Política de privacidade.
Esta política explica o que o Model.sale processa para fornecer contas, acesso pré-pago à API, o Playground opcional, pagamentos e suporte. Ela também explica o que deliberadamente não coletamos das requisições à API.
A versão resumida
Processamos o mínimo de informações necessárias para autenticar você, proteger o serviço, medir o consumo, movimentar sua carteira e responder a solicitações de suporte. Prompts de API, código-fonte e respostas dos modelos não são armazenados por padrão. As conversas do Playground só são salvas quando você habilita explicitamente o histórico criptografado.
Você controla as API keys, as análises opcionais e o histórico do Playground no produto. Para solicitações de privacidade, fale com o formulário de suporte; para reportar suspeita de exposição de credenciais, use o formulário de suporte.
1. Informações que processamos
| Categoria | Exemplos | Por que é necessário |
|---|---|---|
| Conta e identidade | Email, nome de exibição, digest da senha, IDs de identidade do Google/Telegram e estado de verificação | Login, recuperação de conta, vinculação de identidade e notificações de segurança |
| Credenciais de acesso | Prefixo da API key, digest com chave, horário de criação/revogação, limites e horário do último uso | Autenticar requisições, aplicar limites e permitir que você gerencie as chaves sem armazenar o segredo |
| Carteira e pagamentos | Saldo, reservas, lançamentos imutáveis no ledger, ID da fatura, ativo/rede, valor, status e hash do payload do provedor | Creditar depósitos, calcular cobranças, evitar créditos duplicados e conciliar o estado do pagamento |
| Metadados operacionais | ID da requisição, modelo, endpoint, status, contagem de tokens, latência, classe de erro, origem e timestamps | Cobrança, confiabilidade, prevenção de abuso, solução de problemas e relatórios agregados |
| Suporte | Endereço de email, assunto, mensagem e status do ticket | Responder à sua solicitação e manter um histórico de suporte confiável |
Não pedimos o prompt nem a resposta para diagnosticar um problema de cobrança ou de transporte. Normalmente, um ID de requisição e o timestamp já bastam.
2. Requisições de API e conteúdo do modelo
A Model.sale atua como gateway de API. O gateway precisa dos headers e do corpo da requisição por pouco tempo em memória para encaminhar a chamada, mas prompts, código-fonte, arquivos e corpos de resposta não são gravados no nosso banco de dados, logs de requisição, analytics ou rastreamento de erros por padrão.
Retemos metadados seguros, como ID do modelo, protocolo, status, uso de tokens, cobrança, latência e estado de desconexão. Headers de autorização são redigidos antes do log. Não usamos o conteúdo da API para publicidade nem treinamos um modelo da Model.sale.
O processamento segue a rota do modelo selecionado e os termos de serviço aplicáveis a ela. Não envie dados pessoais sensíveis, confidenciais ou regulados, a menos que você tenha avaliado que o serviço selecionado é adequado para isso.
3. Histórico opcional do Playground
O Playground é diferente do tráfego de API. Você escolhe se as conversas são salvas. Quando ativado, títulos e mensagens são criptografados com AES-256-GCM antes do armazenamento; os registros operacionais em texto claro contêm apenas IDs, modelo, timestamps, status e o ID da requisição de cobrança.
- A retenção padrão é de 30 dias; as opções disponíveis são 7, 30 ou 90 dias, ou até você excluir o histórico.
- Você pode excluir uma conversa ou todo o histórico salvo no dashboard.
- O conteúdo do Playground não é enviado para analytics, traces, Sentry, alertas do Telegram ou labels do Prometheus.
- Quando você escolhe “Não salvar”, a conversa é usada para gerar a resposta em tempo real e depois descartada pelo caminho da aplicação.
4. Analytics de produto e cookies
Usamos analytics próprios (first-party) para entender visualizações de página, cliques de configuração e o funil do cadastro até a primeira requisição. Um identificador aleatório de navegador e um identificador aleatório de conta são armazenados apenas como hash unidirecional. Após o login, podemos vincular esses hashes para atribuir a origem de primeiro toque do navegador a marcos da conta por até 90 dias. Não usamos o email como chave de analytics nem armazenamos o identificador bruto do navegador no banco de dados de analytics. Os eventos podem incluir pathname, um ID de ação curto de uma lista permitida, host do referrer, tags de campanha UTM, idioma e classe ampla de dispositivo.
Não coletamos query strings, valores de formulário, endereços de email, API keys, prompts, respostas nem texto do DOM. Eventos gerados pelo servidor, como um depósito pago e a primeira requisição bem-sucedida, não são confiados ao navegador. Equipe interna, probes e smoke tests são marcados como internos e excluídos das métricas de conversão do produto.
Para desativar neste navegador, defina ms_analytics_opt_out=1. Cookies essenciais de sessão e segurança continuam ativos porque o serviço não consegue fazer seu login nem proteger uma requisição sem eles.
5. Pagamentos e provedores de serviço
Para pagamentos com cartão, PayPal e carteira, a Paddle.com atua como Merchant of Record e coleta os dados de cobrança de que precisa (como nome, email, país e método de pagamento) sob seu próprio aviso de privacidade; a Model.sale recebe o status e o valor da transação, nunca os dados completos do cartão.
Os provedores de pagamento em cripto recebem os detalhes da fatura necessários para criar e verificar um pagamento, como valor, ativo, rede e referência da fatura. Armazenamos um evento normalizado e um hash do payload do provedor, não segredos do provedor. Um pagamento só é creditado após a verificação de status e o processamento idempotente no ledger.
Usamos fornecedores de infraestrutura e operacionais para hospedagem, DNS/CDN/WAF, envio de email, processamento de pagamentos, relatórios de erro e telemetria. Eles recebem apenas os dados necessários para a sua função e não estão autorizados a usar o conteúdo das requisições da Model.sale para publicidade não relacionada. Os contatos operacionais atuais estão listados na página de suporte.
6. Retenção
| Dados | Abordagem de retenção atual |
|---|---|
| Metadados de requisição e uso | Até 90 dias para cobrança e revisão operacional; depois, removidos ou agregados. |
| Agregados de analytics | Retidos por mais tempo para medir o desempenho do produto; o detalhe bruto dos eventos segue o cronograma de retenção configurado. |
| Histórico do Playground | O período selecionado de 7/30/90 dias ou até a exclusão manual. |
| Registros de carteira, lançamentos e pagamentos | Retidos conforme necessário para contabilidade, prevenção de fraudes, tratamento de disputas e obrigações legais. |
| Tickets de suporte | Retidos enquanto forem necessários para resolver o problema e manter os registros de atendimento, sujeitos a exclusão e a requisitos legais. |
Estatísticas agregadas de confiabilidade podem permanecer após a exclusão dos registros detalhados, mas não se destinam a identificar um usuário individual.
7. Segurança
As senhas são armazenadas como hashes de senha de mão única. Os segredos de API são exibidos uma única vez; as autenticações seguintes usam um digest com chave e um pepper no servidor. As sessões usam cookies protegidos, ações administrativas são auditadas e credenciais sensíveis são mascaradas nos logs.
Nenhum controle de segurança é perfeito. Revogue imediatamente uma API key exposta, troque uma senha comprometida e envie um e-mail pelo formulário de suporte com o request ID, se houver. Nunca inclua o segredo, o prompt ou a resposta nessa solicitação de suporte.
8. Suas escolhas e direitos
Dependendo da sua localização, você pode solicitar acesso, correção ou exclusão de informações pessoais, opor-se a analytics opcionais ou pedir que expliquemos uma decisão de tratamento. Alguns registros não podem ser excluídos imediatamente quando são necessários para liquidar um pagamento, prevenir abusos, resolver uma disputa ou cumprir uma obrigação legal.
- Exclua API keys e o histórico do Playground no dashboard.
- Opte por não participar de analytics não essenciais com o flag de opt-out do navegador.
- Solicite o encerramento da conta ou uma cópia dos dados da conta pelo formulário de suporte.
- Inclua o e-mail da conta e uma descrição da solicitação, mas nunca envie senhas ou segredos de API.
9. Atualizações e contato
Podemos atualizar esta política quando o produto, os fornecedores ou os requisitos legais mudarem. A data de “atualizado” no topo identifica a versão atual. Mudanças materiais serão destacadas no produto ou por e-mail da conta, quando apropriado.
Contato: support@model.sale. Dúvidas sobre privacidade, dados da conta ou exclusão: formulário de suporte. Incidentes de segurança: formulário de suporte. Avisos legais: formulário de suporte.