Weft
← Strona główna

Prywatność

Polityka prywatności

Ostatnia aktualizacja: 17 lipca 2026

Niniejsza Polityka prywatności opisuje, jak AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 („Weft”, „my”, „nas”), zbiera, wykorzystuje, udostępnia i chroni dane osobowe, gdy korzystasz z letsweft.com i aplikacji Weft (łącznie „Usługa”). Jesteśmy administratorem danych w rozumieniu unijnego Ogólnego rozporządzenia o ochronie danych („RODO”), business w rozumieniu California Consumer Privacy Act / California Privacy Rights Act („CCPA/CPRA”) oraz controlador w rozumieniu brazylijskiej Lei Geral de Proteção de Dados („LGPD” — ustawa 13.709/2018).

1. Jakie dane zbieramy

  • Dane konta — twoje imię, adres e-mail i solony skrót hasła. Nie przechowujemy twojego hasła jawnym tekstem.
  • Treści, które tworzysz — zadania, sprinty, kolumny, komentarze, załączniki, konfiguracja tablicy i każdy tekst, który dodajesz przez aplikację webową albo klienta AI. Jeśli dołączysz do wspólnej przestrzeni roboczej albo ją utworzysz (plan Team), wszyscy jej członkowie widzą i mogą edytować te treści. Obciążany jest wyłącznie właściciel przestrzeni roboczej.
  • Dane rozliczeniowe — przechowujemy identyfikator klienta Stripe i metadane subskrypcji. Dane karty wprowadzasz bezpośrednio w zgodnej z PCI-DSS infrastrukturze Stripe i nigdy nie są przechowywane na naszych serwerach.
  • Metadane klienta AI / MCP — gdy podłączasz asystenta AI (Claude, Cursor, Codex, ChatGPT, Gemini itp.) przez endpoint MCP, zapisujemy w dzienniku autoryzowanego klienta, tokeny OAuth i wykonane wywołania narzędzi, żeby dostęp dało się skontrolować i cofnąć na żądanie.
  • Dane o użyciu i dane techniczne — adres IP, typ przeglądarki i urządzenia, system operacyjny, odwiedzone strony, identyfikatory plików cookie i znaczniki czasu, wykorzystywane do bezpieczeństwa, analityki, pomiaru reklam i szukania błędów.
  • Dane ze wsparcia — treść twoich wiadomości, gdy do nas piszesz.

2. Jak ich używamy

  • żeby dostarczać, prowadzić i utrzymywać Usługę;
  • żeby obsługiwać płatności i prowadzić twoją subskrypcję;
  • żeby cię uwierzytelniać i zabezpieczać twoje konto;
  • żeby ty i twoje klienty AI mogli odczytywać i zmieniać twoją tablicę przez endpoint MCP;
  • żeby odpowiadać na zgłoszenia do wsparcia;
  • żeby wysyłać wiadomości transakcyjne (potwierdzenia, ostrzeżenia bezpieczeństwa, aktualizacje regulaminów) oraz — za twoją zgodą tam, gdzie jest wymagana — nowości produktowe;
  • żeby wykrywać oszustwa i nadużycia, egzekwować nasz Regulamin i spełniać obowiązki prawne;
  • żeby naprawiać błędy i ulepszać Usługę;
  • żeby mierzyć, jak odwiedzający korzystają z letsweft.com i jak radzą sobie nasze kampanie marketingowe, oraz żeby docierać z reklamą do potencjalnych użytkowników — korzystając z plików cookie analitycznych i reklamowych tylko za twoją zgodą tam, gdzie jest wymagana (zobacz punkt 12).

Nie sprzedajemy twoich danych osobowych i nie używamy twoich Treści Użytkownika do trenowania wspólnych ani cudzych modeli AI.

3. Podstawy prawne (RODO & LGPD)

  • Umowa — żeby dostarczać Usługę, na którą się zapisałeś (konto, płatności, dostęp MCP).
  • Prawnie uzasadnione interesy — żeby utrzymać Usługę bezpieczną, zapobiegać oszustwom i poprawiać niezawodność; wyważone względem twoich praw.
  • Obowiązek prawny — żeby prowadzić dokumentację rozliczeniową i odpowiadać na zgodne z prawem żądania.
  • Zgoda — na opcjonalne pliki cookie, opcjonalne e-maile marketingowe i każde inne przetwarzanie wymagające zgody. Zgodę możesz wycofać w każdej chwili.

4. Komu udostępniamy dane

Dane osobowe udostępniamy wyłącznie podmiotom wymienionym niżej. Większość to dostawcy usług (podprocesorzy) działający na podstawie pisemnych umów ograniczających ich użycie do naszych poleceń; Google (analityka) i Meta (pomiar reklam) przetwarzają część danych także do własnych celów, opisanych w ich politykach prywatności:

  • Vercel, Inc. (Stany Zjednoczone) — hosting aplikacji, sieć brzegowa i uruchamianie funkcji bezserwerowych dla letsweft.com i naszych API.
  • Neon, Inc. (Stany Zjednoczone) — zarządzana baza PostgreSQL przechowująca dane konta, treści i rozliczeń.
  • Upstash, Inc. (Stany Zjednoczone / UE) — zarządzany Redis używany do ograniczania liczby zapytań i krótkotrwałego stanu sesji / MCP.
  • Stripe, Inc. (Stany Zjednoczone) — płatności, rozliczanie subskrypcji i portal klienta dla zakupów na stronie. Dane karty wprowadzasz bezpośrednio w zgodnej z PCI-DSS infrastrukturze Stripe.
  • Google LLC (Stany Zjednoczone) — dwie role: (a) gdy kupujesz albo zarządzasz subskrypcją Pro na Androidzie przez Google Play Billing, Google obsługuje transakcję na własnych warunkach; (b) Google Analytics na letsweft.com pomaga nam zrozumieć, jak odwiedzający korzystają ze strony (odwiedzone strony, typ urządzenia, przybliżona lokalizacja z adresu IP). Pliki cookie analityczne ustawiamy wyłącznie tak, jak opisuje punkt 12.
  • Meta Platforms, Inc. (Stany Zjednoczone) — pomiar reklam przez Meta Pixel na letsweft.com. Tam, gdzie pozwala na to punkt 12, Meta otrzymuje zdarzenia użycia (takie jak wyświetlenia stron i rejestracje), identyfikatory plików cookie oraz — gdy się rejestrujesz — zahaszowaną (SHA-256) wersję twojego adresu e-mail i imienia, używaną do dopasowania konwersji do reklam Meta („Advanced Matching”). Przy tej samej zgodzie z punktu 12 możemy też zgłosić zdarzenie rejestracji do Meta z naszych serwerów („Conversions API”), ograniczając się do tych samych zahaszowanych identyfikatorów (e-mail, identyfikator konta) i danych technicznych (adres IP, identyfikatory przeglądarki). Nigdy nie wysyłamy do Meta treści twojej tablicy, hasła ani danych rozliczeniowych.
  • Apple Inc. (Stany Zjednoczone) — gdy kupujesz albo zarządzasz subskrypcją Pro na iOS lub macOS przez Apple In-App Purchase, Apple obsługuje transakcję na własnych warunkach.
  • Dostawca wysyłki e-maili (Stany Zjednoczone / UE) — wysyła wiadomości transakcyjne (weryfikacja, reset hasła, potwierdzenia płatności).
  • Klienci AI, których podłączasz — jeśli upoważnisz klienta AI do dostępu do twojej tablicy przez MCP, dostawca tego klienta otrzymuje te dane, które ty albo twój klient zdecydujecie się przesłać. Każdy dostawca przetwarza te dane na własnych warunkach.
  • Prawo i bezpieczeństwo — jeśli wymaga tego prawo, nakaz sądu albo ochrona praw, mienia lub bezpieczeństwa naszego bądź cudzego.
  • Następcy prawni — w ramach połączenia, przejęcia albo sprzedaży aktywów, z zastrzeżeniem równoważnej ochrony.

W aplikacji mobilnej nie używamy zewnętrznych SDK analitycznych, reklamowych ani atrybucyjnych.

5. Przekazywanie danych za granicę

Mamy siedzibę w Brazylii, a nasi dostawcy usług działają w wielu regionach, w tym w Stanach Zjednoczonych i Unii Europejskiej. Gdy przekazujemy dane osobowe poza twój region, opieramy się na zgodnych z prawem mechanizmach przekazywania, takich jak standardowe klauzule umowne (RODO), decyzje o odpowiednim stopniu ochrony albo równoważne zabezpieczenia w rozumieniu LGPD.

6. Okresy przechowywania

Dane konta i treści przechowujemy tak długo, jak długo twoje konto jest aktywne. Gdy usuniesz konto, usuwamy albo anonimizujemy dane osobowe w ciągu 30 dni, poza przypadkami, w których musimy zachować zapisy do celów prawnych, podatkowych, księgowych albo przeciwdziałania oszustwom (zwykle do 5 lat według brazylijskiego prawa podatkowego).

7. Bezpieczeństwo

Stosujemy standardowe w branży środki techniczne i organizacyjne chroniące twoje dane, w tym szyfrowanie TLS w transporcie, szyfrowane skróty haseł, kontrolę dostępu i dzienniki audytowe. Żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna; nie możemy zagwarantować bezwzględnego bezpieczeństwa.

8. Twoje prawa

8.1 Każdy

W każdej chwili możesz:

  • uzyskać dostęp do danych na swoim koncie przez Usługę;
  • poprawić nieprawidłowe dane;
  • wyeksportować swoje dane (zadania, sprinty, komentarze) w formacie nadającym się do odczytu maszynowego, na żądanie;
  • usunąć konto na stronie usuwania konta, na ekranie ustawień w aplikacji mobilnej Weft albo pisząc do nas — to usuwa również powiązane dane osobowe.

8.2 Brazylia (LGPD)

Przysługują ci prawa z art. 18 LGPD, w tym potwierdzenie przetwarzania, dostęp, sprostowanie, anonimizacja/blokowanie/usunięcie danych zbędnych, przenoszenie, informacja o udostępnianiu i cofnięcie zgody. Brazylijskim organem ochrony danych jest ANPD — gov.br/anpd.

8.3 Europejski Obszar Gospodarczy & UK (RODO)

Przysługują ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu (w tym wobec przetwarzania opartego na prawnie uzasadnionych interesach). Masz prawo wnieść skargę do organu nadzorczego w kraju swojego zamieszkania.

8.4 Kalifornia (CCPA/CPRA)

Mieszkańcy Kalifornii mają prawo wiedzieć, jakie informacje osobowe zbieramy i jak ich używamy, żądać usunięcia, poprawiać nieprawidłowe informacje, ograniczać wykorzystanie wrażliwych informacji osobowych oraz sprzeciwić się „sprzedaży” lub „udostępnianiu” informacji osobowych. Nie sprzedajemy twoich informacji osobowych. Nasze korzystanie z reklamowych plików cookie (Meta Pixel) może stanowić „udostępnianie” (reklama behawioralna w wielu kontekstach) w rozumieniu CCPA/CPRA. Możesz się temu sprzeciwić w każdej chwili, wybierając „Tylko niezbędne” w naszym banerze cookie albo przez link „Ustawienia cookie” w stopce strony; honorujemy też sygnał przeglądarki Global Privacy Control (GPC) jako ważny sprzeciw. Za skorzystanie ze swoich praw nie będziesz przez nas traktowany gorzej.

8.5 Jak skorzystać ze swoich praw

Żeby usunąć konto, użyj samoobsługowej strony usuwania (przeglądarka) albo ekranu Ustawienia w aplikacji mobilnej Weft. W każdej innej sprawie (dostęp, sprostowanie, eksport, sprzeciw) napisz na support@letsweft.com. Odpowiemy w terminie wymaganym przez właściwe prawo (zwykle 15 dni według LGPD, 30 dni według RODO, 45 dni według CCPA/CPRA).

9. Uprawnienia aplikacji mobilnej

Aplikacje Weft na Androida i iOS proszą o minimum uprawnień potrzebnych do działania. Konkretnie aplikacja na Androida deklaruje tylko uprawnienie INTERNET, dzięki któremu dosięga naszego API na letsweft.com, żeby zsynchronizować twoją tablicę.

Weft nie prosi o żadne z poniższych na Androidzie ani ich nie używa: dokładna ani przybliżona lokalizacja, kontakty, kalendarz, SMS-y ani rejestry połączeń, mikrofon, aparat, lokalizacja w tle, czujniki ciała, urządzenia w pobliżu, pamięć zewnętrzna ani identyfikator reklamowy. Aplikacja na iOS nie prosi o uprawnienia do lokalizacji, kontaktów, kalendarza, mikrofonu, aparatu, zdjęć, ruchu, zdrowia ani śledzenia.

10. Funkcje AI

Weft nie generuje treści za pomocą AI. Produkt sam z siebie nie wywołuje żadnego dużego modelu językowego, nie ma wbudowanego czatbota i nie przesyła danych twojej tablicy żadnemu dostawcy AI.

Weft robi natomiast to, że udostępnia endpoint Model Context Protocol (MCP), do którego możesz upoważnić zewnętrzne klienty AI (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI itp.). Każdy klient AI łączy się bezpośrednio z naszym endpointem MCP przy użyciu tokena OAuth, który mu przyznajesz; wymieniane dane to te, które ty albo twój upoważniony klient zdecydujecie się odczytać lub zapisać. Weft nie jest operatorem tych klientów AI i nie wysyła im twoich danych — robisz to ty, podłączając je.

11. Dzieci

Usługa nie jest kierowana do dzieci poniżej 13 roku życia (albo odpowiedniego minimalnego wieku w twoim kraju) i świadomie nie zbieramy ich danych. Jeśli sądzisz, że dziecko podało dane osobowe, skontaktuj się z nami, a je usuniemy.

12. Pliki cookie & podobne technologie

Używamy ściśle niezbędnych plików cookie, żeby utrzymać cię zalogowanym, zapamiętać twoje preferencje i zabezpieczyć Usługę. Te są zawsze włączone.

Używamy też plików cookie, które nie są niezbędne, do analityki i pomiaru reklam: Google Analytics (_ga, _ga_*) oraz Meta Pixel (_fbp, _fbc). Odwiedzający z EOG, Wielkiej Brytanii i Szwajcarii widzą baner zgody, a te pliki cookie są ustawiane dopiero po wybraniu „Akceptuj wszystkie”. Przeglądarki wysyłające sygnał Global Privacy Control są automatycznie wyłączane z tego przetwarzania. Swój wybór możesz zmienić w każdej chwili przez link „Ustawienia cookie” w stopce strony, a plikami cookie możesz też zarządzać albo usunąć je w swojej przeglądarce.

13. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy e-mailem albo w produkcie co najmniej 15 dni przed ich wejściem w życie. Data „Ostatnia aktualizacja” na górze odnosi się do najnowszej wersji.

14. Kontakt & inspektor ochrony danych

  • Administrator danych: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
  • Kontakt ws. prywatności / IOD: support@letsweft.com