Política de Privacidade

Dados que coletamos

Esta política cobre o site JustLayMe e o aplicativo Grey Mirror da Apple, incluindo conteúdo da web aberto dentro do app. Coletamos as mensagens e outros conteúdos que você envia, relatórios gerados, endereço de e-mail, identificador da conta, histórico de compras e dados opcionais de interação com o produto. Os uploads da conta, relatórios salvos, identificadores e direitos de compra são vinculados à sua conta para fornecer o serviço.

Coletamos dados da conta, como endereço de e-mail, estado de autenticação, estado de assinatura, identificadores de cobrança, mensagens de suporte e logs de segurança.

Nossos servidores registram cada solicitação que recebem: o horário, a página ou rota da API (sem strings de consulta), o status e o tempo da resposta, o endereço IP e o país aproximado relatados pelo Cloudflare, o tipo e a versão do navegador ou aplicativo, e o ID da sua conta quando você está conectado. Esses registros de solicitações são mantidos por até 30 dias para operar, proteger, depurar e melhorar o serviço, incluindo entender onde as pessoas ficam travadas. O operador recebe alertas por e-mail para entradas, novas contas e execuções do Grey Mirror, além de resumos periódicos desses registros de solicitação. Os registros de solicitações nunca contêm mensagens, arquivos ou conteúdo de relatórios enviados.

Quando você usa o Grey Mirror ou ferramentas relacionadas, processamos arquivos, capturas de tela, texto colado, metadados de trabalho, métricas derivadas, saídas de relatórios, escolhas de participantes e eventos operacionais necessários para executar a análise.

Como usamos os dados

Não vinculamos seus dados com dados de terceiros para publicidade direcionada ou os compartilhamos com corretoras de dados. A análise opcional é usada para entender interações com o produto, não para rastreamento de publicidade. O Stripe processa os detalhes do cartão de pagamento; nós mantemos registros de compra e direito para manter os relatórios pagos disponíveis.

Usamos os dados para autenticar você, processar uploads, executar a análise do Grey Mirror, entregar relatórios, aplicar o acesso pago por relatório, suportar o checkout, resolver o mapeamento de participantes, depurar falhas, proteger o serviço e atender a solicitações de suporte ou privacidade.

Em páginas públicas e não sensíveis, as análises de primeira parte são reduzidas a contagens agregadas diárias grosseiras por até 90 dias. Nomes de eventos permitidos: public_page_view, public_cta, public_web_vital_cls, public_web_vital_fcp, public_web_vital_inp, public_web_vital_lcp, public_web_vital_ttfb, public_scroll_50, public_scroll_90, public_grey_mirror_start, public_upload_wizard_start, public_upload_file_selected, public_analysis_started, public_sample_report_opened, public_report_paywall_viewed, public_report_unlock_clicked, public_app_store_click, public_mac_download_clicked, public_unlock_offer_viewed, public_unlock_steps_opened, public_unlock_preview_continued, public_unlock_report_granted. Dimensões fixas: página (home, grey_mirror_landing, authority, blog, trust, pricing, other_public); fonte (direto, pesquisa, assistente, referência, campanha_presente); viewport (móvel, tablet, desktop); resultado (nenhum, engajado, bom, precisa_de_melhoria, ruim). Esses agregados de primeira parte não contêm identificadores de usuário, sessão, dispositivo, trabalho, relatório, upload ou transação e nenhum conteúdo bruto de relacionamento. O Google Analytics e o Microsoft Clarity são serviços separados de análise opcional, ativados por padrão em páginas públicas elegíveis e controlados através das suas preferências de análise. Os dados de interação com o produto podem ser vinculados à sua conta quando necessário para análise; eles não são usados para rastreamento de publicidade. O Google recebe visualizações manuais de página e eventos permitidos com consultas e referenciadores removidos. O Clarity recebe dados de interação e layout globalmente mascarados em páginas públicas elegíveis, incluindo URLs de campanha e âncora na página. Ambos os provedores param em rotas privadas, de conta, de relatório, de upload e de ferramenta de colagem excluída. Nenhum provedor recebe uploads, mensagens, relatórios, dados de conta ou identificadores de usuário personalizados desta integração.

Uploads e relatórios do Grey Mirror

Os uploads são processados para o relatório ou ferramenta que você solicitou. Uploads sensíveis não são servidos de caminhos estáticos públicos. Saídas derivadas podem incluir resumos, métricas, notas de confiança, densidade de evidências, estado de pagamento, estado de desbloqueio e status do trabalho.

Os dados de visualização preliminar e do relatório completo não são os mesmos. O conector MCP e o aplicativo web devem verificar o direito antes de retornar o relatório completo, métricas completas, saída pesada do analisador ou detalhes de comparação.

Retenção

Uploads originais, mensagens armazenadas e relatórios permanecem na sua conta até você excluir o relatório ou sua conta. Eles não estão sujeitos ao antigo cronograma de limpeza de upload original de 24 horas ou de trabalho de 7 dias. Você pode solicitar exclusão autenticada através de /api/privacy/delete-my-data ou usar os controles de exclusão de conta. Cópias de trabalho temporárias e fragmentos de transporte arquivados podem expirar separadamente do upload original retido. Arquivos de exportação temporária para download expiram após 30 minutos.

As solicitações de exclusão visam registros ativos do aplicativo e artefatos gerados conhecidos. O cronograma exato de expiração de backup criptografado não é publicamente comprometido; a rotação de backup e registros obrigatórios de segurança ou faturamento podem superar a exclusão ativa do sistema.

Hospedagem e processadores

O aplicativo principal e os sistemas de análise são operados privadamente nos Estados Unidos atrás do Cloudflare; os detalhes de origem de nível de rua são retidos por segurança. O Cloudflare trata o transporte de borda e a segurança, o Stripe trata o faturamento, o Brevo trata o e-mail transacional, o Google suporta o login opcional de conta e o Google Analytics limitado à privacidade, e o Microsoft fornece o Clarity totalmente mascarado; as preferências de análise controlam esses serviços opcionais em páginas públicas elegíveis. As integrações de análise não recebem conteúdo de relacionamento enviado ou dados de relatório.

O DeepSeek tem duas funções. Ele escreve a prosa do relatório a partir de fatos derivados do relatório por padrão e, durante o upload, pode receber trechos limitados e nomes de arquivos para ajudar o Grey Mirror a ler uma exportação desconhecida. O texto enviado não é enviado para nenhum outro provedor de modelo de linguagem para esse fim.

Quando os recursos JEV estão ativados, o Vercel AI Gateway e o TypeSafe AI podem receber trechos limitados para atribuição de participantes, ou fatos de relatório derivados e declarações mascaradas para verificação de afirmações. O novo recurso de episódio, atualmente em avaliação, envia janelas compactas de conversa com rótulos de participantes estáveis, nomes conhecidos e detalhes de contato comuns mascarados, e referências de fonte preservadas. O contexto ainda pode identificar pessoas. O JEV não recebe o histórico completo para essas verificações e não escreve a prosa do relatório.

Conversas enviadas não são vendidas para publicidade, e a inferência do relatório não atualiza os pesos ativos do modelo.

Seus controles

As análises agregadas de primeira parte são ativadas por padrão em páginas públicas elegíveis. Você pode desativar ambos os provedores nas Configurações ou em /privacy#analytics-choices e controlar as análises agregadas de primeira parte separadamente. O Controle Global de Privacidade (GPC), Não Rastrear (DNT), uma opção de exclusão salva, uma exclusão de conta ou armazenamento de preferência indisponível desativa a análise opcional. Revogar o consentimento de terceiros instrui ambos os provedores a parar de coletar. O Google e o Microsoft podem definir cookies de análise enquanto a análise estiver ativada; uma exclusão retira o consentimento do provedor.

Você pode solicitar exportação, exclusão, correção ou suporte de privacidade em privacy@justlay.me. Registros operacionais necessários, de segurança, autenticação, fraude, faturamento e disponibilidade permanecem separados das análises agregadas e seguem seus próprios propósitos e regras de retenção.

Perguntas frequentes