Política de privadesa

Aquesta Política de privadesa descriu com AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 («Weft», «nosaltres»), recull, utilitza, comparteix i protegeix les dades personals quan utilitzes letsweft.com i les aplicacions de Weft (conjuntament, el «Servei»). Som el responsable del tractament d’acord amb el Reglament general de protecció de dades de la UE («RGPD»), l’empresa (business) d’acord amb la Llei de privadesa del consumidor de Califòrnia / Llei de drets de privadesa de Califòrnia («CCPA/CPRA») i el controlador d’acord amb la Lei Geral de Proteção de Dados del Brasil («LGPD», la llei brasilera de protecció de dades, Llei 13.709/2018).

1. Dades que recollim

• Dades del compte: el teu nom, la teva adreça electrònica i un hash de la teva contrasenya amb sal. No emmagatzemem la teva contrasenya en text pla.
• Contingut que crees: tasques, sprints, columnes, comentaris, fitxers adjunts, configuració del tauler i qualsevol text que afegeixis des de l’aplicació web o un client d’IA. Si t’uneixes a un espai de treball compartit o en crees un (pla Team), tots els membres d’aquest espai poden veure i editar aquest contingut. Només es factura al propietari de l’espai de treball.
• Dades de facturació: desem un ID de client de Stripe i les metadades de la subscripció. Les dades de la targeta s’introdueixen directament a la infraestructura de Stripe, que compleix PCI-DSS, i mai no s’emmagatzemen als nostres servidors.
• Metadades de clients d’IA / MCP: quan connectes un assistent d’IA (Claude, Cursor, Codex, ChatGPT, Gemini, etc.) a través de l’endpoint MCP, registrem el client autoritzat, els tokens OAuth i les crides a eines fetes, de manera que l’accés es pugui auditar i retirar a petició.
• Dades d’ús i tècniques: adreça IP, tipus de navegador/dispositiu, sistema operatiu, pàgines visitades, identificadors de galetes i marques de temps, utilitzats per a la seguretat, l’analítica, la mesura publicitària i la depuració.
• Dades d’assistència: el contingut dels teus missatges quan ens escrius per correu electrònic.

2. Com les utilitzem

• per prestar, operar i mantenir el Servei;
• per processar pagaments i gestionar la teva subscripció;
• per autenticar-te i protegir el teu compte;
• per permetre’t, a tu i als teus clients d’IA, llegir i modificar el teu tauler a través de l’endpoint MCP;
• per respondre a les sol·licituds d’assistència;
• per enviar missatges transaccionals (rebuts, alertes de seguretat, actualitzacions de polítiques) i, amb el teu consentiment quan calgui, novetats del producte;
• per detectar fraus i abusos, fer complir les nostres Condicions i complir les obligacions legals;
• per corregir errors i millorar el Servei;
• per mesurar com utilitzen els visitants letsweft.com i quin rendiment tenen les nostres campanyes de màrqueting, i per arribar a usuaris potencials mitjançant publicitat, utilitzant galetes analítiques i publicitàries només amb el teu consentiment quan calgui (vegeu la secció 12).

No venem les teves dades personals i no utilitzem el teu Contingut de l’usuari per entrenar models d’IA compartits o de tercers.

3. Bases jurídiques (RGPD i LGPD)

• Contracte: per prestar el Servei que has contractat (compte, facturació, accés MCP).
• Interès legítim: per mantenir la seguretat del Servei, prevenir el frau i millorar la fiabilitat; ponderat amb els teus drets.
• Obligació legal: per conservar els registres de facturació i atendre requeriments legals.
• Consentiment: per a les galetes opcionals, els correus de màrqueting opcionals o qualsevol altre tractament que requereixi consentiment. Pots retirar el teu consentiment en qualsevol moment.

4. Amb qui compartim les dades

Compartim dades personals únicament amb les parts que s’indiquen a continuació. La majoria són proveïdors de serveis (encarregats del tractament) que actuen d’acord amb acords escrits que limiten l’ús de les dades a les nostres instruccions; Google (analítica) i Meta (mesura publicitària) també tracten algunes dades per a les seves pròpies finalitats, tal com descriuen les seves polítiques de privadesa:

• Vercel, Inc. (Estats Units): allotjament de l’aplicació, xarxa perimetral (edge) i execució de funcions sense servidor per a letsweft.com i les nostres API.
• Neon, Inc. (Estats Units): base de dades PostgreSQL gestionada que emmagatzema les dades de compte, contingut i facturació.
• Upstash, Inc. (Estats Units / UE): Redis gestionat, utilitzat per limitar la freqüència de peticions i per a l’estat efímer de sessió/MCP.
• Stripe, Inc. (Estats Units): pagaments, facturació de subscripcions i portal de clients per a les compres web. Les dades de la targeta s’introdueixen directament a la infraestructura de Stripe, que compleix PCI-DSS.
• Google LLC (Estats Units): dues funcions: (a) quan compres o gestiones una subscripció Pro a Android a través de Google Play Billing, Google processa la transacció d’acord amb les seves pròpies condicions; (b) Google Analytics a letsweft.com ens ajuda a entendre com utilitzen el lloc els visitants (pàgines visitades, tipus de dispositiu, ubicació aproximada derivada de la IP). Les galetes analítiques només s’instal·len tal com es descriu a la secció 12.
• Meta Platforms, Inc. (Estats Units): mesura publicitària mitjançant el píxel de Meta a letsweft.com. Quan ho permet la secció 12, Meta rep esdeveniments d’ús (com ara visites a pàgines i registres), identificadors de galetes i, quan et registres, una versió en hash (SHA-256) de la teva adreça electrònica i del teu nom, que s’utilitza per atribuir conversions als anuncis de Meta («Advanced Matching»). Amb el mateix consentiment de la secció 12, també podem comunicar l’esdeveniment de registre a Meta des dels nostres servidors («Conversions API»), limitat als mateixos identificadors en hash (correu electrònic, ID de compte) i a dades tècniques (adreça IP, identificadors del navegador). Mai no enviem a Meta el contingut del teu tauler, la teva contrasenya ni les teves dades de facturació.
• Apple Inc. (Estats Units): quan compres o gestiones una subscripció Pro a iOS o macOS mitjançant la compra integrada d’Apple (In-App Purchase), Apple processa la transacció d’acord amb les seves pròpies condicions.
• Proveïdor d’enviament de correu electrònic (Estats Units / UE): envia els missatges transaccionals (verificació, restabliment de la contrasenya, rebuts de facturació).
• Clients d’IA que connectis: si autoritzes un client d’IA a accedir al teu tauler a través de MCP, el proveïdor d’aquest client rep les dades que se li transmetin, per decisió teva o del teu client. Cada proveïdor tracta aquestes dades d’acord amb les seves pròpies condicions.
• Obligacions legals i seguretat: quan ho exigeixi la llei o una ordre judicial, o per protegir els nostres drets, béns o seguretat, o els de tercers.
• Successors: en el marc d’una fusió, adquisició o venda d’actius, amb subjecció a proteccions equivalents.

No utilitzem SDK d’analítica, de publicitat ni d’atribució de tercers a l’aplicació mòbil.

5. Transferències internacionals

Tenim la seu al Brasil i els nostres proveïdors de serveis operen en diverses regions, entre les quals els Estats Units i la Unió Europea. Quan transferim dades personals fora de la teva regió, ens basem en mecanismes de transferència lícits, com ara les clàusules contractuals tipus (RGPD), les decisions d’adequació o garanties equivalents en virtut de la LGPD.

6. Conservació de les dades

Conservem les dades del compte i el contingut mentre el teu compte estigui actiu. Quan elimines el teu compte, eliminem o anonimitzem les dades personals en un termini de 30 dies, llevat que hàgim de conservar registres per motius legals, fiscals, comptables o de prevenció del frau (normalment fins a 5 anys d’acord amb la legislació fiscal brasilera).

7. Seguretat

Apliquem mesures tècniques i organitzatives conformes als estàndards del sector per protegir les teves dades, entre les quals el xifratge TLS en trànsit, el hash xifrat de contrasenyes, controls d’accés i registres d’auditoria. Cap mètode de transmissió o emmagatzematge no és segur al 100 %; no podem garantir una seguretat absoluta.

8. Els teus drets

8.1 Totes les persones

En qualsevol moment pots:

• accedir a les dades del teu compte a través del Servei;
• corregir dades inexactes;
• exportar les teves dades (tasques, sprints, comentaris) en un format llegible per màquina, amb sol·licitud prèvia;
• eliminar el teu compte des de la pàgina d’eliminació del compte, des de la pantalla de configuració de l’aplicació mòbil de Weft o escrivint-nos per correu electrònic; això també elimina les dades personals associades.

8.2 Brasil (LGPD)

Tens els drets previstos a l’art. 18 de la LGPD, entre els quals la confirmació del tractament, l’accés, la correcció, l’anonimització/bloqueig/eliminació de dades innecessàries, la portabilitat, la informació sobre amb qui es comparteixen les dades i la revocació del consentiment. L’autoritat brasilera de protecció de dades és l’ANPD: gov.br/anpd.

8.3 Espai Econòmic Europeu i Regne Unit (RGPD)

Tens dret d’accés, rectificació, supressió, limitació del tractament, portabilitat i oposició (inclosa l’oposició al tractament basat en l’interès legítim). Tens dret a presentar una reclamació davant l’autoritat de control del teu país de residència.

8.4 Califòrnia (CCPA/CPRA)

Els residents a Califòrnia tenen dret a saber quina informació personal recollim i com la fem servir, a sol·licitar-ne l’eliminació, a corregir informació inexacta, a limitar l’ús d’informació personal sensible i a oposar-se a la «venda» o l’«intercanvi» (sharing) d’informació personal. No venem la teva informació personal. El nostre ús de galetes publicitàries (el píxel de Meta) pot constituir un «intercanvi» (publicitat comportamental entre contextos) segons la definició de la CCPA/CPRA. Pots oposar-t’hi en qualsevol moment triant «Només les essencials» al nostre avís de galetes o mitjançant l’enllaç «Configuració de galetes» del peu de pàgina del lloc; també respectem el senyal de navegador Global Privacy Control (GPC) com a sol·licitud d’exclusió vàlida. No et discriminarem per exercir els teus drets.

8.5 Com pots exercir els teus drets

Per eliminar el teu compte, utilitza la pàgina d’eliminació en autoservei (web) o la pantalla de Configuració de l’aplicació mòbil de Weft. Per a qualsevol altra sol·licitud (accés, correcció, exportació, oposició), escriu a support@letsweft.com. Respondrem dins el termini que exigeixi la llei aplicable (normalment 15 dies d’acord amb la LGPD, 30 dies d’acord amb el RGPD i 45 dies d’acord amb la CCPA/CPRA).

9. Permisos de l’aplicació mòbil

Les aplicacions de Weft per a Android i iOS sol·liciten els permisos mínims necessaris per funcionar. En concret, l’aplicació d’Android només declara el permís INTERNET, que li permet connectar-se a la nostra API a letsweft.com per sincronitzar el teu tauler.

Weft no sol·licita ni utilitza res del següent a Android: ubicació precisa o aproximada, contactes, calendari, SMS o registres de trucades, micròfon, càmera, ubicació en segon pla, sensors corporals, dispositius propers, emmagatzematge extern ni l’identificador de publicitat. L’aplicació d’iOS no sol·licita permisos d’ubicació, contactes, calendari, micròfon, càmera, fotos, moviment, salut ni seguiment.

10. Funcions d’IA

Weft no genera contingut amb IA. El producte no crida per si mateix cap model de llenguatge gran, no inclou cap xatbot integrat i no transmet les dades del teu tauler a cap proveïdor d’IA.

El que Weft sí que fa és exposar un endpoint de Model Context Protocol (MCP) que pots autoritzar clients d’IA externs (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI, etc.) a utilitzar. Cada client d’IA es connecta directament al nostre endpoint MCP amb un token OAuth que tu concedeixes; les dades intercanviades són les que es llegeixin o escriguin per decisió teva o del teu client autoritzat. Weft no és l’operador d’aquests clients d’IA i no els envia les teves dades: ho fas tu en connectar-los.

11. Menors

El Servei no està adreçat a menors de 13 anys (o l’edat mínima equivalent al teu país) i no recollim les seves dades conscientment. Si creus que un menor ens ha facilitat dades personals, posa’t en contacte amb nosaltres i les eliminarem.

12. Galetes i tecnologies similars

Utilitzem galetes estrictament necessàries per mantenir la teva sessió iniciada, recordar les teves preferències i protegir el Servei. Sempre estan actives.

També utilitzem galetes no essencials per a l’analítica i la mesura publicitària: Google Analytics (_ga, _ga_*) i el píxel de Meta (_fbp, _fbc). Els visitants de l’EEE, el Regne Unit i Suïssa veuen un avís de consentiment, i aquestes galetes només s’instal·len després que triïn «Accepta-les totes». Els navegadors que envien el senyal Global Privacy Control en queden exclosos automàticament. Pots canviar la teva elecció en qualsevol moment mitjançant l’enllaç «Configuració de galetes» del peu de pàgina del lloc, i també pots gestionar o eliminar les galetes al teu navegador.

13. Canvis en aquesta política

Podem actualitzar aquesta Política de privadesa. Els canvis substancials es notificaran per correu electrònic o dins del producte almenys 15 dies abans que entrin en vigor. La data de l’«Última actualització» que figura al principi reflecteix la versió més recent.

14. Contacte i delegat de protecció de dades

• Responsable del tractament: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
• Contacte de privadesa / DPD: support@letsweft.com