Privacidade

Visitas a este site

Medimos as visitas com uma ferramenta de análise própria, sem cookie. Se o seu navegador pede para não ser rastreado (Do Not Track), a visita não é contada.

Cada visita guarda: a página, o título, de onde você veio, a campanha do link (se houver), o país, o tipo de aparelho e a família do navegador e do sistema. O seu endereço IP e o seu navegador entram num código calculado com uma chave secreta e a data do dia: não guardamos o IP, não dá para recuperá-lo, e o código muda todo dia.

Esses registros são apagados automaticamente depois de 90 dias. Contagens somadas por dia, que não identificam ninguém, ficam para os gráficos.

As fontes do site são carregadas do Google Fonts, e o Google recebe o seu endereço IP ao entregá-las.

Formulário de contato

A página de contato tem um formulário. Ele roda no Forms, o produto de formulários da linha Marketing, hospedado na Cloudflare, instalado aqui como qualquer cliente instala.

Quando você envia, guardamos o que escreveu (nome, e-mail e, se preencheu, o que quer resolver), a página de onde enviou, a campanha do link (se houver), o navegador declarado e o seu endereço IP transformado num código com uma chave secreta, com só o começo do endereço à mostra. O IP inteiro não é guardado.

O nome e o e-mail servem para responder a você. A caixa de novidades por e-mail é opcional e nunca vem marcada; se você marcar, guardamos a prova: o texto que você viu, a versão dele e a hora.

Contra robôs, um envio rápido demais ou repetido demais é barrado e guardado por 30 dias, para uma pessoa conferir se era gente.

O que você enviou fica guardado até você pedir para apagar. A exclusão é feita por uma pessoa e tira a resposta e a prova do consentimento; fica só um registro sem nada que identifique você.

Cartas por e-mail

A página inicial, a de ferramentas e a de livros têm uma caixa para receber as Cartas do Ciro. Ela roda no Newsletter, o produto de cartas da linha Marketing, hospedado na Cloudflare, instalado aqui como qualquer cliente instala. As cartas saem pelo Messages, o produto de e-mail do Infrastructure, sobre a Amazon SES.

Quando você assina, guardamos o seu e-mail e a prova do consentimento: o texto que você marcou, a versão dele, a página e as horas do pedido e da confirmação, e o seu endereço IP transformado num código com uma chave secreta. A caixa nunca vem marcada, e você só passa a receber depois de confirmar pelo e-mail que chega na hora.

Em cada carta, contamos quem clica nos links. A abertura não é medida.

Toda carta traz o link para sair na hora, sem login. Para apagar o seu e-mail e a prova do consentimento, fale comigo pelo WhatsApp.

Ferramentas gratuitas, sem conta

Algumas funcionam só no seu navegador, e o que você faz nelas não sai da sua máquina:

• Gerador de senha e Comparar fusos horários.
• Remover fundo: o modelo de IA é baixado do CDN da IMG.LY; a imagem não sai do navegador.
• Gerador de favicon no site: o desenho e os arquivos são montados no navegador, e a imagem que você envia fica nele. As fontes e os emojis vêm do jsDelivr.
• Explorar S3: o navegador fala direto com a Amazon S3. As suas chaves só assinam os pedidos e ficam guardadas neste navegador apenas se você marcar "Lembrar".
• Pomodoro (extensão do Chrome): tudo fica no armazenamento da própria extensão.

Outras usam o nosso servidor (manager.ciromaciel.click), que processa o pedido e não guarda o conteúdo:

• Data to Chart (Dados em gráfico): a tabela e os conteúdos dos gráficos e carrosséis, conforme a seção abaixo.
• Página em Markdown: o endereço que você informa; o servidor busca as páginas desse site.
• Texto em voz: o texto vai à Microsoft (vozes do Edge) para virar áudio. Se você usa "Preparar para leitura", o texto vai antes à OpenRouter, para um modelo de IA ajustá-lo.

Para evitar abuso, o servidor conta as chamadas por endereço IP. Essa contagem fica só na memória e some em cerca de um minuto.

Transcrever voz (aplicativo de computador) transcreve no seu próprio computador. Refinar e traduzir usam a OpenRouter com a chave que você mesmo configura.

Data to Chart: gráficos e carrosséis

O Data to Chart é gratuito e não pede conta. Para desenhar e exportar, o nosso servidor recebe a tabela e os conteúdos do projeto, como títulos, textos dos slides, fonte dos dados, nome do autor e legenda. Esses conteúdos são processados para gerar as prévias e os arquivos; o serviço não mantém projetos salvos.

Arquivos CSV, TSV e JSON escolhidos no editor são lidos no navegador para preencher o projeto. Ao desenhar e exportar, o conteúdo necessário segue ao servidor. O projeto JSON que você salva fica no destino de download escolhido por você; ele pode ser reaberto no editor.

No editor dentro de um assistente de IA, as ferramentas recebem o projeto e podem devolver o estado editado ao assistente para continuar a conversa. Quem oferece o assistente trata esses dados conforme a própria política. As métricas das chamadas ao MCP são descritas na próxima seção.

Links de cópia editável incluem o projeto no fragmento do endereço, depois de #. Essa parte não vai na requisição da página, mas qualquer pessoa que receba o link pode ler e editar uma cópia dos dados. Compartilhar o JSON também entrega os conteúdos do projeto a quem receber o arquivo.

Links de imagem PNG ou SVG e alguns links alternativos de download levam os dados nos parâmetros do endereço. Esses endereços podem aparecer no histórico do navegador e nos registros técnicos dos provedores. O fluxo normal de prévia e exportação usa pedidos POST ou arquivos entregues pelo assistente. Não compartilhe links ou arquivos com informações que não pode divulgar.

Mind Maps Generator: mapas mentais

O Mind Maps Generator é gratuito e não pede conta. No site, tópicos e arquivos JSON ou .mind importados são processados no navegador. O último mapa fica no armazenamento local deste navegador até você substituí-lo ou limpar os dados do site. Para guardar ou transferir uma cópia, baixe o projeto JSON.

Pelo assistente de IA, o servidor MCP recebe o texto com tópicos ou o projeto fornecido para validar e organizar o mapa; não mantém projetos salvos. O editor pode devolver o estado editado ao assistente para continuar a conversa. Esses dados ficam sujeitos também à política e aos controles do provedor do assistente. As métricas das chamadas são descritas na seção seguinte e não contêm os tópicos.

PNG, SVG, PDF e JSON são gerados no editor. Quando o assistente não permite baixar diretamente, você pode abrir o mesmo mapa no site para exportar. Os links de cópia contêm o mapa completo no fragmento depois de #, que não vai na requisição da página; quem receber o link poderá ler e editar uma cópia. Não compartilhe informações confidenciais por links ou arquivos.

Pelo seu assistente de IA (MCP e ChatGPT)

As ferramentas também respondem a assistentes de IA, pelo servidor mcp.tools.ciromaciel.click, e o Gerador de favicon está no ChatGPT. Não há login.

A cada chamada registramos: a ferramenta, o nome do aplicativo que chamou, a versão do protocolo, o código do erro (se houve), uma faixa de tempo de resposta, o dia e um código de sessão. O código de sessão vem do seu endereço IP, transformado duas vezes com uma chave secreta e a data do dia: não guardamos o IP, e o código muda todo dia. O que você pediu (letras, cores, textos, endereços) não entra nesse registro. Os registros são apagados depois de 90 dias.

No Texto em voz pelo assistente, o áudio fica num endereço público de blob.ciromaciel.click, para o assistente poder entregar, e é apagado em 7 dias.

No Gerador de favicon do ChatGPT, a imagem que você escolhe é lida só dentro do editor, no seu aparelho: não vai ao nosso servidor nem ao assistente.

O que você escreve para o assistente é tratado por quem o oferece (como a OpenAI), conforme a política dele.

Ferramentas com conta

History, Feeds e Acompanhar notícias pedem conta. Você entra com um código enviado ao seu e-mail, pelo nosso serviço de login. As ferramentas recebem da conta o seu identificador, o e-mail e o nome.

• History: guarda as páginas que você lê (endereço, título e texto), suas notas, visitas e buscas, e transcrições de vídeos do YouTube. A extensão lê as páginas http e https que você abre e envia só ao nosso servidor. Não guarda abas anônimas, sites de e-mail e de banco, páginas de login e de pagamento, nem textos com cara de senha ou chave.
• Feeds: guarda os perfis que você acompanha e os posts deles (até 180 dias, ao menos os 60 mais recentes e os 50 melhores), com números e resumos. A extensão só envia perfis que você segue ou o seu próprio, com você logado na rede. Legendas, números e capas vão à OpenRouter (modelo DeepSeek) para os resumos.
• Acompanhar notícias: guarda o seu e-mail e os seus temas. Os termos dos temas são buscados no Google Notícias, no Hacker News, no Reddit e no YouTube, e os resumos passam pela OpenRouter (DeepSeek). O resumo diário é enviado por e-mail pela Amazon SES, e cada e-mail traz o link para parar de receber.

Esses dados ficam guardados enquanto a conta existir, até você apagá-los.

Pagamentos

Os planos pagos do History são cobrados pela Stripe. Passamos a ela o seu identificador e o seu e-mail; os dados do cartão ficam só com a Stripe, e não temos acesso a eles.

Quem recebe os dados

Não vendemos, alugamos nem repassamos dados para publicidade. Recebem dados só os serviços que fazem as ferramentas funcionarem, cada um na sua parte:

• Cloudflare: hospeda o login, o servidor MCP, a análise de visitas, o formulário de contato, as cartas e os arquivos, e envia o e-mail com o código de entrada.
• Fly.io: hospeda o servidor das ferramentas e o armazenamento das contas.
• Google Fonts, jsDelivr, IMG.LY e Hugging Face: entregam fontes, emojis e modelos de IA ao seu navegador ou aplicativo.
• Microsoft: gera as vozes do Texto em voz.
• OpenRouter e os modelos que ela serve (Google Gemini, DeepSeek): o texto e as legendas enviados para a IA.
• Amazon SES: envia os resumos do Acompanhar notícias e as Cartas do Ciro.
• Stripe: cobra os planos pagos.

Essas plataformas guardam os próprios registros técnicos (por exemplo, logs de acesso), pelo prazo das políticas delas. Não temos esse prazo em nosso controle.

Por quanto tempo

• Visitas ao site e chamadas pelo assistente: 90 dias, apagados automaticamente.
• Mensagens do formulário de contato: até você pedir para apagar. Envios barrados como robô: 30 dias.
• Assinatura das cartas: o e-mail e a prova do consentimento ficam enquanto a lista existir, até você pedir para apagar; sair da lista para os envios na hora.
• Áudio do Texto em voz pelo assistente: 7 dias.
• Contagem de chamadas por IP: cerca de um minuto, só em memória.
• Conteúdo das ferramentas sem conta: não é guardado.
• Dados das ferramentas com conta: enquanto a conta existir, até você apagá-los.

Seus direitos e como pedir

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, levá-los para outro serviço e pedir que sejam apagados.

• No History e no Feeds, a sua conta tem "Exportar dados" e "Apagar tudo", que apagam os dados de verdade.
• Para apagar a conta de login, os dados do Acompanhar notícias, o que você enviou pelo formulário de contato, a sua assinatura das cartas ou para qualquer outro pedido, fale comigo pelo WhatsApp (link abaixo). Quem responde é uma pessoa.

Os registros de visitas e de chamadas não têm nada que identifique você: o código muda todo dia e não guardamos o IP. Por isso não há como achá-los por pessoa, e eles são apagados sozinhos em 90 dias.