Privacidade, explicada com clareza

1. Resumo

Quase tudo funciona no navegador: leitura da imagem, cores, edição, contagem, exportação PNG e preparação de impressão/PDF ocorrem no aparelho.

O código não define cookies. O navegador guarda idioma e progresso, reutilização do link na sessão, marcadores anônimos de envio e dados de recuperação: padrão pendente até confirmar, e impressão SHA-256, ID aleatório e credencial até excluir ou limpar os dados do site.

Antes de compartilhar, o navegador salva o padrão pendente, um ID aleatório e uma credencial separada. Após confirmar, remove o padrão pendente e mantém a impressão ligada ao ID e a credencial para recuperar o mesmo link entre abas. A credencial não aparece no link público nem no QR.

Métricas anônimas contam poucos marcos concluídos, códigos fixos e feedback estruturado. Não criamos identificadores nem históricos por evento, e não incluímos imagem, padrão, arquivo, título ou autor.

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Por isso GPC e Do Not Track não alteram o site.

2. Para onde vão os dados

O armazenamento do navegador não é enviado. A página o lê localmente para restaurar o recurso usado.

3. Links opcionais

Criar um link é opcional. Recebemos um ID aleatório e a credencial de exclusão, versão, dimensões, marca, grade comprimida, camadas escolhidas e título ou autor informado. A credencial serve apenas para gerar um hash unidirecional e não é armazenada em texto simples.

Ao compartilhar não recebemos foto, nome do arquivo, inventário completo, dados do aparelho ou histórico.

Os dados ficam em um Vercel Blob privado, sem galeria pública ou URL Blob exposta. Quem tiver a URL não listada pode abrir o padrão; trate-a como uma chave.

Antes de compartilhar, o navegador guarda os dados pendentes do padrão, um ID aleatório e a credencial de exclusão e os envia via HTTPS. O registro privado mantém apenas o hash unidirecional e a resposta não devolve a credencial. Ela não aparece no link, QR, resposta pública nem logs.

Após confirmar, o navegador remove o padrão pendente e guarda um recibo mínimo cuja chave contém a impressão SHA-256 e cujo valor contém apenas versão e ID aleatório. Ele recupera o mesmo link em outra aba sem padrão, credencial, QR, título ou autor e permanece até a exclusão ou limpeza dos dados do site.

Os padrões não expiram automaticamente. Se este navegador guarda a credencial do criador, use “Excluir cópia online” em Exportar. Apagar os dados do site remove a credencial e compartilhamentos antigos não têm uma. Sem ela, nem o autoatendimento nem o suporte podem excluir a cópia; uma URL somente leitura não autoriza a exclusão. Contate a privacidade apenas para dúvidas sobre esta política e não informe dados pessoais em campos opcionais.

Ao excluir, padrão, título e autor armazenados são substituídos por um marcador mínimo com o ID aleatório e um hash unidirecional da credencial. Ele é mantido apenas para impedir que uma solicitação antiga ou atrasada restaure o compartilhamento excluído.

4. Requisições técnicas e provedores

Ao pedir uma página ou API, a Vercel pode tratar IP, agente, URL, hora, status e sinais de segurança. O endpoint de idioma usa só o código de país de duas letras da Vercel e responde no-store.

A API registra ID, código, status, tamanho e células, mas não conteúdo, títulos, autores, URL Blob, links completos, credenciais de exclusão ou hashes.

A API aceita apenas eventos documentados e valores fixos, incrementando imediatamente contadores diários no Upstash Redis. Campos extras são rejeitados e o conteúdo não é registrado.

A Vercel hospeda site, API e armazenamento privado; a Upstash guarda contadores agregados anônimos. A Namecheap encaminha e-mails, tratados pelo provedor da caixa. Esses provedores podem tratar dados conforme seus termos.

Usamos informações apenas para fornecer e melhorar os recursos solicitados, manter segurança e confiabilidade, responder e cumprir obrigações. Não há decisões automatizadas ou perfis.

Quando aplicável, usamos interesses legítimos para operar e proteger, sua solicitação ou consentimento para compartilhar e suporte, e obrigações legais.

5. Crianças e famílias

O editor funciona sem conta ou envio da foto. Se você tem menos de 13 anos ou da idade de consentimento local, peça a um responsável antes de compartilhar ou escrever.

Crianças não devem informar nome real, contato, escola ou identificadores em campos opcionais. Um responsável pode pedir a exclusão de padrão ou mensagem.

Não é preciso anexar a imagem enviada. A foto original fica no navegador e não deve constar no pedido de suporte.

6. Suas escolhas e direitos

Conforme onde mora, você pode ter direitos de acesso, correção, exclusão, limitação, oposição, cópia e reclamação a uma autoridade.

Envie solicitações a support@mybeadpattern.com. A URL completa ajuda a localizar os dados, mas não prova a criação. Novos compartilhamentos devem ser excluídos com a credencial do navegador criador. Não podemos excluir links antigos ou com credencial perdida por falta de prova confiável; o suporte não contornará a credencial nem pedirá a foto original.

Você pode apagar idioma, progresso e sessão nas configurações do navegador e usar o site sem link ou e-mail.

Apagar os dados do site também remove as credenciais deste navegador, mas não o compartilhamento online. Exclua primeiro a cópia online se precisar revogar o link e o QR.

7. Segurança, mudanças e contato

Usamos minimização, validação estrita, armazenamento privado, IDs aleatórios, mesma origem, limites e logs sem conteúdo. Nenhum sistema é perfeitamente seguro.

Podemos atualizar a política se recursos, provedores ou leis mudarem. Alteraremos a data e avisaremos se houver impacto relevante.