo 15, item 1, ponto 4 da Lei de Proteção de Informações Pessoais, e qualquer tratamento que exija consentimento separado só é feito depois de obtê-lo.

As informações de cadastro são tratadas quando você usa o login do Google ou da Apple, ou o cadastro e o login por e-mail, e os dados do serviço são coletados quando você os insere ou confirma uma importação. As informações geradas automaticamente são tratadas à medida que você acessa o serviço e faz solicitações. A senha de uma conta de e-mail é repassada ao Firebase Authentication para verificar sua identidade ao se cadastrar, entrar e excluir sua conta, e não é guardada nos servidores nem no banco de dados do Operador. Se você usar o login com a Apple, a Apple fornece seu endereço de e-mail (um endereço de retransmissão privado da Apple, se você optar por ocultar seu e-mail) e seu nome, que são tratados; se nenhum nome for fornecido, a parte do endereço de e-mail antes do @ é exibida como nome. O WebDeck não coleta a sua senha do Google ou da Apple nem os contatos, e-mails ou arquivos do Drive da sua conta do Google.

O WebDeck não guarda todo o seu histórico de navegação nem o histórico de cliques nos seus atalhos como um registro de atividade à parte. No entanto, as URLs que você cadastra, as solicitações para consultar ícones de sites e os registros próprios de acesso e erro do serviço são tratados para as finalidades acima. O serviço pode exibir publicidade para ajudar a sustentar sua operação. No momento, nenhuma ferramenta de rastreamento de provedores de publicidade está integrada, e qualquer tratamento futuro de informações para fins publicitários seguirá o aviso da Seção 8 e os procedimentos exigidos pela legislação aplicável.

Não pedimos identificadores únicos, como números de registro de residente, nem informações sensíveis, como dados de saúde ou opiniões políticas. Cuide para não digitar senhas, tokens de autenticação nem informações pessoais de outras pessoas nos nomes dos atalhos, nas URLs ou nas consultas.

2. Prazo de retenção e uso

Não excluímos automaticamente uma conta ou uma lista pessoal só porque você ficou muito tempo sem acessar. Estatísticas diárias de contagens de acessos, salvamentos e erros que não permitem identificar pessoas podem ser mantidas para analisar o funcionamento do serviço.

Se a lei exigir a conservação de informações, elas são mantidas apenas pelos itens e pelo prazo que a lei especifica, e são gerenciadas separadamente das informações usadas para prestar o serviço. O WebDeck não oferece atualmente recursos de pagamento e não coleta histórico de pagamentos ou compras.

3. Procedimentos e métodos de destruição das informações pessoais

As informações pessoais que deixam de ser necessárias porque o prazo de retenção passou ou a finalidade do tratamento foi cumprida são destruídas sem demora. As informações eletrônicas são excluídas de modo que não possam ser recuperadas nem usadas, e os materiais em papel são triturados ou incinerados.

Quando você solicita “Excluir conta” em Configurações, o acesso aos seus dados do serviço é bloqueado imediatamente e prosseguimos com a exclusão dos seus dados pessoais do WebDeck e da conta de autenticação do Firebase vinculada. Se a exclusão não puder ser concluída por causa de um problema com um serviço de autenticação externo ou semelhante, ela é gerenciada como uma tarefa de nova tentativa, e as solicitações cujo processamento automático falha são analisadas e acompanhadas pelo Operador.

As informações incluídas em backups são removidas quando o prazo de retenção da Seção 2 termina. Os dados de uma conta excluída não são disponibilizados novamente ao serviço, mesmo que um backup seja restaurado. Excluir sua conta do WebDeck não é um procedimento para excluir a sua própria conta do Google ou da Apple.

4. Fornecimento de informações pessoais a terceiros

O Operador não vende suas informações pessoais. Sempre que for preciso fornecer informações pessoais a um terceiro, inclusive para entrega de publicidade ou medição de desempenho, confirmamos uma base legal para o tratamento, informamos o destinatário, a finalidade, os itens, o prazo de retenção e o seu direito de recusa, e obtemos um consentimento separado. Quando as informações puderem ser fornecidas sem consentimento, como em resposta a uma requisição legal, confirmamos os requisitos e fornecemos apenas o mínimo necessário.

A contratação de operadores para prestar o serviço segue a próxima seção. Quando você abre um atalho e visita um site externo, o responsável por esse site trata suas informações de acesso conforme as próprias políticas dele.

Se um provedor de publicidade coletar informações diretamente por meio de uma ferramenta do serviço, explicaremos na Seção 8 o provedor, os itens, o método e a finalidade da coleta, o prazo de retenção e como recusar. Concordar com os termos ou tomar conhecimento desta política ao se cadastrar não é tratado como consentimento separado para o fornecimento de informações pessoais para fins publicitários.

5. Contratação de operadores para o tratamento de informações pessoais

Por meio dos contratos e das condições de tratamento de informações pessoais dos serviços, o Operador define requisitos para proibir o tratamento além da finalidade contratada, medidas de segurança, gestão de subcontratações e proteção dos direitos e da responsabilidade dos titulares dos dados, e verifica como os operadores tratam as informações. Se o trabalho contratado ou o operador mudar, divulgaremos isso por meio desta política.

6. Transferência internacional de informações pessoais

O WebDeck contrata no exterior o tratamento e o armazenamento de informações pessoais para os trabalhos de autenticação, armazenamento e hospedagem necessários ao cumprimento do contrato com os membros. Essa transferência é feita divulgando nesta política os pontos abaixo, nos termos do artigo 28-8, item 1, ponto 3, alínea a) da Lei de Proteção de Informações Pessoais.

Quando não aplicou um serviço que fixa o local do tratamento por país, a Cloudflare usa sua rede global. Na lista de países acima, você pode conferir em quais países suas informações de acesso podem ser tratadas, e a região onde o banco de dados está não significa que todas as solicitações sejam processadas ali.

Se você não quiser que suas informações sejam transferidas para o exterior, pode recusar o cadastro, solicitar a exclusão da conta em Configurações ou pedir a webdeck@megawave.app que interrompa a transferência. Se as transferências necessárias para a autenticação e o armazenamento forem interrompidas, fica difícil prestar o serviço aos membros, então o seu uso pode ser restringido ou o contrato de serviço pode ser encerrado. Para qualquer transferência que exija consentimento adicional segundo a lei, avisaremos separadamente e obteremos o consentimento.

7. Ícones de sites externos e links

Para exibir os ícones dos sites, o servidor do WebDeck envia solicitações aos sites cadastrados e aos provedores de ícones que esses sites indicam. Ao consultar uma página, a parte de consulta da URL é removida, e seus cookies, suas informações de autenticação e o endereço da página do WebDeck não são repassados nas solicitações externas. O site externo pode receber o host e o caminho consultados para obter o ícone e as informações de conexão do servidor do WebDeck.

Se o ícone original não puder ser obtido, o nome do host do site é repassado ao serviço de favicons do Google para buscar um ícone substituto. Essa solicitação não inclui o caminho nem a consulta da URL cadastrada, nem o seu nome, e-mail, identificador de conta ou informações de autenticação.

Nos sites que o servidor do WebDeck não consegue consultar, como endereços de uma rede interna (IPs privados ou domínios internos), ou cujo ícone o servidor não consegue obter, o seu navegador solicita diretamente os caminhos de ícone padrão do site (como /favicon.ico e /apple-touch-icon.png). Essas solicitações não passam pelo servidor do WebDeck, então o site pode receber o seu endereço IP, as informações do navegador e os cookies definidos por esse site, mas o endereço da página do WebDeck não é repassado.

Uma consulta feita para exibir um ícone não significa que você visitou esse site. Quando você realmente abre um link externo, você se conecta diretamente a esse site e, para saber como suas informações pessoais são tratadas a partir daí, consulte a política de privacidade dele.

8. Armazenamento do navegador, publicidade e informações de comportamento

Para manter você conectado, agilizar as próximas visitas, permitir a visualização offline e aplicar as configurações de exibição, usamos o armazenamento local, o armazenamento de sessão, o IndexedDB e o cache do seu navegador. As informações armazenadas incluem seu estado de login, uma dica de identificação da conta, sua última lista pessoal, seu tema, o idioma de exibição e o grupo selecionado, e as informações dos ícones dos sites.

O cache da lista pessoal deixa de ser usado para leitura 30 dias depois de salvo. Isso não significa que os dados armazenados no seu navegador sejam fisicamente excluídos automaticamente nesse momento. Quando você sai ou exclui sua conta, o cache da lista pessoal e a dica da conta no navegador atual são limpos. Os caches pessoais de outros dispositivos são limpos na próxima vez que esse dispositivo se conectar e verificar o estado da autenticação, e os caches de ícones e de telas estáticas podem permanecer.

Você pode excluir os dados armazenados do WebDeck ou bloquear o armazenamento em “Dados de sites”, “Cookies e permissões de sites” ou no menu equivalente das configurações do seu navegador. Se você bloquear, alguns recursos, como manter o login e a visualização offline, podem não funcionar. Em um dispositivo compartilhado, saia depois de usar e exclua os dados do site, se necessário.

O Operador pode exibir publicidade geral, publicidade contextual ou publicidade personalizada com base nos seus interesses. Dependendo de como a publicidade é entregue, um provedor de publicidade pode usar ferramentas como cookies, pixels e tags para tratar seu endereço IP, as informações do navegador e do dispositivo, o identificador de publicidade, as exibições e os cliques em anúncios e as informações sobre o seu uso do serviço. Isto descreve métodos de tratamento que podem ser adotados, e atualmente nenhuma coleta por essas ferramentas publicitárias é realizada.

Antes de adotar ferramentas publicitárias, divulgaremos nesta política e em qualquer aviso separado necessário quem de fato coleta e usa as informações, os itens, o método, a finalidade, o prazo de retenção, se as informações são fornecidas a terceiros, contratadas ou transferidas para o exterior, e como recusar ou retirar o consentimento. A publicidade personalizada que trate informações pessoais só será oferecida depois de termos uma base legal para o tratamento e de obtermos o consentimento separado que a lei exigir. Mesmo que sua lista pessoal ou as informações da sua conta venham a ser usadas para fins publicitários, explicaremos essa finalidade e esse alcance separadamente e obteremos o consentimento necessário.

Se você não consentir com o tratamento opcional de informações relacionadas à publicidade que se baseie em consentimento, ou retirar o consentimento, ainda poderá usar o serviço básico para membros. Nesse caso, a publicidade geral pode ser exibida. Quando for adotada, você poderá recusar a publicidade personalizada pelas configurações de anúncios oferecidas ou pelas do provedor de publicidade, e também poderá usar os recursos do seu navegador para bloquear cookies de terceiros e excluir os dados do site. Exibir anúncios e consentir com o tratamento de informações para publicidade personalizada são questões distintas.

9. Direitos dos titulares dos dados e como exercê-los

Você pode solicitar o acesso às suas informações pessoais, a correção ou exclusão delas e a suspensão do tratamento, e retirar o seu consentimento. Você pode ver, editar e excluir sua lista pessoal nas telas do serviço, e exportá-la como arquivo JSON ou solicitar a exclusão da conta em Configurações. Se as informações da conta, como seu nome ou e-mail, precisarem ser corrigidas, envie um pedido pelo contato abaixo.

Os outros pedidos são recebidos em webdeck@megawave.app. Você também pode exercer esses direitos por meio de um representante legal ou de um procurador, e o Operador pode pedir os documentos mínimos necessários para confirmar que você ou o seu representante são legítimos. O Operador age dentro do prazo e seguindo os procedimentos definidos pela legislação aplicável e, havendo uma limitação legal, explica o motivo e como contestar.

Se você interromper ou excluir o tratamento de informações obrigatórias, pode ser difícil usar o serviço para membros que depende delas. Você não deve exercer seus direitos de forma que viole as informações pessoais ou os direitos de outras pessoas.

10. Medidas de segurança das informações pessoais

O Operador aplica medidas técnicas como criptografia em trânsito por HTTPS, verificação de tokens de autenticação, checagem das permissões de acesso aos dados por conta, verificação da origem das solicitações, limitação de solicitações excessivas e uso de cabeçalhos de segurança. Os segredos operacionais são gerenciados no ambiente do servidor e não são expostos ao navegador.

O acesso às informações pessoais é limitado ao necessário para o trabalho, e falhas e acessos não autorizados são tratados por meio dos recursos de segurança dos operadores e dos registros operacionais. Se ocorrer um incidente, como um vazamento de informações pessoais, realizamos as notificações e comunicações exigidas pela legislação aplicável e tomamos medidas para minimizar os danos.

11. Contato para proteção da privacidade e reclamações

Responsável pelo tratamento das informações pessoais, pelo exercício de direitos, pelas atividades de proteção e pelas reclamações: MegaWave
E-mail: webdeck@megawave.app

12. Data de vigência e alterações desta Política de Privacidade

Esta política se aplica a partir de 9 de outubro de 2026. Se o conteúdo mudar, anunciaremos as alterações e a data de vigência no serviço ou nesta página. As alterações que afetem de forma significativa os seus direitos serão anunciadas com antecedência suficiente e, quando a lei exigir consentimento separado, explicaremos as alterações e obteremos o seu consentimento.

Se houver uma política anterior, forneceremos o histórico de alterações a partir da data de vigência da revisão, para que você possa consultá-lo.

Histórico de alterações: Versão 1.3 (em vigor desde 9 de outubro de 2026) — esclareceu que as configurações de exibição salvas na sua conta incluem o idioma de exibição.