Weft
← Start

Integritet

Integritetspolicy

Senast uppdaterad: 17 juli 2026

Den här integritetspolicyn beskriver hur AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 (”Weft”, ”vi”, ”oss”), samlar in, använder, delar och skyddar personuppgifter när du använder letsweft.com och Wefts appar (tillsammans ”Tjänsten”). Vi är personuppgiftsansvarig enligt EU:s dataskyddsförordning (”GDPR”), business enligt California Consumer Privacy Act / California Privacy Rights Act (”CCPA/CPRA”) och controlador enligt den brasilianska Lei Geral de Proteção de Dados (”LGPD” — lag 13.709/2018).

1. Uppgifter vi samlar in

  • Kontouppgifter — ditt namn, din e-postadress och en saltad lösenordshash. Vi lagrar inte ditt lösenord i klartext.
  • Innehåll du skapar — uppgifter, sprintar, kolumner, kommentarer, bilagor, tavlans konfiguration och all text du lägger till via webbappen eller en AI-klient. Om du går med i eller skapar en delad arbetsyta (Team-planen) kan alla medlemmar i den arbetsytan se och redigera det innehållet. Bara arbetsytans ägare faktureras.
  • Betalningsuppgifter — vi lagrar ett kund-ID hos Stripe och metadata om prenumerationen. Kortuppgifter matas in direkt i Stripes PCI-DSS-efterlevande infrastruktur och lagras aldrig på våra servrar.
  • Metadata om AI-klient/MCP — när du kopplar in en AI-assistent (Claude, Cursor, Codex, ChatGPT, Gemini m.fl.) via MCP-slutpunkten loggar vi den behöriga klienten, OAuth-token och de verktygsanrop som görs, så att åtkomsten kan granskas och återkallas på begäran.
  • Användnings- och tekniska uppgifter — IP-adress, webbläsar- eller enhetstyp, operativsystem, besökta sidor, kakidentifierare och tidsstämplar, som används för säkerhet, analys, annonsmätning och felsökning.
  • Supportuppgifter — innehållet i dina meddelanden när du mejlar oss.

2. Hur vi använder dem

  • för att tillhandahålla, driva och underhålla Tjänsten;
  • för att hantera betalningar och din prenumeration;
  • för att autentisera dig och säkra ditt konto;
  • för att låta dig och dina AI-klienter läsa och ändra din tavla via MCP-slutpunkten;
  • för att svara på supportförfrågningar;
  • för att skicka transaktionsmeddelanden (kvitton, säkerhetsvarningar, uppdaterade policyer) och, med ditt samtycke där det krävs, produktnyheter;
  • för att upptäcka bedrägeri och missbruk, upprätthålla våra Villkor och uppfylla rättsliga skyldigheter;
  • för att rätta buggar och förbättra Tjänsten;
  • för att mäta hur besökare använder letsweft.com och hur våra marknadsföringskampanjer går, och för att nå potentiella användare med annonser — med kakor för analys och annonsering enbart med ditt samtycke där det krävs (se avsnitt 12).

Vi säljer inte dina personuppgifter, och vi använder inte ditt Användarinnehåll för att träna delade AI-modeller eller AI-modeller från tredje part.

3. Rättsliga grunder (GDPR och LGPD)

  • Avtal — för att tillhandahålla den Tjänst du registrerat dig för (konto, betalning, MCP-åtkomst).
  • Berättigade intressen — för att hålla Tjänsten säker, förhindra bedrägeri och förbättra tillförlitligheten; avvägt mot dina rättigheter.
  • Rättslig skyldighet — för att bevara bokföringsunderlag och svara på lagliga förfrågningar.
  • Samtycke — för valfria kakor, valfria marknadsföringsmejl eller annan behandling som kräver samtycke. Du kan återkalla ditt samtycke när som helst.

4. Vem vi delar uppgifter med

Vi delar personuppgifter endast med parterna nedan. De flesta är tjänsteleverantörer (underbiträden) som agerar enligt skriftliga avtal som begränsar deras användning till våra instruktioner; Google (analys) och Meta (annonsmätning) behandlar även vissa uppgifter för egna ändamål, så som beskrivs i deras integritetspolicyer:

  • Vercel, Inc. (USA) — hosting av applikationen, edge-nätverk och körning av serverlösa funktioner för letsweft.com och våra API:er.
  • Neon, Inc. (USA) — hanterad PostgreSQL-databas som lagrar konto-, innehålls- och betalningsuppgifter.
  • Upstash, Inc. (USA/EU) — hanterad Redis som används för anropsbegränsning och kortlivat sessions- och MCP-tillstånd.
  • Stripe, Inc. (USA) — betalningar, prenumerationsfakturering och kundportal för köp på webben. Kortuppgifter matas in direkt i Stripes PCI-DSS-efterlevande infrastruktur.
  • Google LLC (USA) — två roller: (a) när du köper eller hanterar en Pro-prenumeration på Android via Google Play Billing behandlar Google transaktionen enligt sina egna villkor; (b) Google Analytics på letsweft.com hjälper oss förstå hur besökare använder webbplatsen (besökta sidor, enhetstyp, ungefärlig plats härledd ur IP-adressen). Analyskakor sätts endast så som beskrivs i avsnitt 12.
  • Meta Platforms, Inc. (USA) — annonsmätning via Meta Pixel på letsweft.com. Där avsnitt 12 tillåter det tar Meta emot användningshändelser (som sidvisningar och registreringar), kakidentifierare och — när du registrerar dig — en hashad (SHA-256) version av din e-postadress och ditt namn, som används för att matcha konverteringar mot Metas annonser (”Advanced Matching”). Med samma samtycke enligt avsnitt 12 kan vi också rapportera registreringshändelsen till Meta från våra servrar (”Conversions API”), begränsat till samma hashade identifierare (e-postadress, konto-ID) och tekniska uppgifter (IP-adress, webbläsaridentifierare). Vi skickar aldrig innehållet på din tavla, ditt lösenord eller dina betalningsuppgifter till Meta.
  • Apple Inc. (USA) — när du köper eller hanterar en Pro-prenumeration på iOS eller macOS via Apples köp i appen behandlar Apple transaktionen enligt sina egna villkor.
  • Leverantör av e-postutskick (USA/EU) — skickar transaktionsmeddelanden (verifiering, återställning av lösenord, betalningskvitton).
  • AI-klienter du kopplar in — om du ger en AI-klient behörighet att nå din tavla via MCP tar den klientens leverantör emot de uppgifter som du eller din klient väljer att överföra. Varje leverantör behandlar de uppgifterna enligt sina egna villkor.
  • Juridik och säkerhet — om det krävs enligt lag, domstolsbeslut, eller för att skydda våra eller andras rättigheter, egendom eller säkerhet.
  • Efterträdare — som en del av en fusion, ett förvärv eller en försäljning av tillgångar, med förbehåll för likvärdigt skydd.

Vi använder inte analys-SDK:er, annons-SDK:er eller attributions-SDK:er från tredje part i mobilappen.

5. Internationella överföringar

Vi har vårt säte i Brasilien, och våra tjänsteleverantörer verkar i flera regioner, däribland USA och EU. När vi överför personuppgifter ut ur din region stöder vi oss på lagliga överföringsmekanismer som standardavtalsklausuler (GDPR), beslut om adekvat skyddsnivå, eller motsvarande skyddsåtgärder enligt LGPD.

6. Lagringstid

Vi behåller konto- och innehållsuppgifter så länge ditt konto är aktivt. När du raderar ditt konto raderar eller anonymiserar vi personuppgifter inom 30 dagar, utom där vi måste bevara underlag av rättsliga, skattemässiga, bokföringsmässiga eller bedrägeriförebyggande skäl (vanligtvis upp till 5 år enligt brasiliansk skattelagstiftning).

7. Säkerhet

Vi använder tekniska och organisatoriska åtgärder enligt branschstandard för att skydda dina uppgifter, inklusive TLS-kryptering under överföring, krypterad hashning av lösenord, åtkomstkontroller och granskningsloggar. Ingen metod för överföring eller lagring är 100 % säker; vi kan inte garantera absolut säkerhet.

8. Dina rättigheter

8.1 Alla

Du kan när som helst:

  • komma åt uppgifterna på ditt konto genom Tjänsten;
  • rätta felaktiga uppgifter;
  • exportera dina data (uppgifter, sprintar, kommentarer) i ett maskinläsbart format på begäran;
  • radera ditt konto från sidan för kontoradering, från inställningsvyn i Wefts mobilapp, eller genom att mejla oss — det raderar även tillhörande personuppgifter.

8.2 Brasilien (LGPD)

Du har rättigheterna i art. 18 i LGPD, inklusive bekräftelse på behandling, tillgång, rättelse, anonymisering, blockering eller radering av onödiga uppgifter, dataportabilitet, information om delning och att återkalla samtycke. Den brasilianska dataskyddsmyndigheten är ANPD — gov.br/anpd.

8.3 Europeiska ekonomiska samarbetsområdet och Storbritannien (GDPR)

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning (inklusive mot behandling som grundas på berättigade intressen). Du har rätt att lämna in ett klagomål till en tillsynsmyndighet i ditt hemland.

8.4 Kalifornien (CCPA/CPRA)

Boende i Kalifornien har rätt att få veta vilka personuppgifter vi samlar in och hur vi använder dem, att begära radering, att rätta felaktiga uppgifter, att begränsa användningen av känsliga personuppgifter och att motsätta sig ”försäljning” eller ”delning” av personuppgifter. Vi säljer inte dina personuppgifter. Vår användning av annonskakor (Meta Pixel) kan utgöra ”delning” (beteendestyrd annonsering över olika sammanhang) enligt CCPA/CPRA. Du kan när som helst välja bort det genom att välja ”Endast nödvändiga” i vår kakruta eller via länken ”Inställningar för kakor” i sidfoten; vi respekterar även webbläsarsignalen Global Privacy Control (GPC) som en giltig begäran om att välja bort. Vi kommer inte att missgynna dig för att du utövar dina rättigheter.

8.5 Hur du utövar dina rättigheter

För att radera ditt konto, använd sidan för radering i självbetjäning (webben) eller inställningsvyn i Wefts mobilapp. För övriga begäranden (tillgång, rättelse, export, invändning), mejla support@letsweft.com. Vi svarar inom den tid som tillämplig lag kräver (vanligtvis 15 dagar enligt LGPD, 30 dagar enligt GDPR, 45 dagar enligt CCPA/CPRA).

9. Behörigheter i mobilappen

Wefts appar för Android och iOS begär minsta möjliga behörigheter för att fungera. Närmare bestämt deklarerar Android-appen bara behörigheten INTERNET, som låter appen nå vårt API på letsweft.com för att synka din tavla.

Weft begär och använder inte något av följande på Android: exakt eller ungefärlig plats, kontakter, kalender, SMS- eller samtalsloggar, mikrofon, kamera, plats i bakgrunden, kroppssensorer, enheter i närheten, extern lagring eller annons-ID. iOS-appen begär inte behörighet till plats, kontakter, kalender, mikrofon, kamera, foton, rörelse, hälsa eller spårning.

10. AI-funktioner

Weft genererar inte innehåll med AI. Produkten anropar ingen språkmodell på egen hand, innehåller ingen inbyggd chattbot och överför inte dina tavldata till någon AI-leverantör.

Vad Weft gör är att erbjuda en slutpunkt för Model Context Protocol (MCP) som du kan ge externa AI-klienter (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI m.fl.) behörighet att använda. Varje AI-klient ansluter direkt till vår MCP-slutpunkt med en OAuth-token som du beviljar; de data som utbyts är vad du eller din behöriga klient väljer att läsa eller skriva. Weft driver inte de AI-klienterna och skickar inte dina data till dem — det gör du, genom att koppla in dem.

11. Barn

Tjänsten riktar sig inte till barn under 13 år (eller motsvarande lägsta ålder i ditt land), och vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har lämnat personuppgifter, kontakta oss så raderar vi dem.

12. Kakor och liknande teknik

Vi använder strikt nödvändiga kakor för att hålla dig inloggad, komma ihåg dina inställningar och säkra Tjänsten. De är alltid på.

Vi använder också icke nödvändiga kakor för analys och annonsmätning: Google Analytics (_ga, _ga_*) och Meta Pixel (_fbp, _fbc). Besökare från EES, Storbritannien och Schweiz ser en samtyckesruta, och de kakorna sätts först när de väljer ”Acceptera alla”. Webbläsare som skickar signalen Global Privacy Control väljs bort automatiskt. Du kan ändra ditt val när som helst via länken ”Inställningar för kakor” i sidfoten, och du kan också hantera eller radera kakor i din webbläsare.

13. Ändringar av den här policyn

Vi kan uppdatera den här integritetspolicyn. Väsentliga ändringar meddelas via e-post eller i produkten minst 15 dagar innan de träder i kraft. Datumet ”Senast uppdaterad” högst upp visar den senaste versionen.

14. Kontakt och dataskyddsombud

  • Personuppgiftsansvarig: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
  • Kontakt för integritetsfrågor / dataskyddsombud: support@letsweft.com