Weft
← Beranda

Privasi

Kebijakan Privasi

Terakhir diperbarui: 17 Juli 2026

Kebijakan Privasi ini menjelaskan bagaimana AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 (“Weft”, “kami”), mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi ketika Anda memakai letsweft.com dan aplikasi-aplikasi Weft (bersama-sama disebut “Layanan”). Kami adalah pengendali data menurut General Data Protection Regulation Uni Eropa (“GDPR”), business menurut California Consumer Privacy Act / California Privacy Rights Act (“CCPA/CPRA”), dan controlador menurut Lei Geral de Proteção de Dados Brasil (“LGPD” — UU 13.709/2018).

1. Data yang Kami Kumpulkan

  • Data akun — nama Anda, alamat surel, dan hash kata sandi bergaram. Kami tidak menyimpan kata sandi Anda dalam bentuk teks biasa.
  • Konten yang Anda buat — tugas, sprint, kolom, komentar, lampiran, konfigurasi papan, dan teks apa pun yang Anda tambahkan lewat aplikasi web atau klien AI. Jika Anda bergabung dengan atau membuat ruang kerja bersama (paket Team), semua anggota ruang kerja itu dapat melihat dan menyunting konten ini. Hanya pemilik ruang kerja yang ditagih.
  • Data penagihan — kami menyimpan ID pelanggan Stripe dan metadata langganan. Rincian kartu dimasukkan langsung pada infrastruktur Stripe yang patuh PCI-DSS dan tidak pernah disimpan di server kami.
  • Metadata klien AI / MCP — ketika Anda menghubungkan asisten AI (Claude, Cursor, Codex, ChatGPT, Gemini, dan lain-lain) lewat endpoint MCP, kami mencatat klien yang diberi otorisasi, token OAuth, dan panggilan alat yang dilakukan, sehingga akses dapat diaudit dan dicabut atas permintaan.
  • Data pemakaian & teknis — alamat IP, jenis peramban/perangkat, sistem operasi, halaman yang dikunjungi, pengenal cookie, dan stempel waktu, yang dipakai untuk keamanan, analitik, pengukuran iklan, dan penelusuran galat.
  • Data dukungan — isi pesan Anda ketika mengirim surel kepada kami.

2. Bagaimana Kami Menggunakannya

  • untuk menyediakan, mengoperasikan, dan memelihara Layanan;
  • untuk memproses pembayaran dan mengelola langganan Anda;
  • untuk mengautentikasi Anda dan mengamankan akun Anda;
  • untuk memungkinkan Anda dan klien AI Anda membaca dan mengubah papan Anda lewat endpoint MCP;
  • untuk menanggapi permintaan dukungan;
  • untuk mengirim pesan transaksional (tanda terima, peringatan keamanan, pembaruan kebijakan) dan, dengan persetujuan Anda bila diwajibkan, pembaruan produk;
  • untuk mendeteksi penipuan dan penyalahgunaan, menegakkan Ketentuan kami, dan mematuhi kewajiban hukum;
  • untuk memperbaiki bug dan meningkatkan Layanan;
  • untuk mengukur bagaimana pengunjung memakai letsweft.com dan bagaimana kinerja kampanye pemasaran kami, serta untuk menjangkau calon pengguna dengan iklan — memakai cookie analitik dan iklan hanya dengan persetujuan Anda bila diwajibkan (lihat Bagian 12).

Kami tidak menjual data pribadi Anda, dan kami tidak memakai Konten Pengguna Anda untuk melatih model AI bersama atau model AI pihak ketiga.

3. Dasar Hukum (GDPR & LGPD)

  • Kontrak — untuk menyediakan Layanan yang Anda daftari (akun, penagihan, akses MCP).
  • Kepentingan sah — untuk menjaga Layanan tetap aman, mencegah penipuan, dan meningkatkan keandalan; ditimbang terhadap hak-hak Anda.
  • Kewajiban hukum — untuk menyimpan catatan penagihan dan menanggapi permintaan yang sah.
  • Persetujuan — untuk cookie opsional, surel pemasaran opsional, atau pemrosesan lain yang membutuhkan persetujuan. Anda dapat menarik persetujuan kapan saja.

4. Dengan Siapa Kami Membagikan Data

Kami membagikan data pribadi hanya dengan pihak-pihak di bawah ini. Sebagian besar adalah penyedia layanan (subpemroses) yang bertindak berdasarkan perjanjian tertulis yang membatasi penggunaannya pada instruksi kami; Google (analitik) dan Meta (pengukuran iklan) juga memproses sebagian data untuk tujuan mereka sendiri sebagaimana diuraikan dalam kebijakan privasi mereka:

  • Vercel, Inc. (Amerika Serikat) — hosting aplikasi, jaringan edge, dan eksekusi fungsi serverless untuk letsweft.com dan API kami.
  • Neon, Inc. (Amerika Serikat) — basis data PostgreSQL terkelola yang menyimpan data akun, konten, dan penagihan.
  • Upstash, Inc. (Amerika Serikat / UE) — Redis terkelola yang dipakai untuk pembatasan laju dan keadaan sesi/MCP berumur pendek.
  • Stripe, Inc. (Amerika Serikat) — pembayaran, penagihan langganan, dan portal pelanggan untuk pembelian lewat web. Data kartu dimasukkan langsung pada infrastruktur Stripe yang patuh PCI-DSS.
  • Google LLC (Amerika Serikat) — dua peran: (a) ketika Anda membeli atau mengelola langganan Pro di Android lewat Google Play Billing, Google memproses transaksi itu berdasarkan ketentuannya sendiri; (b) Google Analytics di letsweft.com membantu kami memahami bagaimana pengunjung memakai situs (halaman yang dikunjungi, jenis perangkat, perkiraan lokasi yang diturunkan dari IP). Cookie analitik hanya dipasang sebagaimana diuraikan dalam Bagian 12.
  • Meta Platforms, Inc. (Amerika Serikat) — pengukuran iklan lewat Meta Pixel di letsweft.com. Sepanjang diizinkan menurut Bagian 12, Meta menerima peristiwa pemakaian (seperti tampilan halaman dan pendaftaran), pengenal cookie, dan — ketika Anda mendaftar — versi ter-hash (SHA-256) dari alamat surel dan nama Anda, yang dipakai untuk mencocokkan konversi dengan iklan Meta (“Advanced Matching”). Dengan tunduk pada persetujuan Bagian 12 yang sama, kami juga dapat melaporkan peristiwa pendaftaran ke Meta dari server kami (“Conversions API”), terbatas pada pengenal ter-hash yang sama (surel, ID akun) dan data teknis (alamat IP, pengenal peramban). Kami tidak pernah mengirimkan konten papan, kata sandi, atau rincian penagihan Anda ke Meta.
  • Apple Inc. (Amerika Serikat) — ketika Anda membeli atau mengelola langganan Pro di iOS atau macOS lewat Apple In-App Purchase, Apple memproses transaksi itu berdasarkan ketentuannya sendiri.
  • Penyedia pengiriman surel (Amerika Serikat / UE) — mengirim pesan transaksional (verifikasi, atur ulang kata sandi, tanda terima penagihan).
  • Klien AI yang Anda hubungkan — jika Anda memberi otorisasi kepada sebuah klien AI untuk mengakses papan Anda lewat MCP, penyedia klien tersebut menerima data apa pun yang Anda atau klien Anda pilih untuk dikirimkan. Setiap penyedia memproses data itu berdasarkan ketentuannya sendiri.
  • Hukum & keselamatan — bila diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak, harta, atau keselamatan kami maupun pihak lain.
  • Penerus — sebagai bagian dari merger, akuisisi, atau penjualan aset, dengan tunduk pada perlindungan yang setara.

Kami tidak memakai SDK analitik pihak ketiga, SDK iklan, atau SDK atribusi di aplikasi seluler.

5. Transfer Internasional

Kantor pusat kami berada di Brasil, dan penyedia layanan kami beroperasi di beberapa kawasan, termasuk Amerika Serikat dan Uni Eropa. Ketika kami mentransfer data pribadi keluar dari kawasan Anda, kami bersandar pada mekanisme transfer yang sah seperti Standard Contractual Clauses (GDPR), keputusan kecukupan, atau pengamanan setara menurut LGPD.

6. Penyimpanan Data

Kami menyimpan data akun dan konten selama akun Anda aktif. Ketika Anda menghapus akun, kami menghapus atau menganonimkan data pribadi dalam 30 hari, kecuali bila kami harus menyimpan catatan untuk keperluan hukum, pajak, akuntansi, atau pencegahan penipuan (biasanya hingga 5 tahun menurut hukum pajak Brasil).

7. Keamanan

Kami memakai langkah teknis dan organisasi yang sesuai standar industri untuk melindungi data Anda, termasuk enkripsi TLS saat transit, hashing kata sandi terenkripsi, kendali akses, dan pencatatan audit. Tidak ada metode pengiriman atau penyimpanan yang 100% aman; kami tidak dapat menjamin keamanan mutlak.

8. Hak Anda

8.1 Semua orang

Kapan saja Anda dapat:

  • mengakses data di akun Anda melalui Layanan;
  • mengoreksi data yang tidak akurat;
  • mengekspor data Anda (tugas, sprint, komentar) dalam format yang dapat dibaca mesin atas permintaan;
  • menghapus akun Anda dari halaman penghapusan akun, dari layar pengaturan di aplikasi seluler Weft, atau dengan mengirim surel kepada kami — ini juga menghapus data pribadi terkait.

8.2 Brasil (LGPD)

Anda memiliki hak-hak dalam Pasal 18 LGPD, termasuk konfirmasi pemrosesan, akses, koreksi, anonimisasi/pemblokiran/penghapusan data yang tidak perlu, portabilitas, informasi tentang pembagian data, dan pencabutan persetujuan. Otoritas perlindungan data Brasil adalah ANPD — gov.br/anpd.

8.3 Wilayah Ekonomi Eropa & Inggris (GDPR)

Anda memiliki hak atas akses, pembetulan, penghapusan, pembatasan, portabilitas, dan keberatan (termasuk terhadap pemrosesan yang didasarkan pada kepentingan sah). Anda berhak mengajukan pengaduan kepada otoritas pengawas di negara tempat Anda tinggal.

8.4 California (CCPA/CPRA)

Penduduk California berhak mengetahui informasi pribadi apa yang kami kumpulkan dan bagaimana kami memakainya, meminta penghapusan, mengoreksi informasi yang tidak akurat, membatasi penggunaan informasi pribadi yang sensitif, serta menolak “penjualan” atau “pembagian” informasi pribadi. Kami tidak menjual informasi pribadi Anda. Penggunaan cookie iklan oleh kami (Meta Pixel) dapat dianggap sebagai “pembagian” (iklan perilaku lintas konteks) sebagaimana didefinisikan oleh CCPA/CPRA. Anda dapat menolaknya kapan saja dengan memilih “Hanya yang esensial” pada banner cookie kami atau lewat tautan “Pengaturan cookie” di footer situs; kami juga menghormati sinyal peramban Global Privacy Control (GPC) sebagai permintaan penolakan yang sah. Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak Anda.

8.5 Cara menggunakan hak Anda

Untuk menghapus akun Anda, gunakan halaman penghapusan mandiri (web) atau layar Pengaturan di aplikasi seluler Weft. Untuk permintaan lain (akses, koreksi, ekspor, keberatan), kirim surel ke support@letsweft.com. Kami akan menanggapi dalam tenggat yang diwajibkan oleh hukum yang berlaku (biasanya 15 hari menurut LGPD, 30 hari menurut GDPR, 45 hari menurut CCPA/CPRA).

9. Izin Aplikasi Seluler

Aplikasi Weft untuk Android dan iOS meminta izin seminimal mungkin yang diperlukan agar berfungsi. Secara khusus, aplikasi Android hanya mendeklarasikan izin INTERNET, yang memungkinkan aplikasi menjangkau API kami di letsweft.com untuk menyinkronkan papan Anda.

Weft tidak meminta atau memakai apa pun dari berikut ini di Android: lokasi presisi maupun perkiraan, kontak, kalender, SMS atau log panggilan, mikrofon, kamera, lokasi di latar belakang, sensor tubuh, perangkat di sekitar, penyimpanan eksternal, atau ID iklan. Aplikasi iOS tidak meminta izin lokasi, kontak, kalender, mikrofon, kamera, foto, gerak, kesehatan, atau pelacakan.

10. Fitur AI

Weft tidak menghasilkan konten dengan AI. Produk ini tidak memanggil model bahasa besar apa pun atas inisiatifnya sendiri, tidak menyertakan chatbot bawaan, dan tidak mengirimkan data papan Anda ke penyedia AI mana pun.

Yang Weft memang lakukan adalah menyediakan endpoint Model Context Protocol (MCP) yang dapat Anda beri otorisasi untuk dipakai klien AI eksternal (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI, dan lain-lain). Setiap klien AI terhubung langsung ke endpoint MCP kami dengan token OAuth yang Anda berikan; data yang dipertukarkan adalah apa pun yang Anda atau klien yang Anda beri otorisasi pilih untuk dibaca atau ditulis. Weft bukan operator klien AI tersebut dan tidak mengirimkan data Anda kepada mereka — Andalah yang melakukannya, dengan menghubungkan mereka.

11. Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun (atau usia minimum yang setara di negara Anda), dan kami tidak dengan sengaja mengumpulkan data mereka. Jika Anda yakin seorang anak telah memberikan data pribadi, hubungi kami dan kami akan menghapusnya.

12. Cookie & Teknologi Serupa

Kami memakai cookie yang benar-benar diperlukan untuk menjaga Anda tetap masuk, mengingat preferensi Anda, dan mengamankan Layanan. Cookie ini selalu aktif.

Kami juga memakai cookie non-esensial untuk analitik dan pengukuran iklan: Google Analytics (_ga, _ga_*) dan Meta Pixel (_fbp, _fbc). Pengunjung dari Wilayah Ekonomi Eropa, Inggris, dan Swiss melihat banner persetujuan, dan cookie ini hanya dipasang setelah mereka memilih “Terima semua”. Peramban yang mengirim sinyal Global Privacy Control otomatis dianggap menolak. Anda dapat mengubah pilihan Anda kapan saja lewat tautan “Pengaturan cookie” di footer situs, dan Anda juga dapat mengelola atau menghapus cookie di peramban Anda.

13. Perubahan atas Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan lewat surel atau di dalam produk sekurang-kurangnya 15 hari sebelum berlaku. Tanggal “Terakhir diperbarui” di bagian atas mencerminkan versi terbaru.

14. Kontak & Petugas Perlindungan Data

  • Pengendali data: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
  • Kontak privasi / DPO: support@letsweft.com